Новые правила СОРМ: какие данные операторы передают спецслужбам

Министерство цифрового развития значительно расширило перечень технической и личной информации, которую провайдеры связи обязаны аккумулировать и предоставлять по запросу силовых ведомств. Обновленный регламент детализирует не только типы данных, но и строгие технологические стандарты их передачи.

Объем собираемой информации

Согласно тексту приказа, система поиска теперь охватывает максимально широкий спектр сведений, позволяющих безошибочно идентифицировать физических лиц, коммерческие организации и связанные с ними цифровые объекты. В базу для запросов уполномоченных органов включены:

• Персональные идентификаторы: паспортные данные, адреса регистрации, индивидуальный номер налогоплательщика (ИНН).
• Финансовые сведения: полные банковские реквизиты счетов.
• Цифровой след: статические и динамические IP-адреса, используемые доменные имена, логины от внутренних сервисов и мессенджеров.
• Геолокация и структура: точные географические координаты устройств в реальном времени, а также подробные организационные сведения о юридических лицах.

Технологический стек обмена данными

Документ впервые на законодательном уровне закрепляет конкретные протоколы взаимодействия между серверами операторов и государственными системами. Отныне обмен информацией должен строиться на современных веб-стандартах:

• GraphQL: гибкий язык запросов, позволяющий силовикам получать строго необходимые поля из базы данных, не перегружая каналы связи лишней информацией.
• WebSocket: протокол, обеспечивающий постоянное двустороннее соединение для мгновенной трансляции трафика или метаданных в режиме реального времени без задержек.
• HTTP API: классические программные интерфейсы для интеграции различных информационных систем.

Позиция ведомств и участников рынка

В Министерстве подчеркивают, что новые требования направлены исключительно на обеспечение государственной безопасности и регламентируют порядок проведения оперативно-разыскных мероприятий. Установка специализированного оборудования на узлах связи преподносится как техническая необходимость. Пресс-служба «Ростелекома» отметила, что текущая инфраструктура компании соответствует базовым нормам, однако после уточнения деталей регламента может потребоваться точечная модернизация серверных мощностей. Другие крупнейшие игроки — МТС, «Билайн» и Т2 — от официальных комментариев воздержались.

Экономическое давление на малый бизнес

По оценкам экспертов, внедрение минимального комплекта программно-аппаратного комплекса (ПАК) для исполнения требований СОРМ обходится оператору минимум в 5 миллионов рублей. Для небольших региональных провайдеров и хостинг-площадок такие капитальные затраты становятся непосильным бременем. Как отмечает Никита Цаплин, глава хостинг-провайдера RUVDS, это неизбежно приведет к консолидации рынка.

Вероятным сценарием станет развитие услуг «аутсорминга». В этой модели крупные владельцы сертифицированного оборудования будут брать на себя функции сбора и передачи данных за мелкие компании в рамках своих каналов связи. При этом архитектура системы выстроена так, что владелец промежуточного узла физически не имеет доступа к содержимому чужого трафика — он лишь обеспечивает транзит зашифрованных пакетов до государственного шлюза.

Новые правила СОРМ: какие данные операторы передают спецслужбам