- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Компания МТС считает, что необходимость предоставлять Роскомнадзору (РКН) дополнительные данные, позволяющие идентифицировать оборудование, через которое пользователи входят в интернет, нарушит тайну связи и потребует больших затрат на модернизацию сети. В РКН настаивают, что предлагаемые меры, наоборот, обезопасят пользователей.
О возможных рисках говорится в ответе МТС на проект приказа Роскомнадзора о порядке, сроках, составе и формате предоставления операторами подобных данных, сообщает РБК.
Напомним, что проект был опубликован в декабре 2024 года, и тогда СМИ и эксперты предположили, что таким образом РКН будет собирать информацию о пользователях, которые заходят на заблокированные в России ресурсы.
Документ разработан в рамках реализации федерального закона №216-ФЗ и вносит изменения в закон «Об информации, информационных технологиях и защите информации» и в отдельные законодательные акты.
Согласно тексту документа, поправки касаются распространения противоправной информации, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений.
Для выявления оборудования было предложено использовать технические средства противодействия угрозам (ТСПУ). Как указано в пояснительной записке, эти средства проводят анализ трафика, после чего по сетевому адресу можно определить пользователя, получающего доступ к противоправным сайтам. Операторы должны будут предоставить информацию в течение трех месяцев со дня вступления приказа в силу, а затем — не позднее чем через 15 рабочих дней дней с даты начала оказания услуг пользователю.
В частности, операторы должны будут предоставлять РКН:
В пояснительной записке к документу говорится, что новое регулирование коснется 1981 оператора связи, из которых 493 подключены к ТСПУ. Затраты на выполнение этих требований в Роскомнадзоре оценивают в 389 млн рублей в год, или 2,3 млрд рублей за шесть лет.
Изменения нужны, чтобы эффективно выявлять интернет-трафик к запрещенным сайтам и ограничивать его с помощью ТСПУ, а также защитить граждан от возможного нарушения их прав (мошенничества, нарушения требований по обработке персональных данных). Также ранее в РКН объясняли, что изменения нужны «в целях противодействия компьютерным атакам, в том числе DDoS-атакам».
В своем отзыве на приказ представители МТС указали, что сведения, которые оператор получает об абоненте не из договора (в том числе адрес установки оборудования, абонентские номера, идентификатор пользовательского оборудования и др. данные, позволяющие идентифицировать абонента, сведения о соединениях, трафике и платежах), представляют собой тайну связи. Предоставлять третьим лицам такие сведения оператор может только с согласия абонента, если иное не предусмотрено законом.
Также МТС предложила установить разные требования о необходимых данных для мобильных и фиксированных операторов. В компании пояснили, что в 95% случаев подключения клиентов-физлиц к мобильным сетям через маршрутизатор широкополосного удаленного доступа (BRAS) нет возможности точно определить, что именно они используют для выхода в интернет: компьютер, ноутбук или смартфон.
Кроме того, отмечается, что сейчас у компании нет технической возможности предоставлять сведения о регионе, районе, городском округе и так далее, где используются конкретные IP-адреса, как того требует проект приказа.
Для реализации требования МТС потребуется около полугода, потому что придется существенно менять архитектуру сети (строить новые узлы связи, перестраивать сеть передачи данных и так далее) и создавать дополнительные системы.
В ответе на другой отзыв представители РКН указали, что в связи с переходом операторов на технологию двойной адресации Dual-Stack (когда одновременно используются протоколы IPv4 и IPv6), ТСПУ не может однозначно идентифицировать принадлежность трафика конкретному пользователю, что приводит к снижению эффективности ограничения трафика к противоправным ресурсам.
В нескольких ответах на отзывы РКН отметил, что часть пунктов приказа будет скорректирована. Но, как пояснил РБК представитель Роскомнадзора, новой версии приказа служба не готовит.
О возможных рисках говорится в ответе МТС на проект приказа Роскомнадзора о порядке, сроках, составе и формате предоставления операторами подобных данных, сообщает РБК.
Напомним, что проект был опубликован в декабре 2024 года, и тогда СМИ и эксперты предположили, что таким образом РКН будет собирать информацию о пользователях, которые заходят на заблокированные в России ресурсы.
Документ разработан в рамках реализации федерального закона №216-ФЗ и вносит изменения в закон «Об информации, информационных технологиях и защите информации» и в отдельные законодательные акты.
Согласно тексту документа, поправки касаются распространения противоправной информации, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений.
Для выявления оборудования было предложено использовать технические средства противодействия угрозам (ТСПУ). Как указано в пояснительной записке, эти средства проводят анализ трафика, после чего по сетевому адресу можно определить пользователя, получающего доступ к противоправным сайтам. Операторы должны будут предоставить информацию в течение трех месяцев со дня вступления приказа в силу, а затем — не позднее чем через 15 рабочих дней дней с даты начала оказания услуг пользователю.
В частности, операторы должны будут предоставлять РКН:
- данные об IP-адресах, которые пользователи используют для подключения к интернету;
- информацию о регионе, муниципальном районе или внутригородской территории, где используются эти IP-адреса;
- уникальные номера ТСПУ, через которые пропускается трафик от данных IP-адресов;
- если оператор одновременно выделяет пользователю IP-адреса по протоколам IPv4 и IPv6, то также обязан предоставить информацию об идентификаторе пользовательского оборудования.
В пояснительной записке к документу говорится, что новое регулирование коснется 1981 оператора связи, из которых 493 подключены к ТСПУ. Затраты на выполнение этих требований в Роскомнадзоре оценивают в 389 млн рублей в год, или 2,3 млрд рублей за шесть лет.
Изменения нужны, чтобы эффективно выявлять интернет-трафик к запрещенным сайтам и ограничивать его с помощью ТСПУ, а также защитить граждан от возможного нарушения их прав (мошенничества, нарушения требований по обработке персональных данных). Также ранее в РКН объясняли, что изменения нужны «в целях противодействия компьютерным атакам, в том числе DDoS-атакам».
В своем отзыве на приказ представители МТС указали, что сведения, которые оператор получает об абоненте не из договора (в том числе адрес установки оборудования, абонентские номера, идентификатор пользовательского оборудования и др. данные, позволяющие идентифицировать абонента, сведения о соединениях, трафике и платежах), представляют собой тайну связи. Предоставлять третьим лицам такие сведения оператор может только с согласия абонента, если иное не предусмотрено законом.
Также МТС предложила установить разные требования о необходимых данных для мобильных и фиксированных операторов. В компании пояснили, что в 95% случаев подключения клиентов-физлиц к мобильным сетям через маршрутизатор широкополосного удаленного доступа (BRAS) нет возможности точно определить, что именно они используют для выхода в интернет: компьютер, ноутбук или смартфон.
Кроме того, отмечается, что сейчас у компании нет технической возможности предоставлять сведения о регионе, районе, городском округе и так далее, где используются конкретные IP-адреса, как того требует проект приказа.
Для реализации требования МТС потребуется около полугода, потому что придется существенно менять архитектуру сети (строить новые узлы связи, перестраивать сеть передачи данных и так далее) и создавать дополнительные системы.
В своем ответе на отзыв МТС Роскомнадзор настаивает, что проект не потребует от операторов предоставлять сведения, составляющие тайну связи. Идентификация отдельных пользователей и их пользовательского оборудования не требуется, а нужны сведения о локализации выделяемого пользователям адресного пространства по регионам России, а также сведения о выделяемых связках IPv4- и IPv6-адресов.
В ответе на другой отзыв представители РКН указали, что в связи с переходом операторов на технологию двойной адресации Dual-Stack (когда одновременно используются протоколы IPv4 и IPv6), ТСПУ не может однозначно идентифицировать принадлежность трафика конкретному пользователю, что приводит к снижению эффективности ограничения трафика к противоправным ресурсам.
В нескольких ответах на отзывы РКН отметил, что часть пунктов приказа будет скорректирована. Но, как пояснил РБК представитель Роскомнадзора, новой версии приказа служба не готовит.
По информации РБК, «Ростелеком» не видит больших проблем в предоставлении информации, которую запрашивает Роскомнадзор, и исполнит положения проекта в полном объеме. В «ЭР-Телекоме» отказались от комментариев. Также журналисты направили запросы в «ВымпелКом» (бренд «Билайн») и «МегаФон», но пока не получили ответов.
