Минцифры расширило перечень сведений, которые операторы связи и владельцы сетевой инфраструктуры должны передавать в рамках системы оперативно-разыскных мероприятий (СОРМ). Новый приказ ведомства опубликован 22 мая на портале правовых актов и обновляет требования к работе технических средств контроля в сетях связи.
Документ определяет, какие данные должны быть доступны для поиска по запросу уполномоченных органов. Теперь в перечень входят:
- Паспортные и адресные сведения абонентов;
- ИНН;
- Банковские реквизиты;
- IP-адреса;
- Домены;
- Логины;
- Геокоординаты;
- Организационные данные.
Кроме того, приказ описывает технологические интерфейсы передачи информации — в частности, упоминаются GraphQL, WebSocket и HTTP.
СОРМ — система технического обеспечения оперативно-разыскных мероприятий, которая изначально создавалась для контроля соединений в сетях связи. После принятия «закона Яровой» в 2016 году требования к ней значительно расширились: операторы обязаны хранить трафик, метаданные и сопутствующую информацию. С июля 2018 года устанавливать оборудование СОРМ должны все операторы связи.
В Минцифры заявили, что обновленные требования определяют порядок проведения мероприятий органами, занимающимися оперативно-разыскной деятельностью и обеспечением безопасности страны. Ведомство подчеркивает, что установка такого оборудования необходима «для обеспечения безопасности».
Президент Ростелеком Михаил Осеевский ранее отмечал, что часть небольших операторов не выполняет требования по СОРМ, а контролировать несколько тысяч компаний регулятору сложно. В пресс-службе оператора сообщили, что текущее оборудование компании в целом соответствует современным требованиям, однако после уточнения задач может понадобиться модернизация. В Билайн, МТС и T2 от комментариев отказались, а МегаФон не ответил на запрос.
Директор департамента расследований T.Hunter Игорь Бедеров считает, что государство пытается устранить «технологические разрывы», возникшие за последние годы. По его словам, интернет стал гораздо более сложным и зашифрованным, а старые инструменты для сбора информации потеряли эффективность.
Государство закрывает технологические разрывы, возникшие за последние годы, и делает систему сбора данных не просто всеобъемлющей, но и интеллектуальной Это повышает возможности правоохранительных органов по раскрытию тяжких преступлений», — заявил Бедеров.
Дополнительные расходы могут стать серьезной проблемой для небольших компаний. Как отметил гендиректор хостинг-провайдера RUVDS Никита Цаплин, минимальный программно-аппаратный комплекс для СОРМ стоит от 5 млн рублей. По его мнению, это может привести к росту популярности «аутсорсинга» СОРМ, когда владельцы уже готовой инфраструктуры будут передавать данные других компаний через собственные каналы связи.
Источник: hi-tech.mail.ru