Новое в регулировании

1 мая 2019 года был принят Федеральный закон от 01.05.2019 № 90-ФЗ «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации», также известный как «Закон о суверенном Рунете». Данным законом были внесены масштабные поправки в указанные федеральные законы, закрепляющие терминологию и описание мер, направленных на устойчивость, бесперебойность работы и защиту от внешних угроз российского сегмента сети «Интернет». Порядок реализации мер, предусмотренных данным законом, устанавливается в нормативных актах соответствующих государственных органов (Правительства РФ, Минкомсвязи, Роскомнадзора). Закон вступил в силу с 01.11.2019 (за исключением отдельных положений).

«Закон о суверенном Рунете», в том числе, вводит ряд обязанностей (ч. 7-9 ст. 56.2 Федерального закона «О связи» [1]) для операторов связи и собственников/владельцев технологических сетей, имеющих номер автономной системы (ASN [2]) – уникальный идентификатор, присваиваемый обособленной системе IP-сетей и роутеров, имеющих единую политику маршрутизации с Интернетом (в рамках протокола BGP-маршрутизации).

Следует отметить, что в соответствии со статьей 15 Федерального закона «О связи» под технологическими сетями понимаются сети, предназначенные «для обеспечения производственной деятельности организаций, управления технологическими процессами в производстве».

Соответственно, исходя из буквального толкования положений закона, следует, что установленные требования распространяются на любые организации, являющиеся собственниками или иными владельцами любой сети связи (в том числе компьютерной сети, вычислительной сети) и имеющие номер автономной системы. С учетом того, что получение номера автономной системы предполагает наличие обособленной сети, до момента появления иной практики применения данных положений закона мы рекомендуем толковать эти положения как распространяющиеся на любых лиц, имеющих номер автономной системы (далее – владельцы автономной системы).

Операторы связи и иные владельцы автономной системы, в частности, обязаны:

• предоставлять информацию о средствах связи, используемых для взаимодействия с линиями связи, пересекающими Государственную границу РФ;
• соблюдать требования Минкомсвязи РФ к обеспечению устойчивого функционирования средств связи, обеспечивающих взаимодействие со средствами связи других операторов связи, собственников или иных владельцев технологических сетей связи (пока такие требования не утверждены);
• использовать только те точки обмена трафиком, которые содержатся в реестре точек обмена трафиком Роскомнадзора;
• с 1 января 2021 года использовать для сопоставления доменных имен и IP-адресов Национальную систему доменных имен и соответствующие технические и программные средства;
• в сроки, порядке и формате, установленном Роскомнадзором, направить информацию об имеющемся номере автономной системы и связанную с этим техническую информацию;
• в случае предоставления доступа к сети «Интернет» обеспечивать выполнение требований, касающихся блокировки Интернет-ресурсов, доступ к которым ограничен на территории РФ;
• установить в своей сети предоставленные Роскомнадзором технические средства контроля за соблюдением законодательства, предусматривающие ограничение доступа к информации;
• реализовать в своей сети требования Минкомсвязи РФ и органов, осуществляющих оперативно-розыскную деятельность, для проведения этими органами мероприятий в целях реализации возложенных на них задач;
• оказывать содействие соответствующим государственным органам при проведении следственных действий;
• выполнять указания Роскомнадзора, в том числе направленные правила маршрутизации сообщений, в случае централизованного управления сетью связи общего пользования в соответствии со ст. 65.1 Закона о связи;
• участвовать в учениях по обеспечению устойчивого, безопасного и целостного функционирования интернета и сетей связи.

11 ноября 2019 года был зарегистрирован в Минюсте РФ и опубликован Приказ Роскомнадзора от 31.07.2019 № 221 [3], устанавливающий порядок, сроки и формат направления информации об имеющемся номере автономной системы и связанной технической информации. Указанный Приказ является одним из этапов практической реализации «Закона о суверенном Рунете».

Приказ вступает в силу с 22.11.2019.

В соответствии с положениями данного Приказа владельцы автономных систем должны направить следующую информацию:

• об имеющемся у них номере автономной системы, а также о сетевых адресах, принадлежащих автономной системе;
• о взаимодействии с имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, иными лицами;
• о местах подключения своих средств связи к линиям связи, пересекающим Государственную границу Российской Федерации;
• о местах установки своих средств связи, подключенных к линиям связи, расположенным за пределами территории Российской Федерации;
• о маршрутах сообщений электросвязи;
• о технических и программных средствах (в том числе средствах связи), функционирующих в целях выявления в сети Интернет сетевых адресов, соответствующих доменным именам;
• об инфраструктуре своей сети связи.

Подробный состав информации, направляемой владельцем автономной системы, установлен в пункте 9 данного Приказа. Следует отметить, что Приказом устанавливается также обязанность владельца автономной системы направлять определенную информацию в случае возникновения аварий или иных инцидентов.

Владелец автономной системы может направить информацию следующими способами:

• посредством заполнения электронных форм или размещения в формате через личный кабинет на официальном сайте Роскомнадзора;
• посредством организации автоматического взаимодействия своих систем управления сетями связи или средств связи с информационной системой Центра мониторинга и управления сетью связи общего пользования [4].

Для доступа к личному кабинету, а также для получения технических условий владелец автономной системы должен быть зарегистрирован в Единой системе идентификации и аутентификации (ЕСИА).

Лица, имеющие на момент вступления в силу данного Приказа номер автономной системы, должны предоставить информацию, установленную Приказом, в течение 6 месяцев с момента вступления в силу Приказа – то есть до 22.05.2020.

Лица, получившие номер автономной системы после вступления в силу данного Приказа, должны направить необходимую информацию в течение 15 рабочих дней с момента получения номера автономной системы.

При изменении ранее направленной информации обновленная информация должна быть направлена Роскомнадзору в течение трех рабочих дней с момента изменения информации, а при предоставлении неточных данных – в течение пяти рабочих дней с момента получения соответствующего уведомления Роскомнадзора.

При возникновении инцидента или аварии соответствующая информация должна быть направлена в Роскомнадзор в течение 1 часа с момента возникновения инцидента (аварии).

Следует отметить, что за непредставление соответствующей информации организация может быть привлечена к административной ответственности в соответствии со статьей 19.7 КоАП РФ. Кроме того, если организация имеет лицензию на оказание услуг связи, то непредставление такой информации может рассматриваться как нарушение лицензионных условий.

[1] Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».

[2] Autonomous system number.

[3] Приказ Роскомнадзора от 31.07.2019 № 221 «Об утверждении сроков, порядка, состава и формата представления операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации в информационно-телекоммуникационной сети «Интернет», а также иными лицами, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», в электронной форме информации, предусмотренной подпунктом 4 пункта 8 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи»

[4] Создан в соответствии с Постановлением Правительства РФ от 13.02.2019 № 136 «О Центре мониторинга и управления сетью связи общего пользования».

Скачать PDF