Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает увеличить до года срок хранения данных о звонках с подменных номеров. До этого речь шла о шести месяцах. Сотовые операторы опасаются, что платить за это снова придется им.

О проекте постановления правительства, который доработало Минцифры, сегодня пишет “Ъ”.

Документ утверждает требования к системе Роскомнадзора по контролю блокировки операторами звонков с подменой номера. По новой инициативе, информация о звонках будет храниться не 6 месяцев, а год. Постановление должно вступить в силу в 2023 году и действовать шесть лет.

Оператором системы станет подведомственное Роскомнадзору ФГУП “Главный радиочастотный центр” (ГРЧЦ). Доступ к системе будет у Минцифры, Роскомнадзора, операторов и полиции.

На сетях связи планируют установить узлы верификации звонков, которыми будут пользоваться в ГРЧЦ. Система будет собирать данные о номерах, в том числе используемых при переадресации, дате, времени вызовов, а также о передаче сообщений.

Операторы связи опасаются дополнительных трат на установку нужного оборудования.

В новой редакции проекта есть противоречия в части определения ответственных за хранение информации об итогах верификации, говорит источник “Ъ” на телекоммуникационном рынке.

Понесут ли операторы расходы, будет зависеть от того, в какой редакции примут проект, “на данный момент в связи с противоречиями в документе это однозначно не ясно”, отмечает он.

В “Мегафоне” также говорят, что увеличение сроков хранения данных приведет к дополнительным затратам операторов. Компания уже обращалась в Роскомнадзор с просьбой сократить эти сроки.

В Tele2 отметили, что даже 6 месяцев хранения информации избыточны при качественной настройке системы. В “Ростелекоме”, МТС, “Скартеле” (бренд Yota) и “Вымпелкоме” (бренд «Билайн») отказались от комментариев. ГРЧЦ также не ответил на запрос газеты.

Блокировать вызовы и СМС-сообщения из-за рубежа с подменных номеров от операторов требуют поправки к закону “О связи”, принятые год назад. Операторы должны подключиться к созданной Роскомнадзором системе и передавать в нее необходимую информацию. За невыполнение требования грозит штраф до миллиона рублей.

Сотовые компании уже критиковали систему блокировки с подменных номеров. Операторы сомневаются в эффективности архитектуры и не хотят за это платить из своего кармана.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поправки об обязательном импортозамещении для КИИ не заработали

С 1 сентября объекты критической информационной инфраструктуры (КИИ) формально обязаны использовать только программное обеспечение из реестра отечественного. Однако для госорганов, а также компаний энергетического, финансового, транспортного и медицинского секторов пока мало что изменилось: сроки и порядок перехода до сих пор не закреплены на уровне правительства.

В этот день вступили в силу поправки к закону «О безопасности критической информационной инфраструктуры». Согласно новым требованиям, на объектах КИИ разрешено использование исключительно ПО из реестра Минцифры.

Кроме того, теперь порядок категорирования объектов КИИ определяет государство, а не сами организации.

Как сообщил РБК представитель Минцифры, сроки перехода будут зафиксированы в отдельном документе, который пока готовится: «По актуальному плану-графику соответствующий подзаконный акт должен быть принят не позднее 1 апреля 2026 года. В настоящий момент этот и другие документы готовятся министерством и будут опубликованы для общественного обсуждения в установленные сроки».

В ведомстве уточнили, что совместно с ФСТЭК продолжают работу над порядком категорирования объектов в отрасли связи. Кроме того, ещё не сформирован список типовых отраслевых объектов КИИ.

Схожая ситуация складывается и в финансовом секторе. Банк России только разрабатывает перечень типовых объектов КИИ для финансовой отрасли, критерии их отнесения к определённым категориям значимости, а также порядок и сроки перехода на отечественное ПО и программно-аппаратные комплексы. Дополнительно будет определён порядок мониторинга исполнения этих требований.

В Минэнерго работа продвинулась дальше. Там начали поэтапно заниматься импортозамещением ПО и программно-аппаратных комплексов ещё до принятия поправок. Проект постановления правительства с перечнем типовых объектов КИИ для энергетики и топливно-энергетического комплекса уже проходит согласование. В министерстве уверены, что к 1 января 2030 года удастся полностью перейти на использование доверенных программно-аппаратных комплексов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru