Quando è entrata in vigore la legge di primavera. Perché il pacchetto Yarovaya cambierà per sempre il destino di Internet russo

Dal 20 luglio entrano in vigore le principali disposizioni del pacchetto di proposte di legge antiterrorismo, o, come l'hanno soprannominato i media uno degli autori.

Nel codice penale, tra i crimini contro la pace e la sicurezza dell'umanità, è apparso un nuovo reato: il "terrorismo internazionale": si tratta della commissione di un'esplosione, di un incendio doloso o di altre azioni al di fuori del territorio della Russia che mettono in pericolo la vita, la salute , libertà o inviolabilità dei cittadini della Federazione Russa al fine di violare la pacifica convivenza di Stati e popoli, o diretta contro gli interessi della Federazione Russa, nonché la minaccia di commettere tali azioni. Per questo sarà minacciata la reclusione da 10 a 20 anni o l'ergastolo.

La "barra" penale inferiore dell'articolo "atto terroristico" è aumentata da 8 a 10 anni e da 10 a 12 anni se il reato è stato commesso da un gruppo di persone o ha causato la morte di una persona.

Inoltre, l'ergastolo - o da 15 a 20 anni di carcere - può essere imposto per il finanziamento del terrorismo internazionale se le persone sono morte a causa dei crimini.

Gli appelli pubblici al terrorismo o alla sua giustificazione pubblica su Internet saranno soggetti a una multa fino a 1 milione di rubli o alla reclusione da 5 a 7 anni e la partecipazione a un'organizzazione terroristica sarà punita con la reclusione da 10 a 20 anni.

La legge ha introdotto un nuovo articolo del codice penale, che prevede sanzioni per la mancata denuncia sulla preparazione o commissione di reati di terrorismo. Ciò sarà punito con una multa fino a 100 mila rubli o con il lavoro forzato fino a 1 anno o con la reclusione per lo stesso periodo. Allo stesso tempo, il cittadino non sarà ritenuto responsabile per la mancata denuncia della preparazione o della commissione di un reato da parte del coniuge o di un parente stretto.

Il codice penale inasprisce anche la punizione per l'organizzazione o la partecipazione a un gruppo armato illegale e abbassa il limite di età per il terrorismo intenzionale a 14 anni.

Un separato blocco di emendamenti definisce il concetto di "attività missionaria" e ne vieta lo svolgimento per conto di associazioni religiose le cui finalità siano contrarie alla legge.

Tuttavia, dal 20 luglio è entrata in vigore anche la componente più controversa degli emendamenti sulla conservazione delle informazioni sui fatti di ricezione, trasmissione, consegna ed elaborazione di informazioni vocali e messaggi di testo, immagini, suoni e video. Il periodo di conservazione di tali dati per gli operatori è di 3 anni, per le società Internet - 1 anno. Tutte queste informazioni dovranno essere fornite su richiesta di servizi speciali.

Inoltre, il pacchetto Yarovaya introduce l'obbligo per le società Internet di divulgare le chiavi di crittografia dei messaggi quando utilizzano una crittografia aggiuntiva. Le aziende non hanno ancora una chiara comprensione di come implementare la nuova legge. Il presidente della Russia, dopo aver firmato il pacchetto antiterrorismo, ha anche incaricato il governo e l'FSB di elaborare la questione della riduzione al minimo dei possibili rischi associati all'attuazione del pacchetto.

Secondo la legge Yarovaya, gli operatori di telecomunicazioni sono tenuti a memorizzare tutto il traffico degli abbonati dal 1 ottobre 2018 per 30 giorni. La maggior parte degli operatori intervistati da ComNews si dichiara disponibile a conformarsi ai requisiti della normativa entrata in vigore oggi. Tuttavia, gli esperti affermano che non ci sono ancora apparecchiature certificate e gli operatori sono costretti a proprio rischio a installare mezzi tecnici di accumulo di informazioni (TSNI) senza licenza e ad utilizzarli senza messa in servizio.

Il 1° ottobre è entrato in vigore un altro requisito della "Legge Yarovaya". D'ora in poi, gli operatori di telecomunicazioni devono memorizzare tutto il traffico Internet degli abbonati (immagini, registrazioni audio e video e altri messaggi utente trasmessi via Internet) per 30 giorni.

Ricordiamo che la richiesta entrata in vigore è contenuta in un pacchetto di leggi antiterrorismo (il cosiddetto "pacchetto Yarovaya"), avviato dalla deputata Irina Yarovaya e dal senatore Viktor Ozerov. Il "Pacchetto Primavera" prevede la memorizzazione di messaggi di testo, informazioni vocali e traffico Internet da parte degli operatori di telecomunicazioni. Nel luglio 2016 il Presidente della Federazione Russa ha sostenuto l'iniziativa e ha firmato la relativa legge.

I requisiti della legge Yarovaya sono stati introdotti in due fasi. Dal 1 luglio 2018, gli operatori di telecomunicazioni hanno iniziato a memorizzare le informazioni vocali e i messaggi di testo degli abbonati per sei mesi e dal 1 ottobre 2018 il traffico Internet degli utenti per 30 giorni.

Il decreto del governo della Federazione Russa del 12 aprile 2018 n. 445 specifica le regole per la memorizzazione del traffico Internet. L'operatore di telecomunicazioni deve memorizzare i dati sul territorio della Federazione Russa nei suoi mezzi tecnici di accumulo di informazioni. Allo stesso tempo, è consentito, se non è possibile memorizzare i dati a casa, utilizzare le risorse di un altro operatore di telecomunicazioni previo accordo con il Servizio di sicurezza federale (FSB).

Inoltre, la capacità dei mezzi tecnici di accumulare informazioni dovrebbe aumentare annualmente del 15% entro cinque anni dalla data di messa in funzione dei mezzi tecnici. Oltre alla conservazione dei dati, l'operatore di telecomunicazioni deve garantire la protezione dei mezzi tecnici dall'accesso non autorizzato. Aggiungiamo che i mezzi tecnici per accumulare informazioni sono considerati messi in funzione dalla data della firma da parte dei rappresentanti dell'operatore, dell'FSB e del Roskomnadzor dell'atto di messa in servizio. I requisiti per i mezzi tecnici di accumulo delle informazioni sono stabiliti dal Ministero dello sviluppo digitale, delle comunicazioni e delle comunicazioni di massa (ex Ministero delle telecomunicazioni e delle comunicazioni di massa) di concerto con l'FSB.

Un corrispondente di ComNews ha chiesto agli operatori la loro disponibilità a rispettare i requisiti della normativa entrata in vigore oggi.

PJSC "MegaFon" ha condotto un progetto pilota a Nizhny Novgorod per implementare un complesso per la raccolta, l'archiviazione e l'elaborazione dei dati creato dalle società del Citadel Group of Companies e sviluppato sulla base della soluzione hardware di National Technologies LLC. "Stiamo già acquistando e installando l'attrezzatura necessaria", ha aggiunto il servizio stampa di MegaFon.

Net By Net Holding LLC (NetByNet, una controllata al 100% di MegaFon) ha riferito che per implementare in modo ottimale i requisiti della legge Yarovaya, è in fase di sviluppo una serie di soluzioni, tra cui l'acquisizione di apparecchiature e hardware e software SORM ( Il sistema di mezzi tecnici per garantire le funzioni delle attività di ricerca operativa - ca. ComNews).

PJSC VimpelCom (marchio Beeline) ha iniziato a implementare i requisiti stabiliti dal governo della Federazione Russa e dal Ministero dello sviluppo digitale, delle comunicazioni e dei mass media. "Si determina la configurazione del sistema di stoccaggio, la sua distribuzione territoriale, la procedura per l'implementazione delle apparecchiature nell'attuale infrastruttura dell'operatore, si calcola il volume approssimativo e la procedura per il finanziamento degli eventi. È stato formato l'elenco dei produttori di apparecchiature nel suo insieme. Fornitori di apparecchiature saranno determinati nell'ambito di procedure concorrenziali. Interagiamo con tutti i partecipanti, il mercato, avendo esperienza in questo settore. Riteniamo superfluo nominare un fornitore specifico prima che il progetto sia finalizzato. I tempi e la sequenza di messa in funzione delle apparecchiature sono specificato con le autorità statali responsabili", ha affermato il servizio stampa di VimpelCom.

PJSC Rostelecom informa sull'adempimento dei requisiti di legge. "L'azienda sta testando varie apparecchiature di archiviazione dati. Rostelecom progetta sistemi di archiviazione dati necessari per soddisfare i requisiti di legge e organizza anche capacità di canale aggiuntive per la trasmissione del traffico", ha affermato Andrey Polyakov, rappresentante dell'azienda.

T2 Mobile LLC (Tele2) ha riferito che opera nel quadro della legge e soddisfa tutti i requisiti stabiliti. "Stiamo lavorando con Rostelecom a un progetto congiunto per archiviare il traffico secondo la legge Yarovaya utilizzando i data center dell'azienda", ha affermato il servizio stampa di Tele2.

Rispondendo a una domanda sui costi di attuazione della legge Yarovaya, MegaFon ha osservato che gli importi da loro impegnati non sono cambiati: in cinque anni, i costi possono raggiungere i 40 miliardi di rubli. Anche VimpelCom è rimasta alle stesse cifre: 45 miliardi di rubli. entro cinque anni. Tele2 non ha nominato un budget specifico per l'attuazione della legge Yarovaya, ma conta su decine di miliardi di rubli nei prossimi 2-3 anni. In precedenza, PJSC Mobile TeleSystems (MTS) ha riferito che prevede di destinare circa 60 miliardi di rubli a questi scopi entro 5 anni.

Altri importanti operatori intervistati da ComNews: MTS, JSC TransTeleCom Company, JSC ER-Telecom Holding, JSC Komcor (Akado Telecom), JSC MaximaTelecom si sono astenuti dal commentare.

LLC "Mango Telecom" ha anche annunciato la sua disponibilità a soddisfare tutti i requisiti di legge. "Dal momento in cui questi requisiti hanno iniziato a essere formalizzati, l'azienda ha un programma preventivato separatamente, il cui scopo è fornire tutto il necessario", ha affermato Andrey Kozlovsky, capo del dipartimento marketing di Mango Telecom. "I costi aggiuntivi sono relativamente piccoli , poiché l'infrastruttura tecnologica di Mango Telecom "In linea di principio, è pianificata per il futuro, con un margine di crescita del 30 percento o più all'anno. Cioè, un aumento attivo delle risorse per noi è un processo pianificato, non ci sono forza maggiore."

L'operatore di Almatel (Tsifra Odin LLC) ha dichiarato di muoversi nel quadro previsto dalla legge e dalle autorità di regolamentazione.

Il provider MCN Telecom (MSN Telecom LLC) ha annunciato la propria disponibilità a soddisfare il prossimo requisito della legge Yarovaya, entrata in vigore il 1 ottobre 2018. Il costo per l'attuazione delle norme della legge Yarovaya ammonterà a circa 200 milioni di rubli per l'operatore, che è paragonabile al fatturato annuo di un gruppo di società in Russia. MCN Telecom possiede un data center di livello 2+ in cui l'operatore prevede di archiviare il traffico degli utenti. La sua capacità è sufficiente per le esigenze dell'operatore.

Allo stesso tempo, MCN Telecom sottolinea che i problemi relativi alla memorizzazione e all'elaborazione del traffico Internet non sono stati completamente risolti. "Ad oggi, i requisiti per i mezzi tecnici applicati per l'accumulo di informazioni non sono chiaramente descritti", osserva la società. Con l'avvento di questi requisiti, l'operatore potrà acquistare l'attrezzatura.

Inoltre, MCN Telecom segnala che il problema dell'outsourcing SORM non è stato risolto. "Oggi, una persona giuridica che è un operatore di telecomunicazioni non può archiviare dati nel data center di un'altra persona giuridica in conformità con la legge Yarovaya", afferma la società.

Secondo Dmitry Galushko, direttore generale della società legale e di consulenza OrderCom, anche i più grandi operatori - Rostelecom, MTS, MegaFon e VimpelCom - non sono pronti a soddisfare i requisiti della legge Yarovaya per l'archiviazione del traffico. "Hanno zone di prova, ma nessun operatore ha messo in funzione mezzi tecnici di accumulo di informazioni (TSNI) (come accennato in precedenza, secondo il decreto governativo del 12 aprile 2018, dal 1 ottobre 2018 il traffico deve essere immagazzinato per 30 giorni dalla data di messa in servizio dei mezzi tecnici di accumulo delle informazioni - ca. ComNews)". Dmitry Galushko chiarisce che solo il TSNI certificato può essere messo in funzione.

Secondo Dmitry Galushko, il TSNI certificato può apparire solo nel 2020. Pertanto, si scopre che le dichiarazioni degli operatori sulla loro disponibilità a conformarsi alla "legge Yarovaya" significano che in realtà mettono a proprio rischio apparecchiature non certificate e memorizzeranno Internet su di esso -traffico.

Dmitry Galushko ricorda che, ai sensi dell'articolo 13.6 del Codice dei reati amministrativi della Federazione Russa, l'uso di mezzi di comunicazione non certificati può essere punito con la confisca e / o con una multa di 60-300 mila rubli.

Anche il presidente dell'Associazione degli operatori regionali di telecomunicazioni (AROS) Yuri Dombrovsky sostiene che gli operatori non sono pronti ad attuare questa legge. "È difficile essere preparati a soddisfare requisiti realisticamente impossibili", osserva.

Il direttore generale dell'organizzazione no-profit "Association of Telephone Operators" (AOTS) Sergey Efimov ritiene che con l'entrata in vigore dell'obbligo di stoccaggio del traffico permangano altri problemi. "Non esiste un contesto normativo formato e logicamente collegato per il calcolo della progettazione, l'acquisto di apparecchiature, la messa in servizio e le normative per il funzionamento del sistema stesso", afferma.

Secondo il rappresentante dell'AOTS, le scadenze per gli operatori avrebbero dovuto essere fissate con riferimento alla comparsa di apparecchiature certificate e alla soluzione delle problematiche economiche legate alla sua implementazione. Secondo tutti e tre gli esperti intervistati da ComNews, semplicemente non esistono mezzi tecnici certificati per accumulare informazioni ai sensi della legge Yarovaya.

"Attrezzature per l'esecuzione della ("Legge Yarovaya" - ca. ComNews) non è autorizzato. Le specifiche per tali apparecchiature non sono state pubblicate. Le linee guida generali nello stesso pacchetto di leggi Yarovaya non sono applicabili all'esecuzione da parte dei servizi tecnici", elenca Sergei Yefimov. Inoltre, secondo lui, non è chiaro chi formi e approvi i requisiti tecnici per la licenza. "In primo luogo, l'FSB e il Ministero delle Comunicazioni sono stati indicati (con decreto governativo RF del 12 aprile 2018 - ca. ComNews). Quindi Interfax ha riferito che il Ministero dell'Industria e del Commercio e il Ministero delle Comunicazioni avevano preparato una bozza con i requisiti per le apparecchiature che avrebbero archiviato i dati secondo la legge Yarovaya. Chi dovrebbe certificare?" chiede l'esperto.

Secondo Sergei Efimov, le apparecchiature per l'archiviazione del traffico Internet per un mese costeranno a un piccolo operatore con mille abbonati circa 300-400 mila rubli. Inoltre, con il ricevimento della certificazione delle apparecchiature nelle strutture di sicurezza, questo costo può raddoppiare o addirittura triplicare. La procedura stessa per mettere in funzione questa apparecchiatura non è ancora chiara e questo processo di messa in servizio e accettazione di SORM può comportare altri 300-400 mila rubli. Un piccolo operatore è costretto a pagare da solo anche l'affitto dei canali attraverso i quali trasmette traffico a servizi speciali. Poiché non esiste un chiaro schema prescritto di interazione durante la messa in servizio tra l'operatore e gli organismi che effettuano direttamente il SORM, potrebbe esserci un forte fraintendimento delle capacità tecniche ed economiche dell'operatore di telecomunicazioni e dei requisiti da parte delle autorità SORM. Tale incertezza, secondo Sergey Efimov, è una cosa molto dannosa per la realtà della risoluzione dei compiti prefissati in termini di tempistica e completezza dell'esecuzione. Può fungere da ambiente fertile per schemi "grigi" e corruzione.

Dmitry Galushko osserva che il costo per l'implementazione di uno spazio di archiviazione di 30 giorni per un operatore con traffico verso UpLink 10 Gb / se SORM dei sistemi informativi per database su abbonati, servizi resi e pagamento sarà di 14,2 milioni di rubli. "Questo è un esempio di un operatore con cinquemila abbonati. Per lui, tali importi porteranno alla rovina", spiega Dmitry Galushko.

Yuri Dombrovsky fa eco a Sergei Efimov e Dmitry Galushko che i piccoli operatori si trovano in una posizione significativamente peggiore di quelli grandi. "Ciò è dovuto all'economia di scala: realizzare i propri impianti di stoccaggio è molto più costoso. E rivolgersi a quelli di grandi dimensioni: ci vorrà un margine considerevole per questo. Quindi, "la legge Yarovaya viola la concorrenza leale, mette in peggio i piccoli operatori condizioni rispetto a quelle grandi”, ritiene Yuri Dombrovsky.

Se tale traffico viene immagazzinato presso "grandi operatori", il significato economico dell'attività stessa dell'operatore potrebbe scomparire, ne è convinto Sergey Efimov. "Si ha l'impressione che lo scopo di queste leggi sia eliminare la concorrenza, lasciare una dozzina di operatori sul mercato dei servizi per l'apparenza di demonopolizzazione e concorrenza", aggiunge.

Va notato che, a quanto pare, c'è una comprensione dell'irrealtà delle scadenze stabilite dalla "legge Yarovaya" nelle unità dell'FSB, aggiunge Sergei Yefimov. "L'FSB suggerisce che gli operatori che lavorano nel Distretto Federale Centrale sviluppino e concordino piani reali per la messa in servizio dei sistemi di registrazione e archiviazione delle informazioni, tenendo conto dell'aspetto delle apparecchiature certificate", spiega. "Sarebbe utile se l'FSB, a almeno attraverso Roskomnadzor, ora le informazioni degli operatori e i requisiti tecnici approvati, poiché gli operatori di piccole e medie dimensioni saranno sfidati ad avere la propria attrezzatura, piuttosto che noleggiarla da altri operatori".

Riassumendo, Sergei Efimov osserva che specialisti tecnici competenti dubitano delle capacità dei servizi pertinenti di "digerire" la quantità di informazioni risultante. "Ci sono seri motivi per ritenere che i fondi spesi per l'attuazione della legge Yarovaya saranno spesi in modo inefficiente (o meglio, semplicemente buttati via). In questa forma, questo è solo un lavoro volgare, ma dovrebbe esserci una comprensione completa dell'unità di obiettivi e obiettivi per tutti i partecipanti al processo, legislatori, forze dell'ordine, produttori di apparecchiature, organismi di certificazione e operatori", ha concluso Sergei Yefimov.

La Duma di Stato venerdì 24 giugno ha subito adottato in seconda e terza lettura finale il pacchetto di proposte di legge antiterrorismo del presidente della commissione per la sicurezza Irina Yarovaya e Presidente del Comitato della Difesa del Consiglio della Federazione Victor Ozerov dalla Russia Unita. Scopriamo cosa accadrà nella vita dei russi dopo l'adozione di questa legge, che ha provocato una discussione nell'ambiente pubblico?

Quali cambiamenti sono previsti dopo l'adozione della legge?

Su iniziativa di due deputati, si propone di apportare modifiche ai codici penale (CC) e di procedura penale (PCC), nonché a 10 leggi separate. Introducono l'ergastolo per terrorismo internazionale, la responsabilità penale per terrorismo dall'età di 14 anni, nonché l'obbligo degli operatori di telecomunicazioni, di messaggistica istantanea e dei social network di archiviare tutte le informazioni sul contenuto delle conversazioni e della corrispondenza degli utenti.

Gli emendamenti introducono un nuovo corpus delicti: un atto terroristico internazionale. Si propone di riconoscere come internazionale un attacco terroristico avvenuto al di fuori della Russia e che ha messo in pericolo la vita e la salute dei cittadini del paese. È punito con la reclusione da 10 a 20 anni o con l'ergastolo.

I progetti di legge propongono anche di abbassare a 14 anni il limite di età per la responsabilità penale per reati di terrorismo.

Ora puoi andare in prigione per informazioni sugli attacchi terroristici?

Se un cittadino viene a sapere della preparazione di una presa di ostaggi, di una ribellione armata o di un attacco terroristico, ma non lo denuncia alle forze dell'ordine, ciò potrebbe comportare lavori forzati o reclusione fino a tre anni. Questa norma, come concepita dagli autori, non riguarderà solo i cittadini che non denunciano la preparazione di un reato da parte del coniuge o di parenti stretti - il diritto di non testimoniare contro se stessi e i propri cari è garantito dall'articolo 51 della Costituzione del la Federazione Russa.

Si propone che gli appelli pubblici al terrorismo su Internet, nonché la sua giustificazione pubblica, siano puniti con una multa da 300 mila a 1 milione di rubli o con la reclusione da 5 a 7 anni con privazione del diritto a ricoprire determinati incarichi fino a 5 anni.

Per l'induzione e il reclutamento per organizzare rivolte di massa, viene inflitta una sanzione sotto forma di una multa da 300 a 700 mila rubli o dell'importo dello stipendio del condannato per un periodo da 2 a 4 anni o senza di essa o nel forma di lavoro forzato da 2 a 5 anni o reclusione da 5 a 10 anni.

Le telefonate dei russi saranno ora intercettate?

I parlamentari hanno inoltre obbligato gli operatori di telecomunicazioni a conservare in Russia per 3 anni informazioni sui fatti di ricezione e trasmissione di chiamate, messaggi di testo, foto, suoni e video e sul contenuto di conversazioni e corrispondenza - fino a 6 mesi.

Inoltre, gli operatori di telecomunicazioni si impegnano a fornire alle forze dell'ordine informazioni sugli utenti e sui servizi di comunicazione forniti loro e altri dati.

Quali emendamenti non sono stati inseriti nel disegno di legge?

Il giorno prima dell'adozione del disegno di legge, da esso è scomparsa la norma clamorosa - sulla privazione della cittadinanza di persone con doppia cittadinanza per un reato di natura terroristica, nonché per il lavoro nei servizi speciali di uno stato estero. Questa norma è stata corretta in quanto, secondo gli esperti, non è conforme alla Costituzione. La norma sull'attività missionaria è stata modificata: con la seconda lettura, nel disegno di legge è apparso un articolo che regola l'attività dei missionari, in particolare il culto pubblico, la distribuzione della letteratura religiosa e la raccolta delle donazioni. Venerdì, queste disposizioni del progetto sono state ammorbidite dagli emendamenti del socialista-rivoluzionario Igor Zotov.

Già in seconda lettura è scomparso dalla bozza il divieto di lasciare il Paese per un avvertimento sui reati di terrorismo ed estremismo e sono state modificate le disposizioni sulla privazione della cittadinanza.

Come ha reagito il pubblico al disegno di legge?

Innanzitutto gli operatori cellulari. Gli operatori dei "tre grandi" hanno annunciato che l'attuazione del disegno di legge "antiterrorista" proposto dalla deputata Irina Yarovaya è impossibile a causa dei costi elevati. MegaFon ha parlato direttamente dell'impossibilità di far rispettare la legge, VimpelCom ha affermato che ciò porterebbe l'economia degli operatori a un grande zero e il rappresentante di MTS ha ammesso che lo sviluppo del settore si sarebbe almeno fermato.

Il rispetto degli standard richiesti in MegaFon è stato stimato almeno in 1,4 trilioni di rubli. MTS ha stimato tutto il suo traffico a 5-6 milioni di terabyte, ma il costo di una struttura per l'archiviazione di tutti i dati per 12 ore è di 3 miliardi di rubli. Allo stesso tempo, il fatturato annuo di MegaFon nel 2015 è stato di 308 miliardi di rubli, MTS - 391 miliardi di rubli e VimpelCom - 278 miliardi di rubli.

Il Consiglio presidenziale per i diritti umani sta preparando il proprio parere sul pacchetto di proposte antiterrorismo di Yarovaya e Ozerov. Quindi i membri dell'HRC sono già stati accusati di aver violato la Costituzione e il diritto dei cittadini alla privacy.

Inoltre, il deputato di A Just Russia Dmitry Gudkov e il deputato del Partito Comunista Oleg Smolin si sono opposti al disegno di legge. Direttore dell'Istituto di monitoraggio delle forze dell'ordine Elena Lukyanova e altri personaggi pubblici.

Il Pacchetto Yarovaya è uno dei documenti più ambiziosi adottati dalla Duma di Stato negli ultimi anni. Alcune delle sue disposizioni sono già state recepite in atti normativi, mentre un'altra ha iniziato ad entrare in vigore nell'estate del 2018.

Qual è la "legge Yarovaya" quando entra in vigore la parte più controversa dell'iniziativa risonante relativa alla conservazione delle informazioni sulle conversazioni telefoniche e sulla corrispondenza personale dei russi?

Autori degli emendamenti

Il sensazionale pacchetto di emendamenti è stato intitolato a uno degli autori, la deputata della Duma di Stato Irina Yarovaya, che ha partecipato allo sviluppo di iniziative legislative come il perseguimento penale per diffamazione, sanzioni più severe per la violazione delle regole per lo svolgimento di manifestazioni e la "legge sui media -agenti stranieri”.

Insieme a Yarovaya, il senatore Viktor Ozerov ha lavorato agli emendamenti. A quel tempo, entrambi i parlamentari erano a capo dei comitati di sicurezza: Yarovaya - nella camera bassa, Ozerov - in quella alta. Quattro legislatori erano già elencati come coautori della procedura di voto: Aleksey Pushkov e Nadezhda Gerasimova si sono uniti alla lista degli iniziatori.

"Legge di primavera" antiterrorismo: che cos'è?

In parole povere, il "pacchetto Yarovaya" sono due leggi federali contenenti modifiche ai regolamenti (progettate, come concepito dagli autori, per prevenire manifestazioni di terrorismo):

• n. 374-FZ "Sugli emendamenti alla legge federale "Sulla lotta al terrorismo" e alcuni atti legislativi della Federazione Russa relativi all'istituzione di misure aggiuntive per combattere il terrorismo e garantire la sicurezza pubblica" del 07/06/2016;
• N. 375-FZ "Sulle modifiche al codice penale della Federazione Russa e al codice di procedura penale della Federazione Russa in termini di definizione di misure aggiuntive per contrastare il terrorismo e garantire la sicurezza pubblica", del 07/06/2016.

Che tipo di innovazioni contiene la legge Yarovaya?

L'essenza degli emendamenti

Il primo documento (n. 374-FZ) ha apportato modifiche alle leggi sull'FSB, l'intelligence straniera, le armi, il codice abitativo e molti altri atti. Le sue disposizioni hanno ampliato i poteri delle forze di sicurezza, rafforzato la responsabilità per l'estremismo, le regole di spedizione postale e lo sdoganamento del carico.

Quindi, nella nuova versione della legge n. 35-FZ "Sulla lotta al terrorismo" del 06.03.2006:

• l'articolo 5 è stato integrato da una nuova parte (4.1) sulla creazione di commissioni antiterrorismo nelle entità costitutive della Federazione Russa, le cui decisioni sono vincolanti;
• L'articolo 5.2 è stato introdotto per chiarire le azioni ei poteri degli enti locali nella lotta all'estremismo e al terrorismo;
• L'articolo 11 include la parte 5, che amplia i motivi per l'introduzione del regime CTO.

La stessa legge ha modificato il codice abitativo della Federazione Russa e con esso un divieto:

• diffondere insegnamenti religiosi nei locali destinati ad abitazione (fa eccezione lo svolgimento di riti e cerimonie) (parte 3 dell'articolo 17);
• sulle attività dei missionari, se mira a commettere azioni estremiste, minaccia altri, ecc. (Parte 3.2, Articolo 22).

Modifiche alla legge sulla comunicazione

Le innovazioni nella legge n. 126-FZ "Sulle comunicazioni" del 07.07.2003 e la loro essenza per gli operatori cellulari e i fornitori di servizi Internet risiede nell'obbligo stabilito di memorizzare i messaggi degli utenti (messaggi vocali e di testo), foto, video, ecc. trasmessi a loro, nonché informazioni su una conversazione telefonica o sulla corrispondenza degli abbonati. La posizione del repository è all'interno del paese. Le condizioni - il volume del traffico e il periodo di stoccaggio - sono in fase di elaborazione da parte del Consiglio dei Ministri.

Il periodo di conservazione del contenuto dei messaggi è fino a sei mesi. Le informazioni sulla loro spedizione, consegna, elaborazione, ecc. devono essere conservate più a lungo:

• tre anni - informazioni sulle chiamate degli abbonati mobili;
• un anno - dati sulla corrispondenza elettronica dei russi.

L'introduzione del comma 1 della parte 1.1 dell'articolo 64 della legge sugli operatori di telecomunicazioni li obbliga a fornire ai servizi di intelligence informazioni sulle conversazioni telefoniche dei loro clienti. Un requisito simile, ma riguardante l'attività Internet dei russi nascosta al pubblico, contiene un nuovo paragrafo (3.1) dell'articolo 10.1 della legge n. 149-FZ "Sull'informazione, le tecnologie dell'informazione e la protezione dell'informazione" del 27/07/2006 . E la clausola 4.1 obbliga i proprietari di domini, i provider e tutti coloro che rientrano nel concetto di "organizzatore della diffusione delle informazioni" a trasferire le chiavi di crittografia alle forze di sicurezza per decodificare i messaggi degli utenti.

Il mancato rispetto dei requisiti delle autorità di sicurezza comporterà una sanzione. Quale sarà la sua dimensione, chiarisce la parte 2.1 introdotta nell'articolo 13.31 del Codice degli illeciti amministrativi della Federazione Russa:

• i cittadini pagheranno da 3.000 a 5.000 rubli;
• da 30.000 a 50.000 rubli - funzionari;
• da 800.000 a 1 milione di rubli - aziende.

Modifiche al codice penale della Federazione Russa

Un altro atto normativo incluso nel pacchetto Yarovaya, la legge n. 375, ha integrato l'elenco degli atti punibili penalmente:

• mancata denuncia alle forze dell'ordine di un reato di natura terroristica (commesso, commesso o pianificato). La sanzione più severa per questo è la reclusione per 12 mesi. Il cittadino che non ha informato di tale atto commesso dal coniuge o da un parente stretto non sarà ritenuto responsabile;
• terrorismo internazionale con la pena massima dell'ergastolo.

Nella versione aggiornata del codice penale della Federazione Russa, l'elenco dei reati per i quali la responsabilità penale deriva dall'età di 14 anni è stato ampliato:

• partecipazione a un'organizzazione terroristica e alle sue attività (rispettivamente, parte 2 dell'articolo 205.4 e parte 2 dell'articolo 205.5);
• formazione di competenze da utilizzare in attività terroristiche pianificate (art. 205.3);
• omessa denuncia di reato (art. 205.6);
• un atto di terrorismo internazionale (art. 361).

Quando entra in vigore la legge Yarovaya?

In Rossiyskaya Gazeta, il testo ufficiale della legge Yarovaya è stato pubblicato l'8 luglio 2016. Il 20 luglio dello stesso anno, la parte principale delle innovazioni, comprese le modifiche al codice penale della Federazione Russa, iniziò a funzionare.

Il 1 luglio 2018 è il giorno specificato nella legge federale in cui entra in vigore la legge di Irina Yarovaya relativa all'obbligo di memorizzare i dati sulla comunicazione remota dei russi. Tuttavia, ora il governo della Federazione Russa sta discutendo la possibilità di posticipare l'entrata in vigore della legge di diversi mesi. Lo ha annunciato il vice primo ministro Arkady Dvorkovich. La necessità di un ritardo è associata allo sviluppo di statuti che determineranno il volume e la durata della conservazione dei dati ai sensi di questa legge.

Secondo i "quattro grandi" operatori cellulari, l'organizzazione di un solo archivio di messaggi richiederà più di 2,2 trilioni di rubli. In definitiva, i costi delle aziende porteranno a un forte aumento delle tariffe. Il Ministero delle Telecomunicazioni e delle Comunicazioni di Massa ha consentito di triplicare il costo dei servizi cellulari.

Una fonte RBC vicina a uno degli operatori della Troika ha affermato che non solo MegaFon non sta implementando immediatamente un sistema per la memorizzazione delle informazioni secondo la legge Yarovaya in tutto il paese. Ha notato che l'introduzione di SORM-2 (progettato per monitorare l'attività Internet) negli anni 2000 e SORM-3 (per archiviare metadati - ad esempio, chi ha chiamato chi, quando) dal 2014 non si è verificata contemporaneamente.

Cosa prescrive la legge Yarovaya?

Un pacchetto di emendamenti antiterrorismo, noto come legge Yarovaya, è stato adottato nel luglio 2016. Tra l'altro, ha prescritto dal 1 luglio 2018, operatori di telecomunicazioni e organizzatori della diffusione di informazioni su Internet (ARI, questi includono servizi di posta elettronica, messaggistica istantanea, social network e altri siti Internet su cui gli utenti possono scambiare messaggi) per archiviare record per un massimo di sei mesi di chiamate, contenuto dei messaggi e altre comunicazioni dell'utente. Il periodo di conservazione dei metadati è stato esteso a tre anni per gli operatori e fino a un anno per le ARI.

La legge stabiliva che i tempi e la quantità di informazioni da archiviare dovessero essere specificati dal governo. Ad aprile è stato pubblicato un corrispondente decreto sugli operatori di telecomunicazioni: essi devono conservare gli sms e le registrazioni delle conversazioni per sei mesi dal momento "della fine della loro accettazione, trasmissione, consegna e (o) elaborazione". Per gli operatori che forniscono servizi di trasmissione dati (Internet provider), il periodo di conservazione sarà di 30 giorni a partire dal 1 ottobre 2018. Per i prossimi cinque anni, le aziende devono aumentare annualmente del 15% la capacità dei "mezzi tecnici di accumulo" (l'attrezzatura su cui sarà immagazzinato il traffico Internet). Martedì 26 giugno il governo ha approvato un decreto che stabilisce il periodo di conservazione degli archivi delle conversazioni e della corrispondenza per l'ARI: come per gli operatori di telecomunicazioni, questo è di sei mesi.

Ma i documenti con i requisiti tecnici per le apparecchiature che dovrebbero essere utilizzate per memorizzare le informazioni non sono ancora stati adottati. In particolare, come ha affermato il rappresentante di Rostelecom, l'operatore statale non ha ancora incluso nel proprio bilancio i costi per l'adempimento dei requisiti per la conservazione dei dati nel quadro della legge. "Nonostante il decreto del governo russo sui periodi di conservazione sia già stato pubblicato, per stimare i costi è necessario attendere il rilascio dei documenti con i requisiti per le apparecchiature", ha affermato. Il rappresentante di questo operatore non ha risposto alla domanda se inizieranno a rispettare i requisiti di legge dal 1 luglio.

Secondo Sergey Soldatenkov, questa [requisiti per apparecchiature non approvate] è una "situazione ambigua", ma il contenuto dei documenti non sorprenderà gli operatori, poiché esistono bozze di questi requisiti. MegaFon nasce dall'esperienza passata, quando nel 2013 è stato adottato il cosiddetto principio MNP (portabilità del numero di cellulare, la possibilità di mantenere il proprio numero di telefono quando si cambia operatore di telefonia mobile. — RBC). I regolamenti che lo chiariscono sono stati adottati due giorni prima della sua entrata in vigore. “Siamo rimasti tutti a testa in giù per due o tre mesi mentre ci preparavamo per loro e non volevamo intraprendere quella strada. Pertanto, sei mesi [prima dell'entrata in vigore dei requisiti della "Legge Yarovaya"], sono stati effettuati alcuni test di soluzioni e schemi di stoccaggio. Se ci sono cambiamenti nei requisiti che saranno accettati, i nostri fornitori sono pronti a cambiare le loro soluzioni per loro", ha affermato Soldatenkov.

La questione principale rimane irrisolta: quale responsabilità avranno gli operatori e le società Internet per il mancato rispetto dei requisiti della legge Yarovaya. Tuttavia, secondo Soldatenkov, anche se tali documenti fossero già stati approvati, lo stato difficilmente punirebbe l'operatore. “Se stiamo parlando di andare secondo i piani, allora non credo che ci saranno lamentele. La questione da parte dello Stato non è punire l'operatore, ma assicurarsi che sia possibile garantire la conservazione dei dati", ha spiegato.

Secondo Denis Frolov, responsabile della pratica commerciale presso lo Studio Legale BMS, MegaFon e gli altri operatori devono rispettare i requisiti di legge anche in assenza di atti legali, atti solo “specificano la legge”.

Velocità costosa

Nel 2016, il gruppo di lavoro di esperti "Comunicazioni e tecnologie dell'informazione" sotto il governo russo ha previsto i costi degli operatori per l'archiviazione dei dati ai sensi della "legge Yarovaya" a 5,2 trilioni di rubli. Tuttavia, le stime sono state successivamente corrette più volte. Nella primavera del 2018, MTS ha richiesto l'importo di 60 miliardi di rubli. per i prossimi cinque anni - 35-40 miliardi di rubli, - 45 miliardi di rubli.

Secondo l'amministratore delegato di Linxdatacenter in Russia (un fornitore di servizi di comunicazione e centri di elaborazione dati) Olga Sokolova, l'importo dei costi di archiviazione dipende davvero dalla configurazione SORM e dai requisiti per i produttori di apparecchiature che saranno approvati nei documenti. Ha osservato che finora la società non ha osservato un aumento particolare delle domande in relazione alla legge Yarovaya. “Finora, nessuno sa in quale forma lo stato chiederà ai partecipanti al mercato di attuare i requisiti della legge. Una cosa è se un ordine graduale viene adottato, diciamo, in tre anni. È uno scenario completamente diverso se è necessario garantire la piena conformità, ad esempio, in pochi mesi", afferma Sokolova. Si aspetta che la situazione si chiarisca dopo il 1 luglio.​

Stranieri rispettosi della legge

Stefan Richard, amministratore delegato e presidente del consiglio di amministrazione del gruppo internazionale Orange, ha dichiarato a RBC che la società segue le disposizioni di legge in qualsiasi paese in cui opera e che dal 1 luglio è pronta a soddisfare i requisiti della Yarovaya Legge. “In Europa, comprendiamo qual è la minaccia terroristica, soprattutto in Francia. Dopo gli eventi del 2015, abbiamo iniziato a lavorare a stretto contatto con le autorità", ha affermato. L'azienda non rivela quanto ha speso per prepararsi a soddisfare i requisiti. Tuttavia, Richard van Wageningen, capo di Orange Business Services (una divisione di Orange) in Russia, ha spiegato che, dato che la società opera qui solo nel segmento b2b e ha un numero limitato di clienti aziendali, i costi erano contenuti.

Nel luglio 2017 l'Internet Research Institute (IRI) ha pubblicato un rapporto in cui si afferma che la "Legge di primavera" del GDPR (General Data Protection Regulation), entrata in vigore nell'Unione Europea a maggio 2018. L'IIS ha indicato che, secondo il GDPR, per memorizzare informazioni sui fatti di comunicazione di un utente, deve esserci una corrispondente conferma da parte dei servizi speciali. Se gli operatori russi memorizzano informazioni sugli stranieri sui loro server senza il consenso dell'utente stesso e senza una decisione del tribunale di fornire questi dati alle forze dell'ordine russe, la legge europea verrà violata, afferma il rapporto.

Tuttavia, secondo Orange, l'azienda vede di poter soddisfare i requisiti di entrambe le leggi nella misura in cui si applicano ad essa. Ha osservato che dal punto di vista del GDPR, la società nel corso della fornitura di servizi è un "responsabile del trattamento" (una persona fisica o giuridica, un ente governativo, un ente che tratta dati personali per conto dell'"operatore" - colui con il quale è stato concluso il contratto di trattamento dei dati). “È anche importante notare che le questioni relative alla sicurezza nazionale sono escluse dal campo di applicazione del GDPR, e la “legge Yarovaya” appartiene proprio a quest'area, come risulta anche dal nome ufficiale”, ha affermato il rappresentante di Orange.