Фото: pixabay/StockSnap
В России с 1 ноября частично вступил в силу закон о «суверенном рунете». Теперь операторы должны установить на своих сетях технические средства противодействия угрозам (ТСПУ), которые позволят фильтровать трафик и ограничивать доступ к запрещенным сайтам. Инициаторы документа рассказывают, что это защитит страну в случае возникновения угроз извне. Реализация закона обойдется в более 30 млрд руб., из которых 20,8 млрд руб. должны пойти на закупку оборудования.
Документ подвергся резкой критике участников рынка и с рядом поправок ко второму чтению был окончательно принят Госдумой 16 апреля.
О чем закон
Полную силу закон «О связи» и «Об информации» наберет с 1 января 2021 года, когда вступят в силу положение о национальной доменной зоне и криптографической защите. Кроме установки спецоборудования, предоставляемого Роскомнадзором, на сетях операторов, документ предусматривает:
- право Роскомнадзору в случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета управлять маршрутизацией трафика через соответствующее оборудование.
- создание реестра точек обмена трафика и введение ограничений на подключение сетей связи к таким точкам.
- принятие владельцами сетей связи, интернет-компаний и другими игроками рынка участия в учениях, которые будут проводить раз в год.
- к 1 января 2021 года создание национальной системы доменных имен. Она должна дублировать список доменных имен и номеров автономных систем, делегированных российским пользователям.
Сбой системы
В конце сентября Роскомнадзор начал тестирование оборудования DPI на сетях операторов. С его помощью анализируется трафик и определяется принадлежность пакета данных к тому или иному сервису, приложению или ресурсу. Оборудование дает возможность заблокировать или значительно замедлить передачу данных. До этого Роскомнадзор блокировал ресурсы по IP-адресам, пишет The Bell.
Технология DPI вмешивается в трафик и может значительно замедлить работу сети, рассказывает создатель сервиса статистики заблокированных IP-адресов Usher2.club Филипп Кулин.
Как пишет издание «Коммерсантъ», для тестирования оборудования в компании RDP.ru были закуплены решения, которые обошлись в 689,6 млн руб. К слову, 15% компании RDP.ru принадлежит «Ростелекому».
Как выяснил The Bell, при тестировании оборудования DPI на сетях уральских провайдеров были зафиксированы сбои, которые привели к ухудшению качества связи. Однако в Минкомсвязи убеждены, что никакого ухудшения качества связи не произойдет. Пока результаты тестирования недоступны, но как ранее обещал глава ведомства Александр Жаров их обнародуют «в течение года». Представитель компании ДЦОА, интегрировавшей оборудование в рамках теста, отрицает сбои и деградацию сигнала.
Полноценному запуску системы мешает конфликт касательно сертификации оборудования между правительством и администрацией президента. Об этом изданию «Коммерсантъ» рассказали два знакомых с ситуацией чиновника. В частности, правительство и Минкомсвязи поддерживают это решение из-за того, что оно защитит сеть от сбоев в работе. Однако сертификация займет не меньше года, и это не устраивает администрацию президента. Она настаивает либо на ускоренной сертификации, чтобы успеть к выборам в Госдуму (должны состояться осенью 2021 года), или же вовсе на ее отмене. Кроме этого, сертификацию предусматривает и сам закон «О связи».
Реакция бизнеса
Перечень угроз, при которых будет применяться закон, еще не утвержден. Пока что официально представлены семь подзаконных актов из 26 необходимых, пишет «Коммерсант». Также отсутствуют технические требования к ТСПУ, отметил аналитик Российской ассоциации электронных коммуникаций Карен Казарян. Он предполагает, что есть вероятность того, что некоторые подзаконные акты к этому закону вообще не вступят в силу.
Гендиректор Diphost Филипп Кулин считает, что внесенные изменения в некоторые положения позволят «жонглировать правом и с некоторыми оговорками впихивать операторам технические средства».
В целом, операторы связи не в восторге от подключения к сетям несертифицированного оборудования. Они объясняют это тем, что технические средства ставятся в разрыв сети.
«Разработка последнего — нетривиальная задача, с привлечением экспертных комиссий и прочими трудностями. Но у уважаемых коллег нет не только техрегламента, но и вменяемых технических условий установки», — рассказал The Bell cотрудник одного из крупных операторов связи.
Он также считает странным испытания оборудования только одного поставщика, причем выбранного до разработки всех этих документов. Кроме этого, он предполагает, что новая система блокировок будет запущена менее чем за два года.
Сотрудник другого крупного оператора связи называет ситуацию с сертификацией «двусмысленной». Он утверждает, что закон о так называемом «суверенном рунете» предполагает установление устройств и без сертификации, тогда как второй закон ее обязывает провести. По его словам, операторов обязывают поставить на свои сети ровно те устройства, которые дадут, — и не задавать вопросов о том, что там внутри.
«Получается, что и без сертификации придется ставить, если заставят», — говорит он.