Comments / Profile of metaball / Habr

User

Profile Publications Comments 206Bookmarks 3

Казахстан внедряет свой CA для прослушивания всего TLS-трафика

metaball Dec 3 2015 at 17:55

Думаю, не всё так драматично.

Изменения в законе, на которые ссылаются в статье:

3-1 статьи 26 изложить в следующей редакции:

«3-1. Операторы междугородной и (или) международной телефонной связи обязаны:

1) публиковать перечень стандартных точек присоединения (подключения);

2) обеспечить функционирование точек обмена интернет-трафиком и системы централизованного управления сетями телекоммуникаций Республики Казахстан за счет собственных средств;

3) обеспечить присоединение своих сетей к точке обмена интернет-трафиком и системе централизованного управления сетями телекоммуникаций Республики Казахстан в порядке, определяемом уполномоченным органом;

4) осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории Республики Казахстан.»;

Текста, запрещающего все сертификаты кроме одобренных, я не нашёл. Или что провайдеры должны подменять сертификаты.

Также про сертификаты там

«32-1) удостоверяющий центр — юридическое лицо, определяемое уполномоченным органом, выдающее в электронной форме сертификаты безопасности;

«36-1) сертификат безопасности — набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование;»;

в статье 8 (Компетенция уполномоченного органа и его территориальных подразделений ):

в пункте 1:

дополнить подпунктами 6-1), 6-2), 6-3), 6-4), 6-5), 6-6), 6-7), 6-8), 6-9), 8-5), 8-6) и 8-7) следующего содержания:

«6-1) утверждение правил присоединения сетей операторов междугородной и международной связи к точке обмена интернет-трафиком;

6-2) утверждение правил выдачи сертификата безопасности;

6-3) утверждение правил применения сертификата безопасности;

6-4) государственный контроль за применением сертификата безопасности операторами связи;

6-5) государственный контроль за порядком присоединения сетей операторов междугородной и международной связи к точке обмена интернет-трафиком;

6-6) определение удостоверяющего центра;

6-7) утверждение правил оказания услуг доступа к Интернету в пунктах общественного доступа к Интернету;

6-8) утверждение методик измерений технических параметров качества услуг связи;

6-9) утверждение правил взаимодействия государственных органов по вопросам соблюдения требований законодательства Республики Казахстан в сетях телекоммуникаций;»;