Второго ноября Владимир Путин подписал указ, обязывающий частные дата-центры зарезервировать десятую часть мощностей и отдавать её государству при необходимости в течение суток. Минцифры объяснило, что это нужно для сервисов из «разрешительных списков» (их обычно называют «белыми списками»). Причем операторам придется отключать клиентов, если мощностей на «десятину» для государства не хватает.
Очень кратко
- Резерв идёт под белый список. Это сказал глава Минцифры на совещании с отраслью 6 ноября.
- При нехватке мощностей отключают действующих клиентов. Министерство предложило операторам заранее определить, кто «неприоритетный».
- Свободных мощностей нет. Заполняемость площадок в Москве и Петербурге близка к ста процентам, а там 87% всех стоек страны.
- Речь примерно о 8 600 стойко-мест и 15–20 млрд рублей недополученной выручки в год.
- Резервирование не оплачивается — платят только за фактически изъятое, по тарифу с потолком от подкомиссии, то есть сколько захотят.
- Подкомиссии ещё нет. Обязанность резервировать уже с 12 ноября, а орган, который будет решать об изъятии, не создан.
- За отказ — передача во временное управление.
Что произошло
По указу от 2 ноября владельцы негосударственных дата-центров обязаны в течение десяти дней зарезервировать десять процентов площадей и мощностей. При этом пока ими можно пользоваться, но до тех пор, пока государство не попросит поделиться. Тогда мощности надо будет освободить за сутки.
Главное: зарезервированные мощности предназначены для информационных систем из перечня социально значимых ресурсов. Тех самых госпорталов, банков, маркетплейсов и соцсетей, которые остаются доступными, когда в регионе отключают мобильный интернет. Частичный состав списка есть у нас. При атаке на дата-центр, где размещены данные системно значимых ресурсов, оператор обязан предоставить резервную площадку в течение суток.
По данным «Ведомостей», глава минцифры Максут Шадаев предложил индустрии заранее определить менее приоритетных заказчиков. Освободившиеся мощности в аренду не сдавать. Если всё же сдаются — предупредить клиента, что площадку придётся освободить за сутки. А договоры, по которым оборудование ещё не установлено, и вовсе лучше расторгнуть.
Без отключений не обойдется
Давайте посчитаем.
На конец 2025 года в России 85,8 тыс. стойко-мест в коммерческих дата-центрах, объём рынка около 178 млрд рублей — данные iKS-Consulting и «Альфа-Банка» в обзоре TAdviser. Десять процентов — это примерно 8 600 стоек.
Свободных стоек почти нет. По данным iKS-Consulting, заполняемость московских и петербургских площадок близка к ста процентам. В этих двух регионах сосредоточено 87% всех стойко-мест страны: 80% в Москве и области, 7% в Петербурге.
Для сравнения, за весь 2025 год ввели около 4 600 новых стоек — вдвое меньше, чем в 2024-м, следует из того же обзора рынка. Изымаемый резерв почти вдвое превышает всё, что отрасль построила за год.
Что именно отбирают
На совещании уточнили, что отберут помещения со стойко-местами, обеспеченными электропитанием. Не серверы и не процессоры, а подготовленную площадь с подведённой мощностью. Методики расчёта операторы до сих пор не получили. Неясно, считать в стойко-местах, серверах или процессорах. Резерв можно формировать суммарно по нескольким площадкам одного холдинга, выбирая объект самостоятельно.
Под требование не подпадают государственные и муниципальные владельцы, а также дата-центры, пострадавшие от ударов.
Кто тратится и сколько потеряет рынок?
За обслуживание резерва, пока государство его не попросит, придется платить самим операторам. Указ предусматривает только плату за фактически предоставленные ресурсы. Потолок тарифа устанавливает подкомиссия — та же, что принимает решение об изъятии.
Эксперт Артём Семенихин оценивает упущенную выручку операторов в 15–20 млрд рублей в год. Если сдавать стойки со скидкой с условием срочного освобождения, рынок недополучит 3–6 млрд.
Что не так с просьбой минцифры отключить клиентов?
Юрист Lidings Александр Лихман отмечает, что указ требует зарезервировать ресурс, а не освободить его, и не даёт оператору автоматического права расторгать договоры с клиентами. Юристы Б1 пишут, что не урегулированы ни порядок высвобождения занятых клиентами ресурсов, ни последствия для действующих договоров. Они рекомендуют операторам оценить правомерность приостановления обслуживания, а клиентам — проверить условия своих договоров.
Минцифры, возможно, предложить считать освобождение площадей форс-мажором. Тогда оператор не отвечает перед клиентом за неисполнение. Правда, и Государство не берет на себя обязательство это компенсировать — тогда оператор и клиента потеряет, и на обслуживание потратится, а за ресурсы ему могут и не вернуть средства.
А еще не утвержден состав подкомиссии, которая будет заниматься операторской «десятиной». При этом обязанность зарезервировать есть с 12 ноября — что, как, куда, непонятно.
Что это значит для владельцев сайта?
Проверьте, где физически стоит ваш сервер. Под указ подпадают коммерческие дата-центры в России. Если вы арендуете виртуальный сервер или место в стойке у российского провайдера, вы в зоне действия.
Перечитайте договор с провайдерами. Юристы прямо рекомендуют это клиентам: смотрите условия о приостановлении обслуживания, об ответственности провайдера и об обстоятельствах непреодолимой силы. Если разъяснения о форс-мажоре выйдут, ссылаться на них будут именно по этому пункту.
Заведите резервную копию вне площадки. Это общее правило, но сейчас оно особенно уместно: предупреждение об освобождении мощностей придёт за сутки.
Оцените, насколько вы «приоритетны». Министерство предложило операторам ранжировать клиентов заранее. Некоммерческая организация или независимое издание в этом ранжировании окажутся не вверху списка. В целом, «неприоритетным» можно советовать переносить свои сайты прямо сейчас.
Куда уходить и почему это не выход?
Вопрос напрашивается: если внутри страны мощности могут изъять, не проще ли уехать.
Что технически и относительно быстро доступно. Российские провайдеры держат площадки за рубежом и принимают оплату рублями напрямую: Timeweb в Амстердаме, Франкфурте и Алматы, Beget в Латвии и Казахстане, AdminVPS в Германии, Нидерландах и Финляндии, Webhost1 в десятке стран. Есть провайдеры с широкой географией, принимающие карты «Мир», — UFO Hosting работает в четырнадцати странах, ISHosting более чем в сорока. Прямая оплата западным хостерам вроде Hetzner или DigitalOcean российскими картами не проходит.
Переезд не выводит из-под регулирования. Перечисленные компании — российские юридические лица, подпадающие под то же право. Их зарубежные площадки не меняют статуса клиента.
А еще закон запрещает полный переезд. Первичная база персональных данных россиян обязана находиться в России. За рубеж можно выносить обезличенное или то, что персональных данных не содержит.
А трансграничная передача требует процедуры, которая займет немало времени. Мы как раз недавно об этом рассказывали.
А сайт за границей блокируется изнутри России ровно так же, как любой другой.
Получается замкнутый круг. Внутри страны мощности могут изъять за сутки в пользу белого списка. Снаружи — требование локализации, процедура передачи данных и та же возможность блокировки. Положения, при котором организация оказывается вне контура контроля, не существует. Можно только переехать совсем за границу и отвязаться от российских провайдеров, но блокировки не избежать.
Врезка: для разработчиков средств обхода
Этот Разбор не про фильтрацию трафика, но меняет ландшафт для разработчиков. Изъятие мощностей и отключение «неприоритетных» клиентов означает миграцию: часть проектов переедет, в том числе за границу. Если вы ведёте измерения размещения российских сервисов, зафиксируйте картину сейчас, этот процесс начался.
Следите за тем, куда поедет государственная инфраструктура. Тот же указ разрешает подкомиссии использовать зарубежные мощности по согласованию с ФСБ. Если часть государственных ресурсов окажется на зарубежных площадках, их диапазоны нельзя будет блокировать без ущерба для госуслуг. Исторически такие диапазоны оказывались удобными для транзита — так работала схема с ретрансляцией через российские облака из «разрешительного списка», пока её не закрыли в январе.
Устойчивость инфраструктуры стала переменной. Довод «размещайтесь в России, здесь надежнее» окончательно перестал работать (если он для кого-то еще работал), и это стоит учитывать в разговорах с организациями, которые выбирают площадку.
Кто что говорит?
В отрасли почти все молчат. Остальные промолчали. На запрос «Коммерсанта» не ответили VK, MWS от МТС, IXcellerate, 3data, Selectel и Oxygen — шесть крупнейших игроков рынка. Указ, по словам опрошенных изданием операторов, стал для рынка неожиданностью. Публично только РТК-ЦОД сообщил, что готов выполнять требования и начал аудит своих ресурсов.
Насколько нам известно от источника в отрасли, ее представители непублично обсуждают появление «рискового трафика» — услуги, при которой клиент может остаться без сети в любой момент с предупреждением за сутки. Еще в отрасли удивляются: не те ли люди, что годами требовали переносить инфраструктуру в Россию, теперь предлагают выносить её обратно.
Отдельно операторы обсуждают уменьшение базу расчёта: указ касается тех, кто зарабатывает на аренде, а при частичном использовании площадки для собственных нужд резерв считается от объёма услуг. Но непонятно, сработает ли это на практике — ее пока нет, как и подкомиссии, за все это ответственной.
Как это делают в других странах
Сама мысль, что государству может понадобиться частная вычислительная мощность, не нова. Но есть нюансы.
В США закон об оборонном производстве 1950 года позволяет требовать, чтобы компания выполняла государственный заказ раньше коммерческих. Заказу присваивается одна из двух категорий, и он встаёт в очереди впереди остальных. Россия идет своим путём. Не заказ с оплатой по договорной цене, а изъятие по тарифу, который сам заказчик и назначил. Порядок прописан в законе и подзаконном акте, а не в указе с отсылкой к будущей методике. И самое важное: механизм касается очерёдности новых заказов, а не отключения тех, кто уже пользуется услугой.
В Великобритании в сентябре 2024 года дата-центры признали критической национальной инфраструктурой, в одном ряду с энергетикой и водоснабжением. На практике это означает отдельную правительственную группу для работы с отраслью, приоритетный доступ операторов к спецслужбам по кибербезопасности и координацию экстренных служб при инциденте. Статус критической инфраструктуры даёт операторам защиту, а не обязанность отдать десятую часть мощностей.
В Китае закон о чрезвычайном реагировании позволяет реквизировать материальные ресурсы, но с двумя условиями: изъятие привязано к объявленной чрезвычайной ситуации, а после него полагается компенсация, размер которой определяет закон, а не изымающий орган.
В общем обычно операторам понятны сроки и основания, а цену назначает не тот, кто забирает. В путинском указе ЧП не объявлено, срок «временных мер» не указан, а предельную плату устанавливает та же подкомиссия, что решает об изъятии.
Почему российские дата-центры теперь могут стать законной военной целью?
В октябре 2026 года удары украинских БПЛА пришлись по дата-центрам «Яндекса», Сбера и VK, что вызвало масштабные сбои в рунете. ВСУ атаковали российские сервисы после ударов РФ по интернет-инфраструктуре украинских компаний в Киеве в конце сентября. Тогда российские дроны оставили без связи около 100 тысяч домохозяйств, а президент Украины Владимир Зеленский пообещал ответный удар по российским дата-центрам.
Атаки на дата-центры идут не только с воздуха. В ночь перед публикацией указа, 2 ноября неизвестные атаковали хостинг-провайдер Beget. Они получили доступ к управляющему контуру инфраструктуры и запустили обнуляющие скрипты. Облачная инфраструктура уничтожена, бинарные резервные копии виртуальных серверов утрачены полностью, файловые доступны примерно половине клиентов. К 6 ноября восстановлено больше 60% хостинга.
А еще 2 ноября хакеры похитили 23 ТБ данных у Росстата.
Tom’s Hardware отмечает: если у кого-то оставались сомнения, считать ли дата-центры законными целями, указ их снял — фактически, объявив все частные дата-центры объектами двойного назначения. Требование отдавать мощности государству меняет статус коммерческой площадки, теперь это на 10% государственные мощности, обслуживающие интересы властей в рамках военного конфликта.
Прикрытие частными дата-центрами в условиях атак БПЛА — это как использование частной инфраструктуры или жилых домов для размещения военных.
Что нам неизвестно?
- Когда будет создана подкомиссия и кто в неё войдёт?
- Как считать десять процентов и от какой базы? Никакой методики ни в указе, ни в разъяснениях минцифры нет.
- Сколько государство заплатит за изъятия? И заплатит ли?
- Сколько продлятся «временные меры»? Срок в указе не указан.
- Будут ли решения об изъятии публичными?
И еще
Изъятие мощностей за счет клиентов — еще один способ ликвидации интернет-ресурса, если тот еще работает внутри российской юрисдикции. Теперь не нужны хакерские атаки — ставшее неугодным медиа или НКО перестанет работать, потому что государству неожиданно понадобились мощности его провайдера.
Источники
Первоисточник
- Официальный портал правовой информации, указ Президента № 802 от 2 ноября 2026 года.
Совещание с отраслью и реализация
- SecurityLab, «Белые списки добрались до железа»: резерв под перечень, отключение неприоритетных клиентов, временное управление, резервная площадка за сутки.
- «Ведомости» в изложении на Хабре: рекомендации операторам, расторжение договоров, слова Шадаева.
- Хабр, об ожидании методики: аудит РТК-ЦОД, позиция юристов Б1, оценка Семенихина, плата за готовность.
- «Коммерсантъ», о реакции рынка: кто ответил, кто промолчал.
Рынок и цифры
- TAdviser, обзор рынка коммерческих ЦОД: 85,8 тыс. стойко-мест, объём рынка, ввод новых мощностей.
- SecurityLab, о заполняемости и ценах: близкая к стопроцентной загрузка в Москве и Петербурге, распределение по регионам.
- «Коммерсантъ», о росте цен на стойки.
Юридическая сторона
- SecPost, комментарий Александра Лихмана (Lidings) о том, что указ требует зарезервировать, а не освободить.
- Б1, разбор указа № 802 с рекомендациями операторам и клиентам.
- Алексей Лукацкий, вопрос о договорах с клиентами.
Инцидент с Beget
- «Ведомости», об уничтожении облачной инфраструктуры.
- CNews, о векторе атаки.
Международная практика и контекст
- Исследовательская служба Конгресса США, разбор закона об оборонном производстве: congress.gov/crs-product/TE10112
- Федеральные правила закупок США, подраздел о приоритетах: acquisition.gov/far/subpart-11.6
- Парламент Великобритании, заявление от 12 сентября 2024 года о признании дата-центров критической инфраструктурой: questions-statements.parliament.uk/written-statements/detail/2024-09-12/hcws89
- Technology.org, об указе, ударах и утечке из статистического ведомства.
- Tom’s Hardware, о превращении частных дата-центров в объекты двойного назначения.
- «Медуза», англоязычное изложение предложений Минцифры.
Наши материалы
- Разбор №44 о составе белых списков и о том, кто их формирует.
- Разбор №45 о трансграничной передаче данных и перечне стран.
- Разбор №40 о реформе связи.