Никифоров: «пакет Яровой» не требует обязательной сертификации средств шифрования

Обязательная сертификация средств шифрования в интернете в рамках исполнения требований антитеррористического пакета законов (так называемый «пакет Яровой») не требуется. Об этом сообщил в своем микроблоге в Twitter министр связи и массовых коммуникаций РФ Николай Никифоров.

«Обязательная сертификация средств шифрования в интернете не требуется (если это не гостайна)», — говорится в сообщении министра со ссылкой на информацию ФСБ.

«Обязательной сертификации средств кодирования (шифрования) при передаче сообщений в информационно- телекоммуникационной сети Интернет, массово применяемых для защиты сведений, не составляющих государственную тайну, в том числе в абонентских устройствах и базовых станциях мобильной связи, компьютерах, оборудовании информационно- телекоммуникационной сети Интернет, на соответствие требованиям по безопасности информации не требуется», — отмечается в сообщении ФСБ по вопросу применения норм антитеррористического пакета законов.

При этом обязательная сертификация средств шифрования и других средств защиты информации законодательством РФ предусмотрена только для средств, предназначенных для защиты сведений, содержащих государственную тайну.

Ранее министр связи заявлял, что одним из требований «пакета Яровой», «которые в существующем виде не позволяет его нормальное правоприменение», является вопрос сертификации средств связи, в которых используется кодирование и шифрование, а также вопросы передачи ключей шифрования.

Требования закона

Антитеррористический пакет законопроектов также требует от операторов связи и интернет-компаний с 20 июля 2016 г. хранить сведения только о фактах приема, передачи, доставки и обработки голосовой информации и текстовых сообщений, изображений, звуков и видео. Срок хранения таких данных для операторов — 3 года, для интернет-компаний — 1 год. Всю эту информацию также необходимо будет предоставлять по запросу спецслужб.

Кроме того, «пакет Яровой» предусматривает для интернет- компаний обязанность по раскрытию ключей шифрования сообщений при использовании дополнительного кодирования. Нераскрытие такой информации грозит штрафом до 1 млн руб.

Обязанность хранить «тяжелый» контент (содержание сообщений, изображения, звуковую и видеоинформацию) в срок до 6 месяцев появится у мобильных операторов и интернет- компаний лишь через два года — с 1 июля 2018 г. Однако, до этого момента должны быть уточнены конкретные параметры таких требований, часть из них — уже до 1 ноября 2016 г. в соответствии с поручением президента РФ Владимира Путина.

Никифоров ранее сообщал, что министерство подготовит поправки к «пакету Яровой» к осенней сессии Госдумы.