Предоставление информации для установки технических средств противодействия угрозам операторами связи
Предоставление информации для установки технических средств противодействия угрозам
Операторами связи: требуйте сертификата, отбивайтесь в суде
Приказ Роскомнадзора от 31.07.2019 N 228 для установки технических средств противодействия угрозам (далее – «ТСПУ») требует с Операторов связи:
Данные требования накладны для Операторов. Кроме того, не понятно за чей счёт компенсируется предоставление стойки для размещения ТСПУ.
Кроме того, некоторые сотрудники Роскомнадзора, пугая приостановлением деятельности, безапелляционно требуют установку ТСПУ ( см. https://forum.nag.ru/index.php?/topic/145554-ustanovka-i-ekspluataciya-sredstv-poiska-atak-v-setyah-elektrosvyazi-prikaz-minkomsvyazi-vzaimodeystvie-s-gossopka/&do=findComment&comment=1613203 )
Ниже дана правовая позиция для оспаривания в суде незаконных действий органов Роскомнадзора.
***
Федеральный закон «О связи» № 126-ФЗ от 07.07.03 гласит:
Статья 46. п. 5.1. Оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязан обеспечивать установку в своей сети связи технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории РФ сети «Интернет» и сети связи общего пользования (далее — технические средства противодействия угрозам).
Ст.2, п. 28): «средства связи — технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи.
Таким образом, ТСПУ являются средствами связи.
***
Федеральный закон «О связи», статья 41:
«1. Для обеспечения целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации является обязательным подтверждение соответствия установленным требованиям средств связи, используемых в: 1) сети связи общего пользования…
- Подтверждение соответствия требованиям, предусмотренным нормативными правовыми актами федерального органа исполнительной власти в области связи (Минцифры) по вопросам применения средств связи, осуществляется посредством их обязательной сертификации или принятия декларации о соответствии.
Таким образом, для использования ТСПУ в сети связи Оператора связи, необходимо получить сертификат или декларацию Системы сертификации Связь (ССС)!
***
Статья 12. ФЗ «О связи»:
- Для сетей электросвязи, составляющих единую сеть электросвязи Российской Федерации, Минцифры: устанавливает требования к…применяемым средствам связи, организационно-техническому обеспечению устойчивого функционирования сетей связи…
2.1. Требования к применяемым средствам связи, управлению ими,
организационно-техническому обеспечению устойчивого функционирования сетей связи, … устанавливаются по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности.
До начала процедуры получения сертификата Минцифры по согласованию с ФСБ России принимает Требования к техническим средствам противодействия угрозам.
Затем, Минкомсвязи принимает методику проведения испытаний при сертификации ТСПУ. Потом происходит сертификация ТСПУ.
***
КоАП РФ, Статья 13.6.: «1. Использование в сетях связи несертифицированных средств связи если законодательством предусмотрена их обязательная сертификация, —
влечет наложение административного штрафа… на юридических лиц — от шестидесяти тысяч до трехсот тысяч рублей с конфискацией несертифицированных средств связи либо без таковой.
Таким образом, Оператор связи под страхом штрафа и конфискации не имеет права устанавливать несертифицированные ТСПУ.
***
Если суд будет ангажирован, то будем отбиваться по сроку давности привлечения к административной ответственности.
ПО п.3 приложения к приказу Роскомнадзора от 31.07.19 N 221: «операторы связи, обязаны обеспечить представление информации (о сети связи для установки ТСПУ) в течение 6 месяцев со дня вступления его в силу».
Приказ от 31.07.19 N 221 вступил в действие и возможность предоставить информацию о сети связи возникла 22.11.19.
Последний день предоставления информации о сети ( +6 мес.): 21.05.20. Первый день совершения Нарушения по ст. 19.7 КоАП (за непредоставление информации по запросу Роскомнадзора): 22.05.20.
Срок давности привлечения к ответственности за непредоставление информации согласно ст. 4.5 КОАП РФ составляет три месяца и заканчивается 22.08.20 (к этому дню должно быть решение суда).
***
Далее- Роскомнадзор имеет право выдать предписание о нарушении законодательства: не предоставление информации для установки ТСПУ.
Вместе с тем при запросе информации необходимо письменно потребовать с ГРЧЦ и Роскомнадзора документа, подтверждающего соответствие ТСПУ требованиям, установленным Минцифры по согласования с ФСБ России.
Срок предписания ( учитывая требование о его исполнимости, подтвержденное КС РФ): от 2 до 6 месяцев. Необходимо его оспаривать по несертификации ТСПУ. Срок оспаривания по 3 инстанциям: девять месяцев.
Даже если суд будет ангажирован, за неисполнение предписания на первый раз суд в отношении малого предприятия (выписку по ИНН смотрите здесь https://pb.nalog.ru/search.html?t=1600153681355 ) ограничивается предупреждением (см. 4.1 и 4.1.1. КоАП РФ).