Камера, дрон, маршрутизатор. ФСБ хочет взять под полный контроль все технические средства для «негласного получения информации»

Федеральная служба безопасности разработала проект указа президента, который закрепит за ведомством право вести единый учет всех специальных технических средств, предназначенных для негласного получения информации. Речь идёт не только о государственных системах, но и о продуктах, созданных или продаваемых частными лицами. Документ опубликован на портале проектов нормативных актов, сообщает «Ведомости».

Проект предполагает, что ФСБ установит правила регистрации, учёта и применения таких средств, а также будет разрабатывать нормативно-технические документы, регулирующие их производство и использование. Сейчас контроль над отдельными видами подобных устройств распределён между несколькими ведомствами.

Новая редакция указа охватывает устройства для прослушки, наблюдения и анализа данных, а также программные решения, предназначенные для продажи, ввоза и вывоза лицами, не имеющими права на оперативно-розыскную деятельность. Ведомство также получит функции контроля импорта и экспорта этих технологий, чтобы централизовать учёт и надзор за оборотом шпионских устройств и программ в России.

Источник в крупной ИБ-компании пояснил «Ведомостям», что из-за неясных формулировок часто под «спецсредства» попадают системы класса DLP — они анализируют и предотвращают несанкционированную передачу данных. «Есть лицензирование и ответственность, но нет чётких критериев, что именно подпадает под закон», — отметил собеседник.

Под действие регламента, по оценкам экспертов, могут попасть скрытые микрофоны, диктофоны, GSM- и VoIP-модули, мини- и IP-камеры, дроны, а также робототехника, используемая для скрытой съёмки.

По данным экспертов, под действие нового порядка подпадают не только классические устройства для прослушки и наблюдения, но и широкий спектр сенсоров и инструментов анализа данных. В их числе — GPS-трекеры, комплексы перехвата информации с компьютеров и корпоративных сетей, а также биометрические системы, способные фиксировать отпечатки, изображение лица, голос или иные параметры человека.

Регулирование охватывает и программные решения: средства удалённого доступа к устройствам, утилиты для перехвата и анализа переписки, телефонных звонков и сетевых логов, а также алгоритмы, которые могут использоваться для распознавания лиц, речи и поведения пользователей. В эту категорию теоретически могут попасть и инструменты мониторинга, применяемые в коммерческих целях, если они позволяют собирать информацию без ведома человека.

Цель инициативы формулируется как усиление контроля за оборотом технологий, которые потенциально могут применяться для шпионажа, негласного сбора информации или противоправных действий. При этом, по замечанию специалистов, теперь значение имеет не способ хранения данных — на сервере, в облаке или на карте памяти, — а назначение самого устройства. Оценку этого назначения, согласно проекту, будет определять ФСБ, исходя из собственных критериев.

Любая камера, способная к скрытой съёмке, потенциально может попасть под новые правила, считают специалисты. Теоретически под регулирование могут попасть и смартфоны, маршрутизаторы, а также программы для анализа сетевого трафика.

По мнению юристов, использование подобных средств без разрешения уже карается по статье 138.1 УК РФ как незаконный оборот устройств для негласного получения информации. Для частных лиц и компаний это означает минимальные возможности работы с подобным оборудованием без риска уголовной ответственности.

По словам юристов, предлагаемый порядок заметно расширяет перечень контролируемого оборудования.