Министерство цифрового развития актуализировало нормативы для телекоммуникационных компаний в части осуществления оперативно-розыскных мероприятий, увеличив объем информации, подлежащей сбору и передаче правоохранительным органам, сообщает «Коммерсантъ».
Источник изображения: Utsman Media/unsplash.com
В документе, опубликованном 22 мая на портале «Официальное опубликование правовых актов», приведены обновленные регламенты. Согласно им, распространители информации и владельцы автономных систем обязаны настраивать свое оборудование для взаимодействия с системой технических средств для обеспечения оперативно-розыскных мероприятий (СОРМ).
В перечень данных, которые должны быть доступны для поиска в системе по запросам уполномоченных органов, включены сведения для идентификации граждан, компаний и связанных с ними объектов: паспортные данные и адреса, ИНН, банковские реквизиты, IP-адреса, доменные имена, логины, географические координаты и организационные сведения. Кроме того, в документе детально прописаны способы обмена информацией между системами (с использованием языка GraphQL, протокола WebSocket и HTTP-интерфейсов).
В Минцифры разъяснили, что документ фиксирует требования к программно-аппаратным комплексам, размещаемым на сетях связи. «Установка такого оборудования необходима для обеспечения безопасности», — подчеркнули в ведомстве.
Представители «Ростелекома» заявили «Коммерсанту», что их оборудование «в целом соответствует актуальным стандартам, однако может потребоваться его доработка после детального изучения новой задачи и уточнения нормативных требований».
Руководитель департамента расследований T.Hunter Игорь Бедеров связал обновление нормативов с прогрессом технологий, из-за которого интернет стал значительно сложнее и сильнее зашифрован, а прежние методы съема информации утратили эффективность. Он также обратил внимание на расширение перечня организаций, обязанных устанавливать подобное оборудование.
Генеральный директор хостинг-провайдера RUVDS Никита Цаплин отметил, что стоимость минимального программно-аппаратного комплекса для СОРМ стартует от 5 млн рублей, что является существенной суммой для небольших компаний. Он не исключил, что возрастет популярность услуг «аутсорсинга», когда владельцы СОРМ будут передавать через свои каналы данные других организаций. При этом архитектура системы не предполагает доступа владельца СОРМ к информации, передаваемой в рамках такого «аутсорсинга».
