Em 7 de junho de 2019, uma
discussão acalorada aconteceu em Habré
sobre a situação que se desenvolveu em torno do pequeno provedor de Internet Firm Svyaz da cidade de Yeysk, território de Krasnodar (5.000 clientes, receita anual de 20 milhões de rublos). O fornecedor se recusou a cumprir o requisito da Roskomnadzor sob a lei da Spring - de comprar equipamentos ainda não certificados - e começou a contestar os resultados da auditoria. Roskomnadzor
processou . Ao mesmo tempo, o tribunal, tendo violado o procedimento, tomou uma decisão sete dias úteis após o recebimento do pedido de ILV, o que viola o direito constitucional à proteção judicial. O Ministério das Comunicações e Meios de Comunicação de Massa reconheceu a presença de uma lacuna na legislação e prometeu eliminar a “lacuna legislativa”.
Pedimos para comentar a situação do advogado que representa os interesses de Svyaz Firm, diretor geral da Orderkom Dmitry Galushko.
Ele disse que após a entrada em vigor da Lei da Primavera, uma situação deplorável se desenvolveu no mercado. Para pequenos fornecedores, a instalação do equipamento custa de 50 a 70% da receita anual. Muitos deixam o mercado em esquemas de preto ou cinza ou são forçados a vender.
Na venda de equipamentos para a SORM "alimentar" as mesmas empresas fornecedoras que possuem conexões no governo e a capacidade de obter uma licença estadual. “Este é um mercado fechado, no qual nem todos podem entrar ... Agora, no território de Krasnodar, apenas três fabricantes são recomendados. Recentemente, em algumas regiões, havia apenas um (São Petersburgo, por exemplo) ”, diz Dmitry Galushko.
Aparentemente, na Rússia, apenas
cinco empresas passaram nos testes de certificação quanto à conformidade com os requisitos do SORM-2 (monitora seletivamente os usuários russos da Internet, é um servidor que repassa todo o tráfego do provedor, coleta e transfere as informações solicitadas para serviços especiais):
- MFI Soft
- "Kon Certise"
- Norsi Trans
- Zirodey Technologies
- Tecnologias Especiais (Phoenix)
Ninguém possui equipamento certificado para a "Lei da Primavera", no entanto, Roskomnadzor e o FSB ainda pressionam os fornecedores a entrar em acordos com os fabricantes. “Somos oferecidos a investir em sistemas de armazenamento, que podem ser certificados posteriormente, mas caímos em uma situação semelhante com a implementação dos requisitos do SORM-2 e SORM-3. Gastamos o dinheiro e o equipamento SORM-3 ainda não está certificado ”, disse Sergey Suboch, diretor da empresa Firm Svyaz.
Uma das leis do “Pacote Primavera” obriga as operadoras de telecomunicações a armazenar chamadas e tráfego de assinantes por um período determinado pelo governo da Federação Russa (mas não mais que seis meses), de acordo com o Artigo 64 da Lei Federal “Comunicações” e informações sobre fatos Recepção, transmissão, entrega e processamento de mensagens e chamadas (metadados) - três anos.
Em 12 de abril de 2018, o governo russo assinou um decreto de que as operadoras de telecomunicações são obrigadas a armazenar texto, voz, vídeo e outras mensagens dos usuários por 30 dias. Além disso, o operador é obrigado a aumentar o sistema de armazenamento em 15% ao ano.
Se não houver equipamento certificado, e as autoridades insistem em instalar equipamento não certificado, surge a pergunta:
por que comprá-lo? Talvez seja possível instalar o equipamento você mesmo? Dmitry Galushko publicou
sua correspondência com autoridades no fórum da indústria de provedores de Internet russos, do qual podemos tirar essa conclusão.
Mas, na prática, o FSB exige que os fornecedores concordem com um plano de implementação da SORM e comprem equipamentos o mais rápido possível. A Svyaz Firm enviou todos os documentos de acordo com o plano de implementação do equipamento, mas houve divergências quanto ao cronograma: “Estamos cumprindo todos os requisitos. Somente a Diretoria FSB do Território de Krasnodar exige a assinatura do Plano de Implementação 374- Primavera até o final de janeiro de 2020, mas até essa data talvez não haja certificados ”, explica o advogado. “Outros departamentos agem de acordo com a lei, permitindo que sejam anexados ao plano até a data de recebimento dos certificados (veja as respostas do Ministério das Comunicações).”
Assim, em janeiro de 2019, o departamento FSB no território de Krasnodar recusou-se a aprovar o plano para a introdução de equipamentos SORM devido ao fato de o período proposto exceder um ano. “Depois disso, o departamento local de Roskomnadzor iniciou uma auditoria e, em 27 de maio, entrou com quatro ações judiciais para levar a empresa à responsabilidade administrativa, como segue nos arquivos do tribunal. Em 6 de junho, depois de examinar dois protocolos, o tribunal manteve a posição de Roskomnadzor e analisará outros dois mais tarde ”, disse o diretor geral Sergei Suboch.
O representante do Ministério das Comunicações disse que está ciente de um problema na legislação, que será eliminado por ordem em breve. “Sei que não se trata de uma ordem corretiva”, corrige Dmitry Galushko, “mas sim do segundo estágio do caminho para a certificação - a adoção de um procedimento de teste. A propósito, esse pedido foi devolvido para revisão, pois os fabricantes não concordaram com um procedimento de teste entre si (é aprovado por ordem do Ministério das Comunicações e Meios de Comunicação de Massa em coordenação com o FSB). Após mais três etapas: instalar um suporte para SORM no data center, onde os operadores de telecomunicações de teste serão conectados (deve haver espaço e tempo suficiente para todos os fabricantes que desejam ser certificados. Em seguida, os próprios testes deverão ser realizados (este não é um procedimento rápido, pois as medidas técnicas da SORM o equipamento deve estar visível corretamente no painel de controle do SORM.) Em seguida, a emissão de certificados (três meses) e também deve haver certificados FSTEC para monitorar a segurança do banco de dados (para que o SORM não seja invadido e os dados pessoais não sejam roubados).
De acordo com as previsões de Galushko, o prazo realista para a introdução do sistema é meados de 2020.
Mas o que fazer com pequenos fornecedores para quem a compra de equipamentos é uma tarefa impossível? Como altero o pacote Spring para que seja viável para fornecedores do seu tamanho?
Dmitry Galushko responde categoricamente a esta pergunta: “Cancelar. Antes, foram fornecidas 12 horas de armazenamento e, em seguida, as normas foram aumentadas simultaneamente em 60 (!) Vezes. ”
Minuto de cuidados UFO
Esse material pode causar sentimentos conflitantes; portanto, antes de escrever um comentário, atualize algo importante em sua memória: