Le 7 juin 2019, une
discussion animée s'est déroulée sur Habré à
propos de la situation qui s'est développée autour du petit fournisseur Internet Firm Svyaz de la ville de Yeysk, territoire de Krasnodar (5000 clients, chiffre d'affaires annuel de 20 millions de roubles). Le fournisseur a refusé de se conformer à l'exigence de Roskomnadzor en vertu de la loi du printemps - d'acheter du matériel non encore certifié - et a commencé à contester les résultats de l'audit. Roskomnadzor a
poursuivi . Dans le même temps, le tribunal, ayant commis des violations de procédure, a rendu une décision sept jours ouvrables après la réception de la demande d'ILV, ce qui porte atteinte au droit constitutionnel à la protection judiciaire. Le ministère des Communications et des Médias de masse a reconnu la présence d'une lacune dans la législation et a promis d'éliminer la «lacune législative».
Nous avons demandé à commenter la situation de l'avocat représentant les intérêts du cabinet Svyaz, directeur général de Orderkom Dmitry Galushko.
Il a indiqué qu'après l'entrée en vigueur de la loi de printemps, une situation déplorable s'est développée sur le marché. Pour les petits fournisseurs, l'installation de l'équipement coûte 50 à 70% des revenus annuels. Beaucoup quittent le marché en noir ou gris, ou sont obligés de vendre.
Lors de la vente de matériel pour SORM "nourrir" les mêmes sociétés fournisseurs qui ont des relations avec le gouvernement et la possibilité d'obtenir une licence d'État. «Il s'agit d'un marché fermé, dans lequel tout le monde n'est pas autorisé ... Maintenant, dans le territoire de Krasnodar, seuls trois fabricants sont recommandés. Récemment, dans certaines régions, il n'y en avait qu'une (Saint-Pétersbourg par exemple) », explique Dmitry Galushko.
Apparemment, en Russie, seules
cinq entreprises ont réussi des tests de certification pour la conformité aux exigences SORM-2 (il surveille de manière sélective les utilisateurs d'Internet russes, c'est un serveur qui passe tout le trafic du fournisseur à travers lui-même, collecte et transfère les informations demandées à des services spéciaux):
- MFI Soft
- "Kon Certise"
- Norsi Trans
- Zirodey Technologies
- Technologies spéciales (Phoenix)
Personne n'a encore certifié d'équipement pour la "loi du printemps", cependant, Roskomnadzor et le FSB poussent encore les fournisseurs à conclure des accords avec les fabricants. «On nous propose d'investir dans des systèmes de stockage, qui pourront être certifiés ultérieurement, mais nous sommes tombés dans une situation similaire avec la mise en œuvre des exigences pour SORM-2 et SORM-3. Nous avons dépensé l'argent, et l'équipement SORM-3 n'est toujours pas certifié », a déclaré Sergey Suboch, directeur de la société Firm Svyaz.
L'une des lois du «Spring Package» oblige les opérateurs de télécommunications à stocker les appels et le trafic des abonnés pendant une période déterminée par le gouvernement de la Fédération de Russie (mais pas plus de six mois) conformément à l'article 64 de la loi fédérale «sur les communications», et des informations sur les faits Réception, transmission, livraison et traitement des messages et appels (métadonnées) - trois ans.
Le 12 avril 2018, le gouvernement russe a signé un décret selon lequel les opérateurs de télécommunications sont tenus de stocker les messages texte, vocaux, vidéo et autres des utilisateurs pendant 30 jours. De plus, l'opérateur est obligé d'augmenter le système de stockage de 15% par an.
S'il n'y a pas d'équipement certifié et que les autorités insistent pour installer du matériel non certifié, la question se pose:
pourquoi l'acheter? Peut-être qu'il est possible d'installer l'équipement vous-même? Dmitry Galushko a publié
sa correspondance avec les autorités lors du forum de l'industrie des fournisseurs Internet russes, dont nous pouvons tirer une telle conclusion.
Mais dans la pratique, le FSB oblige les prestataires à convenir d'un plan de mise en œuvre du SORM et à acheter des équipements dans les meilleurs délais. L'entreprise Svyaz a soumis tous les documents conformément au plan de mise en œuvre de l'équipement, mais il y a eu des désaccords sur le calendrier: «Nous remplissons toutes les exigences. Seule la direction du FSB du territoire de Krasnodar exige la signature du plan de mise en œuvre 374- printemps avec une fin en janvier 2020, mais à cette date, il se peut qu'il n'y ait aucun certificat », explique l'avocat. «D'autres services agissent conformément à la loi, ce qui permet de les joindre dans le plan à la date de réception des certificats (voir les réponses du ministère des Communications).»
Ainsi, en janvier 2019, le département du FSB dans le territoire de Krasnodar a refusé d'approuver le plan d'introduction des équipements SORM car la période proposée dépassait l'année. «Après cela, le département local de Roskomnadzor a entamé un audit, et le 27 mai a déposé quatre actions en justice pour traduire l'entreprise en responsabilité administrative, il ressort du dossier du tribunal. Le 6 juin, après avoir examiné deux protocoles, le tribunal a confirmé la position de Roskomnadzor, et en examinera deux plus tard », a déclaré le directeur général Sergei Suboch.
Le représentant du ministère des Communications a déclaré qu'il avait connaissance d'un problème dans la législation, qui sera éliminé par décret dans un proche avenir. «Je sais qu'il ne s'agit pas d'une ordonnance corrective», corrige Dmitry Galushko, «mais de la deuxième étape du chemin vers la certification - l'adoption d'une procédure de test. Soit dit en passant, cette commande a été renvoyée pour révision, car les fabricants ne se sont pas mis d'accord sur une procédure d'essai entre eux (elle est approuvée par arrêté du ministère des Communications et des Médias de masse en coordination avec le FSB). Après trois étapes supplémentaires: l'installation d'un stand pour SORM dans le centre de données, où les opérateurs de télécommunications de test seront connectés (il devrait y avoir suffisamment d'espace et de temps pour tous les fabricants qui souhaitent être certifiés. Ensuite, les tests eux-mêmes doivent être effectués (ce n'est pas une procédure rapide, car les mesures techniques SORM l'équipement doit être correctement visible depuis le panneau de contrôle SORM.) Ensuite, la délivrance des certificats (trois mois). Et il devrait également y avoir des certificats FSTEC pour surveiller la sécurité de la base de données (afin que SORM ne soit pas piraté et que les données personnelles ne soient pas volées).
Selon les prévisions de Galushko, le délai réaliste pour l'introduction du système est mi-2020.
Mais que faire aux petits prestataires pour qui l'achat de matériel est une tâche impossible? Comment puis-je modifier le package Spring afin qu'il devienne réalisable pour les fournisseurs de votre taille?
Dmitry Galushko répond catégoriquement à cette question: «Annuler. Pour avant, 12 heures de stockage ont été fournies, puis les normes ont été augmentées simultanément de 60 (!) Fois. »
Minute de soins OVNI
Ce matériel peut provoquer des sentiments contradictoires, donc avant d'écrire un commentaire, rafraîchissez quelque chose d'important dans votre mémoire: