Cloudflare принудительно внесли в реестр ОРИ Роскомнадзора. «Работа сайтов, использующих CDN-сервис компании, под угрозой» — киберадвокат • The Insider • RIMA — архив российских независимых медиа
Роскомнадзор принудительно включил в реестр организаторов распространения информации (ОРИ) американскую компанию Cloudflare, которая предоставляет услуги CDN. Как сообщила на прошлой неделе пресс-служба ведомства, Cloudflare, несмотря на напоминания, направленные ей в 2023 и 2024 году, так и не прислала официальное уведомление «о начале осуществления деятельности в качестве ОРИ», за что российские суды назначили ей административные штрафы в размере 100 тысяч и 1 млн рублей.
Как рассказал в беседе с The Insider киберадвокат Саркис Дарбинян, следующим шагом Роскомнадзора, вероятно, станет блокировка серверов Cloudflare, что может привести к сбоям в работе сайтов, которые пользуются CDN-сервисом компании.
«Сейчас Cloudflare принудительно включили в реестр, дальше будут штрафовать уже за неисполнение обязанностей ОРИ, то есть за отказ предоставить информацию, позволяющую декодировать сообщения, как это было в свое время с Telegram. Если компания не пойдет навстречу российским властям, в конце концов Роскомнадзор заблокирует все ее серверы. Для владельцев сайтов это означает, что, если они продолжат пользоваться Cloudflare, работоспособность этих ресурсов уже не гарантирована. Но административная ответственность владельцам сайтов не грозит, даже если они продолжат работать с компанией после включения ее в реестр.
Вероятность того, что Cloudflare вступит в переговоры с российскими властями, существует: это большая компания, у нее есть отдел комплаенса, они как-то взаимодействуют с регулятором. Вопрос в том, каковы будут требования, насколько много захочет читать Роскомнадзор. Как мы помним, с Telegram в свое время претензии сняли, несмотря на отказ предоставить ключи шифрования.
Согласно требованиям Роскомнадзора, Cloudflare как организатор распространения информации должна создать отдельный канал доступа для ФСБ, чтобы та могла получать информацию по СОРМ в соответствии с требованиями российского законодательства. Там огромный список: информация о подключениях, список посещаемых сайтов, платежные данные клиентов и так далее. Насколько Cloudflare готова будет предоставлять эти данные — большой вопрос».
Технический директор, эксперт в области IT, беседовавший с The Insider на условиях анонимности, рассказал, что в случае блокировки Cloudflare в России у российских пользователей начнут «тормозить» примерно 20% всех сайтов в интернете.
«Если Роскомнадзор начнет блокировать Cloudflare, то все сайты, которые используют Cloudflare, тоже будут заблокированы. Мне кажется, все серьезные ресурсы, для которых важна работа в России, уже давно используют другие сервисы.
Но когда сервера Cloudflare начнут блокировать или замедлять, начнутся проблемы у многих российских пользователей интернета. Дело в том, что Cloudflare используется огромным количеством сайтов в интернете, — примерно 20% всех сайтов — и все они начнут тормозить у российских пользователей. Причем замедлится работа не только тех сайтов, которые используют Cloudflare как основной CDN, но пострадают еще какие-то совершенно независимые сайты, потому что на серверах Cloudflare часто размещаются библиотеки, которыми пользуются очень многие другие сайты. Всё это еще один шаг к тому, чтобы в России невозможно было пользоваться интернетом без VPN».
С июля 2018 года в рамках реализации «пакета Яровой» компании, признанные организаторами распространения информации, обязаны на протяжении полугода хранить все данные пользователей, включая переписку, видео- и аудиосообщения, и предоставлять их спецслужбам по запросу. Компании обязали уведомлять Роскомнадзор о начале своей деятельности в качестве ОРИ.
В прошлом году Роскомнадзор получил от российского правительства полномочия самостоятельно вносить новые компании в реестр ОРИ в случае, если те не внеслись в список сами и были за это оштрафованы. В декабре в реестр принудительно внесли более 10 мессенджеров, включая WhatsApp, Skype и Viber.
CDN — Content Delivery Network, сеть доставки контента. Сеть взаимосвязанных серверов, которая ускоряет процесс загрузки веб-страниц.
СОРМ — система оперативно-разыскных мероприятий. Программно-аппаратный комплекс, предназначенный для перехвата, хранения и предоставления правоохранительным органам информации о пользователях и их трафике.
Согласно закону «Об информации» (статья 10.1), ОРИ — «лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети “Интернет“».
