Закон о суверенном Рунете

Закон о суверенном Рунете — это совокупность нормативных правовых актов Российской Федерации, направленных на обеспечение устойчивого, безопасного и целостного функционирования российского сегмента сети Интернет в случае невозможности подключения к зарубежным корневым серверам и критической инфраструктуре Всемирной сети. Основной целью закона является создание технической и правовой возможности для автономной работы российских интернет-ресурсов и сетей связи при централизованном управлении, а также для фильтрации трафика и ограничения доступа к запрещённой информации. Закон вступил в силу 1 ноября 2019 года.

История принятия

Инициатива создания механизмов «суверенного» или «автономного» Рунета возникла в контексте усиления геополитической напряжённости и роста числа кибератак на критическую информационную инфраструктуру России. В 2014 году после событий на Украине и введения западных санкций в российском экспертном сообществе и государственных органах начались обсуждения уязвимости национального сегмента Интернета от внешнего управления.

В декабре 2018 года в Государственную Думу был внесён законопроект № 608767-7 «О внесении изменений в Федеральный закон „О связи“ и Федеральный закон „Об информации, информационных технологиях и о защите информации“». Авторами выступили депутаты Андрей Луговой, Александр Хинштейн и сенатор Людмила Бокова. Законопроект предусматривал создание национальной системы мониторинга и управления сетями связи, установку на сетях операторов связи технических средств противодействия угрозам (ТСПУ) и обязательное подключение к централизованной системе управления.

Закон был принят Государственной Думой 16 апреля 2019 года, одобрен Советом Федерации 22 апреля 2019 года и подписан Президентом РФ Владимиром Путиным 1 мая 2019 года. Вступление в силу основной части норм состоялось 1 ноября 2019 года. Отдельные положения, касающиеся шифрования трафика и создания национальной системы доменных имён, вводились поэтапно до 2021 года.

Основные положения закона

Закон о суверенном Рунете внёс изменения в два ключевых федеральных закона: «О связи» (№ 126-ФЗ) и «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ). Основные положения включают:

Создание национальной системы управления сетями связи

Закон предусматривает создание Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), который должен координировать действия операторов связи в случае возникновения угроз устойчивости, безопасности и целостности Рунета. Этот центр, по замыслу законодателей, способен централизованно управлять маршрутизацией трафика и блокировать доступ к запрещённым ресурсам.

Установка технических средств противодействия угрозам (ТСПУ)

Все операторы связи обязаны устанавливать на своих сетях специальное оборудование — ТСПУ, которое позволяет осуществлять глубокий анализ пакетов (DPI), фильтровать трафик и блокировать доступ к ресурсам из единого реестра запрещённых сайтов (Единый реестр запрещённой информации). ТСПУ также должны обеспечивать возможность перенаправления трафика в случае отключения от внешних корневых серверов.

Создание национальной системы доменных имён (НСДИ)

Для обеспечения работы российских сайтов при отключении от глобальной системы DNS закон предписывает создание национальной системы доменных имён. Она должна дублировать функциональность корневых серверов DNS и позволять российским пользователям получать доступ к отечественным ресурсам даже при полной изоляции от международной инфраструктуры.

Обязанности операторов связи

Операторы связи обязаны:

• Устанавливать ТСПУ за свой счёт (с возможностью последующей компенсации из федерального бюджета).
• Обеспечивать возможность централизованного управления своими сетями со стороны уполномоченного органа (Роскомнадзора).
• Предоставлять информацию о своей инфраструктуре и маршрутизации трафика.
• Выполнять требования по блокировке запрещённых ресурсов и перенаправлению трафика.

Ответственность за нарушение

За неисполнение требований закона предусмотрена административная и уголовная ответственность. Штрафы для должностных лиц и юридических лиц могут составлять от нескольких сотен тысяч до нескольких миллионов рублей. В случае повторных нарушений возможна приостановка действия лицензии на оказание услуг связи.

Техническая реализация

Техническая реализация закона базируется на нескольких ключевых компонентах:

Система «Ревизор»

Это автоматизированная система мониторинга, которая проверяет, блокируют ли операторы связи доступ к запрещённым сайтам. «Ревизор» регулярно отправляет запросы к ресурсам из реестра и фиксирует, доходят ли они до пользователей.

Система «Дубль»

Техническое решение, предназначенное для фильтрации трафика на уровне магистральных сетей. Оно позволяет перенаправлять трафик через точки обмена, контролируемые государством, и блокировать нежелательный контент на ранних этапах.

Центр мониторинга и управления (ЦМУ)

Создан на базе Главного радиочастотного центра (ФГУП «ГРЧЦ») — подведомственной организации Роскомнадзора. ЦМУ координирует работу операторов связи, собирает данные о состоянии сетей и в случае угрозы отдаёт команды на переключение маршрутизации.

Технические средства противодействия угрозам (ТСПУ)

ТСПУ представляют собой программно-аппаратные комплексы, которые устанавливаются на сетях операторов. Они способны анализировать трафик по протоколам, IP-адресам, доменным именам и другим параметрам. В случае обнаружения запрещённого контента или угрозы целостности сети ТСПУ блокируют или перенаправляют трафик.

Критика и опасения

Закон о суверенном Рунете с момента его обсуждения вызывал широкую критику со стороны правозащитников, представителей IT-отрасли и международных организаций. Основные претензии включают:

Ограничение свободы информации

Критики утверждают, что закон создаёт правовую основу для тотальной цензуры в интернете. Возможность централизованного управления трафиком и установка ТСПУ позволяют блокировать не только запрещённый контент (например, детскую порнографию или экстремистские материалы), но и любые неугодные власти ресурсы, включая независимые СМИ и социальные сети.

Риски для экономики и технологического развития

Установка дорогостоящего оборудования и необходимость его обслуживания ложится дополнительным бременем на операторов связи. Существуют опасения, что закон может замедлить развитие интернет-инфраструктуры, снизить качество связи и увеличить стоимость услуг для конечных пользователей. Кроме того, изоляция от глобального интернета может негативно сказаться на конкурентоспособности российских IT-компаний.

Техническая сложность и риски сбоев

Создание полностью автономной системы управления интернетом — чрезвычайно сложная техническая задача. Критики отмечают, что попытки централизованного управления могут привести к масштабным сбоям и «отключениям» интернета, как это произошло во время тестов системы в декабре 2019 года, когда наблюдались перебои в работе ряда сервисов.

Международная реакция

Закон был негативно воспринят международным сообществом. Организация Объединённых Наций, Совет Европы и ряд правозащитных организаций выразили обеспокоенность по поводу его соответствия международным стандартам свободы слова и права на доступ к информации. В докладах ООН отмечалось, что закон может способствовать фрагментации глобального интернета.

Практика применения

С момента вступления закона в силу Роскомнадзор неоднократно проводил учения по отключению Рунета от внешней инфраструктуры. Первые масштабные учения состоялись 23 декабря 2019 года, в ходе которых тестировалась работа национальной системы DNS и ТСПУ. Официально сообщалось, что все системы отработали штатно, однако независимые эксперты и пользователи фиксировали перебои в доступе к ряду ресурсов.

В последующие годы учения проводились регулярно, в том числе в 2021, 2022 и 2023 годах. В 2022 году, после начала военного конфликта на Украине и введения новых санкций, закон стал активно применяться для блокировки доступа к социальным сетям и информационным ресурсам, признанным нежелательными или содержащими запрещённую информацию. В частности, были заблокированы Twitter (заблокирован в РФ), Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ) и Instagram (принадлежат Meta — организация признана экстремистской и запрещена в РФ), а также ряд зарубежных СМИ.

Источники

• Федеральный закон от 01.05.2019 № 90-ФЗ «О внесении изменений в Федеральный закон „О связи“ и Федеральный закон „Об информации, информационных технологиях и о защите информации“»
• Постановление Правительства РФ от 12.10.2019 № 1311 «Об утверждении Правил централизованного управления сетью связи общего пользования»
• Доклад Уполномоченного по правам человека в РФ за 2019 год
• Материалы заседаний Государственной Думы РФ (2018–2019 гг.)
• Публикации Роскомнадзора о проведении учений по обеспечению устойчивости Рунета (2019–2023 гг.)