📥 Пару месяцев назад пришёл запрос на перенос корпоративной почты в зарубежное облако. В запросе была фраза: «с обязательным соблюдением требований 152-ФЗ». Общий подход — гибридная схема, локальный узел первичный. На мой прямой вопрос о 152-ФЗ — «нет понимания, что делать конкретно». Уверенность, что «так, вроде, можно», держалась на ссылке на аудиторский отчёт EY 2018 года о соответствии Office 365.
🤖 Пошёл разбираться — оказалось, что с 1 июля 2025 года вступила в силу новая редакция и требования изменились. Я сам руку на пульсе новых законов не держу, чай, не юрист. Да и почтовые системы мигрирую не каждую неделю: последний раз был несколько лет назад. Поэтому новости мне принесли агенты. Что-то местами навыдумывали, пришлось перепроверить по первоисточникам.
⚠️ Правка — ФЗ от 28.02.2025 № 23-ФЗ. Раньше норма обязывала «обеспечить запись… с использованием баз данных, находящихся на территории РФ». Сейчас — прямой запрет: «с использованием баз данных, находящихся за пределами… не допускаются».
⚖️ Тот случай, когда от перестановки слагаемых сумма меняется. Раньше проверяющий спрашивал: «есть ли у вас база в России». Теперь: «есть ли у вас база за её пределами». Схема «основная база в России, копия за границей» честно отвечала на первый вопрос. Спрашивают уже второй.
❌ Согласие субъекта больше не спасает: перечень исключений закрытый, и согласия в нём нет. Узкий проход есть: норма начинается словами «при сборе», и можно спорить, касается ли запрет последующего хранения. Но это ставка на трактовку, которую пока не подтвердили ни РКН, ни суды.
🔍 Первоисточник отчёта EY я поискал и не нашёл. На оценку кейса это не влияет: отчёт 2018 года в любом случае старше правки 2025-го. Но показательно: «так можно» держится на документе, который живёт в пересказах.
🧭 И закон здесь — только самое заметное: под проектом успевают поменяться и условия поставщика, и сам набор сервисов. Каждое такое изменение двигает объём работ, а за ним бюджет.
📌 Сделал для себя важный вывод. Заход на проект без оценки полной картины и на предположениях «все так делают» + «раньше же прокатывало» чреват или удорожанием, или нарушением закона. Слава AI, что можно быстро и дёшево собрать рисерч на коленке — не для профессиональной оценки, а хотя бы для расширения кругозора и понимания накопившихся изменений. Теперь сверяю не только архитектуру, но и всё, что вокруг неё успело поменяться, — начиная с редакции закона.
