Минцифры обновило требования к СОРМ, расширив перечень данных и технических механизмов доступа для силовых структур. Эксперты предупреждают: бизнесу придется модернизировать инфраструктуру, а для небольших операторов затраты могут стать критичными.
Минцифры подготовило новую редакцию требований для владельцев телекоммуникационной инфраструктуры для проведения оперативно-разыскных мероприятий. Приказ был опубликован 22 мая на официальном портале правовой информации. Документ фактически пересматривает действующие правила, регулирующие взаимодействие организаторов распространения информации и владельцев автономных систем с комплексами СОРМ. В нем подробно описано, каким образом должны быть настроены системы операторов и интернет-площадок, какие категории сведений необходимо учитывать, по каким техническим каналам эти данные должны передаваться и каким образом к ним смогут подключаться уполномоченные госструктуры.
В новой версии требований отдельно перечислены типы данных, которые система должна уметь находить и обрабатывать по запросу правоохранительных органов. Речь идет о широком массиве сведений, позволяющих идентифицировать как физических лиц, так и организации, а также связанные с ними цифровые объекты. В перечень включены паспортные данные, адресная информация, ИНН, банковские реквизиты, IP-адреса, доменные имена, учетные записи пользователей, геолокационные координаты и различные организационные данные. Помимо этого, документ существенно расширяет и технологическую составляющую системы. В приказе отдельно зафиксированы технические механизмы обмена информацией: в частности, использование языка GraphQL, протокола WebSocket и HTTP-интерфейсов.
Обновленные требования определяют порядок проведения оперативно-разыскных мероприятий и мероприятий, связанных с обеспечением госбезопасности, в сетях связи, рассказали в Минцифры. Там подчеркнули, что приказ устанавливает обязательные требования к программным и аппаратным средствам, которые должны размещаться в инфраструктуре операторов связи. Там также отметили, что установка подобного оборудования рассматривается как необходимая мера для обеспечения безопасности.
Эксперты считают, что новые требования Минцифры значительно расширяют возможности СОРМ и устраняют технологические ограничения прежней системы. По их оценке, государство адаптирует механизмы сбора данных к современным условиям, где интернет-трафик стал более сложным и зашифрованным. При этом бизнесу придется инвестировать в модернизацию инфраструктуры, обновление оборудования и программного обеспечения, что особенно тяжело для небольших операторов и хостинг-провайдеров из-за высокой стоимости внедрения. На этом фоне участники рынка допускают рост спроса на аутсорсинговые модели работы с СОРМ. Выбираем роутер стандарта Wi-Fi 7 Илья Борняков: «Мало хотеть внедрить ИИ. Нужен человек, который отвечает за результат и бюджет» Если AI для вас спасение, значит, что-то пошло не так
Источник: www.it-world.ru