州下院は、トラフィックの復号化を拒否する者に罰金を科すことを提案しています。 更新：修正が受け入れられました

テロリズムに対抗し、公共の安全を確保するための追加措置の確立に関するロシア連邦の特定の立法行為の修正を導入する際。

法案の本質



特に、法案は、通信事業者およびオーガナイザー向けに、ユーザーデータの保存に関連するインターネット情報および通信ネットワークに関する情報の普及に関する追加要件を定めています。



情報の普及の通信事業者と主催者は、音声サービスの内容、ならびに通信サービスのユーザーの画像、音声またはその他のメッセージを含む音声情報およびテキストメッセージの受信、送信、配信および（または）処理の事実に関する情報をロシア連邦に3年間保存する必要があります運用調査活動に従事する、またはロシア連邦のセキュリティを確保する認定された国家機関、指定された情報、ユーザー情報を提供する Lyakh通信サービスおよび連邦法によって確立された場合には、これらの当局のタスクを実行するために必要なコミュニケーションやその他の情報を提供されたサービス上。



2回目の読み物では、修正案が法案に可決され、主催者に情報の普及を義務付け、ユーザーメッセージを解読しました。



インターネットのユーザーからの電子メッセージの受信、送信、配信、および/または処理に電子メッセージの追加エンコードを使用する場合、および/またはインターネットのユーザーに電子メッセージの追加エンコードの可能性を提供する場合、インターネット上の情報の普及の主催者は義務付けられていますセキュリティ分野の連邦執行機関への、受信、送信、配信、および（または）のデコードに必要な情報 OPSメール。



法案のテーマに関連する業界問題の本質



インターネット上の情報システムで現在使用されている国際的なセキュリティ標準は、一方的に他の標準に置き換えることはできません。 たとえば、決済システムはPCI DSSに準拠する必要があり、キーの開示により、そのようなシステムは国際交換から自動的に除外されます。



ほとんどの暗号化標準では、ユーザーキーのストレージは提供されません。つまり、アルゴリズムを変更しないと、メッセージをデコードすることはできません。 たとえば、HTTPSプロトコルの最新の実装では、セッションキーはDiffie-Hellmanアルゴリズムを使用して生成され、ネットワーク経由で送信されることはありません。その結果、サーバーの秘密キーにアクセスした後でも、転送されたコンテンツの暗号化に使用されたセッションキーを復元することはできません メッセージングプロセスのすべての参加者のセッションキーは、セッションの直後に削除されます。 ユーザー間の直接接続を使用して情報を転送、保存、または暗号化するサービス（いわゆるp2pサービス）の場合、オペレーターの概念は定義されておらず、キーのコレクションを持つエンティティはありません。これは、この請求メジャーの技術的適用の可能性も疑問視しています。



アルゴリズムが変更されると、そのようなアクセス手段の作成によって実際にシステムに既知の脆弱性が埋め込まれるため、企業、市民、および州に対してサイバーセキュリティの脅威が発生します。



暗号化にアクセスするための特別なキーの作成は、外国情報機関によるハッキングの可能性のために国家安全保障を危険にさらします。これは、アメリカおよび中国の特別サービスの活動に関する報道による事実によって確認されます。



この法案の採択は、通信の秘密を脅かし、機密情報の漏洩という大きなリスクを伴います。 トルコとフィリピンの市民の個人データがネットワークに漏洩した最近の先例に照らして、このイニシアチブは、ロシアの企業とロシア連邦の一般市民の両方に評判と重大な損害を引き起こす可能性があります。 1.2。 法案の要件は、アートによって設立された市民の権利を不当に制限します。 ロシア連邦憲法の23に基づき、すべての人がプライバシー、個人的および家族の秘密、名誉の保護および名義の権利を有しています。 すべての人は、通信、電話での会話、郵便、電信、その他のメッセージのプライバシーに対する権利を有します。 この権利の制限は、裁判所の決定に基づいてのみ許可されます。 キーの開示により、インターネットサービスのすべてのユーザーからのメッセージを傍受できるようになるため、法案はこれらの憲法上の権利を厳しく制限します。



ただし、これらの手段は、攻撃者の暗号化ツールの可用性には影響しません。 現在、強力な暗号化は誰でも利用できます（たとえば、Signalは、メッセージgithub.com/WhisperSystemsのエンドツーエンドの暗号化を可能にするオープンソースプロジェクトです）。



ロシア企業は不平等な状況に置かれます。



第一に、この法案はすべてのユーザーに適用されるため、国際市場での活動は非常に困難であり、他の国の法律やロシア連邦の国際的義務（PDの自動処理に関する条約など）に違反する可能性があります。

第二に、外国企業は登録されている国の法律と矛盾するため、これらの要件の遵守を拒否する可能性があり、これは国内市場でのロシア企業の地位を悪化させます。

第三に、他の州（たとえば、中国）は、ロシア企業への鍵の開示に関して同様の要件を提示する場合があります。



法案に関するRAECの結論と公式見解



2012年11月26日のロシア連邦憲法裁判所の決定No. 28-Pに示されているように、アートの第3部の規定。 ロシア連邦憲法第55条は、その条項8、17、34、35と併せて考慮され、法的エンティティの権利、起業家活動の自由、および責任の問題の規制に関する連邦法によるすべての可能な制限が法の一般原則に基づいている必要がある要件を含んでいます。正義、他の人の権利と正当な利益を含む、憲法上重要な価値の保護のために、適切で、比例し、必要であること。 そのような措置は、法律に基づいており、公共の利益に貢献し、過度でない場合に許可されます。



膨大な量の情報の長期保存に関する法案の要件により、主催者はインターネット上で情報を広める必要があり、実際には、インターネットリソース、莫大なコスト（データセンター、その他のインフラストラクチャなど）を認識することができます。 このような費用は、小規模なインターネットプロジェクトだけでなく、膨大な量の情報が通過する大きなリソースにとっても耐え難いものです。



さらに、ドラフト法または制裁措置によって提案された規範を履行しない可能性が後者について疑念を生じさせるため、ドラフト法は、本質的に、ロシアおよび外国のインターネットサービスに不平等な条件を作り出します。



現在の形での法案の採択は、多数のプレーヤーのロシア市場からの離脱とインターネット産業の全般的な劣化を伴う可能性があります。 同時に、上で示したように、法案を導入した議員は、法律を遵守する企業の権利に対するそのような重大な制限を正当化するものではありません。



メッセージを復号化するためのキーの開示要件は、市民のセキュリティとプライバシーに対する脅威につながり、企業に脅威を与え、ロシア企業を不平等な立場に置き、国家安全保障に脅威を与えます。



同時に、これらの手段は、攻撃者の暗号化ツールの可用性に影響しません。

第三読会では、下院はイリーナ・ヤロヴォイのテロ対策パッケージを採用しました。 3番目の読み物では、287人の議員がプロジェクトに投票しました。 Kommersantが6月24日に報告したように、2回目のリーディングまでに、そのテキストは今朝確定されました。 宣教師の活動を管理する規範は変更されました。まず第一に、その定義そのものが変更されました。 現在、宣教活動は「彼らの信条に関する情報をこの協会の会員ではない人々に広めることを目的とした宗教協会の活動」として理解されることが提案されています。 法案には、宗教組織を代表する宣教活動は、その組織の指導者、共同体のメンバー、聖職者によって行われる資格があるという規範が示されています。



さらに、議員は、公共の安全と秩序の侵害、過激派の行動、家族を破壊するための強制、および自殺を目的とする宣教活動を禁止しました。 法律の違反のために罰金に直面しています：市民のために-5000から50000ルーブルまで。、法人のために-10万から100万ルーブルまで。 以前、ロシアの宗教団体は、「良心の自由」に関する法律のこれらの改正を批判していました（Kommersant、6月23日参照）。



法案によれば、通信事業者は、ロシアでの通話、テキストメッセージ、写真、音声、ビデオの送受信に関する情報を3年間保存する必要があり、会話と通信の内容の保存期間は最大6か月になります。 以前、イリーナ・ヤロバヤは、インターネット企業のために、受信に関する情報の保存期間、3年から1年までの情報の送信期間、および通信の保存期間を最大6か月に短縮することに同意しました。 これは、リコールでロシア政府によって要求されました。 情報ストレージの手順、条件、および量は、ロシア連邦政府によって確立されます。



さらに、通信事業者は、法執行機関の要求に応じて、ユーザーと提供されたサービスに関する情報を提供する必要があります。 メッセンジャーとソーシャルネットワークは、追加のメッセージエンコードを使用して、デコード用のFSBキーを提供する必要があります。 要件を満たさなかった場合、ペナルティが課せられます。市民の場合は3千から5,000ルーブル、役人の場合は3万から5万ルーブル、法人の場合は8万から100万ルーブルになります。



Dumaのセキュリティ委員会は、ロシア連邦が参加していない国際機関での仕事など、多くの行動のための市民権の剥奪に関する修正と同様に、刑法の多数の記事で有罪判決を受けたロシア連邦からの退去の禁止を以前にドラフト基準から除外していたことを思い出します。6月21日の「B」）。 これらの規範は、ロシア連邦憲法およびその他の連邦法に反していました。