Роскомнадзор намерен обязать операторов связи предоставлять подробную техническую информацию о своей сети. В частности, компании должны будут указывать, через какие устройства проходит трафик, как осуществляется его маршрутизация и кто имеет к нему доступ. Это следует из проекта нового проверочного листа, опубликованного на Федеральном портале проектов нормативных правовых актов, передают «Ведомости».
В новом документе расширен перечень контрольных вопросов. Ранее список касался главным образом формальных параметров, таких как наличие необходимых лицензий, соблюдение правил присоединения и взаимодействия сетей, предоставление доступа к экстренным службам и т. д. Новый проект предполагает охват ряда технических аспектов функционирования сетевой инфраструктуры, включая прохождение трафика через технические средства противодействия угрозам (ТСПУ) и идентификацию пользовательского оборудования.
Оператор связи должен будет подтвердить, что весь передаваемый трафик проходит через ТСПУ и что к этому оборудованию имеет доступ Центр мониторинга, входящий в состав Роскомнадзора. Операторов обяжут предоставлять информацию о том, какое оборудование используется для обработки трафика и как реализовано подключение к нему.
В проект также включены вопросы, касающиеся сбора сведений о пользовательском оборудовании и параметрах маршрутизации трафика, включая MAC- и IP-адреса, характеристики оборудования и направления маршрутизации. Ранее такие сведения не фигурировали в проверочном листе и не подлежали оценке в рамках проверок со стороны Роскомнадзора. Кроме того, в документ добавлено требование об ограничении доступа к конфиденциальной информации подрядных организаций, привлекаемых для обслуживания сетевой инфраструктуры.
Источник в крупной IT-компании сообщил, что сам по себе проект нового проверочного листа не вводит дополнительных обязательств. Это связано с тем, что все включённые в него параметры уже закреплены в действующем законодательстве, в том числе в законе № 248 и профильных приказах Минцифры и Роскомнадзора. Проверочный лист лишь определяет, какие аспекты будут проверяться в рамках контрольно-надзорных мероприятий.
По мнению генерального директора Telecom Daily Дениса Кускова, предлагаемые изменения не связаны с введением новых норм, а направлены на усложнение и технологическое усиление уже существующей системы контроля. Он считает, что речь идёт о более глубоком и технически детализированном анализе трафика. Для небольших операторов связи, которые не фильтруют и не замедляют трафик, новая форма проверок может стать значимым фактором — особенно если начнутся реальные проверки.