Хостинг-провайдеры предложили упростить идентификацию иностранных клиентов

Инициатива затрагивает архитектуру доступа к облачной инфраструктуре и может существенно изменить условия для бизнеса, использующего зарубежные юрисдикции. Доля таких клиентов у провайдеров оценивается в 5–15%.

Суть предложения и аргументы индустрии

Обсуждение прошло с участием крупнейших игроков рынка: Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel, а также представителей ФСБ и Роскомнадзора. Провайдеры предложили для иностранных физлиц сохранить действующие способы верификации. Для юридических лиц предлагается выбор из ряда вариантов, включая усиленную квалифицированную электронную подпись (УКЭП), личный визит в офис, ЕСИА и ЕБС.

Ключевым аргументом выступает риск перетока клиентов к иностранным площадкам. Зарубежные провайдеры используют упрощенную идентификацию, принимают оплату через СБП или криптовалюту, не платят налогов в России и не устанавливают СОРМ. Усложнение процедуры для российских хостеров приведет к снижению конверсии зарегистрированных пользователей в платящих, оттоку аудитории и, как следствие, росту тарифов для всех клиентов, включая российские компании.

Предлагаемые механизмы идентификации

Один из обсуждаемых вариантов — идентификация иностранцев через банковский платёж. При этом реквизиты плательщика должны совпадать с данными клиента в информационной системе провайдера. Также рассматривается возможность предоставить иностранным клиентам доступ к способам идентификации, предусмотренным для российских.

Инициатива хостеров является ответом на планы Минцифры ужесточить правила. Ведомство предлагает оставить только три способа регистрации для всех клиентов: через ЕСИА, ЕБС и личный визит в офис с паспортом. Принудительный переход на «Госуслуги» для юрлиц вынудит иностранные компании открывать представительства в России для получения записи в ЕСИА. В противном случае хостинг-провайдер не сможет им оказывать услуги.

Последствия для рынка и рекомендации

Участники совещания предупреждают о вторичных эффектах. Обычные пользователи могут столкнуться с более длительной загрузкой привычных сайтов или их блокировкой. Освободившиеся домены, которые иностранные клиенты не смогут продлить без «Госуслуг», рискуют быть перехваченными мошенниками.

Для архитекторов решений и CTO это сигнал к аудиту текущих зависимостей. Необходимо оценить, какая часть сервисов развернута через иностранные юрлица на российских площадках, и просчитать сценарий миграции. Выбор между мобильными решениями и другими сервисами все сильнее зависит от юрисдикции провайдера и его способности выполнять требования по идентификации.

• Провести инвентаризацию контрактов с хостерами, где бенефициар — иностранное юрлицо.
• Оценить критичность сервисов, зависящих от таких контрактов.
• Изучить альтернативные схемы идентификации, предложенные провайдерами (банковский платёж, УКЭП).
• Отслеживать позицию Минцифры после совещания от 17 июля.
• Учитывать рост рисков vendor lock-in при привязке к конкретным провайдерам, не имеющим гибких схем для международных клиентов.