Сколько интернет-компании заплатят за безопасность

24 июля. FINMARKET.RU - Минкомсвязь оценила затраты онлайн-компаний на "закон Яровой". Как следует из документов министерства, затраты интернет-компаний на исполнение этого закона могут оказаться меньше, чем предполагалось.

Минкомсвязь направила на оценку регулирующего воздействия в Минэкономразвития проект приказа о требованиях к оборудованию и программно-техническим средствам, которые организаторы распространения информации (ОРИ) должны будут использовать для реализации "закона Яровой", пишет "Коммерсант".

Под действие приказа попадут мессенджеры, социальные сети, сайты знакомств и другие онлайн-сервисы, зарегистрированные в реестре ОРИ Роскомнадзора: "ВКонтакте", "Одноклассники", "Яндекс", Rambler, Mail.Ru, Snapchat, Telegram и другие.

Дополнительные затраты на "закон Яровой" интернет-компаний с 500 тыс. активных пользователей составят около 20 млн руб., следует из документа. Минкомсвязь приводит в пример оценку затрат Rambler Group: 10,9 млн руб. разово, а также 120 тыс. руб. в месяц. В эту сумму войдут расходы на увеличение серверного парка, коммутаторы, программно-технические средства оперативно-разыскных мероприятий и разработку софта. Расчет стоимости основан в том числе на данных разработчика решений систем оперативно-розыскных мероприятий (СОРМ) "Норси-Транс". Так, цена отдельного аппаратно-программного комплекса для хранения информации составит от 3,5 млн до 18,3 млн руб., тогда как модуль, установленный поверх уже существующих информационных систем компании, будет стоить от 750 тыс. до 1,8 млн руб. Исходя из этих расчетов, Минкомсвязь полагает, что интернет-компании "могут быть готовы приступить к выполнению требований о хранении информации".

В Минэкономразвития вчера сообщили "Ъ", что документ поступил и "заключение к нему будет подготовлено в начале августа".

Как считают эксперты рабочей группы "Связь и ИТ" Экспертного совета при правительстве РФ, проект приказа Минкомсвязи не соответствует требованиям закона "Об информации, информационных технологиях и о защите информации" и противоречит законодательству об оперативно-разыскной деятельности. Проблема в определении программно-технических средств, о которых идет речь в проекте приказа, считают эксперты: по сути, это те же самые СОРМ, которые используют операторы связи. Однако в законе об "Оперативно-розыскной деятельности" записан прямой запрет на использование неуполномоченными юридическими лицами специальных технических средств и интернет-компании в число таких лиц не входят, напоминают эксперты в заключении рабочей группы, направленном в Минэкономразвития. "Для интернет-компаний, в отличие от операторов связи, законодательно не закреплены условия лицензирования и применения СОРМ, которыми, по сути, в проекте приказа называются программно-технические средства", - согласен ведущий аналитик Российской ассоциации электронных коммуникаций Карен Казарян.