Роскомнадзор получил доступ к данным об использовании услуг сотовой связи

Роскомнадзор получил доступ к данным об использовании услуг сотовой связи

Роскомнадзор получил доступ к данным об использовании услуг сотовой связи

С 1 октября вступили в силу поправки к закону «О связи», согласно которым операторы сотовой связи обязаны передавать Роскомнадзору сведения об абонентах и пользователях услуг, предоставляемых корпоративным клиентам. В комментарии для РБК регулятор пояснил, что доступ к таким данным ему необходим для ликвидации рынка серых СИМ-карт.

По действующему законодательству, операторы связи должны самостоятельно проверять достоверность сведений, предоставляемых абонентом при заключении договора. Поскольку эти требования не выполняются, в закон «О связи» были внесены поправки (№ 319-ФЗ от 2 июля 2021), наделяющие РКН полномочиями контролировать соблюдение операторами обязанности по проверке данных клиентов, а также осуществлять сбор информации с этой целью.

В тех случаях, когда СИМ-карта оформлена на юрлицо или ИП, трудно выяснить, кто на самом деле ею пользуется, и случаи злоупотребления нередки. Централизованный мониторинг ситуации требует доступа к данным абонентов и информации об использовании услуг сотовой связи. Ранее такие сведения могли получать по запросу только правоохранительные органы, теперь это право закрепили также за Роскомнадзором.

Чтобы облегчить регулятору задачу, в ст. 46 закона «О связи» (обязанности операторов) были внесены изменения. В частности, согласно новой редакции п. 13, операторы мобильной связи отныне должны предоставлять РКН следующие сведения: 

  • данные абонента либо пользователя услуг, предоставляемых юрлицам / ИП;
  • используемое клиентом оборудование;
  • местоположение задействованной базовой станции;
  • факты и виды соединений (голосовая связь, СМС, ММС);
  • объем переданных / полученных данных;
  • дата и время передачи данных.

Опрошенные РБК участники рынка недовольны нововведением и предполагают, что передача регулятору информации в столь большом объеме грозит нарушением тайны связи. Представитель Минцифры, со своей стороны, постарался развеять эти опасения, заявив, что доступа к содержанию сообщений и звонков у Роскомнадзора не будет.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru