Министерство цифрового развития, связи и массовых коммуникаций РФ, по сообщению газеты «Ведомости», приравняло коммерческих CDN-провайдеров к компаниям, предоставляющим услуги хостинга. Таким образом, на сетях CDN должны устанавливаться технические средства для обеспечения функций оперативно-розыскных мероприятий (СОРМ).

О новой инициативе рассказали директор по развитию инфраструктуры «Яндекса» и генеральный директор CDNvideo. Минцифры направило разъяснения в отношении статуса CDN в ответ на запрос «ВымпелКома» (бренд «билайн»). В ведомстве сообщили, что в соответствии с 149-ФЗ «Об информации, информационных технологиях и о защите информации» под провайдером хостинга понимается лицо, осуществляющее деятельность по предоставлению вычислительной мощности для размещения сведений в информационной системе с постоянным подключением к интернету.

Источник изображения: pixabay.com

«При предоставлении услуги доставки контента (CDN) владельцем сервиса предоставляются вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к сети интернет, в связи с чем указанные в письме лица [CDN-провайдеры] являются провайдерами хостинга», — говорится в ответе Минцифры.

Вместе с тем подчёркивается, что «письмо носит информационно-разъяснительный характер» и «не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом». Как говорят участники рынка, из разъяснения Минцифры следует, что CDN-провайдеру необходимо направить заявку в Роскомнадзор, а затем совместно с местным органом ФСБ согласовать план установки оборудования СОРМ. По оценкам генерального директора RUVDS, для крупнейших игроков рынка с доходами 200–500 млн руб. разовые вложения в СОРМ могут превысить 10 млн руб.

Представитель «Яндекса» указывает на то, что, в соответствии с нормами Минцифры, требования законодательства по установке СОРМ должны соблюдать только те операторы, для которых CDN является бизнесом, то есть, они предоставляют свои вычислительные мощности для других клиентов. Вместе с тем компании, которые развивают CDN в собственных интересах, под правила по внедрению СОРМ не подпадают.

Президент России Владимир Путин подписал Федеральный закон «О внесении изменений в статьи ЗЗЗ³³ и ЗЗЗ⁴⁰ части второй Налогового кодекса Российской Федерации». Речь идёт об увеличении пошлины за предоставление лицензии на оказание услуг связи с 7,5 тыс. до 1 млн руб., то есть в 133 раза. Новый закон вступает в силу с 1 января 2024 года.

Об инициативе стало известно в середине декабря 2022-го. Цель закона состоит в том, чтобы предотвратить выход на рынок РФ операторов, не выполняющих обязательные лицензионные требования в части внедрения оборудования для проведения оперативно-розыскных мероприятий (СОРМ). Федеральный закон принят Государственной Думой 21 сентября 2023 года и одобрен Советом Федерации 25 сентября.

Источник изображения: pixabay.com

При этом оборудование СОРМ телекоммуникационные компании должны устанавливать на свои сети с лета 2018 года. Такие системы предусматривают хранение трафика пользователей. Однако, как говорят авторы документа, некоторые операторы из-за технических и финансовых трудностей используют механизмы, позволяющие отложить внедрение СОРМ. Один из таких способов заключается в добровольном прекращении лицензии и получении новой, что позволяет отсрочить установку COPM.

«То есть что происходит: оператор связи получает лицензию, составляет план установки средств (COPM) на два года и через полтора года лицензию отменят, получает новую», — приводит «Интерфакс» слова замглавы Минцифры Дмитрия Кима. На сайте Госдумы говорится, что величина госпошлины доводится до размеров, сопоставимых с размером штрафа за административное правонарушение в части внедрения СОРМ и стоимостью подключения соответствующего оборудования или его аренды.

Сегодня депутаты Государственной Думы приняли в третьем чтении поправки в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи». Речь идёт о регулировании рынка провайдеров хостинга. Документ предполагает, что Роскомнадзор (РКН) создаст реестр хостинговых сервисов. Оказывать услуги по размещению сайтов в интернете смогут исключительно компании из этого списка.

При этом в реестр попадут только «добропорядочные компании, соблюдающие требования российского законодательства». Как отмечается, в настоящее время российский рынок провайдеров хостинга насыщен «виртуальными» организациями, которые не обладают собственными мощностями, а лишь перепродают услуги зарубежных компаний. Однако в сложившейся ситуации это создаёт «серьезные риски безнаказанного распространения противоправной информации, ставит под угрозу безопасность российских граждан и компаний».

Источник: РАЭК

В реестр смогут попасть только российские юридические лица или компании, принадлежащие гражданам России без второго гражданства. Мощности провайдера должны располагаться на территории России, а при необходимости доступ к ним должен предоставляться РКН и ФСБ. Хостеры также обязаны осуществлять идентификацию всех своих клиентов, установить технические средства противодействия угрозам (ТСПУ) и использовать национальную систему доменных имен, сообщает Forbes.

Компании, не попавшие в реестр, не смогут оказывать услуги хостинга на территории РФ. Операторы государственных систем должны будут пользоваться услугами только тех хостинг-провайдеров, которые включены в список Роскомнадзора. Всё это может снизить количество игроков на рынке хостинга, который по итогам 2022 года был оценён РАЭК в10,6 млрд руб. (без учёта облаков).

Государственная дума приняла в окончательном третьем чтении поправки в Кодекс Российской Федерации об административных правонарушениях (КоАП), вводящие оборотные штрафы для операторов связи, которые отказываются сотрудничать с правоохранительными органами. Речь идёт об обязательной установке на сетях телеком-компаний так называемой системы оперативно-розыскных мероприятий (СОРМ).

СОРМ, как утверждается, позволяет расследовать преступления, предотвращать теракты и бороться с телефонным мошенничеством. «Оборудование должно устанавливаться на сетях каждого оператора связи, но небольшие компании экономят и уклоняются от внедрения СОРМ», — говорится на сайте Госдумы. По информации Роскомнадзора, количество выявленных нарушений лицензионных требований, связанных с реализацией СОРМ, в 2020 году составляло 867, в том числе 177 среди юридических лиц. В 2021-м эти значения достигли соответственно 1110 и 206.

Источник изображения: pixabay.com

Из-за нарушения требований в 2020 году на операторов наложены 124 штрафа на общую сумму около 2,2 млн руб., в 2021-м — 246 штрафов на сумму примерно 11,5 млн руб. В соответствии с новыми нормами за отказ от применения СОРМ предусмотрен штраф от 0,001 % до 0,003 % от годовой выручки за первое нарушение и от 0,01 % до 0,03 % от годовой выручки — за повторное нарушение.

Операторы, которые не имеют финансовой возможности приобрести оборудование СОРМ на начальном этапе своей деятельности, могут использовать систему в формате услуги. Стоимость такого сервиса зависит от объёма передаваемого трафика и составляет от 500 тыс. руб. до 800 тыс. руб. с ежемесячной арендной платой от 55 тыс. до 110 тыс. руб. соответственно. 

Минцифры разработала проект постановления правительства, согласно которому Роскомнадзор (РКН) возьмет на себя обязательства по контролю над хранением информации владельцами технологических сетей связи. Об этом сообщают «Ведомости».

Проект постановления, подзаконный акт к закону № 75-ФЗ, принят 18 марта 2023 года. Проект касается поправок к закону «О связи», которые вступят в силу 1 сентября 2023 года. В соответствии с поправками владельцы технологических сетей связи с номером автономной системы (AS) должны хранить в течение трех лет данные о трафике и предоставлять к ним доступ при проведении оперативно-розыскных мероприятий, что потребует установку дополнительного оборудования (СОРМ).

Фото: Luke Robertson / Pixabay

В проекте постановления указано, что владельцы технологических сетей связи должны хранить информацию о самих фактах приема, передачи, доставки и/или обработки информации, данные о взаимодействии пользователей и о них самих в этих сетях. Эксперты рынка поясняют, что новый порядок может коснуться не только сетей предприятий, но и сетей любых цифровых сервисов, например, крупнейших российских корпораций, хостеров, маркетплейсов и т. д.

Впервые предложение о том, чтобы возложить обязанность по контролю над хранением информации владельцами технологических сетей связи на РКН, обсуждалась на заседании комитета Госдумы по информполитике 15 февраля 2023 года. Тогда представители РКН заявили, что ведомству потребуется дополнительное финансирование на доработку системы и увеличение штата сотрудников.

Государственная Дума приняла в первом чтении законопроект об увеличении размера пошлины за выдачу лицензии на оказание услуг связи в 133 раза — с 7,5 тыс. руб. до 1 млн руб. Новые правила должны вступить в силу 1 января 2024 года.

Об инициативе сообщалось в середине декабря 2022-го. Она нацелена на то, чтобы предотвратить выход на российский телекоммуникационный рынок операторов связи, не выполняющих обязательные лицензионные требования в части внедрения оборудования для проведения оперативно-разыскных мероприятий (СОРМ). Такие средства, к примеру, позволяют бороться с телефонным мошенничеством.

Источник изображения: pixabay.com

«Сейчас недобросовестные субъекты предпринимательской деятельности, в действиях которых выявлены нарушения реализации СОРМ, обращаются в Роскомнадзор с заявлением о прекращении действия лицензии на оказание услуг связи и сразу же подают заявление на получение аналогичной новой лицензии. При этом у Роскомнадзора отсутствуют основания для отказа в прекращении действия лицензии и выдаче новой», — говорится в сообщении Госдумы.

Такая процедура даёт возможность отложить внедрение СОРМ: на разработку соответствующего плана предоставляется до 6 мес. Повышение же стоимости лицензии до 1 млн руб., как ожидается, позволит пресечь подобную практику, а следовательно, уменьшить количество недобросовестных операторов на рынке.

Как отмечает «Интерфакс», сейчас административный штраф за неисполнение обязанности по реализации требований СОРМ для компаний составляет от 300 тыс. до 500 тыс. руб., за повторное нарушение — от 2 млн до 6 млн руб. Ранее Минцифры предлагало накладывать на операторов связи оборотные штрафы за нарушение правил внедрения СОРМ. Однако до Госдумы дошёл только законопроект об увеличении пошлины до 1 млн руб.

В Госдуму поступил законопроект Правительства РФ, предполагающий увеличение размера госпошлины за предоставление лицензий на осуществление деятельности в области оказания услуг связи. Выплата увеличится с 7,5 тыс. руб. до 1 млн руб. Планируется, что нововведение вступит в силу в 2024 г. и коснется только новых лицензий. Ранее планировалось также ужесточить требования к оборудованию СОРМ.

Документ разработан во исполнение указания Президента РФ от 12 января 2022 г. о недопущении на телеком-рынок операторов связи, не выполняющих обязательные лицензионные требования в части внедрения СОРМ. Как сообщили ComNews в пресс-службе Минцифры, в России работает более 10 тыс. операторов связи, которым выдано более 28 тыс. лицензий. Когда Роскомнадзор выявляет нарушение, недобросовестные операторы просто пишут заявление о прекращении лицензии и сразу оформляют новую. Кроме того, малые региональные провайдеры придумали ещё один обходной путь, действуя под видом интернет-кооперативов, которым лицензии получать не надо, и формально ведя некоммерческую деятельность.

Фото: Т8

Авторы законопроекта уверены, что увеличение стоимости лицензий до сумм, сопоставимых с размером штрафа за административное правонарушение в части внедрения СОРМ и стоимостью подключения соответствующего оборудования или его аренды, приведет к сокращению числа недобросовестных операторов связи. По данным Ассоциации операторов телефонной связи, в относительных показателях доля операторов, нарушающих требования по использованию СОРМ, растет. Но увеличение числа нарушений связано с ростом интенсивности проверок: в 2021 году их количество поднялось на 250 %.

Минцифры предлагает обновить требования к производителям оборудования для оперативно-разыскных мероприятий (СОРМ) и к органам по сертификации этого оборудования. Согласно проекту приказа, системы СОРМ должны отдельно не только хранить данные, но и выделять и сохранять трафик звонков через интернет, геопозиции пользователя и историю браузера. Такие данные собираются, но пока не выделяются на отдельные категории.

Как указано в проекте приказа, СОРМ должна иметь «функционал настройки правил формирования строк HTTP-статистики по критериям "Тип запроса (HTTP Request Methods)" и "Тип содержимого (HTTP Content-Type)"». В Минцифры «КоммерсантЪ» пояснили, что проект приказа корректирует требования к параметрам кодирования информации между пультом управления СОРМ (находится у ФСБ) и технических средств СОРМ-3 (ТС ОРМ, находятся у операторов, СОРМ-3 позволяет собирать информацию со всех видов связи и хранить её), а также к параметрам сбора информации, к формату ее хранения, взаимной аутентификации ТС ОРМ и пульта управления, к резервированию пропускной способности каналов между ними.

Источник: Федеральный портал проектов нормативных правовых актов РФ

Как отмечает CNews, ключевые игроки этой отрасли в России — VAS Experts, «Норси-транс», «Техаргос», «Сигналтек», «Специальные технологии», группа «Цитадель». Устанавливать СОРМ все операторы связи обязаны с 1 июля 2018 по «закону Яровой». Они уже должны хранить телефонные разговоры, текстовые сообщения, изображения, видеозаписи и другие электронные сообщения пользователей.