Сорм :: Павел Васильев. Блог.

Реестр хостинг провайдеров - как и зачем?

Нужно ли регистрироваться в российском реестре хостинг-провайдеров? И если да, то как это сделать? Зачем Федеральный Закон 31.07.2023 № 406-ФЗ вносит изменения в закон “О связи” и закон “Об информации, информационных технологиях и о защите информации”, начинает действовать с 1 декабря 2023 года. Суть: существующих хостинг-провайдеров надо пересчитать путём их самостоятельного добавления в реестр хостинг-провайдеров (РХП), новые будут проходить довольно сложную процедуру запуска. Реестр запускается 1 декабря 2023, до 15 декабря все хостинг-провайдеры должны самовнестись.

СОРМ для хостинг-провайдеров

Что такое СОРМ для хостинг-провайдеров, кого он коснётся и как вообще это будет работать? Опубликовано: 18.09.2023Обновлено: 18.09.2023 До 2023 года деятельность хостинг-провайдеров не являлась лицензируемым видом деятельности. Роскомнадзор выпускал отдельное разъяснение по этому поводу. Кто такой хостинг провайдер? Методика определения хостинг-провайдера опеределена в 2021 году постановлением 1836 от 27 октября 2021 года. Срок действия методики - 6 лет, то есть до октября 2027 года. Функции по идентификации хостинг-провайдеров возложены на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - на Роскомнадзор.

Кому и какой СОРМ нужно внедрять?

Какой именно СОРМ нужно внедрить и для кого это обязательно? Какие именно критерии, и как правильно установить в каком объёме и какие приказы нужно внедрять? Разберемся. Виды СОРМ На сегодняшний день существуют СОРМ следующих видов: Для операторов телефонной связи (проводной, беспроводной, Е1, SIP - не важно). Приказы 268 (СОРМ1), 86 (СОРМ2), 573 (расширенные данные). Для операторов передачи данных (услуги по доступу в Интернет). Приказы 83/139 (СОРМ2), 573 (расширенные данные), СХД (Яровая - копирование и хранение переданного трафика). ОРИ - СОРМ для организаторов распространения информации (публичные или новостные сайты, агрегаторы новостей и тд. Владельцы AS (автономных систем).

апСОРМинг vs. аутСОРМинг

аутСОРМинг Термин аутсорминг (outer - внешний, сорм - система оперативно-разыскных мероприятий) - по аналогии с аутсорсингом - возник из идеи предоставления решения СОРМ как услуги. Основной смысл в том, что небольшие операторы часто не могут себе позволить купить дорогостоящий программно-аппаратный комплекс СОРМ, но при этом однозначно должны выполнять требования Законов и подзаконных актов - то есть обеспечить внедрение на своей сети Системы ОРМ. Такое решение возможно: согласно приказа 245/127 ФСБ России “Об утверждении Типовых требований к плану мероприятий по внедрению технических средств, обеспечивающих оперативно-разыскную деятельность”, вышестоящий оператор может предоставлять такую услугу своим присоединённым операторам.