Власти хотят выдавить VPN с российских серверов, привязать eSim к «трубке» и положить еще больше данных в «пакет Яровой» Все это — новые меры по борьбе с мошенниками. Как они будут работать?
Борьба с мошенниками — одно из ключевых направлений российского законотворчества последних лет. В стране приняты уже два обширных пакета мер по противостоянию злоумышленникам, причем под предлогом этого противостояния власти нередко проводят репрессивные инициативы. Например, так они мотивировали запрет голосовой и видеосвязи в телеграме и вотсапе. На этой неделе Минцифры РФ опубликовало положения третьего пакета мер по борьбе с телефонным и кибермошенничеством — и в него вновь вошло множество важных положений, которые могут серьезно повлиять на ужесточение цифровой среды в стране. «Медуза» изучила документ — и рассказывает о ключевых инициативах.
VPN-сервисам станет сложнее пользоваться российским хостингом
Роскомнадзор создаст отдельный реестр для тех клиентов российских хостинг-провайдеров, которые используют арендуемые ресурсы для прокси- или VPN-сервисов, позволяющих бороться с интернет-цензурой. Если человека или компанию уличат в обходе блокировок, они целый год не смогут заключать новые контракты сразу со всеми хостингами в стране.
Правительство должно будет разработать специальный порядок взаимодействия Роскомнадзора и хостинг-провайдеров по обмену такой информацией.
Федеральный закон «Об информации, информационных технологиях и о защите информации»
Статья 10²⁻¹. Особенности регулирования деятельности провайдера хостинга
5³. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 15⁸ настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.
5⁴. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5³ настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.
Российские хостеры обязаны будут отключать клиентов по запросу ФСБ
Непонятно, будет ли эта опция на практике использоваться только в борьбе с хакерскими атаками. Или спецслужба, курирующая интернет-блокировки, будет применять ее и для борьбы с VPN. Вот как звучит эта поправка:
Федеральный закон «Об информации, информационных технологиях и о защите информации»
Статья 10²⁻¹. Особенности регулирования деятельности провайдера хостинга
12. Провайдер хостинга обязан прекратить предоставление вычислительной мощности при поступлении соответствующего запроса от органа, осуществляющего оперативно-разыскную деятельность, от организации, указанной в пункте 2 части 2 статьи 5 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», в случае необходимости противодействия компьютерным атакам.
Корпорации должны будут отчитываться перед Роскомнадзором о том, как используют VPN
Сейчас власти разрешают компаниям законно использовать VPN, способный обходить российские блокировки, при соблюдении двух условий:
- VPN необходим компании «в технологических целях обеспечения деятельности»;
- компания заранее определяет, кто из сотрудников будет использовать такой VPN.
Теперь компании должны будут каким-то образом информировать Роскомнадзор об использовании VPN для обхода блокировок. Кроме того появятся некие требования к сотрудникам с доступом к VPN и установлены особенности его использования. Все эти документы будут разработаны правительством по согласованию с ФСБ.
Федеральный закон «Об информации, информационных технологиях и о защите информации»
Статья 15.8. Меры, направленные на противодействие использованию на территории Российской Федерации информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к информационным ресурсам и информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации
17. Положения настоящей статьи не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, при условии, что круг пользователей таких программно-аппаратных средств их владельцами заранее определен и использование таких программно-аппаратных средств осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование.
18. Особенности использования и требования к программно-аппаратным средствам доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, в случаях, предусмотренных частью 17 настоящей статьи, а также лицами, указанными в части 17 настоящей статьи, включая порядок информирования федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, об использовании программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, состав и формат направляемой информации устанавливаются Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
Все сайты и приложения будут обязаны передавать ФСБ данные о регистрации и авторизации пользователей
Это требование касается как российских, так и иностранных ресурсов. Они должны будут в течение трех лет хранить данные как о регистрации пользователей, так и о каждом их входе в свои учетные записи (авторизации). И передавать эти сведения ФСБ «в составе и порядке», который еще предстоит разработать правительству:
Федеральный закон «Об информации, информационных технологиях и о защите информации»
Статья 8. Право на доступ к информации
10. Владелец сайта и (или) страницы сайта в сети «Интернет», и (или) информационной системы, и (или) программы для электронных вычислительных машин, осуществляющий свою деятельность в сети «Интернет» на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети «Интернет», и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан:
2) хранить сведения о регистрации, авторизациях и прекращении регистрации пользователей в течение трех лет с момента окончания осуществления таких действий и предоставлять указанные сведения уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в составе и порядке, установленном Правительством Российской Федерации.
Иностранные сайты и приложения обязаны будут авторизовывать российских пользователей только по телефону
Сейчас подобные требования существуют только тех сайтов, информационных систем и программ, которыми владеют российские граждане или юридические лица. Причем они могут выбирать, как авторизовывать пользователей: по телефону, через «Госуслуги», с помощью единой биометрической системы или другой российской системы.
Статья 13.55 Кодекса об административных правонарушениях уже сейчас позволяет штрафовать компании за нарушение этого требования на сумму от 500 тысяч до 700 тысяч рублей.
Федеральный закон «Об информации, информационных технологиях и о защите информации»
Статья 8. Право на доступ к информации
10¹⁻¹. Лицо, указанное в части 10 настоящей статьи, не являющееся российским юридическим лицом или гражданином Российской Федерации, обязано проводить авторизацию пользователей, находящихся на территории Российской Федерации, с использованием абонентского номера оператора подвижной радиотелефонной связи.
ИП и физлица не смогут продавать сим-карты от имени операторов связи
Сейчас при наличии агентского договора с оператором связи продавать сим-карты могут и физические лица, и индивидуальные предприниматели, и юридические лица.
Законопроект предлагает лишить первые две группы этой возможности. Теперь этим смогут заниматься только сотрудники таких юридических лиц, работающие там на основании трудовых договоров. А операторы связи должны будут проверять достоверность сведений о таких сотрудниках.
Федеральный закон «О связи»
Статья 44. Оказание услуг связи
7. Заключение юридическими лицами, не являющимися операторами связи, договоров об оказании услуг подвижной радиотелефонной связи и осуществление расчетов за данные услуги с абонентами допускаются только при наличии в письменной форме агентских договоров на осуществление указанной деятельности, подтверждающих полномочия указанных юридических лиц действовать от имени оператора связи. Передоверие полномочий по указанным агентским договорам третьим лицам не допускается. Такие агентские договоры не могут быть заключены с индивидуальными предпринимателями или физическими лицами.
Заключение юридическими лицами, не являющимися операторами связи, договоров об оказании услуг подвижной радиотелефонной связи и осуществление расчетов за данные услуги с абонентами обеспечиваются работниками, работающими на основании заключенных с данными юридическими лицами трудовых договоров.
Оператор связи обязан проверить достоверность сведений о работнике оператора связи или лице, действующем от имени оператора связи, обеспечившем заключение договора об оказании услуг подвижной радиотелефонной связи в порядке и способами, установленными пунктом 6 настоящей статьи.
Кроме данных и метаданных о трафике операторы связи (по закону Яровой) должны будут хранить новый тип информации
Это данные «о сетевых адресах и портах», которые использовал клиент при заключении договора об оказании услуг связи. Хранить их нужно будет три года. Правительству предстоит определить «порядок и объем хранения» такой информации.
Сложно сказать точно, зачем властям потребовалась такая информация. Но скорее всего — чтобы ретроспективно можно было определить, маскировал ли абонент при заключении договора свои IP-адреса с помощью VPN или прокси-серверов.
Федеральный закон «О связи»
Статья 64. Обязанности операторов связи и ограничение прав пользователей услугами связи при проведении оперативно-разыскных мероприятий, мероприятий по обеспечению безопасности Российской Федерации, осуществлении следственных действий, содержании под стражей подозреваемых и обвиняемых в совершении преступлений и исполнении уголовных наказаний в виде лишения свободы
1. Операторы связи обязаны хранить на территории Российской Федерации:
3) информацию о сетевых адресах и портах, использовавшихся абонентом и оператором связи при заключении договора об оказании услуг связи посредством информационно-телекоммуникационной сети «Интернет», с указанием времени заключения такого договора — в течение трех лет с момента окончания осуществления таких действий. Порядок и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации.
Как собирается информация по закону Яровой
Встроенные сим-карты будут привязаны к конкретным устройствам
Теперь в случае приобретения eSIM в договоре с оператором связи будет указан идентификатор (IMEI) конкретного телефона, планшета или умных часов пользователя. При перевыпуске eSIM на другое устройство, видимо, одновременно будут вноситься изменения и в текст договора. Скорее всего, это сделано, чтобы мошенники даже не пытались склонировать eSIM своих жертв (а сделать это непросто).
Роскомнадзор будет следить, чтобы операторы связи выполняли это требование.
Федеральный закон «О связи»
Статья 44. Оказание услуг связи
1.1. Оператор связи или лицо, действующее от имени оператора связи, для заключения договоров об оказании услуг подвижной радиотелефонной связи должны использовать соответствующие требованиям, установленным Правительством Российской Федерации:
В случае использования пользовательского оборудования (оконечного оборудования), имеющего встроенный идентификационный модуль, который позволяет программно изменять информацию на идентификационном модуле, необходимую для идентификации абонента-физического лица и (или) пользовательского оборудования (оконечного оборудования) в сети оператора подвижной радиотелефонной связи, договор об оказании услуг подвижной радиотелефонной связи должен содержать сведения о пользовательском оборудовании (об оконечном оборудовании), в том числе о его идентификаторе, в котором будет использоваться указанный идентификационный модуль.
В случае использования пользовательского оборудования (оконечного оборудования), имеющего встроенный идентификационный модуль, который позволяет программно изменять информацию на идентификационном модуле, необходимую для идентификации пользователя услугами связи абонента — юридического лица либо индивидуального предпринимателя, и (или) пользовательского оборудования (оконечного оборудования) в сети оператора подвижной радиотелефонной связи, абонентом — юридическим лицом либо индивидуальным предпринимателем или по решению абонента — юридического лица либо индивидуального предпринимателя пользователем услугами связи в единую систему идентификации и аутентификации вносятся сведения об идентификаторе указанного пользовательского оборудования (оконечного оборудования). Оператор связи обязан проверять наличие и достоверность таких сведений посредством направления запроса в единую систему идентификации и аутентификации с использованием единой системы межведомственного электронного взаимодействия до начала оказания услуг связи с использованием указанного пользовательского оборудования (оконечного оборудования).
Как сим-карты помогали россиянам обходить блокировки
Через «Макс» можно будет отменить самозапреты и купить новый eSIM
Сейчас россияне могут установить самозапрет на приобретение нового номера телефона, лично явившись в офис оператора связи или дистанционно через «Госуслуги». С 1 марта 2027 года таким же образом можно будет запретить звонки из-за границы.
Снять самозапреты пока можно только одним способом — лично посетив МФЦ. Минцифры предлагает разрешить дистанционное снятие. В том числе с помощью мессенджера «Макс».
Одновременно с помощью «Макса» можно будет купить себе новую eSIM.
Федеральный закон «О связи»
Статья 44. Оказание услуг связи
1. На территории Российской Федерации услуги связи оказываются операторами связи абонентам на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством, настоящим Федеральным законом и правилами оказания услуг связи.
Заключение договоров об оказании услуг связи посредством информационно-телекоммуникационной сети «Интернет», за исключением случая, указанного в абзаце пятом пункта 1.1 настоящей статьи, осуществляется при наличии волеизъявления физического лица, в том числе индивидуального предпринимателя, либо юридического лица одним из следующих способов:
…
с использованием усиленной неквалифицированной электронной подписи и при предоставлении в соответствии с пунктом 4 части 3 статьи 1 Федерального закона от 24 июня 2025 года № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» с использованием многофункционального сервиса обмена информацией сведений, содержащихся в документах, удостоверяющих личность гражданина Российской Федерации, при условии, что в целях обеспечения возможности предоставления указанных сведений с использованием многофункционального сервиса обмена информаций ранее было установлено соответствие фотографии гражданина, предоставляющего указанные сведения, биометрическим персональным данным гражданина, содержащимся в единой биометрической системе
Статья 45. Особенности оказания услуг связи гражданам
7². Снятие указанных в пункте 7¹ настоящей статьи запретов на заключение договоров об оказании услуг подвижной радиотелефонной связи, пропуск на пользовательское оборудование (оконечное оборудование) телефонных вызовов, инициируемых с сети связи иностранного оператора связи и сопровождаемых нумерацией, соответствующей иностранной системе и плану нумерации, возможно одним из следующих способов
3) с использованием усиленной неквалифицированной электронной подписи и при предоставлении в соответствии с пунктом 4 части 3 статьи 1 Федерального закона от 24 июня 2025 года № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» с использованием многофункционального сервиса обмена информацией сведений, содержащихся в документах, удостоверяющих личность гражданина Российской Федерации, при условии, что в целях обеспечения возможности предоставления указанных сведений с использованием многофункционального сервиса обмена информаций ранее было установлено соответствие фотографии гражданина, предоставляющего указанные сведения, биометрическим персональным данным гражданина, содержащимся в единой биометрической системе;
Что нового исследователи узнали о «Максе»
Иногда иностранцы смогут покупать сим-карты через интернет
Сейчас иностранцы могут купить сим-карту только лично в офисе оператора. С 1 января 2025 года для них действует тотальный запрет на дистанционное заключение договора. Минцифры предлагает установить некоторые исключения, но пока непонятно, как будет работать эта норма.
Исключения будут прописаны в отдельном документе — правилах оказания услуг связи, утверждаемом постановлением правительства РФ:
Федеральный закон «О связи»
Статья 45.1. Особенности оказания услуг подвижной радиотелефонной связи иностранным гражданам или лицам без гражданства
2. Заключение договора об оказании услуг подвижной радиотелефонной связи с иностранным гражданином или лицом без гражданства посредством информационно-телекоммуникационной сети «Интернет», за исключением случаев, предусмотренных правилами оказания услуг связи, не допускается.
Денис Дмитриев
Фото на обложке: Lam Yik / Bloomberg / Getty Images