«Яндекс» рискует попасть под Указ №604
Центры обработки данных «Яндекса» подпадают под действия Указа о временном управлении, поскольку являются ЦОД уровня Tier III и выше.
09.10.2026 | SecPost | Тимофей Корнев
За последние два дня атаки украинских БПЛА повредили два центра обработки данных (ЦОД) «Яндекса». Первый прилет 8-го октября пришелся на дата-центр в Сасово Рязанской области. Из-за атаки сразу несколько крупных сервисов клиентов компании начали работать с перебоями, среди них «Циан», «Астрал», приложение для знакомств Twinby и др. Сервисы Yandex Cloud также частично недоступны. Опрошенные SecPost эксперты предположили, сколько денег могла стоить «Яндексу» эта атака, а также с какими претензиями от клиентов он может столкнуться.
Уже через сутки, ночью 9-го октября, атаки БПЛА повредили другой ЦОД «Яндекса» в Калужской области. В самом «Яндексе» сообщили, что несколько модулей дата-центра полностью выведены из строя.
В конце августа 2026 года Президент России Владимир Путин подписал Указ №604, который позволяет вводить временное государственное управление в отношении имущества объектов критической инфраструктуры, если их владельцы не обеспечивают надлежащую защиту, в том числе от БПЛА. Указ вступил в силу со дня его публикования, то есть с 24 августа 2026 года.
Как сообщал «Коммерсантъ», после подписания Указа центры обработки данных (ЦОД) начали увеличивать расходы на физическую и киберустойчивость, что, по оценкам экспертов, приведет к росту стоимости услуг ЦОД.
Наш комментарий:
Александр Золоев, INTELLECT, специально для SecPost:
Оба центра обработки данных «Яндекса» подпадают под действия Указа №604, поскольку являются ЦОД уровня Tier III и выше, поэтому они могут быть переданы во временное управление государством, объясняет SecPost адвокат и советник юридической фирмы INTELLECT Александр Золоев.
«Документ относит к объектам критической инфраструктуры объекты связи, а также «иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности РФ и жизнедеятельности населения», — отметил юрист, пояснив, что речи об изъятии в Указе не идет, только о временном управлении.
В самом «Яндексе» отказались комментировать риск перехода ЦОДов под государственное управление.
Среди оснований для введения временного управления Александр Золоев называет непринятие или несвоевременное принятие мер по обеспечению безопасности объекта; нарушение установленных требований к обеспечению безопасности; создание угрозы безопасности или нормальному функционированию объекта, в том числе выявление неэффективности мероприятий по пресечению угроз нападения с использованием БПЛА, а также невосстановление или несвоевременное восстановление функционирования объекта.
Среди основных рисков для «Яндекса» Александр Золоев отмечает следующие пункты:
- Утрата операционного контроля. Формально право собственности сохраняется, однако временный управляющий (по умолчанию — Росимущество) получает полномочия собственника, за исключением права распоряжения имуществом. Фактически собственник лишается владения, пользования и управления активом.
- Финансирование процедуры за счет доходов от имущества. Расходы на временное управление покрываются из доходов самого объекта, а не из бюджета.
- Неопределенность сроков. Указ не устанавливает предельного срока временного управления и не предусматривает автоматического прекращения после устранения нарушений.
- Расширительное толкование. Перечень объектов критической инфраструктуры остается открытым, что позволяет включать в него практически любые значимые активы по усмотрению правительственной комиссии.
Для минимизации рисков «Яндексу» необходимо выполнить следующие действия:
- документально подтвердить принятие всех необходимых мер по защите объекта — от физической защиты и противодействия БПЛА до киберустойчивости;
- обеспечить своевременное восстановление функционирования ЦОД и фиксировать каждый этап восстановительных работ;
- провести модернизацию внешней инженерной инфраструктуры (системы хладоснабжения, дизель-генераторные установки, внешние узлы связи) с учетом угроз БПЛА;
- оперативно взаимодействовать с профильными министерствами и информировать их о принимаемых мерах.
О том, что на ЦОД распространяется Указ №604 SecPost подтвердил и другой юрист — Денис Шашкин, адвокат, управляющий партнер Шашкин и Партнеры. По его словам, компаниям стоит заняться возведением защитных конструкций, установкой систем обороны, перемещения объектов в более защищенные места и рассмотреть возможность осуществления строительства новых ЦОД под землей.
По одному факту удара БПЛА отобрать у «Яндекса» дата-центры автоматически нельзя, но Указ №604 создаёт реальный риск временного управления, если власти сочтут, что оператор не принял меры безопасности, нарушил обязательные требования, неэффективно противодействовал атакам или затягивает восстановление, добавляет управляющий партнёр юридической компании ЭНСО Алексей Головченко.
По его словам, если государство введёт временное управление, вернуть контроль можно будет только отдельным решением Правительства РФ, принятым на основании поручения Президента. «Указ №604 не предусматривает автоматического возврата после устранения нарушений и не устанавливает срок, в который власти обязаны принять такое решение», — заключил он.
По словам руководителя дирекции Vegas Lex Кирилла Никитина, гипотетически «Яндекс» действительно имеет риск отдать свои ЦОД под внешнее управление из-за Указа №604, однако для осуществления данного процесса необходимо установить совокупность предусмотренных обстоятельств, таких как наличие/отсутствие нарушений требований безопасности, достаточность принимаемых мер по устранению последствий и оперативному восстановлению объекта, а равно сохранение угрозы его работоспособности и т.п. «Исходя из анализа открытых источников, на сегодняшний деть работа сервисов, затронутых атакой БПЛА на дата-центр, полностью восстановлена, в том числе за счет перенаправления трафика на резервные мощности и использования резервных копий. В этой связи мы полагаем, что на сегодняшний день явные основания для введения внешнего управления объективно отсутствуют», — подчеркивает он.
Комментарии экспертов юридической фирмы INTELLECT >>
Похожие материалы
