Источник: Юрий Смитюк / ТАСС
Минкомсвязи предложило операторам связи, разработчикам и производителям IT-систем разработать собственные правила исполнения закона о «суверенном интернете». Разработка будет вестись под руководством РСПП. Инициативу поддерживает ФСБ.
Со стороны РСПП поступило заявление, что организация не получала конкретных поручений от Минкомсвязи, ведомство лишь выразило мнение, что этот союз тесно общается с профильными компаниями, поэтому он мог бы руководить разработкой. Кроме того, ведомство не указывало потенциальных разработчиков и производителей оборудования, которых рекомендовало привлечь к разработке проекта правил.
Минкомсвязи при этом не знакомо с потенциальном кругом производителей технических средств противодействия угрозам (ТСПУ). Об этом заявил представитель ведомства, добавил, что в РСПП способны лучше определить эти угрозы.
Любые системы для исполнения закона должны пройти сертификацию, о чем заявили представители министерства и РСПП. У Минкомсвязи не хватает информации для разработки правил применения систем, на основании которых их требуется сертифицировать. По его мнению, для разработки эффективных правил нужны дополнительные работы, не запланированные на 2019 год.
Президент РФ подписал закон о «суверенном интернете» 1 мая этого года, причем большая часть его положений вступает в силу 1 ноября 2019 года. Закон наделяет Роскомнадзор полномочиями определять правила маршрутизации интернет-трафика российских операторов, с одновременным контролем их соблюдения. ТСПУ должны помочь Роскомнадзору централизованно управлять сетями в случае возникновения угроз (модель этих угроз еще только предстоит утвердить).
Согласно закону служба должна безвозмездно выдать операторам системы противодействия угрозам, а операторы — расставить их по своим сетям. В этом случае им не придётся отвечать за блокировку запрещенной информации в периоды работы этих систем. Но для того, чтобы узнать, как функционируют системы на сетях, оператор должен запросить Роскомнадзор, в том случае, если он заметит сбои.
В нормативной базе, которую готовит Минкомсвязи, нет технических требований к ТСПУ, о чем заявил президент РСПП Александр Шохин. Их отсутствие может привести к сбоям в сетях связи, а также создать коррупционные риски при закупке оборудования. Роскомнадзор и Минкомсвязи подготовили довольно много подзаконных актов, но в них нет четкого объяснения того, как системы будут расставлены по сетям операторов. В свою очередь, это осложняет проработку других документов и отсрочивает исполнение закона, поскольку сначала нужно установить требования к системам, а затем разработать технические решения сертифицировав их.
Если правила применения будут разрабатывать операторы и производители оборудования, им удастся добавить конкретики в требования к системам, считает гендиректор Института исследований интернета Карен Казарян.
