https://www.znak.com/2017-08-31/eksperty_pri_pravitelstve_internet_servisy_ne_smogut_vypolnit_zakon_yarovoy

2017.08.31

В интернет-сервисы невозможно внедрить систему технического обеспечения оперативно-разыскных мероприятий (СОРМ), как того требует закон Яровой. Об этом заявили эксперты при правительстве РФ, пишет RNS.

СОРМ предназначен для получения, хранения, обработки и предоставления правоохранительным органам данных о зарегистрированных пользователях, об их местоположении, о фактах обмена информацией и контентом.

RNS цитирует заключение на проект приказа Минкомсвязи, который подготовила рабочая группа «Связь и ИТ» экспертного совета при правительстве РФ. В этом приняли участие в том числе представители «Ростелекома», МТС, «МегаФона» «Вымпелкома», «Яндекса», Mail.ru Group.

В заключении говорится, что информационные системы каждого организатора распространения информации в интернете (ОРИ) имеют уникальную архитектуру и специфичный набор интерфейсов. Поэтому невозможно внедрить в них типовое решение программно-аппаратного технического средства ОРМ. В случае внедрения возникнут проблемы в функционировании интернет-сервисов.

СОРМ можно внедрить, только если он будет разработан совместно ОРИ либо непосредственно самими интернет-сервисами. «Для этого следует максимально упростить/отменить сертификацию решений ОРМ ОРИ, сведя ее к согласованию плана внедрения ОРМ ОРИ с уполномоченным органом (ФСБ)», — говорится в заключении.

По оценкам экспертов, затраты для ОРИ на реализацию «закона Яровой», который в том числе предполагает внедрение СОРМ, могут исчисляться миллиардами рублей.

В начале августа Минкомсвязи РФ опубликовало на regulation.gov.ru проект требований к оборудованию СОРМ для интернет-сервисов. В материалах к проекту документа указано, что отсутствие этих функций «существенно затрудняет» работу правоохранительных органов при проведении оперативно-разыскных мероприятий.

Документ ведомства разработан в том числе во исполнение требований «закона Яровой» и ФЗ-97, обязывающего ОРИ хранить на территории РФ данные о пользователях и о фактах приема, передачи, доставки сообщений и контента, а также предоставлять эти данные по требованию МВД и ФСБ.