Правительство пополнило список угроз для вмешательства РКН в работу рунета
Правительство подготовило новую редакцию правил централизованного управления интернетом (в документе — сеть связи общего пользованию). Соответствующее постановление размещено на сайте официального опубликования правовых актов, обратил внимание РБК. К сетям связи общего пользованию чиновники отнесли все российские сети связи, используемые для возмездного оказания услуг физическим и юридическим лицам.
По сравнению с предыдущей версией в новой редакции отсутствует пункт, согласно которому к лицам, участвующим в централизованном управлении связью, относился не только Роскомнадзор (РКН), но и операторы связи, организаторы распространения информации и другие юрлица.
Новая редакция также дополнила список угроз, которые Минцифры, РКН и ФСБ могут вносить в собственный перечень. Среди них:
- предоставление вычислительных мощностей для размещения информации в информационной системе, постоянно подключенной к интернету провайдером хостинга, не включенным в реестр таких провайдеров;
- игнорирование провайдером хостинга учений для проверки устойчивости Рунета и иных требований закона «Об информации, информационных технологиях и защите информации» и др.
Также среди угроз указаны:
- нарушение или прекращение функционирования критически важных объектов;
- уязвимость информационной безопасности автоматизированных систем;
- компьютерные атаки и иные информационные воздействия;
- недоступность связи из-за аварий или перегрузок узла связи;
- доступность ресурсов, которые по закону подлежат ограничению;
- нарушение взаимодействия рунета с сетями иностранных государств, вследствие которого становятся невозможными соединение и передача информации между пользователями или доступ пользователей к информационным ресурсам в интернете, расположенным на территории иностранного государства.
Новая версия постановления вступит в силу с 1 марта 2026 года и будет действовать шесть лет. Впервые документ приняли в 2020 году после появления закона о «суверенном рунете» в 2019 году. Согласно нему, все операторы связи должны устанавливать на свои сети технические средства противодействия угрозам (ТСПУ). Оборудование предоставляет РКН, он же, в случае обнаружения угрозы, вправе управлять трафиком с его помощью. Через ТСПУ возможно замедлить или ограничить доступ к ресурсу.
Эксперты сходятся во мнении, что постановление формализует сложившуюся практику взаимодействия РКН и его контрагентов. Роскомнадзор и ранее мог отключать определенные ресурсы, а потому новые правила ничего не изменят, считает бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий.
Изменения можно отнести к эволюционным, а не революционным нововведениям — они формализуют перечень угроз и закрепляют полномочия РКН по их выявлению и предотвращению, соглашается с ним глава группы компаний «Рунити» Андрей Кузьмичев.