Данные, трафик и геолокация: в России обновляют систему СОРМ

В России обновили требования к системе оперативно-разыскных мероприятий (СОРМ). Как сообщает «Ъ», новые правила затрагивают операторов связи, организаторов распространения информации и владельцев автономных систем.

Согласно документу, учёту теперь подлежат адреса абонентов, паспортные данные, ИНН, банковские реквизиты, IP-адреса, домены, логины, геолокация и организационные сведения. Также уточнены технические интерфейсы передачи информации, включая GraphQL, WebSocket и HTTP.

Изначально СОРМ создавался для контроля соединений абонентов, однако после принятия «закона Яровой» в 2016 году система получила расширенные функции по обработке и хранению трафика и метаданных. С 2018 года установка СОРМ стала обязательной для всех операторов связи.

В Минцифры России заявили, что обновлённые требования направлены на обеспечение безопасности и определяют порядок проведения оперативно-разыскных мероприятий. Президент Ростелеком Михаил Осеевский отметил, что часть небольших операторов до сих пор не выполняет требования по СОРМ.

Эксперты считают, что новые правила закрывают технологические пробелы последних лет, поскольку интернет-трафик стал значительно сложнее и более зашифрованным. При этом для бизнеса обновление может обернуться дополнительными расходами: минимальный комплект оборудования СОРМ оценивается примерно в 5 млн рублей.

Ранее писали: Операторов связи начали массово штрафовать после запросов РКН: что происходит В ведомстве уточнили, что работа ведётся в рамках исполнения закона «О связи». Документ обязывает операторов предоставлять данные об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, а также для борьбы с компьютерными атаками, включая DDoS-атаки.