ТСПУ по правилам и без

С 27 марта вступил в действие федеральный закон от 24.02.2021 № 19-ФЗ, устанавливающий штрафы (см. новость ComNews от 10 февраля 2020 г.) для опе­рато­ров свя­зи до 1 млн руб. за на­руше­ния за­кона "об ус­той­чи­вом Ру­нете", в том числе, за несоблюдение правил установки технических средств противодействия угрозам (ТСПУ). В рамках "Суверенного рунета" операторы на сетях связи обязаны устанавливать системы ТСПУ, однако решения Роскомнадзора о сертификации этой системы пока нет. Сейчас на сети связи отдельно ТСПУ сертифицировать не надо, но они являются частью сети, оборудование которой должно пройти сертификацию. Согласно п. 2 проекта изменений, предложенных Минцифры РФ в постановление правительства РФ от 25 июня 2009 г. № 532 перечень средств связи, подлежащих обязательной сертификации, предлагалось дополнить пунктом о ТСПУ. Данный проект до сих пор не принят. Но сертификация планировалась аппаратно-программного комплекса. Юристы компании "ОрдерКом" обратились к Минцифре и Роскомнадзору с вопросом, когда ждать сертификации ТСПУ как единого комплекса средств связи. В Роскомнадзоре и Минцифре корреспонденту ComNews на запрос не ответили. Директор "ОрдерКома" Дмитрий Галушко отметил, что операторам телематических услуг связи уже сейчас предлагается установить в качестве ТСПУ следующие средства связи: EcoDPI (от RDP), сервер Huawei, Коммутатор Eltex, обходной переключатель (байпас) Silicom, оптические модули Fiber Trade, АПК шифрования "Континент"). "Согласно ч.1 ст. 13.6. кодекса РФ об административных правонарушениях за использование в сетях связи несертифицированных средств связи налагается штраф от 60 до до 300 тыс. руб. с конфискацией ТСПУ либо без таковой. Значит, оператор связи под страхом штрафа и конфискации не имеет права вводить несертифицированный комплекс средств связи ТСПУ в эксплуатацию", - говорит Дмитрий Галушко. Таким образом, операторы оказались меж двух огней: угрозой штрафа за невыполнение закона и неустановку технических средств и ответственностью за применение несертифицированного оборудования. Владелец IT-legal компании "Катков и партнёры" Павел Катков думает, что Роскомнадзор будет выбирать, исходя из приоритетов, которые ему определены законодателем и высшими органами власти. "И этот приоритет - оборудование установить. Поэтому, видимо, на сертификацию будут закрывать глаза - что, впрочем, не улучшает жизнь операторам. Не исключаю, что ведомству удастся повлиять на сроки, чтобы подтянуть их к реальной картине, - комментирует Павел Катков. - Если же какому-то оператору, установившему оборудование, РКН все же предъявит требования за отсутствие сертификации, думаю, у него будут шансы в суде. Правда, административные споры рассматривают судебные составы, не всегда чуткие к проблемам бизнеса, однако как минимум одно смягчающее обстоятельство есть. Вопрос лишь, как им распорядятся юристы операторов, если дело дойдет до судебного оспаривания протокола регулятора". "Большая четверка" сотовых операторов, а также ПАО "Ростелеком", АО "ЭР-Телеком Холдинг" и некоторые другие операторы либо воздержались от комментариев, либо не ответили на запрос корреспондента ComNews. Генеральный директор Петербургского оператора-интегратора "Обит" Андрей Гук отметил, что внедрение ТСПУ - обязательное требование для всех интернет-провайдеров, предоставляющих услуги на территории РФ. "Как компания, работающая в полном соответствии с действующим законодательством и исключительно в легитимном поле, "ОБИТ" установил ТСПУ по требованию Роскомнадзора в декабре 2020 г. Все техсредства были предоставлены нам РКН и установлены подрядной организацией за счет бюджета. РКН самостоятельно определил количество, тип и модели оборудования исходя из технических характеристик нашей сети. Разглашать детали мы не имеем право в силу договорных обязательств", - рассказал корреспонденту ComNews Андрей Гук. Руководитель юридического департамента одного из операторов связи отметил: "Главная проблема с установкой ТСПУ в том, что не прописана четкая ответственность за нарушение работоспособности оборудования не по вине оператора. Оборудование управляется из центра управления без участия оператора. Любой перерыв в работе этого оборудования может положить сеть, а для операторов это критически важно". Он также добавил, что даже оборудование "Ревизор" (аппаратно-программный агент АС "Ревизор" следит за закрытием в каждой сети доступа к интернет-сайтам, содержащим информацию, распространение которой в России запрещено" - прим. ComNews) сертифицирован, хотя и не несет риска нарушения работоспособности сети. "А оборудование ТСПУ, которое критически влияет на устойчивость сети, не сертифицировано", - недоумевает этот источник. Топ-менеджер другого интернет-провайдера указывает еще один риск установки ТСПУ для любого оператора: "Оператор обязан передать в Роскомнадзор доступы от всех маршрутизаторов/коммутаторов. А где гарантия, что молодой сотрудник в этом ведомстве, с небольшой зарплатой, завтра не продаст эти данные налево?". В октябре 2020 г. Роскомнадзор протестировал оборудование ТСПУ производства ООО "РДП.РУ". Де-факто это аппаратура для глубокого анализа трафика (DPI) с дополнительными функциями (балансировки нагрузки и прозрачного пропуска трафика в случае неполадок). В 2016 г. 15%-ную долю в этой компании купил "Ростелеком" (через свою "дочку" ООО "Коммит Кэпитал"). А в марте 2020 г. "Ростелеком" (через АО "Башинформсвязь") консолидировал оставшиеся 85% долей в ООО "РДП.РУ". Можно предположить, что Роскомнадзор будет покупать ТСПУ преимущественно у "РДП.РУ" ("Ростелекома"). Однако, на запрос корреспондента ComNews в "РДП.РУ" не ответили, а операторы, уже установившие на сети ТСПУ, как и сам Роскомнадзор, не разглашают информацию о том, у кого закуплено такое оборудование. По данным источника на рынке пока используется ТСПУ импортного происхождения, потому что в России подходящего сделать не смогли. Ссылка на источник