Облака для государства получили официальные правила.

Правительство утвердило новые правила использования облачных сервисов при создании и эксплуатации государственных информационных систем. Постановление №1024 вступает в силу уже 1 сентября 2026 года.

Формально в документе используется термин «электронные сервисы». Но по сути речь идёт об облачной модели - когда государственная система использует удалённо предоставляемые вычислительные ресурсы, программное обеспечение или базы данных.

Теперь для таких сервисов прямо установлены требования:
все компоненты должны размещаться на территории России;
использование зарубежных баз данных и технических средств не допускается;
уровень защищённости сервиса должен соответствовать требованиям самой государственной системы;
отказ облака не должен снижать установленный уровень доступности ГИС;
поставщик обязан обеспечить хранение и резервное копирование информации, а также вернуть данные заказчику после завершения или расторжения договора;
об инцидентах и компьютерных атаках заказчика необходимо уведомлять незамедлительно, а информацию о принятых мерах направлять не позднее трёх часов;
ответственность между государственным заказчиком и поставщиком должна быть заранее зафиксирована в договоре;
о привлечении соисполнителей провайдер обязан сообщать минимум за три рабочих дня, а при работе с информацией ограниченного доступа потребуется письменное согласие заказчика.

Почему это важно? Государство фактически переводит использование коммерческих облаков из режима «можно, если выполнить общие требования» в формализованную сервисную модель. Облако становится не просто арендованной инфраструктурой, а полноценным элементом государственной информационной системы с понятными требованиями к размещению, защите, доступности и ответственности сторон. По сути, это ещё один шаг к формированию полноценного контура поставщиков облачных сервисов для государства. Реестр провайдеров хостинга уже существует, требования к российскому ПО и защите государственных систем тоже есть. Теперь к ним добавляются конкретные правила эксплуатации облачных сервисов.

И здесь важно, как новые нормы заработают на практике. Требования должны отсеивать ненадёжную и зависимую от зарубежной инфраструктуру, но не превращаться в искусственный барьер, который способны преодолеть только два-три крупнейших игрока.

Технологический суверенитет - это не просто контроль и реестры. Это ещё и конкуренция российских решений, возможность выбора и отсутствие критической зависимости государства от одного поставщика.

Суверенное облако постепенно становится не маркетинговым термином, а юридически описанной моделью предоставления ИТ-инфраструктуры государству. Главное теперь - чтобы вместе с требованиями к безопасности и надёжности сохранялась реальная конкуренция российских провайдеров.

Шурыгин.IT - про технологии без иллюзий