Реализация СОРМ
Варианты реализации СОРМ

Организаторам распространения информации

Рекомендация к ознакомлению ОРГАНИЗАТОРАМ РАСПРОСТРАНЕНИЯ ИНФОРМАЦИИ

Что значит ОРГАНИЗАТОР РАСПРОСТРАНЕНИЯ ИНФОРМАЦИИ или ОРИ:

(не путать с оператором распространения информации)

· Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет".

Кто и как определяет подходит ли деятельность компании или ФЛ под критерии ОРИ:
· 1. ЮЛ или ФЛ, самостоятельно признает себя «Организатором распространения информации в сети "Интернет" и уведомляет об этом Роскомнадзор, который вносит запись в реестр ОРИ.
· 2. Регуляторы (Роскомнадзор и\или ФСБ) могут уведомить ЮЛ или ФЛ о том, что его деятельность подходит под определение ОРИ, а соответственно подлежит регуляторике в соответствии с законодательством РФ.

Где найти организаторов распространения информации в сети "Интернет":
· Реестр организаторов распространения информации в сети "Интернет" доступны в формате открытых данных на официальном сайте Роскомнадзора.
· Данные периодически обновляет Роскомнадзор.

Категории, на которые не распространяются требования:
· операторов государственных информационных систем,
· операторов муниципальных информационных систем,
· операторов связи, оказывающих услуги связи на основании соответствующей лицензии, в части лицензируемой деятельности,
· граждан (физических лиц), осуществляющих указанную деятельность для личных, семейных и домашних нужд.

Какими документами должен руководствоваться Организатор Распространения Информации:
· Федеральный закон от 27.07.2006 № 149-ФЗ
· Постановление Правительства Российской Федерации от 12.11.2020 № 1824
· Постановление Правительства Российской Федерации от 23.09.2020 № 1526
· Постановление Правительства Российской Федерации от 31.07.2014 № 747
· Постановление Правительства Российской Федерации от 31.07.2014 № 743
· Постановление Правительства Российской Федерации от 31.07.2014 № 745
· Постановление Правительства Российской Федерации от 31.07.2014 № 744
· Постановление Правительства Российской Федерации от 31.07.2014 № 742
· Приказ Роскомнадзора от 22.12.2014 № 188
· ПРИКАЗ МИНКОМСВЯЗИ РОССИИ № 571 ОТ 29.10.2018
· Федеральный закон от 5 мая 2014 г. N 97-ФЗ СТ 10.1. Обязанности организатора распространения информации

Что обязан Организатор распространения информации в сети "Интернет" согласно вышеперечисленным документам:
· уведомить Роскомнадзор о начале осуществления деятельности;
· хранить на территории Российской Федерации информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение шести месяцев с момента окончания осуществления таких действий, а также предоставлять указанную информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами;
· обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах, для проведения этими органами в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения данных мероприятий.

Что, если не выполнить требования, предъявляемые к организатору распространения информации:
· В случае неисполнения организатором распространения информации в сети "Интернет" обязанностей, доступ к информационным системам и (или) программам для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет" и функционирование которых обеспечивается данным организатором, до исполнения таких обязанностей ограничивается оператором связи, оказывающим услуги по предоставлению доступа к сети "Интернет", на основании вступившего в законную силу решения суда.

· Со штрафами можно ознакомиться в "Кодексе Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 17.02.2023).

В каких случаях можно избежать выполнение требований к организаторам распространения информации:
· прекращения деятельности юридического лица, являющихся ОРИ;
· смерти индивидуального предпринимателя или гражданина, который признан ОРИ;
· передачи прав на информационный ресурс;
· прекращения деятельности по обеспечению функционирования информационного ресурса.

ПРИМЕРЫ крупных компаний, являющимися организаторами распространения информации:
HeadHunter, Авито, Яндекс, Вконтакте.

Как выполнить требования к ОРИ или как реализовать выполнение требований:
1. Связаться с Центром ФСБ России и попросить выяснить кто будет курировать реализацию требований, предъявляемых к ОРИ.
2. Совместно с курирующим сотрудником- подготовить и согласовать план реализации СОРМ ОРИ по приказу Минкомсвязи России № 571 ОТ 29.10.2018. Допускается организация хранения данных на:
· отдельном аппаратно-программном комплексе;
· отдельном программном модуле в ИС ОРИ;
· комбинированном варианте, предусматривающим совместное использование элементов.
3. Найти/выбрать поставщика/разработчика решений СОРМ 571 или СОРМ ОРИ.
4. Приобрести одно из решений и провести его развертывание, настройку и тестирование.
5. Организовать доступ к реализованному решению СОРМ:
· Согласовать организуемый канал связи от установленного решения СОРМ до ПУ Центра ФСБ, с учетом всех требований, предъявляемых к соединению.
· Организация канала связи согласно согласованной схемы реализации.
· Пройти приемо-сдаточные испытания с Центром.

Предоставление доступа к решению СОРМ предполагает физическое соединение от места, в котором будет установлен аппаратно-программный или программный комплекс и до ПУ.

Что делать, если у Вас нет физических каналов связи до ПУ ОРМ или все сервисы построены на арендованных серверах, или вы используете облачные технологии:
  1. Выберите и закажите подходящий тарифный план (в разделе СОРМ ОРИ)
  2. Обратитесь в компанию ООО «СТАТУС ТЕЛЕКОМ» через форму обратной связи или по указанным телефонам в разделе контакты
  3. Закажите разработку и согласование схемы присоединения через сеть нашей компании.
  4. В сроки от 1 недели до 1 календарного месяца Вы получите, согласованную с Центром, схему и надежное соединение между Вашим аппаратно-программным или программным комплексом и ПУ ОРМ.