✍️ Третий антифрод-пакет обязывает хостинг прекратить мощность по запросу НКЦКИ. Кому и на сколько, в норме не сказано

Минцифры выложило третий пакет мер против правонарушений с использованием ИКТ (ID 171465): правка девяти законов, вступление с 1 марта 2028 года. Срок обсуждения с 30 сентября по 15 октября, к 12 октября на портале было 29 замечаний. Я подал 10 предложений, разберу два самых тяжёлых.

Хостинг. Новая часть 12 статьи 10.2-1 закона 149-ФЗ:

Провайдер хостинга обязан прекратить предоставление вычислительной мощности при поступлении соответствующего запроса от органа, осуществляющего оперативно-разыскную деятельность, от организации, указанной в пункте 2 части 2 статьи 5 Федерального закона от 26 июля 2017 г. № 187-ФЗ ..., в случае необходимости противодействия компьютерным атакам.

Организация из 187-ФЗ это НКЦКИ. Сама возможность быстро снять ресурс, с которого идёт атака, нужна. Дефектов в редакции четыре. Не назван объект: буквально норма позволяет прекратить обслуживание всех клиентов площадки, среди которых бывают субъекты КИИ. Не определено основание: понятие компьютерной атаки дано в 187-ФЗ применительно к объектам КИИ и сетям связи для их взаимодействия, а в статье 10.2-1 отсылки к нему нет. Нет формы запроса и канала: провайдер обязан исполнить запрос, который не может проверить, и норма сама становится способом вывести из работы чужой ресурс письмом от имени органа. Нет срока и порядка возобновления.

Я предложил приостановление по сетевым адресам и ресурсам, названным в запросе, на указанный в нём срок, с возобновлением по истечении срока или при отзыве запроса. Форму запроса, порядок его проверки провайдером и уведомления клиента пусть установит Правительство.

Все номера абонента. Новый пункт 4¹ части 10 статьи 1 закона 41-ФЗ: получив от ФСБ или МВД через государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведения об использовании номера в противоправных целях, оператор "прекращает (приостанавливает)" услуги по этому номеру и по всем номерам абонента, кроме случаев, которые установит Правительство. Действующий пункт 3 той же части ограничивает приостановление номерами физлица и сроком, который задаёт Правительство. Новый пункт обе границы снимает, а слова "прекращает (приостанавливает)" не говорят, когда что применять. Если абонент организация, один номер работника отключает связь всей организации, включая каналы межмашинного взаимодействия, через которые работает телеметрия. Я предложил вернуть обе границы действующей нормы.

Пояснительная записка про хостинг говорит одной общей фразой, про запрос НКЦКИ не говорит ничего. Это десятый пункт моей подачи: обосновать каждую норму.

Процедура раскрытия информации, сводки предложений по ней обычно нет. Следующая точка контроля: ответ в личном кабинете или новая редакция законопроекта.

Проект: regulation.gov.ru/projects/171465

#подал_ответили