...

Идентификация клиентов хостинг-провайдеров и облаков: паспорт, компания и антифрод до выдачи сервера

Провайдер хостинга вправе дать вычислительную мощность только после идентификации клиента. NeuroVision встраивается в регистрацию и биллинг: паспорт без ручного ввода и с проверкой на подделку, Liveness, компания по ИНН, санкции и перечни — для первого заказа, GPU и крупных лимитов.

Проверка клиента хостинга перед выдачей сервера: способ из Правил, паспорт, Liveness и санкционные списки
от 16 ₽ паспорт без ручного ввода с антифродом
195+ стран и территорий — документы клиентов
24 проверки по базам в каталоге API
5 ₽ проверка компании или человека по одному реестру
Паспорт без ввода Антифрод документа Liveness Иностранные документы Компания по ИНН Санкции и перечни

Реестр российского ПО № 19972 · 152‑ФЗ

Реестр, идентификация и запрет для нарушителей: что закон требует от провайдера хостинга

Все три обязанности — в одной статье закона «Об информации». Провайдер, который не идентифицирует клиентов, нарушает часть 5 этой статьи — а неустранённое нарушение ведёт к исключению из реестра, без которого работать нельзя.

  • Реестр провайдеров хостинга

    149‑ФЗ, ст. 10.2‑1, ч. 1, 6, 8–11 (ред. 406‑ФЗ от 31.07.2023).

    Чек-лист провайдера

    Уведомление

    • Провайдер уведомляет Роскомнадзор о начале деятельности и попадает в реестр
    • На 8 июля 2026 года в реестре 584 провайдера

    Вне реестра — нельзя

    • Предоставлять вычислительную мощность провайдеру, которого нет в реестре, не допускается

    Исключение

    • Нарушение частей 1–5 статьи — требование устранить за срок до 10 рабочих дней
    • Не устранили — основание исключить из реестра
  • Идентификация до выдачи мощности

    149‑ФЗ, ст. 10.2‑1, ч. 5; Правила, утв. постановлением Правительства от 29.11.2023 № 2011. Действуют с 1 декабря 2023 года.

    Десять способов

    Когда

    • Вычислительную мощность — только после идентификации и (или) аутентификации клиента
    • Касается виртуального хостинга, VPS, выделенных серверов и облака

    Как

    • Один или несколько из десяти способов: Госуслуги, ЕБС, электронная подпись, документы при личном обращении, платёж, карта, телефон, СБП, информационная система провайдера или российской компании

    Что хранить

    • Сведения о способе идентификации каждого клиента
    • Для платежа и СБП — дату, сумму и номер операции
  • Кого обслуживать нельзя

    149‑ФЗ, ст. 10.2‑1, ч. 5.1 (закон от 26.06.2026 № 210‑ФЗ), ч. 4.1 (закон от 01.04.2025 № 41‑ФЗ).

    Схемы обхода

    Запрет

    • Нельзя предоставлять мощность владельцам сетей и ресурсов, которые не выполнили требования ст. 15.8 об ограничении доступа к запрещённым ресурсам

    Что это значит

    • Провайдер должен знать, кому отдаёт сервер: анонимный аккаунт не даёт понять, кто владелец ресурса

    ГИС «Антифрод»

    • Провайдер взаимодействует с государственной информационной системой противодействия правонарушениям в случаях и порядке, которые установит Правительство

VPS, виртуальный хостинг, облака и GPU, реселлеры, CDN: кого и когда проверять

Закон требует идентификацию от всех, кто даёт вычислительную мощность. Но глубина проверки зависит от того, что получает клиент: сайт на общем сервере, root-доступ к машине или сотни GPU по постоплате.

  • VPS, VDS и выделенные серверы

    • Root-доступ и свой IP-адрес — главный ресурс для рассылок, сканирования и DDoS
    • Способ из Правил при регистрации, паспорт и Liveness — перед первым сервером или при оплате с новой карты
    • Повторная проверка — при жалобе на абьюз
  • Виртуальный хостинг и конструкторы сайтов

    • Массовые тарифы, тысячи регистраций в день — проверка не должна ломать воронку
    • Базовый способ — Госуслуги или телефон, документ — при риске: фишинговая страница, чужая карта
    • Клиент-компания — по ИНН до счёта с отсрочкой
  • Публичные облака и GPU

    • Постоплата, гранты и пробные кредиты — повод создавать аккаунты пачками
    • Паспорт, Liveness и санкции — до доступа к GPU и повышения лимитов
    • Корпоративный аккаунт — компания по ИНН и представитель по доверенности
  • Реселлеры и партнёрские программы

    • Конечного клиента видит реселлер, а не облако — идентификацию нужно провести на его стороне
    • Реселлер — компания по ИНН, номинальный руководитель и блокировки счетов
    • Ссылка на проверку для конечных клиентов реселлера — без своей разработки
  • CDN и объектные хранилища

    • Хранилище и CDN раздают файлы — от вредоносных сборок до фишинговых наборов
    • Способ из Правил — при регистрации, документ — перед публичной раздачей или большим трафиком
    • Владелец ресурса — для ответа на требования регулятора
  • Хостинг и облачная инфраструктура: VPS, облака, GPU, CDN

Госуслуги, ЕБС, подпись, платёж, телефон: десять способов идентификации клиента хостинга

Правила № 2011 разрешают десять способов, и провайдер вправе сочетать несколько. Одни устанавливают личность, другие подтверждают только канал — номер или карту. Для дорогих и рискованных услуг слабый способ стоит усилить проверкой документа.
Какой бы способ вы ни выбрали, сведения о нём хранятся по каждому клиенту (п. 13 Правил). Клиентов, идентифицированных не раньше 1 января 2023 года, повторно проверять не обязательно (п. 14).

  • Госуслуги и ЕБС

    Клиент входит через Госуслуги и может передать ФИО, дату рождения, паспорт и адрес регистрации. Биометрия — через Единую биометрическую систему по закону № 572‑ФЗ. Иностранцу без учётной записи способ недоступен — ему нужен другой способ из Правил.

    • подп. «а», «б» п. 2
  • Квалифицированная электронная подпись

    Клиент присылает данные, подписанные УКЭП: физлицо — ФИО и паспорт, ИП — ещё ИНН и ОГРНИП, компания — наименование, ОГРН и ИНН. Компанию по ИНН NeuroVision проверяет до договора.

    • подп. «в» п. 2, п. 6
  • Документы при личном обращении

    Физлицо — паспорт или иной документ, ИП — ещё запись в ЕГРИП, представитель компании — доверенность и запись в ЕГРЮЛ. Паспорт в офисе или пункте партнёра распознаётся без ручного ввода и проверяется на подделку.

    • подп. «г» п. 2, п. 7
  • Перевод, карта и СБП

    Перевод со счёта в банке России или ЕАЭС, разовая операция картой (кроме предоплаченной), платёж через СБП. Провайдер хранит дату, сумму и номер операции. Подтверждает плательщика, а не того, кто работает на сервере.

    • подп. «д», «з», «к» п. 2, п. 8, 10, 12
  • Абонентский номер

    Код по SMS или звонок на номер российского оператора. Самый массовый и самый слабый способ: SIM-карту на подставное лицо купить проще, чем паспорт.

    • подп. «и» п. 2, п. 11
  • Информационная система провайдера или российской компании

    Личный кабинет в своей системе провайдера, его группы или системе российского владельца. Состав данных определяет владелец системы. Проверка документа и лица NeuroVision встраивается в вашу систему регистрации через Web SDK и API.

    • подп. «е», «ж» п. 2, п. 9

От регистрации до первого сервера: как провайдер проверяет клиента с NeuroVision

Базовый способ из Правил — при регистрации, без лишних шагов для честного клиента. Документ, Liveness и проверка компании включаются там, где растёт риск: первый сервер, новая карта, GPU, крупный лимит.

Шаг 1

Способ из Правил при регистрации

Клиент регистрируется через Госуслуги, телефон, карту или СБП — как настроено у провайдера. Способ и данные операции записываются в карточку клиента: их требует п. 13 Правил.

Регистрация клиента хостинга способом из Правил № 2011 и запись способа
Шаг 2

Документ и Liveness по риску

Перед первым VPS, доступом к GPU или повышением лимита клиент фотографирует паспорт в виджете и проходит Liveness. Поля приходят без ручного ввода, антифрод отмечает фото с экрана и распечатку. Клиент-компания — проверка по ИНН и сессия представителя.

Проверка паспорта и Liveness перед доступом к GPU
Шаг 3

Решение и журнал

Провайдер видит результат по каждой проверке и сам решает, выдать ли ресурс. Номер паспорта, ИНН и способ идентификации сохраняются для ответа на требования и для поиска повторных регистраций.

Журнал проверки клиентов хостинга для решения о выдаче ресурсов

Фишинг, рассылки, DDoS и майнинг: почему телефона и карты мало

Анонимный сервер — дешёвый инструмент атаки

SMS-код и разовая операция картой подтверждают, что у клиента есть номер и карта. Кто будет работать на сервере, они не показывают — поэтому абьюз приходит на аккаунты, прошедшие формальную идентификацию.

  • 01

    Фишинг и мошеннические сайты

    Страница «банка» или «маркетплейса» живёт на виртуальном хостинге несколько часов. Когда приходит жалоба, владелец аккаунта оказывается подставным, а оплата — с чужой карты.

  • 02

    Рассылки и сканирование

    VPS с чистым IP-адресом рассылает спам и перебирает пароли. Адрес попадает в чёрные списки, и вместе с ним страдают честные клиенты из той же подсети.

  • 03

    DDoS и ботнеты

    Десятки серверов на пробный период создаются пачкой аккаунтов с разных номеров. Паспорт и Liveness делают «пачку» дорогой: на каждый аккаунт нужен живой человек с документом.

  • 04

    Майнинг на краденых картах

    GPU арендуют по украденной карте, а через месяц приходит возврат платежа. Проверка документа и санкционных списков перед выдачей GPU отсекает такие заказы до списания мощности.

  • 10 способов идентификации в Правилах № 2011
  • 584 провайдера в реестре Роскомнадзора на 8 июля 2026 года
  • 5–15 % доля иностранцев среди клиентов провайдеров

Чек-лист идентификации клиента хостинга: восемь шагов до выдачи вычислительной мощности

Порядок, в котором провайдер проверяет нового клиента. В каждой строке — кто выполняет шаг: NeuroVision, сам провайдер или государственная система.

  • Выбрать способы для своих тарифов: Госуслуги, ЕБС, подпись, платёж, карта, телефон, СБП или своя система Провайдер
  • Вход через Госуслуги и передача данных с согласия клиента Госсистема
  • Записать способ, а для платежа и СБП — дату, сумму и номер операции Провайдер

  • Паспорт РФ или документ иностранца — фото в виджете, поля без ручного ввода NeuroVision
  • Антифрод документа: фото с экрана, распечатка, вклейка, следы редактирования NeuroVision
  • Действительность паспорта РФ по базе МВД NeuroVision

  • Liveness и сверка лица с фото в документе — перед GPU, крупным лимитом и выделенным сервером NeuroVision
  • Биометрия через ЕБС — если провайдер подключил этот способ Госсистема

  • Номер паспорта и ИНН из ответа сверить с базой клиентов и списком заблокированных за абьюз Провайдер

  • Компания по ИНН: статус, признаки однодневки, суды и долги NeuroVision
  • Номинальный руководитель и блокировки операций по счетам NeuroVision
  • Представитель — своя сессия с паспортом и доверенность на заключение договора Провайдер

  • Не предоставлять мощность владельцам ресурсов, не выполнившим требования ст. 15.8 Провайдер
  • Требования регулятора по ресурсам на ваших серверах — ответ по данным идентифицированного клиента Провайдер

  • Выдать ресурс, запросить документ повторно или отказать — решает сотрудник провайдера Провайдер
  • Срок хранения данных — в настройках сценария; отказали — данные удалить NeuroVision
  • NeuroVision — шаг закрывает NeuroVision: распознавание документа, антифрод, Liveness, проверки по базам и компания по ИНН
  • Провайдер — шаг самого провайдера: выбор способа, сверка с базой клиентов, решение о выдаче ресурса
  • Госсистема — шаг государственной системы: вход через Госуслуги и биометрия через ЕБС

Иностранный клиент хостинга: паспорт, платёж и что будет, если оставят только Госуслуги

  • Нет учётной записи на Госуслугах

    Риск. У зарубежной компании и иностранца-физлица обычно нет подтверждённой учётной записи — самый простой способ из Правил им недоступен.

    NeuroVision. Распознаёт паспорта и ID-карты 195+ стран и территорий, 16 000+ типов документов, без ручного ввода латиницы.

    Провайдер. Выбирает для иностранцев другой способ из Правил и хранит сведения о нём.

  • Платёж из банка вне России и ЕАЭС

    Риск. Перевод и карта засчитываются, только если банк — российский или из ЕАЭС; платёж из другой страны идентификацией по Правилам не является.

    NeuroVision. Документ и Liveness покажут, кто стоит за аккаунтом, санкционные списки и комплаенс-скрининг — нет ли клиента в перечнях.

    Провайдер. Решает, какой способ из Правил подходит иностранцу и нужна ли предоплата.

  • Личный визит в офис

    Риск. Если правила сократят до Госуслуг, ЕБС и визита, иностранцу останется только прийти с паспортом — в офис провайдера или к партнёру.

    NeuroVision. Паспорт на стойке распознаётся с фото и проверяется на подделку, поля уходят в договор без перепечатки.

    Провайдер. Открывает точки приёма или договаривается с партнёрами в нужных странах.

  • Иностранная компания

    Риск. Корпоративный клиент из-за рубежа — представитель с паспортом и доверенностью, компании нет в ЕГРЮЛ.

    NeuroVision. Сессия представителя с документом и Liveness, санкционные списки OFAC, ЕС, Великобритании и ООН по названию и людям.

    Провайдер. Запрашивает регистрационные документы компании и подтверждение полномочий.

В июле 2026 года Минцифры обсуждало с провайдерами три способа — Госуслуги, ЕБС и личный визит; решение на дату публикации не принято. Следите за изменениями Правил № 2011 — мы обновим эту страницу.

Повторная проверка клиента облака: GPU, рост лимитов, жалоба на абьюз и смена владельца

Идентификация при регистрации — минимум закона. Проверку стоит повторять, когда меняется цена ошибки: клиент просит больше ресурсов, на него жалуются или аккаунт переходит к другому человеку.

  • Доступ к GPU и выделенным серверам

    Самые дорогие ресурсы чаще всего берут по чужим данным. Документ, Liveness и санкционные списки — перед первым GPU, даже если клиент давно на виртуальном хостинге.

  • Рост лимитов и постоплата

    Клиент просит поднять лимит или перейти на оплату по факту. Компания — по ИНН, представитель — по паспорту, до того как вы дадите кредит доверия.

  • Жалоба на абьюз

    Фишинг, рассылка или атака с сервера клиента. Повторная проверка документа показывает, существует ли владелец аккаунта, — данные пригодятся для ответа регулятору.

  • Смена владельца аккаунта

    Аккаунт передают другому человеку или компании. Новый владелец проходит идентификацию заново, способ записывается в карточку клиента.

Проверки клиента хостинга: каталог и цены

Каждая проверка включается отдельно — под тариф и риск. Оплата — за выполненные запросы; проверка, на которую не хватило данных, не тарифицируется. Все проверки по базам — в общем каталоге.

Клиент-человек

Паспорт без ручного ввода, антифрод и живое присутствие.

  • OCR · антифрод

    Распознавание паспорта РФ

    Паспорт РФ распознаётся с фото: поля приходят JSON-ответом на платформу.

    от 16 ₽

    Подробнее
  • OCR · антифрод

    Документы иностранцев: 195+ стран и территорий

    Документ иностранного гражданина распознаётся с фото; имя латиницей берётся из машиночитаемой зоны.

    от 16 ₽

    Подробнее
  • KYC

    Liveness и сверка лица с документом

    Проверка, что перед камерой живой человек, и сверка его лица с фото в документе.

    от 29 ₽ за сессию

    Подробнее
  • МВД · СМЕВ

    Действительность паспорта РФ

    Подлинность и действительность паспорта РФ через систему межведомственного взаимодействия. Выявляет просроченные, заменённые, утерянные и недействительные документы, сверяет, что паспорт выдан именно этому человеку.

    5 руб. / проверка

    Подробнее

Сколько стоит идентификация клиента хостинга

Фиксированная цена за проверку, без абонентской платы. Массовый тариф виртуального хостинга и GPU-облако проверяются по-разному — платите только за те шаги, что включили.

  • Документ

    от 16 ₽ за сессию

    Рассчитать

    Паспорт РФ или документ иностранца без ручного ввода, антифрод: фото с экрана, распечатка, вклейка, редактирование. Дополнительный документ в той же сессии — 10 ₽.

  • Выбор большинства

    Документ + Liveness

    от 29 ₽ за сессию

    Подключить

    Всё из «Документа», плюс Liveness и сверка лица с фото в документе. Для VPS, выделенных серверов и GPU.

  • Клиент-компания и санкции

    5 ₽ за проверку

    Собрать набор

    Номинальный руководитель, блокировки счетов, перечень Росфинмониторинга и санкции — по 5 ₽. Компания по ИНН — по расчёту, комплаенс-скрининг — 36 ₽.

Одна сессия — один человек: представитель компании проходит свою. Цена сессии снижается с объёмом: при 10 000 проверок в год — 18 ₽ по калькулятору. Проверка, на которую не хватило данных, не тарифицируется. Калькулятор на странице цен.

Подключение к регистрации и биллингу: Web SDK, API или ссылка на проверку

Проверка встраивается туда, где клиент уже работает: в регистрацию, личный кабинет и заказ сервера. Шаги включаются правилами сценария — документ при первом сервере, Liveness при GPU.

SDK и виджет

Web SDK встраивается в регистрацию и личный кабинет одним скриптом или пакетом npm и работает в мобильном браузере и WebView — в том числе в мобильном приложении панели управления. Документация

  • Web SDK
  • WebView
  • REST API
  • Ссылка на проверку

Тестовый сценарий в личном кабинете

Оплата за выполненные проверки, срок хранения данных задаётся в сценарии, поддержка — по системе тикетов.

Почему хостинг-провайдеры и облака выбирают NeuroVision

Провайдеру нужна проверка, которая не роняет конверсию массовых тарифов и держит абьюз на дорогих ресурсах — и которую можно показать регулятору.

Документ, лицо и компания — в одной платформе

Паспорт распознаётся без ручного ввода и проверяется на подделку, Liveness отличает живого человека от фото и экрана, компания проверяется по ИНН. Шаги включаются по риску — честный клиент проходит регистрацию без лишних экранов.

Не нужно собирать решение из нескольких поставщиков и сводить их ответы.

Паспорт Liveness ИНН API

Одна платформа

Документ, Liveness, компания по ИНН и перечни — через Web SDK и REST API, без нескольких поставщиков.

Иностранцы

Документы 195+ стран и территорий без ручного ввода латиницы.

Российский разработчик

Реестр российского ПО № 19972; персональные данные — по 152‑ФЗ.

Liveness

Проверка, что перед камерой живой человек, а не фото или экран.

Словарь провайдера хостинга: вычислительная мощность, реестр, способ идентификации

Коротко о понятиях, которые встречаются в законе о провайдерах хостинга и в Правилах идентификации.

Провайдер хостинга
Компания или человек, который предоставляет вычислительную мощность для размещения информации в системе, постоянно подключённой к интернету.
Hosting provider
Вычислительная мощность
Серверные ресурсы, на которых клиент размещает сайты, сервисы и данные: виртуальный хостинг, VPS, выделенный сервер, облако.
Computing capacity
Реестр провайдеров хостинга
Перечень Роскомнадзора, в который провайдер попадает по уведомлению. Работать вне реестра нельзя.
Hosting provider register
Идентификация клиента хостинга
Установление клиента одним из способов Правил № 2011 до того, как ему предоставят вычислительную мощность.
Hosting customer identification
Способ идентификации
Один из десяти вариантов Правил: Госуслуги, ЕБС, электронная подпись, личное обращение, перевод, карта, телефон, СБП, информационная система провайдера или российской компании.
Identification method
ЕСИА
Государственная система «Госуслуги», через которую клиент подтверждает личность и с согласия передаёт данные провайдеру.
Gosuslugi (ESIA)
ЕБС
Единая биометрическая система: идентификация по лицу и голосу по закону № 572‑ФЗ.
Unified Biometric System
Идентифицирующая операция
Разовый платёж с карты клиента, после которого провайдер считает сведения о плательщике подтверждёнными.
Identifying transaction
Абьюз
Использование ресурсов провайдера для фишинга, рассылок, атак и другой незаконной активности.
Abuse
Liveness
Проверка, что перед камерой живой человек, а не фото, экран, маска или дипфейк.
Liveness detection

Частые вопросы об идентификации клиентов хостинга и облака

Да. По ч. 5 ст. 10.2-1 закона «Об информации» вычислительную мощность можно предоставить только после идентификации и (или) аутентификации клиента. Порядок — Правила, утверждённые постановлением Правительства от 29.11.2023 № 2011; они действуют с 1 декабря 2023 года.

Десять: Госуслуги, ЕБС, квалифицированная электронная подпись, документы при личном обращении, перевод со счёта в банке России или ЕАЭС, информационная система провайдера или российской компании, платёжная карта (кроме предоплаченной), абонентский номер и СБП. Можно сочетать несколько.

Роскомнадзор направит требование устранить нарушение в срок до 10 рабочих дней. Если его не устранить, провайдера могут исключить из реестра, а работать вне реестра нельзя.

Для формального соблюдения Правил — это разрешённые способы. Но они подтверждают номер и карту, а не человека: для VPS, GPU и крупных лимитов провайдеры добавляют проверку паспорта и Liveness.

У иностранцев обычно нет учётной записи на Госуслугах, а платёж засчитывается только из банка России или ЕАЭС. Провайдер выбирает подходящий способ из Правил; NeuroVision распознаёт документы 195+ стран и территорий и проверяет клиента по санкционным спискам.

NeuroVision работает поверх способа из Правил и усиливает его. Как квалифицировать проверку NeuroVision по Правилам, решает ваш юрист.

По ИНН — статус, признаки однодневки, суды, долги, номинальный руководитель и блокировки счетов. Представитель проходит свою проверку с паспортом и подтверждает полномочия доверенностью.

Если клиент прошёл идентификацию одним из способов Правил не раньше 1 января 2023 года — нет. Повторная проверка всё равно оправдана при доступе к GPU, росте лимитов и жалобе на абьюз.

Web SDK для сайта и личного кабинета работает в мобильном браузере и в WebView внутри приложения, для серверной интеграции есть REST API. Клиенту можно отправить и уникальную ссылку на проверку.

Срок хранения задаётся в настройках сценария, данные можно удалить. Где размещены серверы и как обрабатываются персональные данные — определяется договором. Сведения о способе идентификации провайдер хранит сам.

Нет, это разные правила. Здесь — провайдеры хостинга и ст. 10.2‑1; администраторов доменов .ru и .рф регистраторы идентифицируют по своим правилам.

Паспорт с антифродом — от 16 ₽ за сессию, с Liveness — от 29 ₽, проверки по базам и санкционным спискам — по 5 ₽, проверка компании по ИНН — по расчёту. Абонентской платы нет. Тест — в тестовом сценарии личного кабинета.

Подберём проверки для вашего хостинга или облака

Расскажите, какие услуги вы продаёте, сколько клиентов регистрируется в месяц, какие способы из Правил уже используете и есть ли иностранные клиенты. Предложим сценарий по риску и настроим тестовый доступ.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».