VAS Experts делится практикой соблюдения требований регуляторов для операторов связи

Разработчик программного обеспечения для контроля и анализа трафика VAS Experts поделился с операторами связи практическими рекомендациями  по внедрению СОРМ. Эта задача остается одной из ключевых на рынке: требования законодательства охватывают сразу несколько направлений и создают для компаний не только технические, но и организационные вызовы.

Чтобы соответствовать закону, оператор должен одновременно решать три задачи: фильтровать запрещённый контент, хранить большие объемы информации, включая копию трафика, и проводить категорирование объектов критической информационной инфраструктуры. Существенная часть этих задач должна выполняться с использованием отечественных решений. При этом нормативная база регулярно обновляется, что требует постоянной адаптации уже внедренных комплексов.

Нормативные документы,  требования которых должны выполнять операторы: 
 

• Федеральный закон №374-ФЗ (т.н. «закон Яровой»), постановления Правительства РФ №445 и 538, приказ Минцифры №83 (в ред. приказа 139), приказ Минцифры №86 (в ред. приказа 47), риказ Минцифры №573  (в ред. приказа 630).
   
• Федеральный закон 149-ФЗ,139-ФЗ, 187-ФЗ, 398-ФЗ, 114-ФЗ в части фильтрации трафика к ресурсам, находящимся в едином реестре запрещенных сайтов Роскомнадзора и в федеральном списке экстремистских материалов Министерства юстиции.
   
• Федеральный закон от №187-ФЗ, Постановление Правительства РФ №127. 

На практике выполнение нормативных требований связано с рядом проблем. Самая ощутимая — высокая стоимость. Установка типовых систем хранения данных может потребовать единовременных затрат в десятки миллионов рублей и составлять до 40% годового оборота небольшого оператора. Дополнительная сложность — закрытые аппаратно-программные комплексы: как первоначальное внедрение, так и любое расширение требует покупки «специального железа» у вендора.

Не менее важный фактор — инфраструктура. Серверные помещения часто не рассчитаны на размещение массивов СХД нужной ёмкости. Требуется учитывать энергопотребление, организовывать охлаждение и дорабатывать инженерные системы. К этому добавляются бюрократические риски: даже при формальном согласовании проект может не пройти приёмку, если срок хранения данных не совпадает с установленными требованиям, при этом из-за необходимости покупки  «специального железа» оперативное расширение зачастую невозможно. В таких случаях операторы рискуют получить штрафы и административные протоколы.

В ответ на эти вызовы компании всё чаще ищут гибкие варианты. Один из подходов — формирование аппаратно-программного комплекса на площадке оператора.  Оператор приобретает у разработчика программное обеспечение для комплекса и при этом сохраняет возможность самостоятельно приобретать оборудование на основе технических условий и поэтапного плана разработчика. Такой подход позволяет соблюдать требования, фильтровать трафик и управлять ресурсами без избыточных расходов на «закрытые» решения и дает большую гибкость в управлении сроками проекта.

Ещё одно преимущество сборки ПАК на площадке оператора — снижение затрат на техническую поддержку. Обычно её стоимость, предоставляемая производителем, определяется от общей цены комплекса. Если программное обеспечение и оборудование приобретаются вместе, техподдержка рассчитывается исходя из полной стоимости системы. При раздельной покупке — только от цены программного обеспечения, что делает обслуживание заметно дешевле.