Соответствующие положения содержатся в указе президента № 802 от 2 ноября 2026 года. Ограничения распространяются на расположенные в России центры обработки данных, за исключением объектов, принадлежащих органам государственной власти, государственным и муниципальным унитарным предприятиям и учреждениям.

При этом акционерные общества и общества с ограниченной ответственностью с государственным участием в перечень исключений не включены. Таким образом, новые требования могут затронуть не только частные компании, но и коммерческие организации, находящиеся под государственным контролем.

Согласно документу, владельцы дата-центров смогут продолжать использовать зарезервированные ресурсы до получения специального распоряжения. Однако по решению правительственной подкомиссии они будут обязаны предоставить необходимые мощности в течение 24 часов.

Размер платы за использование таких ресурсов ограничат предельным тарифом, который установит та же подкомиссия. Кроме того, ей предоставят полномочия разрешать временное использование зарубежных вычислительных мощностей при условии согласования соответствующего решения с Федеральной службой безопасности.

Правительству предстоит сформировать подкомиссию и разработать порядок предоставления российских и иностранных вычислительных ресурсов. Министерство цифрового развития должно провести инвентаризацию свободных мощностей дата-центров и определить требования к надежности информационных систем.

При этом конкретные сроки выполнения правительственных поручений в указе не установлены. Обязанность резервировать 10% ресурсов уже вступила в силу.

Представитель Ассоциации участников отрасли ЦОД рассказал «Ведомостям», что предварительного обсуждения новой инициативы с представителями бизнеса не проводилось.

По его словам, у операторов коммерческих дата-центров возникло множество вопросов относительно практической реализации указа. Значительная часть существующих площадок уже занята клиентским оборудованием, поэтому пока неясно, каким образом компании должны формировать резерв и смогут ли они освобождать мощности, используемые по действующим договорам.

Решение о резервировании ресурсов принято менее чем через месяц после серии атак беспилотников на российские центры обработки данных.

С 8 по 11 октября нападениям подверглись три дата-центра «Яндекса», расположенные в Сасове, Калуге и Владимире. Происшествия привели к сбоям в работе отдельных сервисов компании.

Еще одна атака произошла 14 октября на центр обработки данных Сбербанка в Балакове. При этом кредитная организация сообщала, что ее системы продолжили функционировать в штатном режиме.

После этих инцидентов министр цифрового развития Максут Шадаев заявил, что ведомство совместно с Министерством обороны обсуждает вопросы физической защиты дата-центров.

Ассоциация компаний интернет-торговли также выступила с инициативой временно разрешить пострадавшим организациям хранить и обрабатывать персональные данные россиян в центрах обработки данных дружественных государств, если восстановить критически важные системы на территории России невозможно.

Предложение предусматривает временное исключение из действующих требований законодательства о персональных данных на период восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Между тем эксперты предупреждают, что обязательное резервирование 10% мощностей может создать дополнительные трудности для российского рынка дата-центров.

По оценке генерального директора компании ПСМ Андрея Медведева, к концу 2025 года коммерческие ЦОДы в России располагали примерно 86 тыс. стойко-местами при общей электрической мощности от 0,9 до 1 ГВт.

Если применять установленный норматив ко всему этому объему, под резервирование могут попасть около 8,6 тыс. серверных стоек и от 90 до 100 МВт мощности.

Однако Медведев подчеркнул, что необходимо определить, какая именно мощность будет учитываться при расчете обязательного резерва. Подведенная электрическая мощность, введенные в эксплуатацию ресурсы и фактическая IT-мощность, доступная серверному оборудованию, представляют собой разные показатели.

Заместитель директора исследовательского центра стратегического анализа технологического развития ВШССН МГУ имени Ломоносова Тимофей Воронин приводит другую оценку масштабов рынка.

По его данным, в России насчитывается от 70 тыс. до 80 тыс. серверных стоек, а совокупная мощность составляет около 500 МВт. В таком случае под резервирование могут попасть от 7 тыс. до 8 тыс. стоек и до 50 МВт IT-нагрузки.

Эксперт подсчитал, что соответствующие ресурсы способны приносить операторам от 10 млрд до 15 млрд рублей ежегодной выручки.

При этом требование предоставить зарезервированные мощности в течение суток может оказаться технически сложным для исполнения. Развертывание серверного оборудования, настройка сетевых соединений и тестирование информационных систем обычно занимают от нескольких дней до нескольких недель.

По мнению Воронина, обязательное резервирование способно усилить дефицит свободных мощностей и снизить инвестиционную привлекательность строительства новых дата-центров.

Дополнительным риском станет государственное регулирование стоимости предоставляемых ресурсов. Эксперт полагает, что установленная плата может не покрывать капитальные и эксплуатационные расходы операторов на поддержание постоянно доступного резерва.

В то же время Воронин считает саму инициативу вынужденной и оправданной в существующих условиях.

Отдельные вопросы вызывает возможность использования вычислительных мощностей за пределами России. Как отмечает эксперт, президентский указ не отменяет действующие требования о локализации персональных данных и правила защиты объектов критической информационной инфраструктуры.

Поэтому организациям, вероятно, придется разделять информационные системы, сохраняя чувствительные данные на российских площадках и передавая за рубеж только обезличенные или некритичные вычислительные задачи.

При этом документ не устанавливает отдельного порядка трансграничной передачи данных. Он предусматривает согласование использования иностранных мощностей с ФСБ, однако не определяет участие Роскомнадзора и ФСТЭК в соответствующих процедурах.

С 1 марта 2026 года определение центра обработки данных закреплено в законе «О связи». Оно может распространяться как на коммерческие, так и на корпоративные площадки. При этом участие в реестре ЦОД, который ведет Минцифры, остается добровольным.

«Ведомости» направили запросы в Минцифры, аппарат вице-премьера Дмитрия Чернышенко, а также крупнейшим участникам рынка, включая MWS, Yandex Cloud, Cloud.ru, Selectel и РТК-ЦОД.

Таким образом, новые требования уже начали действовать, однако механизм их реализации, порядок расчета резервируемых мощностей и условия компенсации расходов операторам еще предстоит определить.