Закон Яровой — правила хранения данных, сертификация оборудования, влияние на бизнес

Первый пакет антитеррористических поправок был принят еще в 2014 году. Он разрабатывался с участием Ирины Яровой. Именно тогда и вошел в законодательство известный термин ОРИ. Он расшифровывается как “организаторы распространения информации” и подразумевает интернет-порталы и различные сервисы, дающие пользователям вести между собой общение в сети. Затем, уже в 2016 году, принимается новый пакет законопроектов антитеррористической направленности, инициатором которого также выступила вышеобозначенный депутат. Соответственно разработанный документ стал неформально обозначаться как “Закон Яровой”.

Требования закона по хранению информации

Основные положения закона вступили в действие 1 июля 2018 года, и они, в основном, касались операторов связи. Обозначается, что телефонные сообщения должны хранится до полугода, а данные о самих абонентах до трех лет. Трафик передачи данных должен хранится с 1-го октября 2018 года и срок его хранения определяется в 30 календарных дней. Причем требования к организации хранения информации должны быть обозначены в отдельном постановлении правительства.

Новый законопроект касается всех типов сообщений: звуковых, текстовых, различного вида изображений, фотографий и разумеется видео.

Поэтому документ затрагивает как ОРИ, так и операторов связи и различных провайдеров. И основные требования касаются именно хранения информации. А точнее, организации хранения всех типов сообщений, а также предоставление информации правоохранительным органам.

Экономические и правовые трудности при реализации постановлений

Поскольку требуется хранить значительные массивы информации, то встает вопрос об использовании соответствующего оборудования, такого как системы хранения данных и высокопроизводительные серверы. В этом случае возникают две проблемы. Это разумеется стоимость оборудования, а точнее большие затраты на его приобретение, ввод в эксплуатацию и последующее обслуживание. Любой бизнес не против инвестировать, если со временем это приводит к росту прибыли. Однако в этом случае, для исполнения закона просто осуществляются определенные расходы, которые никак не компенсируются.

Даже министерство экономического развития отметило, что предложенные Минкомсвязью правила хранения данных, которые они разработали для исполнения закона, требуют очень значительных затрат от субъектов IT-отрасли.

В качестве примера можно привести опубликованные данные о единоразовых затратах на приобретение оборудования хранения информации таких компаний как Mail.ru Group и Яндекс. Им придется потратить около 9 млрд. рублей. При этом емкость технических комплексов хранения данных требуется увеличивать на 15% ежегодно в течение 5 лет со времени пуска системы в эксплуатацию. И, например, основные операторы связи оценивают свои расходы на ближайшие пять в размере от 35 до 60 млрд. рублей.

Кроме того, Минкомсвязь нашла в правилах даже противоречия российскому законодательству и трудновыполнимые или вообще невыполнимые на данный момент требования, которые предъявляются к аппаратно-программным комплексам хранения информации.

Отсутствие сертифицированного оборудования

Второй момент — это несоответствие самого оборудования требованиям закона Яровой. Кроме того, что на рынке не хватает российского оборудования с подходящими характеристиками, выяснилось, что отсутствует именно сертифицированное оборудование, например, для хранения голосовых данных. Поэтому нет возможности легальным образом исполнять требования закона.

Например, изготовить нужное оборудование могут 7 компаний, а тестировать его возможно в одном испытательном центре сертификации НИИ связи. Однако этот центр тоже не может выдавать сертификаты, и для этих целей сейчас проходят аккредитацию сразу несколько разных органов, которая должна завершится к концу 2018 года.

Поэтому ситуация двойственная. С одной стороны компании, во исполнение буквы закона, уже должны осуществлять сохранение данных, а с другой, закупка несертифицированных программно-аппаратных средств может означать впустую потраченные средства. К тому же, использование несертифицированной продукции грозит административной ответственностью. Поэтому многие компании для хранения данных хотя и закупают проверенное импортное оборудование или рекомендованное российское оборудование, но пока официально не вводят его в эксплуатацию.

Закон Яровой — возможность развития производства  российских серверов и СХД

С другой стороны, с точки зрения развития бизнеса и так называемого импортозамещения, у некоторых российских компаний появилась возможность как увеличить свою прибыль с помощью с закона Яровой, так и вывести российские информационные технологии не более высокий уровень. Потому что одновременно с антитеррористическим законом президент России подписал еще и поручение правительства по проработке производства в РФ оборудования по хранению данных и сопутствующего программного обеспечения.

В настоящее время для изготовления необходимого оборудования определены следующие компании:

Для осуществления задуманных планов правительством определены размеры субсидий для этих предприятий, хотя по соглашению, сами компании также должны будут инвестировать в производство аналогичные суммы.

Кроме таких устройств как СХД и серверы, для операторов связи и провайдеров требуется различное коммуникационное оборудование. На рынке сетевого и телекоммуникационного оборудования давно присутствуют проверенные российские производители. Это например компания “Симанитрон”, которая выпускает сетевое оборудование, средства информационной безопасности и другие устройства под своим наименованием “Symanitron”. Преимуществами компании являются наличие государственных сертификатов, а также сертификатов по отраслям, соответствие политике импортозамещения, а также легкость внедрения в любую сетевую структуру и высокая отказоустойчивость устройств.

Другая компания, сетевое оборудование которой обладает статусом “телекоммуникационное оборудование российского происхождения” это ОАО НПП “Полигон”. Например, она изготавливает коммутаторы, медиаконвертеры, криптомаршрутизаторы и оптические коммутаторы под маркой “Арлан”.

Понятно, что передаваемые данные должны быть защищены или зашифрованы, к тому же должно использоваться только оборудование и ПО, которое прошло сертификацию ФСБ, а также ФСТЭК. Этим требованиям например отвечают шлюзы компании “С-Терра”, которые предназначены обеспечивать защиту и фильтрацию передаваемого трафика.

По идее, российские изготовители готовы предложить некоторые сервера, системы хранения данных и другие сопутствующие устройства, предназначенные для реализации закона. К примеру, из последних сообщений в прессе (на декабрь 2018 г.) можно обозначить новость, что СХД “Tatlin” на 19,5 Петабайт, производства компании Yadro, уже готова к сертификации.

Однако действительность такова, что мощностей российских предприятий вряд ли хватит для производства необходимого объема аппаратных средств. К тому же, крупные игроки информационного рынка, да и любые серьезные компании, которые дорожат качеством обслуживания, привыкли использовать для реализации своих проектов уже проверенное оборудование. А это сервера, СХД и другие аппаратно-программные средства, в основном компаний НРЕ, Huawei, Dell, EMC, Cisco, Hitachi.