Pada tanggal 7 Juni 2019, sebuah
diskusi hangat tentang Habré, yang berkembang di sekitar perusahaan penyedia Internet kecil Svyaz dari kota Yeysk di Wilayah Krasnodar (5.000 pelanggan, pendapatan tahunan 20 juta rubel). Penyedia menolak untuk mematuhi persyaratan Roskomnadzor berdasarkan hukum Spring - untuk membeli peralatan yang belum disertifikasi - dan mulai menantang hasil audit. Roskomnadzor
menggugat . Pada saat yang sama, pengadilan, setelah melakukan pelanggaran prosedural, membuat keputusan tujuh hari kerja setelah aplikasi ILV diterima, yang melanggar hak konstitusional untuk perlindungan yudisial. Kementerian Komunikasi dan Media Massa mengakui adanya celah dalam undang-undang dan berjanji untuk menghilangkan "celah legislatif".
Kami diminta untuk mengomentari situasi pengacara yang mewakili kepentingan Svyaz Firm, Direktur Jenderal Orderkom Dmitry Galushko.
Dia mengatakan bahwa setelah berlakunya Undang-Undang Musim Semi, situasi menyedihkan berkembang di pasar. Untuk penyedia kecil, pemasangan peralatan membutuhkan biaya 50–70% dari pendapatan tahunan. Banyak yang meninggalkan pasar dalam skema hitam atau abu-abu, atau dipaksa untuk menjual.
Pada penjualan peralatan untuk SORM "memberi makan" perusahaan pemasok yang sama yang memiliki koneksi di pemerintah dan kemampuan untuk mendapatkan lisensi negara. “Ini adalah pasar tertutup, yang tidak semua orang diizinkan masuk ... Sekarang, di Wilayah Krasnodar, hanya tiga produsen yang direkomendasikan. Baru-baru ini, di beberapa daerah hanya ada satu (St. Petersburg misalnya), ”kata Dmitry Galushko.
Rupanya, di Rusia, hanya
lima perusahaan yang lulus tes sertifikasi untuk memenuhi persyaratan SORM-2 (secara selektif mengendalikan pengguna Internet Rusia, itu adalah server yang melewati semua lalu lintas penyedia melalui dirinya sendiri, mengumpulkan dan mengirimkan informasi yang diminta kepada pejabat keamanan):
- LKM Lunak
- "Kon Certise"
- Norsi Trans
- Teknologi Zirodey
- Teknologi Khusus (Phoenix)
Tidak ada yang memiliki peralatan bersertifikat untuk "Undang-Undang Musim Semi", namun, Roskomnadzor dan FSB masih mendorong penyedia untuk mengadakan perjanjian dengan produsen. “Kami ditawari untuk berinvestasi dalam sistem penyimpanan, yang mungkin kemudian disertifikasi, tetapi kami mengalami situasi yang serupa dengan penerapan persyaratan untuk SORM-2 dan SORM-3. Kami menghabiskan uang itu, dan peralatan SORM-3 masih belum disertifikasi, ”kata Sergey Suboch, direktur perusahaan Firm Svyaz.
Salah satu undang-undang "Paket Musim Semi" mewajibkan operator telekomunikasi untuk menyimpan panggilan dan lalu lintas pelanggan untuk jangka waktu yang ditentukan oleh pemerintah Federasi Rusia (tetapi tidak lebih dari enam bulan) sesuai dengan pasal 64 undang-undang federal "Tentang Komunikasi", dan informasi tentang fakta Penerimaan, pengiriman, pengiriman dan pemrosesan pesan dan panggilan (metadata) - tiga tahun.
Pada 12 April 2018, pemerintah Rusia menandatangani dekrit bahwa operator telekomunikasi diharuskan menyimpan teks, suara, video, dan pesan lain dari pengguna selama 30 hari. Selanjutnya, operator wajib meningkatkan sistem penyimpanan sebesar 15% per tahun.
Jika tidak ada peralatan bersertifikat, dan pihak berwenang bersikeras memasang peralatan yang tidak bersertifikat, timbul pertanyaan:
mengapa membelinya? Mungkin Anda bisa menginstal sendiri? Dmitry Galushko menerbitkan
korespondensinya dengan pihak berwenang di forum industri penyedia Internet Rusia, yang darinya kita dapat menarik kesimpulan seperti itu.
Namun dalam praktiknya, FSB mengharuskan penyedia untuk menyetujui rencana implementasi untuk SORM dan untuk membeli peralatan sesegera mungkin. Svyaz Firm menyerahkan semua dokumen sesuai dengan rencana implementasi peralatan, tetapi ada perbedaan pendapat mengenai waktu: “Kami memenuhi semua persyaratan. Hanya Direktorat FSB Wilayah Krasnodar yang mensyaratkan menandatangani Rencana Pelaksanaan 374- Musim Semi dengan akhir Januari 2020, tetapi pada tanggal ini mungkin tidak ada sertifikat, ”pengacara itu menjelaskan. "Departemen lain bertindak sesuai dengan undang-undang, yang memungkinkan mereka untuk dilampirkan dalam Rencana pada tanggal penerimaan sertifikat (lihat jawaban dari Kementerian Komunikasi)."
Dengan demikian, pada Januari 2019, departemen FSB di Wilayah Krasnodar menolak untuk menyetujui rencana untuk memperkenalkan peralatan SORM karena fakta bahwa periode yang diusulkan melebihi satu tahun. “Setelah itu, departemen lokal Roskomnadzor memulai audit, dan pada 27 Mei mengajukan empat tuntutan hukum untuk membawa perusahaan ke tanggung jawab administratif, berikut dari arsip pengadilan. Pada 6 Juni, setelah memeriksa dua protokol, pengadilan menguatkan posisi Roskomnadzor, dan akan mempertimbangkan dua protokol lagi nanti, ”kata Direktur Jenderal Sergei Suboch.
Perwakilan dari Kementerian Komunikasi mengatakan bahwa mereka mengetahui adanya masalah dalam undang-undang, yang akan dihilangkan dengan perintah dalam waktu dekat. “Saya tahu bahwa ini bukan tentang perintah korektif,” Dmitry Galushko mengoreksi, “tetapi tentang tahap kedua dari jalan menuju sertifikasi - adopsi prosedur pengujian. Ngomong-ngomong, pesanan ini dikembalikan untuk direvisi, karena pabrikan tidak menyetujui prosedur pengujian di antara mereka (disetujui oleh Menteri Komunikasi dan Media Massa berkoordinasi dengan FSB). Setelah tiga langkah lagi: memasang dudukan untuk SORM di pusat data, di mana operator telekomunikasi uji akan terhubung (harus ada cukup ruang dan waktu untuk semua produsen yang ingin disertifikasi. Maka pengujian itu sendiri harus dilakukan (ini bukan prosedur yang cepat, karena tindakan teknis SORM peralatan harus terlihat dengan benar dari panel kontrol SORM.) Kemudian penerbitan sertifikat (tiga bulan). Dan juga harus ada sertifikat FSTEC untuk memantau keamanan basis data (sehingga SORM tidak diretas dan data pribadi tidak dicuri).
Menurut perkiraan Galushko, kerangka waktu yang realistis untuk memperkenalkan sistem adalah pertengahan 2020.
Tetapi apa yang harus dilakukan untuk penyedia kecil yang bagi mereka pembelian peralatan adalah tugas yang mustahil? Bagaimana cara mengubah paket Spring sehingga menjadi layak untuk penyedia ukuran Anda?
Dmitry Galushko dengan pasti menjawab pertanyaan ini: “Batalkan. Untuk sebelumnya, 12 jam penyimpanan disediakan, dan kemudian norma-norma itu secara bersamaan meningkat 60 (!) Kali. "
Menit perawatan UFO
Bahan ini dapat menyebabkan perasaan yang saling bertentangan, jadi sebelum menulis komentar, segarkan sesuatu yang penting dalam ingatan Anda: