Где будут храниться данные после принятия пакета Яровой?

Question

[Slava Kryvel]

После принятия пакета яровой операторы будут обязаны хранить весь трафик пользователей.
Вопрос у меня такой: операторы будут обязаны создавать (читай покупать и строить) свои мощности для хранения этих данных либо смогут покупать или арендовать стойки/СХД в ЦОДах сторонних компаний?
Есть ли уже какая-то официальная информация по этому поводу?
Если совсем прямо, для лучшего понимания вопроса, то допустим у меня свой ЦОД. Смогу ли я предоставлять услуги по хранению данных операторам и провайдерам?
Ссылки на официальные документы очень приветствуются

Answer 1

[АртемЪ]

После принятия пакета яровой операторы будут обязаны хранить весь трафик пользователей.

Нет.

операторы будут обязаны создавать (читай покупать и строить) свои мощности для хранения этих данных либо смогут покупать или арендовать стойки/СХД в ЦОДах сторонних компаний?

Как будет удобнее и выгоднее, так и будут делать.

Если совсем прямо, для лучшего понимания вопроса, то допустим у меня свой ЦОД. Смогу ли я предоставлять услуги по хранению данных операторам и провайдерам?

Вы сможете предложить свои услуги. А они уже решат выгодно им с вами работать или нет.
Я сразу могу сказать - не выгодно. Простейшая логика подсказывает, что если бы у вас была компания уровня оператора связи, то вы бы на публичном ресурсе не задавали.

Comments

[Slava Kryvel]

Причем здесь компания уровня оператора связи?
Т.е выгодней самим построить свой ДЦ чем арендовать у кого-то место?) особенно для малых провайдеров?
И с чего такое категоричное Нет?

[АртемЪ]

Slava Kryvel: На самом деле все просто.
Простая логика подсказывает что-
Во первых оборудование будет достаточно специфичное, и скорее всего будет делаться под заказ, и мелкая компания уже не сможет его закупить.
Во вторых это все таки это личные данные абонентов, там потребуется сертификация ДЦ. Стороннему человеку не отдадут на хранение трафик абонентов.

Вероятнее всего объявят тендер, выберут компанию которая пройдет сертификацию, и все операторы будут с ней работать.

[АртемЪ]

По поводу категоричного нет -
в первой строке вопроса есть утверждение - "После принятия пакета яровой операторы будут обязаны хранить весь трафик пользователей."
Это утверждение не соответствует действительности.

[Slava Kryvel]

АртемЪ: ну это просто догадки.
И какое же специфичное оборудование используется для хранения данных?)
по поводу сертификации ДЦ это понятно. она в любом случае будет.

[Saboteur]

Специфичного оборудования прилично.

Система, рассчитанная на сотни накопителей и масштабируемость.
Электричество - промышленные упсы и генераторы
Достаточные каналы связи (информации может поступать очень много)
Все это, учитывая тип информации, должно содержаться в охраняемом, охлаждаемом помещении, сертификатов для этого не счесть.
В идеале, чтобы ЦОД был где-нить возле электростанции, иначе провайдерам поменьше будет выгоднее делать свой небольшой ЦОД.

[АртемЪ]

Slava Kryvel: Ну например оборудование умеющее сжимать голосовой трафик тысяч абонентов в реальном времени.
Опять же - хранение делается не ради хранения, значит нужен будет поиск, и соответствующая индексация довольно специфичных данных.

Я очень сомневаюсь что автор вопроса сможет поднять на своих мощностях хранилище способное вместить такие объемы трафика.
А так, да - пока это все на уровне догадок, техническое задание только начали формировать, не раньше чем через полгода какая-то достоверная информация будет по этому поводу.

[Slava Kryvel]

АртемЪ: не сомневайтесь)

[АртемЪ]

Вообще для операторов связи хранение информации это непрофильная деятельность, поэтому можно с большой долей уверенности прогнозировать что они будут использовать для этого услуги сторонних организаций.

А поскольку за организациями хранящими такие данные нужен жесткий контроль - вероятнее всего будет создана какое нибудь ЗАО, и государство будет иметь приличный пакет акций этого ЗАО.
И все операторы будут с ним работать.

[Slava Kryvel]

Saboteur: ну это не специфичное оборудование для ЦОДов
я же не говорю о подвале с серверами) это полноценный ЦОД.
я просто перечитал много статей по этому закону и не нашел нигде конкретики по поводу того, где это все хранить. Понятно, что мобильная тройка и крупные провайдеры будут иметь что-то свое, причем уже готовое. здесь больше речь о малых и средник компаниях.

[АртемЪ]

Slava Kryvel: Почему не сомневаться?
Речь идет о реально крупном проекте, уровня страны, там речь идет о миллиардных вложениях.
И чтобы оторвать такой контракт, надо не на форумах вопросы задавать, а общаться с людьми которые разрабатывают техусловия, и на этапе разработки предлагать свои услуги.

[Slava Kryvel]

АртемЪ: какой контракт? кто сказал, что этим будет заниматься только Одна организация?

[АртемЪ]

Slava Kryvel: Вероятнее всего будет одна компания занимающаяся хранением данных.
Ну или несколько - 2-5, но никак не больше.
Иначе вся затея теряет смысл.
Данные должны быть доступны в одном месте.
Если организовать хранение в сотнях и тысячах мелких ДЦ, то это будет хаос, и это будет крайне дорого.

[Slava Kryvel]

АртемЪ: зачем им быть в одном месте? Вы хоть понимаете насколько это нереально?

[АртемЪ]

Slava Kryvel: Чего нереального то? Организовать ЗАО и посадить одно ответственное лицо в одном месте?
И организовать там единую точку входа в хранилище?
Это как раз самое удобное и реальное.
А вот сотни и тысячи ответственных лиц, сидящих в кабинетах где-нибудь в деревне Гадюкино, и сотни хранилищ, каждое из которых управляется неведомо кем, и имеет свою точку входа, это как раз на грани фантастики.

[АртемЪ]

Не так давно был организован проект такого же уровня - ПЛАТОН.
Посмотрите как там сделано, логично предположить, что и тут сделают по такой же схеме.

[АртемЪ]

Т.е банально создали компанию "РТ-инвест", с государственным участием, дали ей техзадание, и все, проект реализован.

[Юрий Чудновский]

АртемЪ:

По поводу категоричного нет -
в первой строке вопроса есть утверждение - "После принятия пакета яровой операторы будут обязаны хранить весь трафик пользователей."
Это утверждение не соответствует действительности.

Почему же? Цитирую принятый закон:

1. Операторы связи обязаны хранить на территории Российской Федерации:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи - в течение трех лет с момента окончания осуществления таких действий;
2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи - до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.
...
3. Организатор распространения информации в сети «Интернет» обязан хранить на территории Российской Федерации:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети «Интернет» и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;
2) текстовые сообщения пользователей сети «Интернет», голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети «Интернет» до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.

[АртемЪ]

Юрий Чудновский:
Не совсем верно, из какого источника вы взяли эту информацию?

Вот информация из СПС Консультант плюс -

Статья 15

Внести в статью 10.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2014, N 19, ст. 2302) следующие изменения:
1) пункт 3 изложить в следующей редакции:
"3. Организатор распространения информации в сети "Интернет" обязан хранить на территории Российской Федерации:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;

КонсультантПлюс: примечание.
Абзац четвертый пункта 1 статьи 15 вступает в силу с 1 июля 2018 года.

2) текстовые сообщения пользователей сети "Интернет", голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети "Интернет" до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации.";
2) дополнить пунктом 3.1 следующего содержания:.
"3.1. Организатор распространения информации в сети "Интернет" обязан предоставлять указанную в пункте 3 настоящей статьи информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами.";
3) дополнить пунктом 4.1 следующего содержания:
"4.1. Организатор распространения информации в сети "Интернет" обязан при использовании для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет" дополнительного кодирования электронных сообщений и (или) при предоставлении пользователям сети "Интернет" возможности дополнительного кодирования электронных сообщений представлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.".

ст. 15, Федеральный закон от 06.07.2016 N 374-ФЗ "О внесении изменений в Федеральный закон "О противодействии терроризму" и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности" {КонсультантПлюс}

Заметьте разницу.

[Юрий Чудновский]

АртемЪ: publication.pravo.gov.ru/Document/View/00012016070... и следующая страница.

[Юрий Чудновский]

ой, не следующая, а через одну.

[АртемЪ]

Юрий Чудновский: По этой ссылке ровно то, что я привел из консультанта.

Обратите внимание на выделенный момент -
2) текстовые сообщения пользователей сети "Интернет", голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети "Интернет" до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации.";

[АртемЪ]

Т.е закон обязывает провайдеров хранить данные, сроком не более шести месяцев.
А какие именно данные, в каком объеме и сколько времени хранить - будет указываться правительством.

Поэтому речь ни в коем случае не идет о хранении всех данных.

[Юрий Чудновский]

АртемЪ: Бррр. В законе указано чётко: "Организатор распространения информации в сети "Интернет" обязан хранить ... текстовые сообщения ..., голосовую информацию, изображения, звуки, видео-, иные электронные сообщения...", а что считать сообщением - здесь не указано. С учётом того, что ролик из ютуба это тоже "видео-сообщение", а исошник запросто может оказаться просто "иным электронным сообщением" - с вероятностью 99% считаю, что таки хранить надо будет всё.
Правительством РФ устанавливаются лишь порядок, сроки и объёмы хранения, но не вид информации, которую считать "сообщениями". И уж поверьте - при таком дебильном построении фраз, провайдеры предпочтут перестраховаться и хранить действительно весь трафик в пределах сроков и объёмов, которые им укажут.

[АртемЪ]

Юрий Чудновский: Провайдеры не будут перестраховываться, они будут действовать по техническому заданию на хранение, где будет четко все описано.
А закон лишь позволяет правительству требовать от провайдеров хранения всего, но это совсем не значит что они будут это требовать.

Т.е все это можно уложить в одну фразу - провайдеры обязаны хранить то что им скажут.
Вот и все.

[Юрий Чудновский]

АртемЪ: Закон не "позволяет требовать", а предписывает хранить без вопросов. Точнее, вопрос будет один - "что считать сообщением, подлежащим хранению". Поскольку любой пакет TCP/UDP является, технически, сообщением - хранить будут всё.

[АртемЪ]

Юрий Чудновский: Закон предписывает хранить то, что скажут.
А что конкретно - еще не сказали.

[Юрий Чудновский]

АртемЪ: Ну вот и посмотрим, что же прикажут :) Делаю ставку на полное хранение трафика. Ибо если скажут, например, торрент-трафик не хранить - террористы, образно говоря, побегут слать сообщения торрентами :)

[АртемЪ]

Юрий Чудновский: Вы надеюсь понимаете, что полное хранение трафика невозможно даже теоретически.
Просто существующее на планете ресурсы по выпуску устройств хранения не смогут в ближайшем обозримом будущем произвести такие хранилища, способные хранить весь трафик.

[Юрий Чудновский]

АртемЪ: Писавших закон ваше "невозможно" не волнует (так же как п.4 - провайдер обязан предоставить возможность расшифрования сообщений пользователей, пользующихся сторонним шифрованием, ну или запретить пользователям каким-то образом использовать такие программы). Сказано будет "хранить всё" - будут хранить, максимум поблажек - ограничат максимальный объём хранимой на пользователя информации (а скорее просто опсосы будут вынуждены порезать скорости).

[АртемЪ]

Юрий Чудновский: Закон писали не идиоты, и писали его не просто так, чтобы народ потешить, а с определенной целью - закон предназначен для облегчения получения информации лицам ведущим оперативно-розыскную деятельность.
Соответственно и хранится будет только то, что представляет интерес с точки зрения этой деятельности.

Так же в соответствии с пунктом 4. провайдер должен предоставить ключи шифрования, если он шифрует трафик.
Ни про какие запреты речь не идет, это вы уже выдумываете.
Если сказано будет хранить все, то все хранить не будут по вполне очевидным техническим причинам - из за отсутствия технической возможности.
Поэтому будут говорить что именно нужно хранить.
Согласитесь следователю не нужна коллекция фильмов скачанная вами с трекера, его скорее заинтересуют ваши разговоры по телефону, в мессенджерах, посты в соцсетях, и запросы в поисковые системы.

[Юрий Чудновский]

АртемЪ: с точки зрения компьютерщиков - таки писали идиоты :) Потому что такую информацию, которую публикуют настоящие террористы в незашифрованном виде, можно прочитать Органами только пост-фактум, когда уже ничего не предотвратить, а то, что хотят скрыть скроют и никакие законы не помогут. Закон этот направлен не на борьбу с терроризмом поскольку ничего он с ним не сделает.

И я ничего не выдумываю - я беру из Закона:

Организатор распространения информации в сети «Интернет» обязан при использовании для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» дополнительного кодирования электронных сообщений и (или) при предоставлении пользователям сети «Интернет» возможности дополнительного кодирования электронных сообщений представлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.

Предоставил возможность шифровать - гони информацию для расшифровки, или не предоставляй (блокируй шифрованный трафик).

[АртемЪ]

Юрий Чудновский: Почему вы считаете что информацию можно прочитать только пост-фактум, когда изменить ничего не возможно?
Это не так.
Думаю вы слышали про студентку МГУ сбежавшую воевать за ИГИЛ?
Она же не сама это придумала, ее обработал профессиональный вербовщик в соцсетях. И таких случаев много. Данный закон позволит хранить и обрабатывать сообщения в соцсетях и популярных мессенджерах, и находить таких вербовщиков, и вовремя обезвреживать.

Если человек хочет зашифровать, скрыть свое сообщение - он сделает это, и никто не прочитает.
Просто у таких вот личностей которые подбивают людей на преступления отберут удобное средство публикации, они не смогут доносить свои идеи в массы.
Это что касается полезности и адекватности закона.

А что касается шифрования - сказано же, если провайдер шифрует, он должен предоставить ключи дешифровки.
Соответственно если он не шифрует, то никаких ключей от него никто требовать не будет. Т.е если пользователь использует мессенджер телеграм, и шифрует сообщение - провайдеру от этого никаких проблем, потому что провайдер сам ничего не шифрует.

[Юрий Чудновский]

АртемЪ: Варвара Караулова? Мутная история, и если и вербовали её (по поводу чего есть сомнения), то не через соцсети.
Да и соцсети, перешедшие на HTTPS, недоступны для прочтения Органами по сохранённому трафику без MiTM атаки на уровне государства (как это недавно хотели сделать в Казахстане).
Закон бесполезен в деле борьбы именно с чистым терроризмом, ведь они тоже не дураки, уж не тупее депутатов :)

[Saboteur]

Slava Kryvel: "зачем им быть в одном месте? Вы хоть понимаете насколько это нереально? "
Потому что это гораздо дешевле.
При огромном количестве одинаковых устройств, гораздо дешевле их организовывать оптом, в одной инфраструктуре, чем плодить десятки и сотни разных, несовместимых

Answer 2

[Sanes]

Не понимаю, откуда столько проблем придумали. С каких пор хранение логов стало обременительным? Недавно в Мегафоне запрашивал расшифровку и оказалось, что могут предоставить за любой период с момента подключения (2008г.).
Логи за 8 лет, Карл!

Comments

[Slava Kryvel]

там дело далеко не в логах. а в хранении всего передаваемого трафика

[Алексей]

Вы еще не поняли механизм создания сенсаций в сми? :)

[Sanes]

Slava Kryvel: а что это, если не логи?

[Sanes]

Алексей: Я-то понял. Жаль убогих, кто ведется на истерику.

[Slava Kryvel]

Алексей: ну сенсации сенсациями, а законопроект как я понял уже приняли. или я ошибаюсь? хоть его и будут "модифицировать" но факт остается фактом.

[Sanes]

Slava Kryvel: Вступит в силу в 2018г.

[АртемЪ]

Slava Kryvel: Законопроект приняли, модифицировать его уже не будут - поскольку уже приняли.
Теперь работают над техзаданием к проекту - т.е определяют что именно нужно будет хранить, где, когда, кому и сколько. Со всеми цифрами и расчетами, и требованиями к оборудованию.

А чтобы не вестись на сенсации в СМИ надо хотя бы иногда читать не то что СМИ говорят про законопроект, а читать сам законопроект, а еще лучше собственно сами поправки к существующим законам, которые были приняты.

[Юрий Чудновский]

Sanes: если точнее, то

1. Настоящий Федеральный закон вступает в силу с 20 июля 2016 года, за исключением положений, для которых настоящей статьей установлен иной срок вступления их в силу.
2. Абзац четвертый подпункта «а» пункта 2 статьи 13 и абзац четвертый подпункта «а» пункта 1 статьи 15 вступают в силу с 1 июля 2018 года.

то есть сам закон вступает в силу через два дня, а с 1 июля 18-го года провайдеры уже должны обеспечить предоставление Органам всей информации.

[Алексей]

Slava Kryvel: Честно скажу - я закон еще не читал, думаю мало кто его читал, интереснее же панику разводить. Одно ясно - сохранять весь траффик невозможно. Тем более пока его будут перегонять из дц1 в дц2 его опять нужно будет кому-то сохранять. Есть текст закона?

[АртемЪ]

Алексей: В моем ответе, в комментариях посмотри, там я приводил полный текст измененного параграфа закона "О связи"

[Алексей]

АртемЪ: Спасибо, ознакомился с выдержками.
Надо будет полностью почитать, особенно про огранизаторов распространения информации. Может быть провайдеру сюда не входят.
Ну нет худа без добра... как войны двигали технологию вперед, так и новый закон, возможно, подтолкнет развитие ИТ области в России, а там, глядишь, закон и отменят (когда "поравалить" все убегут).

Answer 3

[qazasd]

Строить.

Покупать не у кого.
Нет ТАКИХ ДАТАЦЕТРОВ-МОНСТРОВ.

Если совсем прямо, для лучшего понимания вопроса, то допустим у меня свой ЦОД. Смогу ли я предоставлять услуги по хранению данных операторам и провайдерам?

Мелким - да, сможешь.
Если вообще осилишь поднять датацентр на многие пентабайты данных.

Там все равно все шифроваться будет.
Так что никаких специальных лицензий под это не требуется.

Comments

[alexdora]

Видно вы не видели ДЦ налоговой с таером, раз такими выражениями кидаетесь.

Answer 4

[Марк Розенталь]

Придется пользоваться мобильными в крайних случаях, а интернетом - только через MosMetro_FREE. Если и тот не станет платным.

Comments

[АртемЪ]

Это почему?

[Марк Розенталь]

АртемЪ: Мне бабка нагадала, что цены на связь обещают подлететь, по понятным причинам

[АртемЪ]

Марк Розенталь: С чего бы? Не вижу причин.
ОПСОС'ы понятное дело вопять, и грозят страшными карами, дабы выбить себе какие нибудь поблажки под это дело. Это вполне естественная реакция.
Кое-какие расходы конечно будут, но они будут достаточно небольшими и не смогут серьезно повлиять на цены.

[Марк Розенталь]

АртемЪ: Ну думаю мгновенное подорожание на ~15% отрезвит немногих, но явно телекомы будут брать бабки на все не из своих копилок

[АртемЪ]

Марк Розенталь: Это просто подняли панику.
На самом деле ничего страшного. По сути после принятия закона ничего собственно не изменится.
Как раньше хранили логи, так и дальше будут хранить, только список хранимой информации несколько расширится.
Вот насчет ПЛАТОН'а тоже сколько паники было. Дальнобойщики пикеты устраивали, кричали что все они останутся без работы, цены на продукты возрастут в десять раз, и луна упадет на землю, если примут закон.
Закон приняли, цены остались на прежнем уровне, дальнобойщики продолжают работать, луна по прежнему на орбите.

[Марк Розенталь]

АртемЪ: Ну сам факт принятия подобного как бы намекает, что отношение к людям осталось на уровне 17 века: ходить по крестьянам, собирать дань, держать рабов на поводке. Но это совсем не соответствует тематике ресурса

Answer 5

[Владислав]

Вот здесь скорее всего будут храниться данные