Добро пожаловать в эру суверенного интернета

Сегодня вступил в силу закон о суверенном интернете, а значит, мы с вами начинаем жить в новом интернет-пространстве. Спешим успокоить: речь не идет о том, что интернет будет отключен. В целом закон ставит перед собой цель защитить российский сегмент интернета и обеспечить его устойчивое функционирование при возникновении угрозы. Действие закона в той или иной степени затронет всех пользователей российского интернета, как физических, так и юридических лиц.

Закон предполагает внесение изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации». Положения закона будут конкретизироваться 25 подзаконными актами, часть из которых принята, а часть ещё находится в статусе проектов.

Как нас будут защищать

Для исполнения закона предполагается создание специального органа — Центра мониторинга и управления сетью связи общего пользования, который будет осуществлять мониторинг российского сегмента интернета и совместно с ФСБ описывать модель угроз. В соответствии с данной моделью государство планирует применять защитные меры. Чтобы эти меры работали, за счет государства на сети всех операторов предполагается установить специальное оборудование, которое при необходимости будет позволять осуществлять централизованное управление сетями. Закон также предполагает, что согласно модели угроз будут проводиться учения, в которых будут обязаны участвовать не только операторы, но и другие субъекты, например, организации, владеющие технологическими сетями связи, автономными системами и др.

Ключевые понятия

Закон вводит несколько ключевых понятий, которые ранее в российском законодательстве не были описаны.

Номер автономной системы (или ASN) — это уникальный идентификатор совокупности средств связи, организованной в сети интернет, с едиными политиками управления. Как правило, автономные системы используют крупные компании, применяющие для своей деятельности сложные системы связи. Управление ASN-номерами осуществляется на международном уровне.

Технологическая сеть — это сеть, направленная на поддержку производственной деятельности и управления производственными процессами. Раньше технологические сети фактически не регулировались. Предполагалось, что они не имеют выхода в публичную сеть, поэтому компании, которые ими владели, свободно управляли ими. Теперь технологические сети, у которых есть ASN-номера, попадают под регулирование нового закона. На них возлагаются определенные обязательства. В частности, одно из них — реализовывать систему оперативно-розыскных мероприятий и обеспечивать хранение данных.

Кого касается закон

В законе прописаны порядка 10 субъектов, начиная от обычных пользователей до операторов связи. На эти субъекты распространяется порядка сотни различных обязательств.

В числе субъектов:

• абоненты и пользователи услуг связи;
• собственники или иные владельцы технологических сетей связи;
• собственники или иные владельцы технологических сетей связи, имеющие номер автономной системы;
• иные лица, если такие лица имеют номер автономной системы.

Собственники или иные владельцы технологических сетей в числе прочего обязаны: участвовать в учениях, выполнять правила маршрутизации трафика при централизованном управлении, выполнять указания Центра мониторинга и управления сетью связи общего пользования, предоставлять в уполномоченный орган сведения о средствах и линиях связи, маршрутах сообщений электросвязи, инфраструктуре сети связи и прочую информацию.

Собственники или иные владельцы технологических сетей связи, имеющих номер автономной системы, также обязаны, помимо прочего: установить технические средства контроля за соблюдением требований, предусматривающих ограничение доступа к информации, и реализовать требования к сетям и средствам связи для проведения уполномоченными органами оперативно-розыскной деятельности. Данные обязанности тождественны обязанностям операторов связи (или уже существующим, или устанавливаемым законом).

Не проблемы, а задачи

Компания Orange Business как оператор связи давно изучает закон о суверенном интернете и готова помогать своим клиентам в поиске решений для исполнения ответственности по новому законодательству.

Владельцы технологических сетей, которые имеют ASN, должны будут реализовать у себя определенные технические средства для взаимодействия с ФСБ. Мы предполагаем, что в связи с этим многие компании захотят более внимательно взглянуть на свои сети, чтобы определить, к какой категории они относятся, и какие меры можно предпринять, чтобы защитить свой бизнес.

Для таких компаний мы предлагаем услугу технического консалтинга. В процессе аудита мы поможем провести анализ технических характеристик, параметров и настроек сети клиента, чтобы понять, насколько применимо новое законодательство в каждом конкретном случае, а также предоставить клиенту предложения и рекомендации, каким образом минимизировать влияние нового закона на его деятельность. Например, поможем узнать, есть ли возможность уйти от использования публичных автономных систем и от требований, которые могли бы на них распространяться в случае дальнейшего использования; дадим рекомендации, если есть возможность изменить архитектуру решения.

В случаях, когда требования закона, останутся применимы, мы готовы предложить услуги, которые позволят их обеспечить. В частности, в рамках сервиса «СОРМ как услуга» клиент получит полное техническое решение (разработку проекта по подключению к СОРМ, аудит сети для выявления точек агрегации трафика и правил маршрутизации, установку и настройку съемного оборудования, помощь в проведении тестирования и сдачи решения), а также полноценную поддержку при взаимодействии с ФСБ.

Конечно, многое пока не ясно. В какие сроки будет осуществляться установка технических средств? Как они будут обслуживаться? Что делать, если, например, мощность сети будет больше, чем сможет обработать устройство? И что делать в случае задержек, когда устройство по каким-то причинам не работает? Чтобы ответить на эти и многие другие вопросы, нужно дождаться правоприменительной практики. Но на значительную часть у нас уже есть ответы. Напишите мне, и наши специалисты свяжутся с вами.