Данные: хранить не перехранить
Проект подготовлен с целью установления перечня информации, которую собственник или иной владелец технологических сетей связи, имеющий номер автономной системы, обязан хранить и предоставлять уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.
Как отмечает владелец IT-legal компании "Катков и партнеры" Павел Катков, подобные инициативы обычно объясняются необходимостью повышения эффективности работы спецслужб, направленной на предотвращение и пресечение преступлений, в том числе деяний экстремистского и террористического характера. "Дополнительные траты операторов на реализацию "пакета Яровой" оценивались в 45 млрд руб. (по данным Forbes), полагаю, в данном случае траты будут схожими, так как по своей сути данные документы схожи. Что касается субъектного состава - новые требования должны будут выполнять "собственники или иные владельцы технологических сетей связи, имеющие номер автономной системы" (п.9 ст.56.2 ФЗ "О связи"). Если владельцы интернет- и других закрытых сетей будут к ним причислены, они будут обязаны исполнять данные требования", - отмечает Павел Катков.
Генеральный директор юридической фирмы "ОрдерКом" Дмитрий Галушко напомнил, что федеральный закон №374-ФЗ 06.07.2016 (в простонародье - закон Яровой) в части телекома установил обязанности по хранению содержимого сообщений только для операторов связи. "Технологические сети не подпадали под регулирование. Далее ФЗ №90-ФЗ от 01.05.2019 ("О Суверенном Рунете") стал регулировать и технологические сети, имеющие автономную систему (AS), а текущий законопроект заставит хранить и передавать в ФСБ информацию о фактах сообщений пользователей технологическими сетями", - утонил Дмитрий Галушко.
Он также напомнил понятие технологической сети связи. "Она нужна для внутрипроизводственной деятельности организаций, управления технологическими процессами. Есть огромные технологические сети госкорпораций. Их сеть дает доступ к внутрикорпоративным клиентам - дочерним компаниям корпораций. Государство решило контролировать и их - так как там много пользователей). В частности, приказ Минкомсвязи от 5 ноября 2019 г. №646 утвердил для техсетей с ASN требования для проведения ОРМ, по этому приказу в состав узла техсети должен быть установлен СОРМ. По ППРФ от 29 октября 2019 г. №1385 сроки установки СОРМ предусматриваются планом СОРМ, - комментирует Дмитрий Галушко. - А по стоимости вообще забавно: для технологических сетей ни ФЗ "О связи", ни ФЗ "О Суверенном интернете" не установил, что СОРМ - за их счет. Но оператор связи обязан (см. ст.46, п.1) "руководствоваться при ... эксплуатации сетей связи, осуществлять построение сетей связи с учетом требований СОРМ. Связанные с этим расходы несут операторы связи". По техсетям в ФЗ "О связи" (ст.56.2.) написано только: владельцы техсетей обязаны обеспечивать реализацию установленных Минцифры с ФСБ требований к сетям для проведения ОРМ. То есть по техсетям получается, что расходы на СОРМ несет государство".
Дмитрий Галушко пояснил, что выделенные сети - это не технологические сети: "Проект не регулирует выделенные сети. ФЗ "О связи" ст.14 п.1. Выделенные сети - сети электросвязи, предназначенные для возмездного оказания услуг электросвязи ограниченному кругу пользователей или группам таких пользователей. На выделенных сетях оказываются услуги связи - значит, это операторы связи. А все без исключения операторы связи обязаны соблюдать закон Яровой.
Генеральный директор "ТМТ Консалтинга" Константин Анкилов подчеркнул, что в очередной раз вопросы безопасности решаются за счет операторов и абонентов. "Да, это дополнительные расходы. Особый вопрос - как с этим будут справляться небольшие региональные операторы", - добавил Константин Анкилов.
Аналитик iKS-Consulting Максим Савватин отметил, что фактически это продолжение усиления мер по обеспечению безопасности и устойчивости российского сегмента интернета, а также отчасти закона Яровой. "Безусловно, это приведет к дополнительным затратам, так как операторам необходимо будет приобретение оборудования, а также аренда или строительство собственных дата-центров. Это миллиарды рублей инвестиций, а для многих небольших региональных игроков вообще неподъемные средства", - прокомментировал Максим Савватин.
