Операция «Белый список»: существует ли угроза онлайн свободам?

Введение

26 января 2023 года прошло заседание коллегии Министерства цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) под председательством премьер-министра РК Алихана Смаилова.

Министр цифрового развития Багдат Мусин представил так называемый «белый список». Однако у этого названия есть вполне официальный вариант, а именно – Реестр статических адресов сетей передачи данных (РСАСПД). Такое понятие было предусмотрено в п.1 ст. 9-2 Закона «О связи», соответствующее дополнение данного закона было осуществлено 14 июля 2022 года по прошествии почти полугода с введения в первый раз тотального интернет шатдауна в стране.

До включения и во время рассмотрения этих норм в проект закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам стимулирования инноваций, развития цифровизации, информационной безопасности и образования» никто из государственных органов, в том числе МЦРИАП, и знающие эксперты [если они были] не давали комментарии относительно этой важной новости, которая имеет значительный эффект на онлайн свободы.

Само понятие «Реестр статических адресов сетей передачи данных» является сложным для понимания, написан техническим, а не понятным человеческим языком, что навевают мысли, что этого и добивались заинтересованные лица. Как в знаменитой сцене советского фильма «Операция «Ы» 1965 года, где Балбес выбрал букву «Ы» для наименования операции, чтобы никто не догадался о ее сути:

- Операция «Ы».
- Почему «Ы»?
- Чтобы никто не догадался.

Действительно, дух гениальной комедии советской кинематографии поселился в некоторых казахстанских государственных деятелях. Однако негативный момент заключается в том, что мы уже живем в этой реальности, приняты поправки в закон и соответствующие правила без широкого освещения со стороны государства и СМИ.

В качестве доказательства того, что освещение этих поправок отсутствовало, ниже приложены скриншоты поисковых запросов раздела новостей по данной теме за период с 1 января 2022 года по 25 января 2023 года, за один день до заседания коллегии МЦРИАП. В случае необходимости, вы можете сами проверить через соответствующие настройки поисковика по датам выдачи.

Для чего нужен реестр?

Этот реестр будет содержать список сайтов, доступ к которым не должен быть ограничен во время отключения интернета. Срок нахождения сайта в этом реестре составляет 1 год, после чего необходимо будет осуществить подтверждение сведений, ранее внесенных в реестр. Как сообщил Багдат Мусин:

«Январские события показали, что государство не должно приостанавливать работу сетей связи в период ЧС. Ряд жизненно-важных объектов, государственных и частных организаций нуждаются в бесперебойном доступе к сети интернет».

Соответствует ли заявление министра действительности? Разбираемся в этом материале.

Как войти в реестр?

Чтобы иметь право внести свой сайт в этот белый список, нужно зарегистрировать юридическое лицо в Казахстане. Заинтересованные лица открывают компанию в Казахстане, получают БИН, арендуют юридический адрес, возможно открывают счет в банке, нанимают представителей или сотрудников в стране для коммуникации с АО «Государственная техническая служба» (АО ГТС), заключают электронное соглашение.

Кто ответственен за реестр?

ГТС согласно правилам формирования и ведения реестра статических адресов сетей передачи данных от 28 октября 2022 года будет:

• вести данный реестр на своем сайте,
• уведомлять на электронные адреса за 1 месяц до окончания срока нахождения владельцев статического адреса сети передачи данных,
• заключать электронные соглашения с владельцами статического адреса сети передачи данных о предоставлении достоверных, корректных и полных данных.

О RIPE NCC и его базе данных

RIPE NCC - это один из пяти региональных интернет-регистраторов, созданный в 1992 году в Амстердаме и выполняющий распределение интернет-ресурсов, а также связанную с этим регистрацию и координацию деятельности, направленную на глобальную поддержку функционирования интернета. RIPE NCC обслуживает локальные интернет-регистратуры Европы, Ближнего Востока и Центральной Азии, гарантируя справедливое распределение адресных ресурсов интернета в обслуживаемом регионе. Сообщество членов RIPE в основном состоит из интернет-провайдеров, телекоммуникационных компаний и больших корпораций региона.

RIPE NCC упоминается в пункте Правил о соответствующих критериях для вхождения в реестр или актуализации данных:

«одна из точек присоединения сети передачи данных имеет статический адрес или конкретный диапазон адресов одной подсети, который зарегистрирован на территории Республики Казахстан и имеет документальное подтверждение принадлежности статического адреса сети передачи данных владельцу статического адреса сети передачи данных или оператору связи, у которого он получает услугу аренды статического адреса сети передачи данных, а именно – соответствующая запись в базе данных организации RIPE NCC».

База данных RIPE содержит регистрационную информацию для сетей в регионе обслуживания RIPE NCC и соответствующие контактные данные. Некоторые виды использования базы данных RIPE и ее содержимого:

• Предоставление точной регистрационной информации о ресурсах интернет-номеров;
• Публикация политик маршрутизации сетевыми операторами (RIPE IRR);
• Содействие координации между сетевыми операторами;
• Предоставление делегирования системы обратных доменных имен (rDNS) и ENUM;
• Обеспечение научных исследований в области сетевых операций и топологии.

Какая информация нужна для вхождения в реестр?

Чтобы войти в реестр, сайт должен дать следующую информацию:

• IP-адрес – где расположен сайт;
• IP-адрес второй точки – в случае, если сайт не может полноценно функционировать с одного IP-адреса;
• Назначение сервиса – указывается, например, государственный сайт СМИ, сайт банка второго уровня, мессенджер или др.;
• Описание сервиса – то есть нужно указать причины, почему во время отключения интернета в стране необходимо поддерживать доступность;
• Оператор связи – на сетях какого юридического лица функционирует сайт заявителя;
• Сегмент интернета – доступны только 2 варианта – «Казахстанский сегмент сети Интернет» и «Глобальная сеть Интернет», то есть, если сайт, например, находится в Узбекистане, то в списке будет указан не Узнет, а как вариант №2;
• Дополнительная информация.

Запрос о предоставлении дополнительной информации и ответ

Тем не менее, еще имеются вопросы по данным правилам. 20 февраля 2023 года в адрес МЦРИАП был направлен запрос о предоставлении информации, включающий в себя следующие 8 вопросов:

1. Где можно ознакомиться с шаблоном электронного соглашения о предоставлении достоверных, корректных и полных данных, который упоминается в пункте 9 Правил?
2. Действительно ли, что в целях вхождения в Реестр статических адресов сетей, заявителю-собственнику интернет-ресурса необходимо открыть юридическое лицо в Казахстане?
3. Для того, чтобы войти в Реестр статических адресов сетей, следует ли заявителю оплачивать какие-либо государственные пошлины?
4. Какой бюджет выделен на реализацию данного Реестра статических адресов сетей и его сопровождение? В течение какого времени данный реестр будет поддерживаться?
5. Любой интернет-ресурс может подать документы на вхождение в Реестр статических адресов сетей?
6. Какая существует ответственность владельца статического адреса сети передачи данных, если он нарушил условия соглашения или критерии, указанные в п. 8 Правил, после вхождения в Реестр статических адресов сетей?
7. Каким образом должен быть обеспечен принцип организации сети передачи данных, не противоречащий законодательству Республики Казахстан?
8. В чем смысл Реестра статических адресов сетей передачи данных, если нахождение интернет-ресурса в этом реестре не дает никаких гарантий относительно доступности во время отключения доступа к интернету, как это указано в п. 10 Правил?

После получения ответа на запрос, официальное письмо госоргана планируется быть опубликованным на сайте проекта.

13 марта 2023 года был получилен ответ от МЦРИАП. Текст ответа ниже.

Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (далее - Министерство) рассмотрев Ваш запрос, сообщает следующее.
Министерством проведена работа по выработке системных решений по обеспечению доступом к сети Интернет в режиме чрезвычайных ситуаций. В этих целях внесены изменения в Закон РК «О связи», в части наделения Министерства соответствующими компетенциями.
После наделения Министерства компетенцией, проведена работа по утверждению правил формирования и ведения реестра статических адресов сетей передачи данных. Правила формирования и ведения реестра статических адресов сетей передачи данных, согласованные с Комитетом национальной безопасности Республики Казахстан утверждены приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 28 октября 2022 года № 400/НҚ. Утверждение правил формирования и ведения реестра статических адресов сетей передачи данных будет способствовать созданию списка организаций, для бесперебойного доступа к сети Интернет в режиме чрезвычайных ситуаций.
Министерство, являясь уполномоченным органом в области связи, провело работу по разработке и утверждению нормативного акта. Дальнейшая работа по принятию решений о включении в Реестр, его ведение, а также обеспечение функционирования соответствующего интернет-ресурса sts.kz/rsaspd для возможности внесения и актуализации владельцами сведений о статических адресах сети передачи данных в Реестре будет проводиться силами АО «Государственная техническая служба» в соответствии, с алгоритмом описанном в вышеуказанном Приказе.
В случае несогласия с данным решением, согласно части 3 статьи 91 Административного процедурно- процессуального кодекса Республики Казахстан, Вы вправе обжаловать его в суде.

Вице-министр ОРАЗБЕК АСХАТ ЕЛУБАЙҰЛЫ

Преимущества и недостатки белого списка

Автор имеет собственное мнение, что введение белого списка больше вредит экономике страны и правам человека, так как государство фактически не отказывается от использования практики тотального шатдауна интернета в будущем. Однако было бы неправильным указать лишь только негативные стороны, поскольку при введении режима ЧП приостановление или ограничение доступа к интернету является одной из перечня основных мер, которые предпринимает государство. В этом вопросе будем исходить из позиции текущей юридической действительности в Казахстане.

Преимущества белого списка:

1. Гарантия доступа к социально важным ресурсам. При наличии белого списка государство может предоставлять доступ к важным сайтам, таким как сайты правительственных органов, сайты банков, медицинские сайты и т.д. Это позволяет людям получать важную информацию и продолжать работу, несмотря на шатдаун интернета. Однако данный пункт может быть не применим в качестве преимущества белого списка, так как «в зависимости от каждого конкретного случая» могут также ограничить доступ к сайту, который находится в реестре.
2. Предотвращение паники. В условиях шатдауна интернета многие люди могут впасть в панику, особенно если они не знают, что происходит. Белый список сайтов может помочь предотвратить панику, так как люди будут знать, что они все еще имеют доступ к некоторым важным ресурсам. Распространение информации о таком списке возможно реализовать через SMS-рассылку, как это было во время январских событий.

Недостатки белого списка:

1. Ограничение доступа к информации. Люди могут получать доступ только к определенным сайтам, а все остальные сайты будут заблокированы. Это может ограничить свободу выражения мнения и доступ к информации.
2. Риски злоупотребления властью. Государство может использовать этот список в качестве смягчающего последствия от отключения интернета, а также может отказать сайтам независимых СМИ, иностранным интернет-ресурсам, если причины поддержки постоянного доступа покажутся необоснованными или недостаточными. Это может стать инструментом для ограничения свободы слова и контроля над информацией во время режима ЧП.
3. Понуждение к приземлению. Чтобы внести свой сайт в реестр, нужно подавать заявление от имени казахстанского юридического лица; о возможности подачи заявления от иностранной организации нигде не указано в правилах. Это налагает денежные расходы на иностранные компании по открытию и сопровождению казахстанского юридического лица. Соответственно возникает вопрос обоснованности понуждения к приземлению иностранных компаний, имеющих намерение внести в реестр интернет-ресурсы.

Заключение

Однозначно, можно прийти к заключению, что введение белого списка ухудшит положение прав и свобод человека в интернет-пространстве в Казахстане.

При отключении интернета у государства будет экскьюз в виде белого списка, однако оно не будет гарантировать доступность к отдельным сайтам.

В большей степени от введения белого списка выигрывает государство, а другие субъекты, такие как население страны и организации, будут надеяться на то, что какой-либо важный сайт или онлайн-сервис не ограничат во время шатдауна, так как вопрос доступности сайта, как это указано в правилах, «зависит от каждого конкретного случая».