Российский рынок доменных имен переходит на новую модель идентификации администраторов. ДОМЕНЫ.РУ сообщил о прохождении аккредитации в ЕСИА в качестве регистратора доменных имен по требованиям 569-ФЗ и начале идентификации пользователей. Параллельно Ru-Center завершил аттестацию инфраструктуры по требованиям ФСТЭК России для защищенного взаимодействия с государственной системой.
Новые правила регистрации доменных имен становятся одним из самых значимых изменений для российского доменного рынка за последние годы. Регистраторы должны обеспечить возможность взаимодействия с Единой системой идентификации и аутентификации (ЕСИА), а также привести свои информационные системы в соответствие с повышенными требованиями безопасности.
ДОМЕНЫ.РУ начал работу с ЕСИА
Регистратор ДОМЕНЫ.РУ сообщил, что стал первым регистратором доменных имен в России, аккредитованным в ЕСИА в соответствии с требованиями Федерального закона № 569-ФЗ.
Компания успешно прошла необходимые технические испытания и приступила к идентификации администраторов доменных имен в национальных доменных зонах .ru, .рф и .su.
Новый механизм позволит подтверждать личность владельцев доменов через государственную систему идентификации, что должно повысить надежность данных об администраторах и снизить риски, связанные с использованием недостоверной информации при регистрации доменных имен.
Ru-Center получил аттестаты соответствия требованиям ФСТЭК
Одновременно Ru-Center сообщил о завершении подготовки инфраструктуры к новым требованиям безопасности.
Компания получила аттестаты соответствия требованиям 117-го приказа ФСТЭК России для взаимодействия с ЕСИА при обслуживании доменов .ru, .рф и .su.
Аттестация подтверждает, что информационная инфраструктура регистратора соответствует установленным требованиям при идентификации администраторов доменных имен через ЕСИА.
Для выполнения требований были реализованы 17 групп технических мер защиты, включая:
идентификацию и аутентификацию пользователей;
управление доступом;
регистрацию событий безопасности;
защиту виртуальной инфраструктуры;
обеспечение безопасности облачных систем;
защиту контейнерных сред;
безопасность API и веб-сервисов;
защиту каналов связи и конечных устройств.
Работы по реализации комплекса мер проводились совместно с компанией «Лоджикал ИТ». Специалисты разработали новую информационную систему, перестроили инфраструктурный контур и адаптировали внутренние процессы эксплуатации.
Новый стандарт безопасности для регистраторов
Изменения связаны с развитием требований к цифровой идентификации и защите информационных систем, работающих с государственными сервисами.
«Новые правила регистрации доменов повышают требования ко всему рынку: регистраторы должны быть готовы работать с ЕСИА в защищенном контуре. Мы заранее подготовили инфраструктуру, процессы и меры безопасности для перехода на новый комплексный подход к безопасности, который формируется в отрасли после вступления в силу новых правил», — отметил Сергей Журило, директор по информационной безопасности Руцентра.
Согласно новым требованиям, регистраторы должны обеспечить соответствие установленным стандартам безопасности при работе с ЕСИА. Для участников рынка это означает необходимость модернизации инфраструктуры, внедрения дополнительных механизмов защиты и изменения процессов обслуживания клиентов.
Для владельцев доменных имен переход к новой модели означает появление дополнительного уровня подтверждения личности администратора. Операции с доменами в национальных зонах будут выполняться в рамках защищенного взаимодействия регистратора с государственной системой идентификации.
Получение аттестатов и прохождение процедур аккредитации становятся важным этапом подготовки доменной отрасли к работе в новом нормативном поле.