«Антитеррористический закон» дал ФСБ и Внешней разведке особые права в российских ГИС

Скандальный закон принят Государственная Дума приняла во II и III чтениях «антитеррористический» законопроект, разработанной депутатами Виктором Озеровым и Ириной Яровой. В I чтении законопроект был принят в мае, но вызвал много споров, включая острую критику со стороны телекоммуникационных и интернет-компаний. В результате работа над поправками к законопроекту шла до позднего вечера четверга. Новые права ФСБ и СВР Принятый закон содержит ряд новых норм в области связи и ИТ. Так, Федеральная служба безопасности (ФСБ) и Служба внешней разведки (СВР), согласно поправкам в законы об их деятельности, получили право безвозмездно пользоваться информационными системами и базами данных государственных органов и государственных внебюджетных фондов, необходимых службам для осуществления своих функций. В том числе СВР сможет получить и удаленный доступ к таким системам. Новые нормы законов В Законе «Об оперативно-розыскной деятельности» расширяется перечь оперативно-розыскных мероприятий. Теперь к перечню таких мероприятий, как прослушивание телефонных переговоров, снятие информации с каналов связи, контроль почтовых отправлений и т.д. добавлен пункт о «получении компьютерной информации». http://filearchive.cnews.ru/img/cnews/2016/06/24/yar500.jpg"> [b]Госдума приняла «антитеррористический» пакет поправок, предложенный Ириной Яровой (на фото) и Виктором Озеровым[/b] В Воздушный кодекс внесено уточнение относительно автоматизированной информационной системы оформления воздушных перевозок. Сейчас требования к такой системе устанавливает федеральный орган исполнительный власти в области транспорта. Теперь же требования будет устанавливать правительство по представлению соответствующего органа исполнительного власти и по согласованию с Национальным антитерористическим комитетом. В том числе необходимо будет прописать требования к базам данным системы, защите информации, оператору системы и информационно-телекоммуникационной системе, обеспечивающей ее работу. Согласно поправкам в Закон «О почтовой связи» операторы почтовой связи должны будут принять меры для недопущения перевозки запрещенных веществ (оружия, взрывчатых веществ и т.д.). Для этого они могут использовать рентгенотелевизионные, радиоскопические установки, стационарные, переносные и ручные металлодетекторы, газоаналитическую и химическую аппаратуру. [b]Хранение всех переговоров абонентов[/b] Первоначальная версия законопроекта предполагала обязать операторов связи хранить на территории России информацию о фактах приема, передачи, доставки и обработки текстовых сообщений, голосовой информации, звуков изображений, видео и иных сообщений пользователей в течение трех лет. Сейчас операторы связи должны хранить в течение трех лет информацию об абонентах и оказанных ими услугах связи, а также предоставлять правоохранительным органам доступ к переговорам своих абонентов. Аналогичная норма накладывалась поправками в Закон «Об информации, информационных технологиях и защите информации» и на «организаторов распространения информации в интернете». Данный термин был введен в 2014 г. Законом «О блогерах», также разработанном Яровой: речь идет об интернет-компаниях, предоставляющих своим пользователям возможность общения и размещения информации. Сейчас организаторы распространения информации обязаны хранить на территории России информацию о переданных их пользователями сообщений в течение полугода, но не содержание таких сообщений. Телекоммуникационные компании предупреждали, что такая норма является невыполнимой. Против были и в правительстве: в своем отзыве на законопроект кабинет министров указал на необходимость корректировки сроков хранения сообщений в сторону их уменьшения. [b]Навстречу отрасли[/b] В окончательной версии закона телекоммуникационные компании будут обязаны хранить информацюя о фактах передачи и приема своими пользователями сообщений в течении трех лет, а содержание самих сообщений в течении срока, не превышающий полгода. В законопроекте указано, что более детальные требования к объемам хранения операторами связи содержания сообщений установит правительство. Операторы связи должны будут предоставлять силовикам доступ к архивам сообщений своих абонентов в установленном порядке. Кроме того, телекоммуникационные компании должны будут прекращать предоставление услуг связи в течение 15 суток после поступления запроса правоохранительных органов в случае неподтверждения персональных данных абонента данным, указанным в договоре. Относительно организаторов распространения информации было решено, что информацию о переданных их пользователях сообщений следует хранить на территории России в течение года. Содержание же самих сообщений следует хранить полугода (более подробные требования установит правительство). В установленном порядке доступ к этим сообщения будет предоставляться правоохранительным органам. [b]Обязательное дешифрование информации[/b] В то же время в законопроект в ходе II чтения была добавлена другая, спорная норма. В случае, если пользователю используют шифрование для пересылки сообщений, организаторы распространения информация должны будут предоставить Федеральной службе безопасности ключи их расшифровки. Одновременно были приняты поправки и в Кодекс об административных правонарушениях (КоАП). За непредоставление организаторами распространения информации ключей шифрование будет накладываться штраф. Для физических лиц он составит от i3 тыс. до i5 тыс., для должностных лиц - от i30 тыс. до i50 тыс., от i800 тыс. до i1 млн. Также повышен размер штрафов для организаторов распространения информации за непредоставление доступа правоохранительным органам к сообщениям своих пользователей. Для юридических лиц он сейчас составляет от i300 тыс. до i500 тыс., новый размер штрафов составит от i800 тыс. до i1 млн. В отношении операторов связи также приняты меры для дешифровки связи. Статья о штрафах за использование телекоммуникационными компаниями несертифицированного оборудования связи дополнена наказанием за использование несертифицированного оборудования шифрования. Штраф за это составит для юридических лиц от i30 тыс. до i40 тыс. с возможностью конфискации соответствующего оборудования. Штраф для операторов связи за невыполнение требования по включению в договора об оказании услуг связи данных об абонентах будут взиматься и в случае нарушения действующего порядка идентификации абонентов. Размер штрафов составляет от i200 тыс. до i400 тыс. для юридических лиц. Запрещено будет и использование СМИ и информационно-телекоммуникационных сетей для разглашения гостайны: за это штраф для юридических лиц составит от i400 тыс. до i1 млн. [b]Затраты в триллионы рублей[/b] Участники как телекоммуникационного, так и интернет-рынка остались недовольны принятым законом. Ранее Экспертный совет при правительстве оценивал затраты операторов связи на реализацию требований закона в 5 трлн руб. Телекоммуникационные операторы даже предупредили, что при таких расходов их бизнес станет убыточным и они не смогут платить налог на прибыль, что приведет к потерям госбюджета. «По предварительным оценкам, на выполнение требований по хранению информации на первоначальном этапе нам потребуется порядка 200 млрд руб., - говорит представитель «Вымпелкома».- Такие масштабные инвестиции могут не просто подрубить экономику операторов, но и свести ее в большой ноль. Уже сейчас очевидно, что принятие законопроекта может привести к замедлению темпов развития сети и к значительному повышению тарифов на услуги связи». «Комментарии отрасли при принятии закона учтены не были, и в настоящее время нет окончательного понимания, как закон будет применяться на практике», - сообщили в пресс-службе Mail.ru Group. Еще большую критику, чем требование о хранении сообщений, в интернет-отрасли вызвало требованию о дешифровке сообщений пользователей. В заявлении Российской ассоциации электронных коммуникаций говорилось, что стандарты шифрования не предусматривают хранения ключей шифрования, а в случае прямого обмена сообщения между пользователями нет субъекта, который бы такие ключи хранил. Выполнение требований закона потребует изменения алгоритмов шифрования, а в это приведет к нарушениям международных стандартов и, например, к исключению российских платежных систем из международного обмена.[img]http://filearchive.cnews.ru/img/cnews/2016/06/24/yar500.jpg"> Госдума приняла «антитеррористический» пакет поправок, предложенный Ириной Яровой (на фото) и Виктором Озеровым В Воздушный кодекс внесено уточнение относительно автоматизированной информационной системы оформления воздушных перевозок. Сейчас требования к такой системе устанавливает федеральный орган исполнительный власти в области транспорта. Теперь же требования будет устанавливать правительство по представлению соответствующего органа исполнительного власти и по согласованию с Национальным антитерористическим комитетом. В том числе необходимо будет прописать требования к базам данным системы, защите информации, оператору системы и информационно-телекоммуникационной системе, обеспечивающей ее работу. Согласно поправкам в Закон «О почтовой связи» операторы почтовой связи должны будут принять меры для недопущения перевозки запрещенных веществ (оружия, взрывчатых веществ и т.д.). Для этого они могут использовать рентгенотелевизионные, радиоскопические установки, стационарные, переносные и ручные металлодетекторы, газоаналитическую и химическую аппаратуру. Хранение всех переговоров абонентов Первоначальная версия законопроекта предполагала обязать операторов связи хранить на территории России информацию о фактах приема, передачи, доставки и обработки текстовых сообщений, голосовой информации, звуков изображений, видео и иных сообщений пользователей в течение трех лет. Сейчас операторы связи должны хранить в течение трех лет информацию об абонентах и оказанных ими услугах связи, а также предоставлять правоохранительным органам доступ к переговорам своих абонентов. Аналогичная норма накладывалась поправками в Закон «Об информации, информационных технологиях и защите информации» и на «организаторов распространения информации в интернете». Данный термин был введен в 2014 г. Законом «О блогерах», также разработанном Яровой: речь идет об интернет-компаниях, предоставляющих своим пользователям возможность общения и размещения информации. Сейчас организаторы распространения информации обязаны хранить на территории России информацию о переданных их пользователями сообщений в течение полугода, но не содержание таких сообщений. Телекоммуникационные компании предупреждали, что такая норма является невыполнимой. Против были и в правительстве: в своем отзыве на законопроект кабинет министров указал на необходимость корректировки сроков хранения сообщений в сторону их уменьшения. Навстречу отрасли В окончательной версии закона телекоммуникационные компании будут обязаны хранить информацюя о фактах передачи и приема своими пользователями сообщений в течении трех лет, а содержание самих сообщений в течении срока, не превышающий полгода. В законопроекте указано, что более детальные требования к объемам хранения операторами связи содержания сообщений установит правительство. Операторы связи должны будут предоставлять силовикам доступ к архивам сообщений своих абонентов в установленном порядке. Кроме того, телекоммуникационные компании должны будут прекращать предоставление услуг связи в течение 15 суток после поступления запроса правоохранительных органов в случае неподтверждения персональных данных абонента данным, указанным в договоре. Относительно организаторов распространения информации было решено, что информацию о переданных их пользователях сообщений следует хранить на территории России в течение года. Содержание же самих сообщений следует хранить полугода (более подробные требования установит правительство). В установленном порядке доступ к этим сообщения будет предоставляться правоохранительным органам. Обязательное дешифрование информации В то же время в законопроект в ходе II чтения была добавлена другая, спорная норма. В случае, если пользователю используют шифрование для пересылки сообщений, организаторы распространения информация должны будут предоставить Федеральной службе безопасности ключи их расшифровки. Одновременно были приняты поправки и в Кодекс об административных правонарушениях (КоАП). За непредоставление организаторами распространения информации ключей шифрование будет накладываться штраф. Для физических лиц он составит от i3 тыс. до i5 тыс., для должностных лиц - от i30 тыс. до i50 тыс., от i800 тыс. до i1 млн. Также повышен размер штрафов для организаторов распространения информации за непредоставление доступа правоохранительным органам к сообщениям своих пользователей. Для юридических лиц он сейчас составляет от i300 тыс. до i500 тыс., новый размер штрафов составит от i800 тыс. до i1 млн. В отношении операторов связи также приняты меры для дешифровки связи. Статья о штрафах за использование телекоммуникационными компаниями несертифицированного оборудования связи дополнена наказанием за использование несертифицированного оборудования шифрования. Штраф за это составит для юридических лиц от i30 тыс. до i40 тыс. с возможностью конфискации соответствующего оборудования. Штраф для операторов связи за невыполнение требования по включению в договора об оказании услуг связи данных об абонентах будут взиматься и в случае нарушения действующего порядка идентификации абонентов. Размер штрафов составляет от i200 тыс. до i400 тыс. для юридических лиц. Запрещено будет и использование СМИ и информационно-телекоммуникационных сетей для разглашения гостайны: за это штраф для юридических лиц составит от i400 тыс. до i1 млн. Затраты в триллионы рублей Участники как телекоммуникационного, так и интернет-рынка остались недовольны принятым законом. Ранее Экспертный совет при правительстве оценивал затраты операторов связи на реализацию требований закона в 5 трлн руб. Телекоммуникационные операторы даже предупредили, что при таких расходов их бизнес станет убыточным и они не смогут платить налог на прибыль, что приведет к потерям госбюджета. «По предварительным оценкам, на выполнение требований по хранению информации на первоначальном этапе нам потребуется порядка 200 млрд руб., - говорит представитель «Вымпелкома».- Такие масштабные инвестиции могут не просто подрубить экономику операторов, но и свести ее в большой ноль. Уже сейчас очевидно, что принятие законопроекта может привести к замедлению темпов развития сети и к значительному повышению тарифов на услуги связи». «Комментарии отрасли при принятии закона учтены не были, и в настоящее время нет окончательного понимания, как закон будет применяться на практике», - сообщили в пресс-службе Mail.ru Group. Еще большую критику, чем требование о хранении сообщений, в интернет-отрасли вызвало требованию о дешифровке сообщений пользователей. В заявлении Российской ассоциации электронных коммуникаций говорилось, что стандарты шифрования не предусматривают хранения ключей шифрования, а в случае прямого обмена сообщения между пользователями нет субъекта, который бы такие ключи хранил. Выполнение требований закона потребует изменения алгоритмов шифрования, а в это приведет к нарушениям международных стандартов и, например, к исключению российских платежных систем из международного обмена.