{"id":14272,"url":"\/distributions\/14272\/click?bit=1&hash=9c431bca9c7cafdd4ed114bc7fb4d407f06f28aa165d6f80b9637d3a8581e5c2","title":"\u0421\u0431\u0435\u0440\u041a\u043e\u0442 \u2014 \u043f\u0435\u0440\u0432\u044b\u0439 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u0438\u043d\u0444\u043b\u044e\u0435\u043d\u0441\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0435\u0442\u0435\u043b \u0432 \u043a\u043e\u0441\u043c\u043e\u0441","buttonText":"","imageUuid":""}

Законопроект о суверенном рунете принят во втором чтении: что изменилось после правок Статьи редакции

Депутаты считают, что итоговый вариант законопроекта «является компромиссным с учетом всех мнений».

Госдума приняла во втором чтении законопроект об обеспечении устойчивой работы российского сегмента интернета в случае отключения от глобального интернета. За документ проголосовали 320 депутатов, против — 15. Трансляция заседания велась на сайте Госдумы.

Законопроект внесли в Думу в декабре 2018 года сенаторы Андрей Клишас и Людмила Бокова, и депутат ЛДПР Андрей Луговой. Авторы предлагают создать инфраструктуру, которая, по их мнению, позволит сохранить работу рунета в случае отключения от международных серверов.

В случае принятия документ позволит российским властям контролировать точки соединения российского сегмента интернета с глобальным. Он обязывает всех операторов связи установить оборудование, которое будет фильтровать трафик и блокировать запрещенные ресурсы.

Законопроект прошел первое чтение 12 февраля 2019 года, но правительство потребовало учесть ряд поправок ко второму чтению — изменения в законопроект депутаты подготовили 9 апреля и дополнили 10 апреля.

Как изменился законопроект ко второму чтению

  • Появилась дата вступления законопроекта в силу — 1 ноября 2019 года.
  • Из-под действия закона выведены внутренние сети компаний и организаций, не подключенные к интернету.
  • Законопроект наделяет правительство функциями регулятора — оно будет определять вопросы установки, эксплуатации и модернизации «технических средств противодействия угрозам» в сети оператора связи.
  • Утверждением требований к обеспечению функционирования точек обмена трафиком будет заниматься Минкомсвязи совместно с ФСБ. Изначально планировалось передать эти функции вместе с функциями регулятора Роскомнадзору.
  • Управление сетью в «критических» ситуациях будет брать на себя специальный центр мониторинга — подведомственная Роскомнадзору служба. Центр будет обладать информацией обо всей российской инфраструктуре связи, и будет создан к концу 2019 года, пишет «Ведомости».
  • Оборудование для «противодействия угрозам целостности и безопасности рунета» теперь должны устанавливать только операторы связи. В законопроекте указано, что установкой будет заниматься Роскомнадзор «на безвозмездной основе». Как будут управлять маршрутизацией владельцы автономных систем (владельцы групп IP-сетей, такие как Яндекс) в законопроекте не уточняется.
  • С операторов связи снимается ответственность за проблемы из-за внедрения нового оборудования. Если клиент оператора обращается в суд из-за плохого обслуживания, оператор связи может запросить у Роскомнадзора сведения «о функционировании технических средств противодействия угрозам» .
  • Также операторы связи освобождаются от обязанности ограничивать доступ к сайтам с запрещенной информацией, если в их сети установлено оборудование для противодействия угрозам.
  • Правительство возьмет на себя ответственность за определение моделей угроз и «критических ситуаций». В текущей редакции документа этих определений нет.
  • В отдельном пункте законопроекта появилось требование блокировать сайты, на которых нарушается законодательство по обработке персональных данных россиян.
  • Теперь использовать российскую криптографию обязаны только госорганы и информационные системы — «Госуслуги», сайт госзакупок и так далее. Срок вступления закона в силу — 1 января 2021 года. В первой версии закон обязывал использовать российскую криптографию организаторам распространения информации, таким как Яндекс, «ВКонтакте», Telegram и другим.
  • Законопроект предлагает создание национальной системы доменных имен. Её созданием, правилам использования и предоставления доступа к информации займётся Роскомнадзор.
  • Роскомнадзор определит группу доменных имён, которая составит российскую национальную доменную зону. С 1 января 2021 года операторов связи обяжут пользоваться национальной доменной зоной.
  • Третье чтение законопроекта назначено на 16 апреля 2019 года.

Первое: сразу видно, что у них нет никаких моделей угроз, и большинство правок — политические. Какие-то были поползновения и обсуждения по этому закону, и все правки прошли в формате «как бы чего не случилось», хотя общий смысл остался без изменений.

Второе: я не верю в маршрутизацию, пока это будет готово, закон могут несколько раз отменить. Плюс будут расходы на оборудование, его установку и сертификацию. Как с «пакетом Яровой» — где он? А закон уже год, как в силу вступил, уже год, как всё должно писаться. Нет оборудования, оно не сертифицировано. И с маршрутизацией будет тоже самое, и её я не очень боюсь, хотя могу и ошибаться.

Зато DPI-фильтры для блокировок — первое, что появится по новому законопроекту. Для пользователей это самое негативное.

Если сейчас можно получить информацию о заблокированных адресах через реестр запрещенных сайтов, и проверить, это сбой или заблокированный адрес. Но теперь никакой информации на эту тему не будет, общественный контроль за ситуацией практически невозможен.

Вся система блокировок станет черным ящиком и останется только гадать, это технический сбой или блокировка. И вместе с ним исчезнет просчет рисков сопутствующего ущерба от блокировок. Что-то не работает. Пропала информация. Почему, когда, что делать — не известно.

Блокировки будут полностью безнаказанными и не контролироваться вообще никак. Никто не будет нести ответственности за сбои. Вот кто-нибудь понес ответственность за прошлогодние сбои? Ситуация никак не изменится, просто будет ещё и законодательно прописано.

Так получилось, что к моменту, когда законопроект стал выходить в публичное поле, Роскомнадзор оказался вообще единственным, кто оказался к нему готов. По тому, что написано ко второму чтению, у Роскомнадзора есть всё. Они четко представляют, как закон будет выглядеть в их части, и что они будут делать с блокировками.

Для них угроза — это информационная угроза. Мы говорим об угрозе хакерской, а они — об информационной, это видно. Политика, Telegram и всё остальное. Черезвычайная ситуация — это Telegram.

Филипп Кулин, член рабочей группы «Связь и ИТ» экспертного совета при правительстве России и создатель сайта «Эшер II»
0
262 комментария
Написать комментарий...
Джек Воробей

Мне кто-нибудь может объяснить причины кудахтания о проблеме введения рашн-интернета? И второе - комменторы в ветке перед тем как кудахтать вобще в курсе, что есть создание автономного рунета?

В свое время запад грозился отключить банковскую систему SWIFT России. Это бы парализовало движение денежных средства в России, что вызвало бы ппц гемор, убытки, и т.п. не говоря уже о том, что это было бы причиной объявления войны.
Окей, Россия создала свою систему, назвала её МИР. Т..е если виза и мастеркард вдруг сольются по чьему-то приказу, то в РФ альтернатива есть, уже своя.
Т.е. МИР не заменила ВИЗУ и Мастеркард, а дополнила, это система чисто РФ, которую с запада отключить никто не сможет

Теперь об интернете. Интернет может быть отключен западом. Намерено, в своих целях. Так уже было в Ливии. Отключение на несколько дней привело к масштабному йопту в стране. По подсчетам аналитиков, отключение РФ от интернета будет приводить к убыткам в 20 миллиардов рублей в сутки.

Далее. что делается в РФ. Делается аналог по типу МИР, но не в банковской системе, а на уровне интернета. Заметьте, автономный рунет делается в дополнение к классическому, а не в качестве замены. Вас никто не гонит использовать его. Но он нужен в РФ, в случае исчезновения классического.

Далее. Если тут есть умный человек, и если он видит, что я не прав, я буду рад выслушать его нормальный аргументированный ответ.

Ответить
Развернуть ветку
Стас Версилов

Вроде вы немного спутали SWIFT и карточные платёжные системы. МИР — это аналог Визы и МастерКарда, а аналог СВИФТА надо на междгосударственном уровне делать.

В обсуждаемом законе мне непонятно, что делают положения о DPI и блокировках. Потому что строить резервную систему — это одно, а фильтровать и отключать — это другое.

Видимо, смешали всё в один закон, чтобы два раза не голосовать и проще было протащить.

Ответить
Развернуть ветку
Джек Воробей

Всё верно, это не одно и то же, но они там рядом, связаны с денежными транзакциями. ОТключить подобное на уровне банков или на уровне конечных пользователей - это йопт, потому разрабатываются аналоги

Ответить
Развернуть ветку
Месье Никита
но они там рядом, связаны с денежными транзакциями

Вот смотрите, у вас жопа - рядом с головой. Значит тоже связана.

Ответить
Развернуть ветку
Джек Воробей

они связаны тем, что принадлежат одному организму, но у тебя возможно связаны более тесно.
если ты не можешь в иронию, - не позорься.

Ответить
Развернуть ветку
Месье Никита

Какая ирония, если вы не знаете что такое мир и свифт, и уже пять сообщений пытаетесь доказать, что это одно и тоже? Вы не представляете что такое интернет и как он функционирует, но 10 сообщений все предрекаете его отключение. А знаете в чем самый сок? Ваш брат (т.е. такие как вы) на данный момент удерживает в голове 2 диаметрально противоположные мысли. Интернет - это средство пропаганды Запада против россии. И Запад отключит интернет России. Как у вас происходит такое двоемыслие в голове мне не понятно.

Кстати, Россия, а точнее путин давно уже объявил войну Западу. К сожалению, запад настолько прогнил и не умеет учиться на собственных ошибках 70-летней давности и не отвечает за свои действия, которые привели к нападению на Украину, сбитому боингу и террористическому акту химическим оружием.

Ответить
Развернуть ветку
259 комментариев
Раскрывать всегда