До витоків…
4 липня 2016 року Ірина Ярова дала на каналі "Росія 24". Я дозволю собі навести передрук невеликого фрагмента з нього:
“Закон не пропонує зберігати інформацію. Закон дає лише право Уряду РФ протягом 2-х років визначитися, а чи треба щось зберігати, чи не треба. У якому обсязі? Щодо якого зрізу інформації? Тобто. Закон взагалі не регулює це питання. Закон встановлює лише повноваження Уряду у тому, щоб він визначилося. При цьому, ми обмежуємо Уряд у своєму волевиявленні тим, що кажемо, що коли визначатимете порядок, терміни, умови зберігання, які ви приймете, він повинен охоплювати тимчасові рамки від 0 днів до 6 місяців. Це може бути 12 годин. Це може бути 24 години. Тобто. це питання, які слід прорахувати технічно».
Отже ...
Не минуло й 2-х років, як Уряд таки визначився і висловити свою .
Приступимо до розбору
Про термін зберігання
У частині голосу та SMS жодної додаткової фантазії не трапилося. Півроку – це півроку.
У частині телематики дали слабину – 1 місяць.
Що бережемо?
Незважаючи на бурхливі обговорення про безглуздість зберігання Ексабайт зашифрованої інформації, дива не сталося. Уряд вирішив, що зберігати потрібно ВСІ.
UPD: у світлі останніх подій (перехід на https та загальна VPN-ізація), сенсу в зберіганні того, що завантажується з інтернету, все менше і менше.
«Вимоги до технічних засобів накопичення інформації, що застосовуються, встановлює Міністерство зв'язку за погодженням з ФСБ».
Добре написано. Давайте розбиратися:
- Нагромадження - це підводна частина айсберга. З ним все складно, але, принаймні, зрозуміло — беремо велике сховище і складаємо. Дозвольте, а де та частина айсберга, яка відповідає за знімання інформації? Думаю, що не відкрию таємниці — у нас у країні далеко не вся телефонія перейшла на IP, який легко береться. Що робимо з TDM та аналогом?
- на даний момент цих вимог немає. Їх ще належить розробити, затвердити та спустити операторам «у роботу». Звучить не складно, але термін — 1 липня вже цього року чомусь ніхто не переніс.
Про дату початку зберігання
У цьому сенсі мало що змінилося — 1 липня для голосу і 1 жовтня для даних (дали відстрочку). Гуд, але як до такого терміну замовити, закупити, доставити, змонтувати та пуско-налагодити «гору» обладнання?
Про зростання трафіку 15% на рік
Це щось зовсім нове й у практиці ще застосовувалося. По суті, уряд каже, що потрібно обмежити споживання абонентами послуг зв'язку. Але зростання тарифів неминуче і споживання само собою повинне знизитися. Або, у світлі останніх подій з Телеграм, ми заблокуємо більшу частину інтернету, і споживання зменшиться природним шляхом. Ну що ж — побачимо…
Подвійні стандарти
Загалом документ дивний. З одного боку, явно прописані дати початку «запису всього». З іншого боку є застереження, що датою введення технічних засобів накопичення інформації в експлуатацію є дата підписання акта з ФСБ. Чи означає це, що 1 липня з усіх операторів вимагатимуть виконання ФЗ або до операторів різної підпорядкованості буде застосовано «індивідуальний підхід» («акт знаходиться на етапі підписання…»)?
А що робити із накопиченою інформацією?
У законі у явному вигляді сказано, що на операторах лежить відповідальність зберігати та надавати дані. У постанові, що обговорюється, нічого про надання даних не йдеться. Що б це означало?
Висновки робимо самі…
Джерело: habr.com