В России вступил в силу закон о «суверенном Рунете»
1 ноября вступила в силу большая часть поправок в законы «О связи» и «Об информации, информационных технологиях и защите информации», получивших неофициальное название закон о «суверенном Рунете».
Его авторы — сенаторы Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой - позиционируют его, как документ, который должен защитить российский интернет в случае возникновения угроз извне.
Согласно данным национальной программы «Цифровая экономика», расходы на реализацию закона должны составить более 30 млрд руб., из которых 20,8 млрд руб. должно пойти на закупку оборудования.
Что предписывает закон
- Все операторы связи в стране должны установить на свои сети специальное оборудование, предоставленное Роскомнадзором.
- В случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета ведомство сможет управлять маршрутизацией трафика через это оборудование.
- Указанное оборудование также будет фильтровать трафик, ограничивая доступ пользователей к запрещенным на территории России ресурсам.
- Должен быть создан реестр точек обмена трафиком, вводятся ограничения на подключение сетей связи к таким точкам.
- Владельцы сетей связи, интернет-компании и другие игроки рынка должны принимать участие в учениях, которые будут проводить раз в год.
- К 1 января 2021 года должна быть создана национальная система доменных имен, которая будет дублировать список доменных имен и номеров автономных систем, делегированных российским пользователям.
Заработает ли закон
Правительство должно было утвердить нормативно-правовые акты, которые уточняли бы многие положения закона. Например, список угроз, при которых управление сетью должно переходить Роскомнадзору, перечень оборудования, которое должно использоваться, и др. Согласно графику, утвержденному вице-премьером Максимом Акимовым в мае, к 1 августа должно было быть разработано и принято 29 актов. Затем государство должно было закупить оборудование и установить его на сети операторов.
По словам источника РБК в правительстве, некоторые подзаконные акты уже приняты, многие находятся на регистрации в Минюсте, а остальные — «в высокой степени готовности». В частности, правительство утвердило постановление о правилах взаимодействия владельцев технологических сетей связи с органами госбезопасности.
Однако на сетях операторов пока не установлено оборудование, предназначенное для централизованного управления трафиком и его фильтрации (Deep Packet Inspection; DPI). Пока оно проходит тестирование. Лабораторные испытания различных систем фильтрации трафика начались еще в августе 2018 года на сети «Ростелекома». По результатам этих тестов одним из лучших было признано оборудование от компании «РДП.РУ», которое в дальнейшем Роскомнадзор предложил протестировать МТС, «МегаФону» и «ВымпелКому» (бренд «Билайн»).
В конце сентября глава Роскомнадзора Александр Жаров впервые официально подтвердил факт тестирования оборудования для фильтрации трафика в рамках закона «о сувереном Рунете». Источники РБК сообщали, что оборудование от компании «РДП.РУ» установлено на сетях крупнейших операторов Уральского федерального округа: «Ростелекома», МТС, «МегаФона», «ВымпелКома», «ЭР-Телеком Холдинга» и «Екатеринбург-2000» (бренд «Мотив»). Причем собеседники РБК говорили, что завершить тестирование планируется к концу года, после чего будет принято решение о развертывании системы в других регионах. «После сдачи пилота будут оценивать, насколько «токсичным» он был для пользователей, то есть влиял ли на сервис, а также было ли заблокировано все из реестра запрещенных сайтов Роскомнадзора и не заблокировали ли что-то лишнее», — утверждал один из участников пилота на Урале.
Собеседник РБК в правительстве утверждает, что условием подключения оборудования будет сохранение качества связи. «Ключевое условие для использования специального оборудования — это недопущение негативного влияния для конечного пользователя. Без выполнения этих требований идея установки DPI теряет свою актуальность, и никто сознательно на такие риски не пойдет», — сказал он.