Закон об изоляции интернета. Полный разбор

В России приняли закон то ли об изолированном, то ли о надежном интернете. Его уже подписал президент. Все идет к тому, что 1 ноября закон вступит в силу.

Какая вокруг этого закона паника — вы и сами знаете. А вот спокойный разбор по документам. Пока это всего лишь бумаги: как все будет работать на деле, никто не знает.

При подготовке этого разбора использован оригинальный текст закона в окончательной редакции, пояснительная записка и обсуждения в думе и Совете Федерации. Здесь нет оценок качества закона и сложностей при его исполнении, нет мнения технических экспертов, представителей отрасли и других людей, которым, конечно же, виднее. Мы также не даем оценку людям, которые этот закон составили, и людям, которые участвовали в его обсуждении.

Мы много слышали из СМИ и блогов о том, что этот закон неграмотный, составлен некомпетентными людьми, не учитывает устройство интернета и принесет стране больше вреда, чем пользы. Мы не специалисты в этом вопросе, поэтому наша работа — рассказать о законе в том виде, в котором его приняли. О качестве закона и его последствиях высказывайтесь в комментариях.

Далее в этой статье две части: пересказ закона и мнение редакции. Мы умеем их разделять:

По существующему закону защита нужна на случай «угроз устойчивости, безопасности и целостности функционирования интернета и связи» в России. Конкретного списка угроз пока нет, потому что закон рамочный. К нему еще будут принимать подзаконные акты: постановления, порядки, регламенты, приказы. Их уже готовят.

Чтобы никто не мог отключить интернет в России, операторы связи должны установить у себя какое-то оборудование. Пока оно называется просто «технические средства», без конкретики.

Это оборудование должно сделать так, чтобы трафиком по России можно было управлять централизованно. Это касается не только бесперебойного доступа в случае внешних угроз, но и блокировок запрещенных сайтов. Сейчас их блокируют по сетевым адресам и это не всегда помогает. Потом смогут блокировать с помощью запрета трафика.

Закон обязывает операторов связи установить такое оборудование. Расходы на установку — за счет бюджета.

Пока непонятно, сколько денег на это понадобится. В финансовом обосновании законопроекта написано, что нисколько. Потом звучали суммы от 20 до 30 млрд рублей.

Как именно устанавливать оборудование для контроля трафика, пока неясно: правительство еще будет формировать эти правила.

Чиновники говорят, что оборудование уже есть, его протестировали и оно российское.

Сейчас в законе о связи есть глава о действиях в случае ЧП. Органы власти и до нового закона имели право блокировать любые средства связи или использовать их для своих целей. Например, при природных и техногенных катастрофах. А всем сообщениям, которые касаются жизни людей и национальной безопасности, положено давать приоритет. И все это за счет самих операторов.

То есть при угрозе наводнения, взрыва, эпидемии или войны по телевизору, радио и смс будут транслировать не сериалы, музыку и рекламу, а инструкции и предупреждения для людей.

В эту главу добавили еще одну статью. Она касается управления сетями связи именно при угрозах интернету. Вот примерный план:

1. Чтобы вовремя понять, есть ли угроза интернету, Роскомнадзор мониторит, как работает оборудование для защиты трафика по России. Для этого создадут центр мониторинга и управления.
2. Если выясняется, что появилась угроза, Роскомнадзор берет на себя централизованное управление сетями связи, которые обеспечат бесперебойный интернет в России.
3. Централизованное управление заключается в том, что Роскомнадзор возьмет под контроль оборудование или будет раздавать операторам указания по специально созданным каналам.

Сейчас сайты с запрещенной информацией блокируются через операторов связи. Роскомнадзор обращается туда и говорит: «Сделайте так, чтобы вот на этот сайт никто в России не смог заходить». Оператор блокирует.

Когда появится оборудование, при угрозах блокировать смогут без оператора. Эту норму специально прописали в законе: если началось централизованное управление и сайт можно заблокировать с помощью этих технических средств, оператору ничего делать не нужно, мы тут сами. Но для этого нужно переключить рубильник «Централизованное управление». А чтобы его переключить, должны появиться угрозы из списка правительства.

В условия блокировок внесли уточнения. Раньше там было написано, что блокировка через оператора, а теперь есть пункт, что при централизованном управлении трафиком блокировки пойдут напрямую.

Если верить закону, само по себе централизованное управление вводиться не должно. Закон не дает Роскомнадзору право просто так взять и включить новые способы блокировок. В обычном режиме все остается как сейчас — так, по крайней мере, предусматривает новый закон. Какими будут последствия установки нового оборудования у операторов связи, мы не знаем.

Обычно оператор связи должен оказывать услуги такого качества, чтобы абоненты могли без проблем получать и отправлять сообщения, звонить, выходить в интернет. Если что-то не так, операторы сами устраняют неполадки, а если абоненту причинили убытки, то надо их возмещать.

Все это не работает, если сбой произойдет из-за проблем с тем самым новым оборудованием, которое должно защищать от угроз. Ни абоненты, ни государство оператора не накажут.

Чтобы понять, когда и как использовать оборудование, какие проблемы при этом возникают и как их решать, операторов связи и распространителей информации — то есть соцсети и мессенджеры — обяжут участвовать в учениях. Как их будут проводить, пока непонятно: на этот счет тоже выпустят отдельный документ.

По новому закону все государственные органы, которые хранят электронные базы или предоставляют какие-то сервисы, при закупках программ и систем должны следить, чтобы в их составе не было баз, которые хранятся не в России. И чтобы для использования этих систем не использовалось какое-то оборудование, находящееся за границей.

Для электронных подписей документов, которые люди отправляют госорганам, тоже нужно использовать российские стандарты.

Роскомнадзор решит, какие группы доменных имен войдут в национальную доменную зону. И создаст ее к 2021 году. Это будет примерно как с национальной платежной системой: чтобы важные для людей сайты не зависели от внешних воздействий. Каких именно внешних воздействий — в законе не уточняется.

Из этого закона не следует, что появятся какие-то ограничения для доступа на иностранные сайты. В законе не говорится о блокировках без суда, ограничении доступа к иностранным серверам и каких-то новых запретах для обычных пользователей.

Размещать свои сайты на иностранных серверах не запрещено. Но не забудьте про обработку персональных данных: условие о хранении баз в России давно действует.

По новому закону Роскомнадзор действительно получает новые полномочия: он сможет централизованно управлять трафиком. В законе написано, когда эти полномочия действуют: в случае угроз. Список и признаки угроз пока никто не установил — нужно ждать постановления правительства.

Можно. Если знаете способ, это не нарушение. Когда закон вступит в силу, ничего здесь не изменится. Роскомнадзор и сейчас ищет способ заблокировать Телеграм и заставить анонимайзеры фильтровать запрещенные сайты. Но это проблема Роскомнадзора, а не ваша.

Он вступит в силу 1 ноября 2019 года. Нормы про доменные имена и криптографическую защиту — в 2021 году. К этому времени должны разработать подзаконные акты.

Но все это только бумаги. Когда и как закон заработает на деле, никто не знает. И заработает ли он вообще. В России уже есть законы, которые формально вступили в силу, но их невозможно выполнить.

Россия боится, что кто-то сделает так, чтобы в стране были перебои с интернетом. Или его вообще отключат. Эксперты спорят насчет того, может ли такое случиться, но в теории это возможно: за рубежом могут как минимум создать проблемы со связью внутри страны. Некоторые эксперты утверждают, что интернет децентрализованный и отключить Россию просто так не получится, а весь этот закон создан для распила, обогащения и ухудшения жизни в стране. У нас на этот счет нет мнения.

Если пофантазировать, что интернет для России все-таки смогут ограничить, то в первую очередь сложности будут не с доступом к роликам на Ютубе, не к профилям во Вконтакте или подпискам в Инстаграме. Проблема будет даже не в доступе к корпоративной электронной почте или сайтам с разоблачающими статьями про чиновников. Без доступа к интернету случится сбой в работе государственных сервисов, электронных баз и услуг. И это, на наш субъективный взгляд, гораздо опаснее, чем блокировка Телеграма или уголовная статья за репосты.

Если предположить, что Россия осталась совсем без интернета (мы не знаем, насколько это технически выполнимо, поэтому воображаем самый дурной сценарий):

1. Перестанут работать приложения банков и банкоматы.
2. Пенсионерам не смогут начислять пенсии.
3. Остановятся сделки с недвижимостью и машинами.
4. Нельзя будет получить пособие и учесть льготу по налогам.
5. Бизнес не сможет принимать и переводить деньги.
6. Не получится пробить чек в магазине.
7. Остановится электронный обмен документами.
8. Не будут работать госуслуги и МФЦ.
9. Не выдадут посылку на почте.
10. Возникнут перебои с мобильной связью.
11. У армии будут проблемы с командованием и управлением.
12. Не будет работать электронная оплата чего-либо.
13. Перестанет нормально работать метро, аэропорты и железная дорога.

То есть теоретически, на наш субъективный непрофессиональный взгляд, речь идет не о свободном доступе к соцсетям и мессенджерам, а о национальной безопасности и жизненно важных услугах. Если вдруг такое произойдет, делать что-то будет уже поздно, закупать оборудование — бесполезно, а принимать новые законы и создавать инфраструктуру — долго. Поэтому сейчас решили сделать хоть что-то. Или можно предположить, что группа олигархов решила обогатиться за счет нового масштабного госконтракта: каждый может сделать самостоятельные выводы из этого закона в соответствии с собственным кругозором и интересами.

Но факт в том, что сейчас только на портале госуслуг 90 млн пользователей. Если интернет отключат, все они не смогут пользоваться своими учетными записями не только на этом портале, но и на других сайтах.

Российское руководство считает, что есть. В пояснительной записке к закону ссылаются на то, что в своей стратегии кибербезопасности США официально заявляет о «сохранении мира силой» (что бы это ни значило). Россию наравне с Ираком и Северной Кореей обвиняют то в хакерских атаках, то во вмешательстве в выборы. По мнению США, все это наносит ущерб компаниям и государствам. А наказания Россия за это вроде бы не понесла — очевидно, люди, которые так пишут, никогда не были в России.

Мы предполагаем, что для некоторых государств Россия виновата в чем-то, для чего нужен интернет. И ее нужно за это наказать, но пока не наказали. Если захотят, то могут попытаться это сделать. Система работы интернета и управления им сложная, но у других государств есть инструменты, чтобы создать России проблемы. Эксперты говорят, что до такого вряд ли дойдет, но так уже делали с Сирией и Ираком. Даже если есть небольшая вероятность отключения, к этому стоит как минимум подготовиться.

Примерно с такой же логикой несколько лет назад начали разрабатывать национальную платежную систему «Мир», когда появилась угроза отключения от SWIFT — она отвечает за международные банковские переводы. Пока Россию от этой системы никто не отключил, и банки говорят, что у них есть запасной вариант на экстренный случай. Но пенсии, пособия, стипендии и зарплаты бюджетников уже переводятся на те карты, что не зависят от международных систем. Так хотят сделать и с интернетом. Если России ничего в этом плане не грозит — отлично, а если так случится, тогда хоть что-то, хоть со сбоями и не сразу, но будет работать.

Ничего не нужно делать. И готовиться к нему тоже никак не нужно. Обычные люди вообще ничего не заметят.

Так уже было с запретом анонимных симок: формально он есть, но симки как продавались, так и продаются. Всех очень волновало, что полиция сможет отрубать абонентам связь, но поговорили и забыли, а закон ведь работает.

Никто уже не помнит, что мессенджеры больше не должны быть анонимными, хотя в свое время все очень переживали за свободу интернета. А с 1 мая все пользователи мессенджеров должны будут проходить идентификацию. Это тоже наделало шуму полгода назад, а сейчас никого не волнует и никто к этому не готовится.

Есть вещи, о которых действительно стоит подумать прямо сейчас:

• Как найти себе адвоката на всякий случай
• Нужно ли подать декларацию до 30 апреля
• Как критиковать власть в интернете, чтобы не потерять 30 тысяч рублей