ФСБ будет контролировать шпионские устройства и программы

Это значит, что ФСБ станет единственным регулятором для всего, что можно отнести к «шпионскому» оборудованию — от мини-камер и диктофонов до сложных программных комплексов.

Новые правила затронут не только государственные структуры, но и частных производителей, продавцов и импортеров такой техники. Если сейчас учет рассредоточен между разными ведомствами, то после принятия документа ФСБ будет единолично устанавливать порядок регистрации, использования, а также нормы для производства и применения этих средств. Кроме того, служба получит полный контроль над ввозом и вывозом подобных технологий из страны.

Особенностью нововведения становится смена критериев. Главным признаком «шпионского» устройства будут не технические характеристики устройства или место хранения данных — облако или карта памяти, а его предназначение. Причем трактовать это предназначение будет сама ФСБ. Это создает очень широкое поле для интерпретаций. Под новые правила теоретически могут подпасть не только классические «жучки» и скрытые камеры, но и мощные маршрутизаторы, некоторые модели смартфонов с продвинутыми камерами или микрофонами, программное обеспечение для сетевого анализа и даже системы контроля утечек информации (DLP), которые сами используются для чтения переписки.

Как поясняют юристы, уже сегодня у частных лиц и компаний практически нет законных возможностей для использования подобных средств без риска уголовного преследования по статье 138.1 УК РФ. Новый порядок не вводит ответственность с нуля, но заметно расширяет перечень контролируемого оборудования, на которое эта ответственность будет распространяться.

Для бизнеса наступает эра неопределенности

В случае принятия проекта, российские компании, чья деятельность связана с кибербезопасностью, производством или импортом электроники и программного обеспечения, столкнутся с повышенными административными барьерами. Любая технология, которую можно истолковать как средство для негласного сбора данных, должна будет пройти процедуру регистрации в ФСБ. Это замедлит вывод новых продуктов на рынок, увеличит издержки и создаст регуляторные риски. Либо бизнесу придется заранее доказывать, что его продукт не является «шпионским», в условиях нечетких критериев.

Под удар могут попасть внутренние корпоративные системы безопасности. Многие компании используют системы видеонаблюдения, анализа сетевого трафика или DLP для защиты коммерческой тайны. Теперь их легальность может оказаться под вопросом, если ФСБ сочтет, что их можно использовать для негласного получения информации. Компаниям, возможно, придется получать специальные разрешения или отказываться от привычных инструментов, что снизит уровень их защищенности.

Самое неприятное, что никто до конца не понимает, какие именно устройства и программное обеспечение подпадает под новые правила. Широта формулировок дает регулятору большой простор для толкования, а это — почва для внезапных проверок и претензий к бизнесу. Компаниям придется действовать с оглядкой на возможные риски, что может заморозить инвестиции в целые сегменты IT и телекоммуникационного рынка.

Официально цель нововведения — борьба со шпионажем и противозаконной деятельностью. Однако на практике это может привести ксерьезному ужесточению деловой среды и новым проблемам для бизнеса.

Между тем, сертификация каждого элемента ИТ-инфраструктуры в соответствии с требованиями ФСТЭК и ФСБ называлась одним из главных препятствий для внедрения российского ПО, на своем же, внутрироссийском рынке.