СОРМ для ОРИ: Хостинг-провайдеров обязали подключиться к СОРМ до середины 2024 года
Правительство РФ своим постановлением № 1952 от 22 ноября 2023 года утвердило правила взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность. Они вступили в силу с 1 декабря одновременно с законом №406-ФЗ, который легализует деятельность провайдеров хостинга.
Правила определяют взаимодействие оборудования хостинг-провайдера с уже построенной ФСБ России и Роскомнадзором системой СОРМ-2 и практически аналогичны тем, которые были утверждены для интернет-провайдеров постановлением правительства №538 от 27 августа 2005 г., которое пять раз с принятия редактировались (в 2008 г. – постановлением №761, в 2013 – №325, в 2017 – №1721, в 2018 – №1138 и в 2021 – №613).
Параметры нового постановления очень похожи на требования к интернет-провайдерам: хостинг-провайдеры в течение 45 дней со дня начала предоставления услуг должны подать заявление в ФСБ для определения уполномоченного органа. В его качестве могут выступать как региональные подразделения ФСБ, так и МВД. Центральное же управление ФСБ России в течение 30 дней дает ответ, при этом в течение 3 месяцев со дня подачи заявления провайдер хостинга совместно с уполномоченным органом должны разработать план мероприятий по внедрению оборудования СОРМ на инфраструктуре хостера. Такая же схема сейчас уже действует и для провайдеров интернета, поэтому провайдеры услуг хостинга, скорее всего, будут встроены в уже построенную систему СОРМ-2.
СОРМ (он же СОРМ-1) – это запись телефонных разговоров, которая была построена еще в 1996 году. Она предполагает установку в инфраструктуру мобильного или фиксированного оператора устройств, которые записывают телефонный трафик и предоставляют сотрудникам оперативных служб доступ к этим записям. СОРМ-2 – это система записи трафика интернет, построенная в 2000 г. совместно ФСБ России и предшественником Роскомнадзора. Она предполагает установку у провайдера и за его счет специального оборудования, которое записывает весь трафик, передаваемый по сетям провайдера и дает оперативным службам доступ к этим записям. Расположение устройств (план внедрения) согласуется с уполномоченными организациями, чтобы не пропускать информацию.
Инициировал процесс введения контроля за деятельностью провайдеров хостинга принятый летом закон №406-ФЗ, который определил понятие провайдера хостинга в законе №149-ФЗ. Первого декабря 2023 года вступила в действие его часть (статья 10.2-1 закона №149-ФЗ), которая регулирует рынок хостинга и требует от Роскомнадзора создания реестра хостинг-провайдеров.
Именно этот закон требует, чтобы существующие провайдеры хостинга в срок не позднее 15 декабря направили в Роскомнадзор уведомление о начале предоставления вычислительных мощностей в аренду, то есть предоставлении услуг хостинга.
Этот же закон определяет, что с 1 февраля 2024 года услуги хостинга смогут предоставлять российским компаниям только те провайдеры, которые включены в соответствующий реестр. Однако как только хостинг-провайдер попадает в реестр Роскомнадзора, начинается отсчитываться срок принятого постановления №1952 по подключению к СОРМ. Поэтому фактически к июню 2024 года все хостинг провайдеры должны быть подключены к этой системе контроля или, как минимум, должны иметь план по введению в действие оборудование СОРМ. Если они этот план не выполнят, то могут и лицензии на предоставление услуг хостинга лишиться.
Впрочем, провайдер хостинга может по согласованию с уполномоченным органом воспользоваться оборудованием СОРМ другого хостера, что позволяет небольшим операторам подключиться к системам прослушки более крупных провайдеров. Такие же возможности есть и у провайдеров интернета.
Напомним, что правки в законодательство вносятся все чаще, с меры становятся все суровее. С 1 января 2024 года был введен штраф за отказ устанавливать на своих сетях систему оперативно-разыскных мероприятий (СОРМ) в размере от 0,001 до 0,003% от годовой выручки за первое нарушение и от 0,01 до 0,03% от годовой выручки за повторное нарушение.
ЧТОБЫ ИЗБЕЖАТЬ проблем и быстро устранить неполадки в вашей работе - обратитесь к нам!
Мы являемся официальным партнером и выполняем работы по внедрению СОРМ-ОРИ с помощью продуктов VAS Experts, НОРСИ-ТРАНС и Сигналтек и предлагаем вам бесплатный расчет стоимости!
Пройдите ОПРОС, и мы вместе подберем оборудование, составим план внедрения и подстроимся под ваши сроки и бюджет.