Закон о «суверенном интернете» — неформальное название Федерального закона от 1 мая 2019 года № 90-ФЗ «О внесении изменений в Федеральный закон „О связи“ и Федеральный закон „Об информации, информационных технологиях и о защите информации“», предусматривающего создание национальной системы маршрутизации интернет-трафика, инструментов централизованного управления и др. Вступил в силу 1 ноября 2019 года.
Вносит изменения в федеральный закон «О связи» и федеральный закон «Об информации…». Ещё на стадии внесения в Госдуму закон вызвал дискуссию о регулировании интернет-трафика в России.
Основные изменения и нововведения: операторы связи обязаны установить государственное оборудование на точках обмена трафиком для анализа и фильтрации трафика (Deep Packet Inspection; DPI) внутри страны и линиях связи, пересекающих границу России; операторы связи обязаны вносить в регистр и использовать исключительно эти точки обмена (порядок определяет Правительство); Роскомнадзор реализует «централизованное управление» Рунетом; Роскомнадзор реализует ограничение доступа к запрещённым в России сайтам; для проверки процедур будут проводить учения; создаётся национальная система доменных имён.
Сторонники закона обосновывают его принятие необходимостью обеспечить безопасность России в случае её отключения от интернета. Оппоненты отвергают техническую возможность отключения рунета от глобальной сети по команде извне.
Обсуждение законопроекта
Предпосылки
Экспертное обсуждение необходимости принятия специализированного правового акта, направленного на обеспечение безопасности российского сегмента сети Интернет, велось на протяжении нескольких летСовет безопасности обсудит отключение России от глобального интернета / Ведомости, 19 сентября 2014 года. 29 декабря 2016 года советник президента РФ по интернету Герман Клименко заявил о необходимости разработки защитных сценариев на случай дальнейшего ухудшения внешнеполитических отношений между Россией, США и странами Европейского союза. Вероятность отключения России от мирового Интернета он оценил как очень высокуюКлименко допустил отключение России от «мирового интернета» / ТК «Дождь», 29 декабря 2016 годаКлименко: Россия должна быть готова к отключению от мирового интернета / ИА ТАСС, 29 декабря 2016 года.
В этом же месяце ФСБ сообщила о подготовке иностранными спецслужбами серии кибератак с целью дестабилизировать финансовую систему России. «Ростелеком» подтвердил эту информацию и добавил, что отразил атаки на пять крупнейших банков и финансовых организацийФСБ узнала о подготовке кибератак на финансовую систему России / РИА Новости, 2 декабря 2016 годаФСБ узнала о готовящихся кибератаках на финансовую систему России / ИнтерФакс, 2 декабря 2016 года.
Компания NetBlocks разработала калькулятор, с помощью которого можно посчитать финансовый урон экономике различных стран от сбоев сети или блокировки отдельных сервисов. Глава профильного комитета Госдумыпо информационной политике, информационным технологиям и связи Леонид Левин, воспользовавшись калькулятором, заявил, что потери российской экономики в случае отсутствия интернета составят 20 млрд руб. в сутки. В частности, внутри страны станут недоступны сайты и онлайн-клиенты банковских приложений, не будет работать система предоставления электронных госуслуг, в большинстве государственных и частных организаций будет парализован электронный документооборот.
В ноябре 2016 года Минкомсвязь обнародовала первую версию законопроекта, цель которого декларировалась как «обеспечение целостности, непрерывности, стабильности, устойчивости и защищенности функционирования российского национального сегмента интернета». Документ критиковали не только IT-эксперты, но и другие ведомства, в частности, Минфин и Минэкономразвития, в результате он не был внесён в Госдуму. Однако в ноябре 2017-го Совет безопасности России дал поручение министерству (подписанное Николаем Патрушевым и Владимиром Путиным) вновь представить «предложения по созданию и внедрению государственной информационной системы обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети интернет, а также замещающих корневых серверов национальных доменных имен верхнего уровня». Разработкой законопроекта много лет занимался замминистра связи Алексей Соколов, ранее служивший в ФСБОхранник суверенного Рунета Как выходец из ФСО Сергей Хуторцев возглавил Центр управления сетями, который сможет отрезать Россию от интернета , meduza.io, 27 ноября 2019 года.
Цель законопроекта Законопроект предполагает создание независимой инфраструктуры для бесперебойного функционирования интернета в России. Она позволит обеспечить работоспособность сайтов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам интернетаРу и точка / Российская газета, 12 февраля 2019 годаЗаконопроект № 608767-7 "О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации» / Система обеспечения законодательной деятельности Государственной автоматизированной системы «Законотворчество» (СОЗД ГАС «Законотворчество»)Законопроект о «суверенном интернете» принят в первом чтении / Официальный информационный портал Государственной думы Федерального собрания Российской Федерации, 12 февраля 2019 года. Законопроект наделяет Роскомнадзор полномочиями следить за функционированием интернета и сетей связи общего пользования в целях выявления угроз устойчивости. А на операторов связи, обеспечивающих доступ в интернет, возлагается обязанность установки у себя в сети технических средств противодействия таким угрозам.
Согласно авторам законопроекта, его реализация позволит обеспечить безопасность страны, так как официально принятая стратегия кибербезопасности США предусматривает «возможность использования киберпространства для наступательных операций»NATIONAL CYBER STRATEGY of the United States of America. SEPTEMBER 2018 (неофициальный перевод ), PR , September 20, 2018; 2018 Department of Defense Cyber Strategy . Авторами также приводился пример отключения Сирии от интернета в ноябре 2012 года, что было названо спецоперацией, проведённой АНБ США (мнения по этому вопросу расходятся)Виталий Алексеев, Карашаш Ногаева. «Это и есть shit, пусть и не золотой». Как 20 млрд на борьбу с Дуровым превратились в деньги на создание суверенного Рунета , Деловой Петербург, 13 февраля 2019 года.].
Согласно заявлению официальных властей Сирии, отключение Интернета в 2012 году было осуществлено «террористами, атаковавшими кабели»Власти Сирии обвинили в отключении интернета террористов , Лента.ру, 29.11.2012. Согласно другой версии, это произошло из-за случайного действия американской «закладки» в маршрутизаторе, находившемся под контролем правительства страныКак отключили Интернет в Сирии 05.09.2014.
Согласно отзыву комиссии по связи и информационно-телекоммуникационным технологиям РСПП, угроза отключения от зарубежных корневых серверов неактуальна, поскольку соответствующие функции выполняют уже имеющиеся в России копии корневых серверов (из 13 корневых серверов DNS большинство расположено в США, несколько — в Европе и Японии). Кроме того, отключение сети в России по команде из США или какой-либо другой страны невозможно в силу архитектуры DNS-серверов, причём такая попытка будет сопровождаться высокими издержками для самих СШАКак закрыть интернет в России: пошаговое руководство , Форбс, 15 января 2019 года.
Директор Института развития интернета Сергей Петров заявил, что закон предписывает создать на территории РФ корневые серверы, чтобы обеспечить устойчивость интернета в России, а не задействовать работу российских серверов, в том числе финансовых и государственных, напрямую через глобальную сеть.
Дискуссия об устойчивости работы сети
Внешний фактор Обсуждение необходимости принятия специализированного правового акта, направленного на обеспечение безопасности российского сегмента сети Интернет, велось на протяжении нескольких лет. В 2014 году учения, проведённые Минкомсвязи, показали, что «Рунет уязвим», и обсуждались меры по «минимизации рисков», в том числе и возможность «временного отключения» Рунета от внешнего мира. 29 декабря 2016 года советник президента РФ по интернету Герман Клименко заявил о необходимости разработки защитных сценариев на случай дальнейшего ухудшения внешнеполитических отношений между Россией, США и странами Европейского союза. Вероятность отключения России от мирового Интернета он оценил как очень высокую.
Риски госрегулирования обмена трафиком Среди прочих мер закон предусматривает, что обмен трафиком на территории страны будет осуществляться только через специально одобренные и внесённые в соответствующий реестр точки обмена. Операторы, не исполняющие указания Роскомнадзора или правоохранительных органов, могут быть отключены от точек обменаРФ и точка: какие риски несет проект о суверенном Рунете , РБК, 15 декабря 2018 года..
По мнению исполнительного директора Общества защиты Интернета Михаила Климарева, реализация закона снизит эффективность работы сети, что, вероятно, сделает её медленнее и дорожеПриведет ли закон об изоляции рунета к цензуре в Сети , телеканал Настоящее время, 16 апреля 2019 года. По словам пресс-секретаря сотовой компании МТС Алексея Меркутова, «использование средств контроля содержимого трафика <…> может стать причиной деградации качества услуг связи, как для обычных потребителей, так и для устройств интернета вещей»Закон о «суверенном Рунете» грозит уничтожением интернету вещей , CNews, 21 марта 2019 года. По мнению представителей МТС, Tele2 и Вымпелкома, создание госреестра точек обмена трафиком приведёт к увеличению издержек операторовВ законопроекте «О связи» появились точки , Коммерсантъ, 12 января 2017 года. Жёсткая система обмена трафиком находится в противоречии с задачами развития сети, так как это «живая многоуровневая система, постоянно расширяемая и обновляемая».
Риски централизации Согласно экспертному заключению комиссии по связи и информационно-телекоммуникационным технологиям РСПП, реализация законопроекта приведёт к снижению устойчивости интернета в России. Предусмотренная проектом система централизованного управления сетью связи общего пользования может стать единой точкой катастрофического отказа работы связи в стране. Кроме того, проект направлен на обеспечение работоспособности интернета в России в случае отключения от зарубежных корневых серверов, но эта задача неактуальна, поскольку в России уже есть 11 корневых серверов, которых вполне достаточноСуверенный рунет вышел на связь , Коммерсантъ, 8 февраля 2019 года.
В заключении Экспертного совета при правительстве РФ говорится, что «законопроект о „суверенном интернете“ при реализации создаст риски нарушения работы рунета и чрезмерно расширит полномочия Роскомнадзора по прямому управлению отраслью связи». Риск нарушений работы сети в результате реализации закона эксперты оценивают как «высокий». Правительственные эксперты отмечают, что топология сети постоянно изменяется и требование закона к операторам связи передать «схемы маршрутизации» технически неисполнимоС суверенностью в завтрашнем дне. Эксперты при правительстве оценили затраты на автономный рунет , Коммерсантъ, 25 декабря 2018 г..
Согласно директору по стратегическим проектам Института исследований интернета Ирины Левовой, централизация управления трафиком в руках Роскомнадзора в случае его взлома может полностью парализовать работу интернета в России. Она отметила, что «протокол IP разработан таким образом, что передача данных осуществляется по оптимальному маршруту, а не так, как пожелает определённое ведомство».