Минцифры расширило перечень данных,
передаваемых операторами через систему СОРМ:
теперь в него входят паспортные данные, ИНН,
банковские реквизиты, геолокация,
IP-адреса, логины. В ведомстве пояснили, что приказ закрепляет требования к программным и техническим средствам, которые устанавливаются на сетях связи
Минцифры утвердило обновленные
требования к владельцам сетей связи
для проведения оперативно-разыскных
мероприятий. Приказ, размещенный
22 мая на портале правовой информации, расширяет перечень
данных, которые операторы должны собирать
и передавать силовым структурам через
систему СОРМ (система технического
обеспечения оперативно-разыскных
мероприятий).
В документе перечислены типы данных,
доступные для поиска по запросам
уполномоченных органов: паспортные и
адресные данные, ИНН, банковские
реквизиты, IP-адреса, домены, логины,
геокоординаты и организационные
сведения. Также в документе указано, как система
должна обмениваться данными (через язык
GraphQL, протокол WebSocket и интерфейсы HTTP).
Требования определяют порядок
проведения мероприятий органами,
ведущими оперативно-разыскную деятельность
или отвечающими за безопасность страны,
сообщили
«Коммерсанту» в Минцифры. Там добавили, что приказ закрепляет требования к программным и техническим средствам на сетях связи. «Установка
такого оборудования необходима для
обеспечения безопасности», — подчеркнули в ведомстве.
В «Ростелекоме» заявили газете, что оборудование
компании «в целом отвечает современным
требованиям, но может потребоваться
модернизация». В «Билайне», МТС и Т2 от
комментариев отказались.
Директор департамента расследований
T.Hunter Игорь Бедеров отметил, что прежние
требования были «гораздо более рамочными». По его словам, власти стремятся закрыть "технологические разрывы, возникшие за последние годы" и сделать система сбора данных всеобъемлющей и интеллектуальной. Эксперт добавил, что бизнесу придется модернизировать оборудование, одновременно новые требования помогут правоохранителям в раскрытии тяжких преступлений.
По оценке гендиректора хостинг-провайдера RUVDS
Никиты Цаплина, внедрение минимального ПАК для СОРМ обойдется как минимум в 5 млн руб. Он пояснил, что архитектура не предполагает доступа владельца
СОРМ к передаваемым данным.
СОРМ
изначально создавалась для контроля
соединений абонентов в сетях связи, а
после «закона Яровой» 2016 года контур
требований был существенно расширен в
сторону обязательного хранения трафика,
метаданных и связанных с ними сведений. С июля 2018 года устанавливать СОРМ на свои сети должны все операторы связи.
