ТСПУ по правилам и без
С 27 марта вступил в действие федеральный закон от 24.02.2021 №19-ФЗ (см. новость ComNews от 10 февраля 2020 г.), вводящий для операторов связи штрафы до 1 млн руб. за нарушения закона "об устойчивом рунете", в том числе за несоблюдение правил установки технических средств противодействия угрозам (ТСПУ). В рамках "суверенного рунета" операторы обязаны устанавливать системы ТСПУ на сетях связи, однако решения Роскомнадзора о сертификации этого оборудования пока нет. При этом ТСПУ являются частью сети, оборудование которой должно пройти сертификацию.
Согласно п.2 проекта изменений в постановление правительства РФ от 25 июня 2009 г. №532, предложенных Минцифры РФ, перечень средств связи, подлежащих обязательной сертификации, предлагалось дополнить пунктом об аппаратно-программном комплексе ТСПУ. Но это предложение до сих пор не узаконено. Юристы компании "ОрдерКом" обратились к Минцифры и Роскомнадзору с вопросом, когда ждать сертификации ТСПУ как единого комплекса средств связи. В Роскомнадзоре и Минцифры корреспонденту ComNews на запрос не ответили. Директор "ОрдерКома" Дмитрий Галушко отметил, что операторам телематических услуг связи уже сейчас предлагается установить в качестве ТСПУ следующие средства связи: EcoDPI (от российского ООО "РДП.РУ"), сервер Huawei, коммутатор Eltex, обходной переключатель (байпас) Silicom, оптические модули Fiber Trade, АПК шифрования "Континент". "Согласно ч.1 ст.13.6. Кодекса РФ об административных правонарушениях, за использование в сетях связи несертифицированных средств связи налагается штраф от 60 тыс. руб. до 300 тыс. руб., с их конфискацией либо без таковой. Значит, оператор связи под страхом штрафа и конфискации не имеет права вводить несертифицированный комплекс средств связи ТСПУ в эксплуатацию", - полагает Дмитрий Галушко.
Таким образом, операторы оказались меж двух огней: с одной стороны - угроза штрафа за невыполнение закона и неустановку ТСПУ, а с другой - ответственность за применение несертифицированного оборудования. Владелец IT-legal компании "Катков и партнеры" Павел Катков думает, что Роскомнадзор будет выбирать, исходя из приоритетов, которые ему определены законодателем и высшими органами власти. "И этот приоритет - оборудование установить. Поэтому, видимо, на сертификацию будут закрывать глаза - что, впрочем, не улучшает жизнь операторам. Не исключаю, что ведомству удастся повлиять на сроки, чтобы подтянуть их к реальной картине, - комментирует Павел Катков. - Если же какому-то оператору, установившему оборудование, Роскомнадзор все же предъявит требования за отсутствие сертификации, думаю, у него будут шансы в суде. Правда, административные споры рассматривают судебные составы, не всегда чуткие к проблемам бизнеса, однако как минимум одно смягчающее обстоятельство есть. Вопрос лишь, как им распорядятся юристы операторов, если дело дойдет до судебного оспаривания протокола регулятора".
"Большая четверка" сотовых операторов, а также ПАО "Ростелеком", АО "ЭР-Телеком Холдинг" и некоторые другие операторы либо воздержались от комментариев, либо не ответили на запрос корреспондента ComNews.
Генеральный директор петербургского оператора-интегратора "ОБИТ" Андрей Гук отметил, что внедрение ТСПУ - обязательное требование для всех интернет-провайдеров, предоставляющих услуги на территории РФ. "Как компания, работающая в полном соответствии с действующим законодательством и исключительно в легитимном поле, "ОБИТ" установил ТСПУ по требованию Роскомнадзора в декабре 2020 г. Все техсредства были предоставлены нам Роскомнадзором и установлены подрядной организацией за счет бюджета. Роскомнадзор самостоятельно определил количество, тип и модели оборудования, исходя из технических характеристик нашей сети. Разглашать детали мы не имеем права в силу договорных обязательств", - рассказал корреспонденту ComNews Андрей Гук.
Несколько средних по масштабам операторов в разных регионах России на условиях анонимности сообщили ComNews, что пока им удается "отбиваться" от установки ТСПУ, ссылаясь на отсутствие сертификации оборудования и риски его выхода из строя.
Руководитель юридического департамента одного из операторов связи отметил: "Главная проблема с установкой ТСПУ в том, что не прописана четкая ответственность за нарушение работоспособности оборудования не по вине оператора. Оборудование управляется из центра управления без участия оператора. Любой перерыв в работе этого оборудования может положить сеть, а для операторов это критически важно". Он также добавил, что даже оборудование "Ревизор" (аппаратно-программный агент АС "Ревизор" следит за закрытием в каждой сети доступа к интернет-сайтам, содержащим информацию, распространение которой в России запрещено) сертифицировано, хотя и не несет риска нарушения работоспособности сети. "А оборудование ТСПУ, которое критически влияет на устойчивость сети, не сертифицировано", - недоумевает этот источник.
Топ-менеджер заметного на рынке интернет-провайдера указывает еще один риск установки ТСПУ для любого оператора: "Оператор обязан передать в Роскомнадзор доступы от всех маршрутизаторов/коммутаторов. А где гарантия, что молодой сотрудник в этом ведомстве, с небольшой зарплатой, завтра не продаст эти данные налево?"
В октябре 2020 г. Роскомнадзор протестировал оборудование ТСПУ производства ООО "РДП.РУ". Де-факто это аппаратура для глубокого анализа трафика (DPI) с дополнительными функциями (балансировки нагрузки и прозрачного пропуска трафика в случае неполадок). В 2016 г. 15%-ную долю в этой компании купил "Ростелеком" (через свою "дочку" - ООО "Коммит Кэпитал"). А в марте 2020 г. "Ростелеком" (через полностью подконтрольное ему АО "Башинформсвязь") консолидировал оставшиеся 85% долей в ООО "РДП.РУ". По консенсус-прогнозу участников рынка, Роскомнадзор будет покупать ТСПУ именно у "РДП.РУ" ("Ростелекома"). Однако на запрос корреспондента ComNews в "РДП.РУ" не ответили, а операторы, уже установившие на сети ТСПУ, как и сам Роскомнадзор, не разглашают информацию, у кого закуплено такое оборудование. По данным источника на рынке, пока в ТСПУ используются элементы и блоки импортного происхождения, потому что в России законченного решения сделать не смогли.
