Оглавление
СОРМ: понятие и правовая природа
Правовая база
История создания и внедрения СОРМ
Из чего состоит система СОРМ
Поколения СОРМ
Итоги 2017 года: проблемы правоприменения
СОРМ в цифрах
Пример
СОРМ: понятие и правовая природа
СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) — это комплекс технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной, беспроводной связи и радиосвязи, а также в сети Интернет. Основное назначение СОРМ — обеспечение уполномоченных государственных органов (в первую очередь ФСБ России) возможностью перехвата и контроля информации, передаваемой по каналам связи, в рамках оперативно-розыскной деятельности. При подключении к Интернету СОРМ позволяет перехватывать электронную почту и иной трафик, сканируя его по ключевым словам (адреса, имена, телефоны, термины, представляющие интерес для правоохранительных органов). Принцип действия: все данные, получаемые и отправляемые пользователем, проходят через оборудование СОРМ, установленное у оператора связи, и при наличии санкции суда или в рамках оперативно-розыскных мероприятий могут быть перехвачены.
Правовая база
Основным нормативным актом, регулирующим функционирование СОРМ, является Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», который обязывает операторов связи обеспечивать реализацию оперативно-розыскных мероприятий. Детальные требования к системе установлены приказом Министерства связи РФ от 09.08.2000 № 2339 (в действующей редакции), а также нормативными актами ФАПСИ (Федерального агентства правительственной связи и информации при Президенте РФ), которое в настоящее время является частью ФСБ России. Дополнительно применяются положения Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности». КоАП РФ (часть 3 статьи 14.1) предусматривает административную ответственность за осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных лицензией, включая нарушения, связанные с установкой и эксплуатацией СОРМ.
История создания и внедрения СОРМ
Долгое время о существовании СОРМ не было публично известно. Информация стала достоянием общественности в 1998 году, когда сотрудники ФСБ потребовали от интернет-провайдеров закупать аппаратуру СОРМ за свой собственный счёт (стоимость составляла около 30 000 долларов США). Представители правоохранительных органов хотели лишь пользоваться аппаратурой, при этом обязанность по приобретению, установке и ремонту оборудования возлагалась на провайдеров. Это вызвало недовольство в предпринимательской среде, однако большинство провайдеров вынуждены были подчиниться, опасаясь конфликта с ФСБ. С тех пор система постоянно развивалась и модернизировалась, охватывая новые виды связи и сервисы.
Из чего состоит система СОРМ
Система СОРМ включает в себя три основных компонента. Аппаратно-программная часть, которая устанавливается у оператора связи непосредственно на его сетях и оборудовании. Удалённый пункт управления, который устанавливается в подразделениях правоохранительных органов (как правило, ФСБ). Каналы передачи данных, которые обеспечиваются провайдером для организации связи между оборудованием у оператора и пунктом управления. На примере интернет-провайдера работа выглядит следующим образом: специальное устройство СОРМ подключается непосредственно к интернет-каналу, а оборудование провайдера для организации доступа в интернет подключается уже к этому устройству. В результате весь входящий и исходящий трафик проходит через оборудование СОРМ, что при необходимости позволяет его перехватить. Система обеспечивает два режима передачи информации: передача статистической информации (метаданные) и передача полной информации (содержимое сообщений и переговоров).
Поколения СОРМ
Существует три поколения системы. СОРМ-1 предназначена для слежения за аналоговой связью и телефонными переговорами (традиционные проводные сети). СОРМ-2 создана для прослушивания мобильной связи и, главным образом, для контроля Интернета (перехват данных, электронной почты, веб-трафика). СОРМ-3 является новейшим вариантом, обеспечивающим объединение всех предыдущих систем и дополнительный контроль части VPN-серверов, прослушивание в прямом эфире Skype, ICQ, спутниковой связи и ряда других сервисов. Ключевой особенностью СОРМ-3 является единая глобальная база данных, взаимосвязанная с различными направлениями системы. СОРМ установлена во всех дата-центрах страны, у всех провайдеров различных уровней, в точках коммуникации трафика, на крупнейших поисковых системах и социальных проектах.
Итоги 2017 года: проблемы правоприменения
В 2017 году ФСБ столкнулась с трудностями при поиске злоумышленников, использующих IP-телефонию, из-за проблем в работе системы СОРМ-2, установленной у операторов связи. Журналистское расследование показало, что большинство операторов связи так или иначе нарушают требования по установке и поддержанию бесперебойной работы СОРМ-2. Система работала с нарушениями либо вообще не функционировала у 70% операторов. За 2016–2017 годы Роскомнадзор на основании обращений ФСБ возбудил 451 дело об административных нарушениях, связанных с проблемами в работе различных видов СОРМ или затягиванием сроков внедрения и модернизации комплексов. В 86% случаев операторы были признаны виновными по части 3 статьи 14.1 КоАП РФ («Осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных лицензией»). В 196 случаях операторы выплатили штрафы в размере 30 000 рублей, а в 192 случаях компаниям были вынесены предупреждения.
СОРМ в цифрах
По данным Общества защиты интернета, «рынок» СОРМ составляет порядка 7 миллиардов рублей в год (данные 2016 года). Эти средства фактически изымаются из карманов операторов связи и, в конечном счёте, абонентов, при этом эффективность системы с точки зрения заявленных целей оценивается как крайне низкая. Сама структура системы характеризуется высокой степенью коррупциогенности и непрозрачности. Новые требования СОРМ, по мнению экспертов, ведут не к повышению безопасности, а к созданию дополнительных возможностей для заработка ведущих поставщиков оборудования СОРМ, аффилированных с силовыми структурами или связистами. В силу своих ограниченных возможностей СОРМ служит для локального контроля электронных данных пользователей Интернета внутри России. Для перехвата информации за границей используются иные системы, в частности СОУД (Система оперативного управления данными), существующая ещё со времён Советского Союза.
Пример
Ситуация: ООО «СвязьТелеком» получило лицензию на оказание услуг связи (доступа в Интернет) на территории Российской Федерации. При проведении плановой проверки Роскомнадзором совместно с представителями ФСБ было установлено, что у оператора не установлено оборудование СОРМ-2, а имеющееся оборудование СОРМ-1 не обеспечивает перехват данных IP-телефонии и трафика из мессенджеров. Оператор ссылался на высокую стоимость закупки нового оборудования (более 2 млн рублей) и отсутствие финансирования.
Правовая оценка: Согласно лицензионным требованиям и приказу Минкомсвязи № 2339, оператор связи обязан обеспечить реализацию оперативно-розыскных мероприятий, включая установку и поддержание в рабочем состоянии оборудования СОРМ соответствующего поколения. Отсутствие такого оборудования или его несоответствие современным видам связи является нарушением условий лицензии.
Исход: Роскомнадзор возбудил дело об административном правонарушении по части 3 статьи 14.1 КоАП РФ. Суд назначил штраф в размере 30 000 рублей на должностное лицо (руководителя организации). Кроме того, оператору было выдано предписание об устранении нарушения с установкой оборудования СОРМ-2 в течение 3 месяцев. При повторном нарушении либо неисполнении предписания возможно приостановление действия лицензии или её аннулирование.
Рекомендации: Операторам связи необходимо при получении лицензии сразу закладывать в инвестиционные планы расходы на оборудование СОРМ, включая его последующую модернизацию. Следует заключать договоры с аккредитованными поставщиками оборудования, имеющими соответствующие сертификаты ФСБ. При возникновении споров с контролирующими органами рекомендуется вести переговоры о рассрочке или отсрочке исполнения требований, но не игнорировать предписания. Для защиты своих интересов в суде необходимо доказывать объективную невозможность исполнения требований (например, отсутствие финансирования, банкротство), однако судебная практика показывает, что ссылки на финансовые трудности редко принимаются в качестве основания для освобождения от административной ответственности. Юридическим лицам, привлекаемым к ответственности по части 3 статьи 14.1 КоАП РФ, следует использовать все процессуальные возможности для смягчения наказания (представление доказательств принятия мер к устранению нарушения, ходатайство о замене штрафа предупреждением при малозначительности).
СОРМ: понятие и правовая природа
Правовая база
История создания и внедрения СОРМ
Из чего состоит система СОРМ
Поколения СОРМ
Итоги 2017 года: проблемы правоприменения
СОРМ в цифрах
Пример
СОРМ: понятие и правовая природа
СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) — это комплекс технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной, беспроводной связи и радиосвязи, а также в сети Интернет. Основное назначение СОРМ — обеспечение уполномоченных государственных органов (в первую очередь ФСБ России) возможностью перехвата и контроля информации, передаваемой по каналам связи, в рамках оперативно-розыскной деятельности. При подключении к Интернету СОРМ позволяет перехватывать электронную почту и иной трафик, сканируя его по ключевым словам (адреса, имена, телефоны, термины, представляющие интерес для правоохранительных органов). Принцип действия: все данные, получаемые и отправляемые пользователем, проходят через оборудование СОРМ, установленное у оператора связи, и при наличии санкции суда или в рамках оперативно-розыскных мероприятий могут быть перехвачены.
Правовая база
Основным нормативным актом, регулирующим функционирование СОРМ, является Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», который обязывает операторов связи обеспечивать реализацию оперативно-розыскных мероприятий. Детальные требования к системе установлены приказом Министерства связи РФ от 09.08.2000 № 2339 (в действующей редакции), а также нормативными актами ФАПСИ (Федерального агентства правительственной связи и информации при Президенте РФ), которое в настоящее время является частью ФСБ России. Дополнительно применяются положения Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности». КоАП РФ (часть 3 статьи 14.1) предусматривает административную ответственность за осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных лицензией, включая нарушения, связанные с установкой и эксплуатацией СОРМ.
История создания и внедрения СОРМ
Долгое время о существовании СОРМ не было публично известно. Информация стала достоянием общественности в 1998 году, когда сотрудники ФСБ потребовали от интернет-провайдеров закупать аппаратуру СОРМ за свой собственный счёт (стоимость составляла около 30 000 долларов США). Представители правоохранительных органов хотели лишь пользоваться аппаратурой, при этом обязанность по приобретению, установке и ремонту оборудования возлагалась на провайдеров. Это вызвало недовольство в предпринимательской среде, однако большинство провайдеров вынуждены были подчиниться, опасаясь конфликта с ФСБ. С тех пор система постоянно развивалась и модернизировалась, охватывая новые виды связи и сервисы.
Из чего состоит система СОРМ
Система СОРМ включает в себя три основных компонента. Аппаратно-программная часть, которая устанавливается у оператора связи непосредственно на его сетях и оборудовании. Удалённый пункт управления, который устанавливается в подразделениях правоохранительных органов (как правило, ФСБ). Каналы передачи данных, которые обеспечиваются провайдером для организации связи между оборудованием у оператора и пунктом управления. На примере интернет-провайдера работа выглядит следующим образом: специальное устройство СОРМ подключается непосредственно к интернет-каналу, а оборудование провайдера для организации доступа в интернет подключается уже к этому устройству. В результате весь входящий и исходящий трафик проходит через оборудование СОРМ, что при необходимости позволяет его перехватить. Система обеспечивает два режима передачи информации: передача статистической информации (метаданные) и передача полной информации (содержимое сообщений и переговоров).
Поколения СОРМ
Существует три поколения системы. СОРМ-1 предназначена для слежения за аналоговой связью и телефонными переговорами (традиционные проводные сети). СОРМ-2 создана для прослушивания мобильной связи и, главным образом, для контроля Интернета (перехват данных, электронной почты, веб-трафика). СОРМ-3 является новейшим вариантом, обеспечивающим объединение всех предыдущих систем и дополнительный контроль части VPN-серверов, прослушивание в прямом эфире Skype, ICQ, спутниковой связи и ряда других сервисов. Ключевой особенностью СОРМ-3 является единая глобальная база данных, взаимосвязанная с различными направлениями системы. СОРМ установлена во всех дата-центрах страны, у всех провайдеров различных уровней, в точках коммуникации трафика, на крупнейших поисковых системах и социальных проектах.
Итоги 2017 года: проблемы правоприменения
В 2017 году ФСБ столкнулась с трудностями при поиске злоумышленников, использующих IP-телефонию, из-за проблем в работе системы СОРМ-2, установленной у операторов связи. Журналистское расследование показало, что большинство операторов связи так или иначе нарушают требования по установке и поддержанию бесперебойной работы СОРМ-2. Система работала с нарушениями либо вообще не функционировала у 70% операторов. За 2016–2017 годы Роскомнадзор на основании обращений ФСБ возбудил 451 дело об административных нарушениях, связанных с проблемами в работе различных видов СОРМ или затягиванием сроков внедрения и модернизации комплексов. В 86% случаев операторы были признаны виновными по части 3 статьи 14.1 КоАП РФ («Осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных лицензией»). В 196 случаях операторы выплатили штрафы в размере 30 000 рублей, а в 192 случаях компаниям были вынесены предупреждения.
СОРМ в цифрах
По данным Общества защиты интернета, «рынок» СОРМ составляет порядка 7 миллиардов рублей в год (данные 2016 года). Эти средства фактически изымаются из карманов операторов связи и, в конечном счёте, абонентов, при этом эффективность системы с точки зрения заявленных целей оценивается как крайне низкая. Сама структура системы характеризуется высокой степенью коррупциогенности и непрозрачности. Новые требования СОРМ, по мнению экспертов, ведут не к повышению безопасности, а к созданию дополнительных возможностей для заработка ведущих поставщиков оборудования СОРМ, аффилированных с силовыми структурами или связистами. В силу своих ограниченных возможностей СОРМ служит для локального контроля электронных данных пользователей Интернета внутри России. Для перехвата информации за границей используются иные системы, в частности СОУД (Система оперативного управления данными), существующая ещё со времён Советского Союза.
Пример
Ситуация: ООО «СвязьТелеком» получило лицензию на оказание услуг связи (доступа в Интернет) на территории Российской Федерации. При проведении плановой проверки Роскомнадзором совместно с представителями ФСБ было установлено, что у оператора не установлено оборудование СОРМ-2, а имеющееся оборудование СОРМ-1 не обеспечивает перехват данных IP-телефонии и трафика из мессенджеров. Оператор ссылался на высокую стоимость закупки нового оборудования (более 2 млн рублей) и отсутствие финансирования.
Правовая оценка: Согласно лицензионным требованиям и приказу Минкомсвязи № 2339, оператор связи обязан обеспечить реализацию оперативно-розыскных мероприятий, включая установку и поддержание в рабочем состоянии оборудования СОРМ соответствующего поколения. Отсутствие такого оборудования или его несоответствие современным видам связи является нарушением условий лицензии.
Исход: Роскомнадзор возбудил дело об административном правонарушении по части 3 статьи 14.1 КоАП РФ. Суд назначил штраф в размере 30 000 рублей на должностное лицо (руководителя организации). Кроме того, оператору было выдано предписание об устранении нарушения с установкой оборудования СОРМ-2 в течение 3 месяцев. При повторном нарушении либо неисполнении предписания возможно приостановление действия лицензии или её аннулирование.
Рекомендации: Операторам связи необходимо при получении лицензии сразу закладывать в инвестиционные планы расходы на оборудование СОРМ, включая его последующую модернизацию. Следует заключать договоры с аккредитованными поставщиками оборудования, имеющими соответствующие сертификаты ФСБ. При возникновении споров с контролирующими органами рекомендуется вести переговоры о рассрочке или отсрочке исполнения требований, но не игнорировать предписания. Для защиты своих интересов в суде необходимо доказывать объективную невозможность исполнения требований (например, отсутствие финансирования, банкротство), однако судебная практика показывает, что ссылки на финансовые трудности редко принимаются в качестве основания для освобождения от административной ответственности. Юридическим лицам, привлекаемым к ответственности по части 3 статьи 14.1 КоАП РФ, следует использовать все процессуальные возможности для смягчения наказания (представление доказательств принятия мер к устранению нарушения, ходатайство о замене штрафа предупреждением при малозначительности).
