СОРМ

Служба безопасности РФ потребовала от крупных российских кредитно-финансовых организаций установить спецоборудование для оперативно-разыскных мероприятий.

Как узнало издание The Bell в ходе подготовки расследования о получении Второй службой ФСБ контроля над рунетом, подобные предписания получили как минимум Т-Банк и Райффайзенбанк. При этом последний отказывается выполнять требования силовиков, мотивируя свое решение «нарушением законодательства о банковской тайне».

Законодательное основание и реестр ОРИ

Впервые о массовой рассылке писем ФСБ с требованиями разработать и согласовать планы внедрения СОРМ стало известно в конце 2025 года. В документах от кредитных организаций требовали назначить ответственных за проект, установить необходимое оборудование и обеспечить сотрудникам ведомства возможность удаленного доступа к нему. Правовой базой для интеграции СОРМ выступает принятый 10 лет назад «закон Яровой», под действие которого финансовые структуры попадают из-за наличия функций обмена сообщениями в своих мобильных приложениях и веб-сервисах.

Поскольку такие компании классифицируются как «организаторы распространения информации» (ОРИ), они обязаны сохранять метаданные и содержание диалогов пользователей, а также взаимодействовать со спецслужбами. В официальный реестр ОРИ сейчас внесены следующие финансовые организации:

• Сбербанк
• Т-Банк
• Яндекс Банк
• Промсвязьбанк
• Московский кредитный банк

Что такое СОРМ?

СОРМ (Система оперативно-разыскных мероприятий) — это комплекс технического оборудования и программных средств, предназначенный для предоставления спецслужбам, в частности ФСБ, возможности удаленного контроля и слежки за цифровой активностью пользователей. В соответствии с так называемым «законом Яровой», внедрение СОРМ является обязательным требованием для всех организаций, признанных организаторами распространения информации (ОРИ) — в том числе банков и сервисов, чьи приложения позволяют обмениваться сообщениями. Установка этого оборудования обязывает компании хранить метаданные и содержание переписок клиентов, а также обеспечивать сотрудникам спецслужб прямой и беспрепятственный удаленный доступ к этой информации.

Проверки после событий в «Крокусе» и усиление контроля

Авторы расследования подчеркивают, что даже те структуры, которые должны были развернуть СОРМ по «закону Яровой» еще в 2018 году, «на практике зачастую не в полной мере либо вообще не выполняют эти требования». Однако ситуация существенно изменилась после теракта в «Крокус Сити Холле». В стране были проведены масштабные инспекции работы системы, по результатам которых Вторая служба ФСБ окончательно установила контроль над российским сегментом интернета.

Это одна из трёх инициатив Минцифры, с помощью которых ведомство хочет обязать операторов устанавливать эти системы.

• Госдума РФ поддержала в первом чтении законопроект, который предлагает внести поправки в КоАП об оборотных штрафах для операторов, у которых отсутствуют системы оперативно-разыскных мероприятий (СОРМ).
• За первое нарушение штраф составит 0,001-0,003% от годовой выручки оператора за услуги связи, за повторное — 0,01-0,03% от неё же. Сейчас в КоАП уже есть штрафы за неустановку СОРМ: 300-500 тысяч рублей за первое нарушение и 2-6 млн рублей за повторное.
• Автор проекта — Минцифры. Ведомство кроме штрафов предлагало увеличить госпошлины с 7,5 тысяч до 1 млн рублей для новых операторов — законопроект уже поддержали в первом чтении. Также Минцифры хотело обязать операторов перед получением лицензии на оказание услуг связи согласовывать с ФСБ схему построения сети — но против предложения выступило Минэкономразвития.
• СОРМ — это системы, которые операторы связи должны устанавливать на своих сетях. Они позволяют правоохранительным органам получать доступ к звонкам, SMS и интернет-трафику абонентов. С 2018 года в России действует «закон Яровой», по которому мобильные операторы и интернет-провайдеры должны временно хранить эти данные.
• Из-за технических и финансовых сложностей, связанных с введением СОРМ, операторы предпочитали уклоняться от их установки. Например, им выгоднее было добровольно прекратить лицензию и получить новую, из-за чего внедрение СОРМ можно было отложить, отмечал «Интерфакс».

Читать в источнике