ТСПУ по правилам и без

31.03.2021 |

Статус технических средств противодействия угрозам (ТСПУ), которые должны быть установлены на сеть каждого оператора связи в России согласно закону "о суверенном рунете", остается невыясненным. Закон, вводящий штрафы за несоблюдение правил установки ТСПУ, уже вступил в силу, а сертификацию ни один из вариантов этого оборудования не прошел.

С 27 марта вступил в действие федеральный закон от 24.02.2021 №19-ФЗ, вводящий для операторов связи штрафы до 1 млн руб. за нарушения закона "об устойчивом рунете", в том числе, за несоблюдение правил установки технических средств противодействия угрозам (ТСПУ). В рамках "суверенного рунета" операторы обязаны устанавливать системы ТСПУ на сетях связи, однако решения Роскомнадзора о сертификации этого оборудования пока нет. При этом ТСПУ являются частью сети, оборудование которой должно пройти сертификацию.

Согласно п. 2 проекта изменений в постановление правительства РФ от 25 июня 2009 г. № 532, предложенных Минцифры РФ, перечень средств связи, подлежащих обязательной сертификации, предлагалось дополнить пунктом об аппаратно-программном комплексе ТСПУ. Но это предложение до сих пор не узаконено. Юристы компании "ОрдерКом" обратились к Минцифре и Роскомнадзору с вопросом о том, когда ждать сертификации ТСПУ как единого комплекса средств связи. В Роскомнадзоре и Минцифры корреспонденту ComNews на запрос не ответили. Директор "ОрдерКома" Дмитрий Галушко отметил, что операторам телематических услуг связи уже сейчас предлагается установить в качестве ТСПУ следующие средства связи: EcoDPI (от российского ООО "РДП.РУ"), сервер Huawei, коммутатор Eltex, обходной переключатель (байпас) Silicom, оптические модули Fiber Trade, АПК шифрования "Континент"). "Согласно ч.1 ст. 13.6. Кодекса РФ об административных правонарушениях, за использование в сетях связи несертифицированных средств связи налагается штраф от 60 тыс. руб. до до 300 тыс. руб., с их конфискацией либо без таковой. Значит, оператор связи под страхом штрафа и конфискации не имеет права вводить несертифицированный комплекс средств связи ТСПУ в эксплуатацию", - полагает Дмитрий Галушко.

Таким образом, операторы оказались меж двух огней: с одной стороны - угрозой штрафа за невыполнение закона и неустановку ТСПУ, а с другой - ответственностью за применение несертифицированного оборудования. Владелец IT-legal компании "Катков и партнеры" Павел Катков думает, что Роскомнадзор будет выбирать, исходя из приоритетов, которые ему определены законодателем и высшими органами власти. "И этот приоритет - оборудование установить. Поэтому, видимо, на сертификацию будут закрывать глаза - что, впрочем, не улучшает жизнь операторам. Не исключаю, что ведомству удастся повлиять на сроки, чтобы подтянуть их к реальной картине, - комментирует Павел Катков. - Если же какому-то оператору, установившему оборудование, Роскомнадзор все же предъявит требования за отсутствие сертификации, думаю, у него будут шансы в суде. Правда, административные споры рассматривают судебные составы, не всегда чуткие к проблемам бизнеса, однако как минимум одно смягчающее обстоятельство есть. Вопрос лишь, как им распорядятся юристы операторов, если дело дойдет до судебного оспаривания протокола регулятора".

"Большая четверка" сотовых операторов, а также ПАО "Ростелеком", АО "ЭР-Телеком Холдинг" и некоторые другие операторы либо воздержались от комментариев, либо не ответили на запрос корреспондента ComNews.

Генеральный директор петербургского оператора-интегратора "ОБИТ" Андрей Гук отметил, что внедрение ТСПУ - обязательное требование для всех интернет-провайдеров, предоставляющих услуги на территории РФ. "Как компания, работающая в полном соответствии с действующим законодательством и исключительно в легитимном поле, "ОБИТ" установил ТСПУ по требованию Роскомнадзора в декабре 2020 г. Все техсредства были предоставлены нам Роскомнадзором и установлены подрядной организацией за счет бюджета. Роскомнадзор самостоятельно определил количество, тип и модели оборудования, исходя из технических характеристик нашей сети. Разглашать детали мы не имеем право в силу договорных обязательств", - рассказал корреспонденту ComNews Андрей Гук.

Несколько средних по масштабам операторов в разных регионах России на условиях анонимности сообщили ComNews, что пока им удается "отбиваться" от установки ТСПУ, ссылаясь на несертифицированность оборудования и риски его выходов из строя.

Руководитель юридического департамента одного из операторов связи отметил: "Главная проблема с установкой ТСПУ в том, что не прописана четкая ответственность за нарушение работоспособности оборудования не по вине оператора. Оборудование управляется из центра управления без участия оператора. Любой перерыв в работе этого оборудования может положить сеть, а для операторов это критически важно". Он также добавил, что даже оборудование "Ревизор" (аппаратно-программный агент АС "Ревизор" следит за закрытием в каждой сети доступа к интернет-сайтам, содержащим информацию, распространение которой в России запрещено) сертифицировано, хотя и не несет риска нарушения работоспособности сети. "А оборудование ТСПУ, которое критически влияет на устойчивость сети, не сертифицировано", - недоумевает этот источник.

Топ-менеджер заметного на рынке интернет-провайдера указывает еще один риск установки ТСПУ для любого оператора: "Оператор обязан передать в Роскомнадзор доступы от всех маршрутизаторов/коммутаторов. А где гарантия, что молодой сотрудник в этом ведомстве, с небольшой зарплатой, завтра не продаст эти данные налево?".

В октябре 2020 г. Роскомнадзор протестировал оборудование ТСПУ производства ООО "РДП.РУ". Де-факто это аппаратура для глубокого анализа трафика (DPI) с дополнительными функциями (балансировки нагрузки и прозрачного пропуска трафика в случае неполадок). В 2016 г. 15%-ную долю в этой компании купил "Ростелеком" (через свою "дочку" - ООО "Коммит Кэпитал"). А в марте 2020 г. "Ростелеком" (через полностью подконтрольное ему АО "Башинформсвязь") консолидировал оставшиеся 85% долей в ООО "РДП.РУ". По консенсус-прогнозу участников рынка, Роскомнадзор будет покупать ТСПУ именно у "РДП.РУ" ("Ростелекома"). Однако на запрос корреспондента ComNews в "РДП.РУ" не ответили, а операторы, уже установившие на сети ТСПУ, как и сам Роскомнадзор, не разглашают информацию, у кого закуплено такое оборудование. По данным источника на рынке, пока в ТСПУ используется элементы и блоки импортного происхождения, потому что в России законченного решения сделать не смогли.

Юлия Мельникова