Операторы связи должны блокировать запрещенные сайты, даже если у них установлены «черные ящики» РКН, пишет SecurityLab.
Минцифры предложило ввести новый индикатор риска нарушения операторами требований Роскомнадзора (РКН) — незаблокированные запрещенные ресурсы в трафике операторов, на чьих сетях установлены технические средства противодействия угрозам (ТСПУ). Об этом сообщается в отзывах представителей телекоммуникационной отрасли на проект приказа Минцифры, опубликованный на портале проектов нормативных правовых актов.
ТСПУ — это специальное оборудование, которое РКН устанавливает и обслуживает на сетях операторов связи в рамках закона о «суверенном интернете», вступившего в силу 1 ноября 2019 года. Операторы обязаны предоставить сотрудникам РКН доступ к своим сетям и технические условия для размещения ТСПУ. Это оборудование позволяет фильтровать трафик и блокировать запрещенные ресурсы с помощью технологии DPI (глубокая фильтрация трафика по содержимому пакетов). Неофициально ТСПУ называют «черными ящиками» от РКН.
Кроме того, с 2012 года РКН ведет Единый реестр запрещенных ресурсов, куда вносит сайты с детской порнографией, информацией о наркотиках, способах совершения суицида, онлайн-казино, экстремистские материалы и другие ресурсы, запрещенные к распространению законом о защите детей. Операторы обязаны блокировать все сайты из этого реестра. Однако установка ТСПУ на своих сетях освобождает их от этой обязанности.
За предоставление доступа к запрещенным интернет-ресурсам операторам грозят штрафы от 500 000 до 1 млн рублей для юридических лиц и лишение свободы до трех лет для должностных лиц. Также возможно возбуждение уголовного дела за нарушения порядка установки, эксплуатации, модернизации ТСПУ или за несоблюдение технических условий их установки.
Закон о «суверенном интернете» снимает ответственность за неблокировку провайдерами лишь в случае нереестровой блокировки, проводимой в рамках централизованного управление адресацией и маршрутизацией в Рунете с помощью ТСПУ.
В отзывах на проект приказа Минцифры РСПП, МКС, «Вымпелком» и Tele2 подчеркивают, что оператор не обязан ограничивать доступ к информации в интернете при наличии ТСПУ. Это оборудование контролирует РКН, оператор связи к нему не допускается. Они требуют исключить этот индикатор риска из проекта приказа. В «Вымпелкоме» отмечают, что незаблокированные запрещенные сайты при использовании ТСПУ по вине оператора связи могут возникнуть только фактически в одном случае — если оператор связи не обеспечивает прохождение всего трафика через ТСПУ.
Кроме того, эксперты считают, что новый индикатор риска от Минцифры направлен на профилактику нарушений со стороны операторов, которые могут пытаться обойти ТСПУ или направить часть трафика по альтернативным каналам. Также они полагают, что Минцифры хочет заставить операторов дублировать блокировки РКН, так как ТСПУ может неэффективно работать или испытывать дефицит оборудования.
В Минцифры отметили, что новый индикатор поможет РКН проверять операторов связи, в отношении которых есть риск нарушения требования по пропуску трафика через ТСПУ: «Операторы по закону обязаны это делать. Если индикатор зафиксирует возможные нарушения со стороны операторов, РКН примет меры для проведения их проверки. Инциденты, когда операторы не весь трафик перенаправляли через ТСПУ, были зафиксированы, их регистрирует РКН».
