Совсем недавно многих удивила новость о том, что «охотники за головами» пришли за Headhunter и компания внесена в список ОРИ. С одним из вариантов прочтения ситуации можно ознакомиться здесь
У сообщества ТТС тоже есть свой взгляд на эту ситуацию, и мы постараемся сформулировать его от лица представителей Эффорт Телеком.
Некоторые скажут, что внесение компании Head Hunter в список ОРИ - это ограничение свободы. Но законодательные изменения всегда неизбежны. И на этапе роста системы на компанию налагаются определённые правила и регламенты, которые необходимо соблюдать. То что можно было делать на стадии стартапа уже неприемлемо для структурного бизнеса, а правила и регламенты необходимы для выживаемости и устойчивости системы
Что делать?
Посмотреть реестры на предмет наличия вас в нем:
В кого целились?
Целились в крупных ОРИ - Яндекс, Мэйл и аналогичные компании. Как оказались в этой истории АС – тоже очевидно.
Кто подпадает под действия?
Все у кого есть AS (автономные системы), например, для подключения к нескольким операторам связи.
Что это означает для владельцев ASN?
Помимо требований ТСПУ, которые уже государство устанавливает за свой счет, теперь появляется требования более широкие, для участников рынка обладающих серьезной инфраструктурой которая «прописана в РФ». Соответственно владение ASN налагает определенные дополнительные требования и означают установку аналога СОРМ3, поскольку описанные требования идентичны пункту 1.1 статьи 64 ФЗ "О связи", который обязует выполнять аналогичные требования операторов связи. Последствия невыполнения требований СОРМ3 на данный момент в полной мере осознают участники телеком рынка, остальные же осознают это только спустя время, когда начнутся регламентные санкции.
СОРМ (в вариациях начиная с третьей) -система, предназначенная для хранения метаданных о трафике, а не самого трафика. СОРМ2 и «Яровая», наоборот хранит сам трафик. И потому решение для ОРИ и АС - хранить записи только о передаче данных и объектах взаимодействия. Объемы хранения будут небольшими и не придется покупать СХД и дисковые полки в огромных объемах.
СОРМ3 требует подключения к пульту управления в УФСБ. Кроме этого, потребуется хранить информацию о пользователях сети. Должна быть внедрена система персонализированной аутентификации, что для участников со своими автономками не является проблемой, потому как авторизация в домене, свои ERP, или операторский биллинг есть у большинства компаний, которые подпадают под новые требования. Если в сети есть NAT, - схема включения немного усложняется.
Корпоративные сети компаний с аутентификацией в AD и таблицы в SQL контролирующие органы не интересуют как источник информации, поэтому внедрение не будет слишком сложным.
Цели реализации, для чего все это?
Есть две основные задачи которые выполняются:
- Обратить внимание на крупные корпоративные сети, которые имеют большую значимость чем обычный пользовательский интернет.
- Увеличение конкурентности на рынке и защищенность связанных сетей.
Статистика
В реестре лицензий в области связи Роскомнадзора 5604 действующих лицензии на "Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации".
В списке автономных систем RIPE 5952 автономных системы в зоне RU. В текущем fullview IPv4 5055 автономных систем из списка выше. Из них 1463 - транзитные, 3592 - конечные.
Главный вопрос: «что делать?»
Любая компания стремится быть чистой перед законом что приводит к следующим вариантам развития:
- Отказаться от ASN
- Оставить одно присоединение к оператору связи
- Внедрить СОРМ вместе с компетентными партнерами в лице Эффорт Телеком и ООО «Цитадель»
На данный момент есть вариант того как качественно и быстро исполнить новые требования законодательства. Компания Эффорт Телеком и ООО «Цитадель» представляют решения для СОРМ для ОРИ и АС (приказы №571 и №646 для Организаторов распространения информации и Автономных систем).
Также в арсенале решений есть и более классические СОРМы к которым привыкли операторы связи и уже успешно внедряют СОРМ по приказам №86, №139, №573, №374.
ООО «Цитадель» является одним из лидеров рынка по разработке решений для организаторов распространения информации, владельцев автономных систем и операторов связи с целью реализации требований действующего законодательства РФ в части ОРМ. Компания оказывает полный цикл услуг, включая разработку, производство, внедрение, а также техническую поддержку оборудования.
Эффорт Телеком обладает партнерскими правами и предлагает решения компании ООО «Цитадель» в области соблюдения норм законодательства РФ в части СОРМ для ОРИ и АС по особым условиям.
Для того, чтобы получить персональное предложение с эксклюзивными условиями обращайтесь к менеджерам Эффорт Телеком:
Контакты менеджеров Эффорт Телеком:
- Ермаков Сергей @mistrstr (https://t.me/mistrstr)
- Войко Дмитрий @DmitryVoyko (https://t.me/DmitryVoyko)
- Александров Антон @shuflya (https://t.me/shuflya)
- Дубков Сергей @dubkovsergey (https://t.me/dubkovsergey)
- Ребриков Анатолий @arebrikov (https://t.me/arebrikov)
- Мирошкин Владимир @Orome2005 (https://t.me/Orome2005)
- Смородский Алексей @SmorodskiyAleksey (https://t.me/SmorodskiyAleksey)
В заключении статьи хотелось быть дать общую рекомендацию:
"Не нужно искать дураков и плохих дорог. Обычно дорога приводит к самопознанию и отражению в зеркале и потерянному времени и ресурсам. Будьте вменяемы и делайте то что необходимо. Правовой нигилизм и желание покрасоваться на баррикадах обычно приводят к плачевным правовым последствиям "
Автор статьи Алексей Тарасов