#regulation Приказ Роскомнадзора от 31.07.2019 № 221 «О предоставлении сведений в Роскомнадзор владельцами номеров автономных систем» зарегистрирован в Минюсте и опубликован на портале правовой информации 08 ноября 2019:
http://publication.pravo.gov.ru/Document/View/0001201911110028Ранее, проект этого Приказа Роскомнадзора получил ОТРИЦАТЕЛЬНОЕ заключение по итогам оценки регулирующего воздействия:
https://usher2.club/helpers/stable-runet-npa-list#p92592Сразу интересное наблюдение — проект приказа проходил публичные обсуждения с 12 по 23 августа 2019 получил отрицательное Заключение 09 сентября 2019 года, но Утвержден 31 июля 2019 года. Машина времени тут прямо превзошла сама себя.
Опубликованный результирующий документ серьёзно отличается от доработанного по итогам публичного обсуждения. Несмотря на сохраненную общую структуру, всё содержимое по существу абсолютно другое. Настолько, что я бы сказал, что это абсолютно другой документ, нежели был размещен для публичного обсуждения и прохождения процедуры регулирующего воздействия. Документ содержит 13 страниц подробного перечисления сведений, которые нужно выдать. В том числе чужие персональные данные. И непредусмотренные законом доступы и интерфейсы. Вопрос о легитимности норматива принятого с грубейшими нарушениями процедуры разработки открыт.
‼️ ВНИМАНИЕ! Этот документ касается ВСЕХ владельцев AS, не только провайдеров. Даже если у вас просто мощный интернет-магазин и вы сделали себе «мультихоум».
Приведу прекрасного. Во-первых, моя любимая тема — технические и программные средства для выявления сетевых адресов по доменным именам. Подробно — производитель, версия. Это видимо список с перечислением версий ядра, libc и всего прочего активного сетевого оборудования, которое ресолвит DNS хоть для чего-нибудь. Напоминаю — у nginx тоже есть свой ресолвер. Далее, маршрутную информацию они хотят и в виде правил импорта/экспорта, и в виде BGP (чуть дальше). И вот такие пункты в изобилии: «9.3.3. О связях между автономными системами» (не могу отделаться от навязчивого желания написать «мы спим друг с другом»). Еще интересный пункт «
9.12.8.16 Сетевой адрес маршрутизатора, необходимый для отправки сведений о характеристиках трафика в информационную систему» Так-так-так… А этого в меню вообще-то не было… «
9.12.8.13 Сетевой адрес маршрутизатора, необходимый для его мониторинга»… Сколько отправит
192.168.0.17? Операторам связи и ОРИ рекомендую почитать.
Ну т.е. со вчерашнего дня мы имеем норматив вот с такими вдруг с потолка свалившимися требованиями неясной законности. Операторы связи, ОРИ и технологические сети должны предоставить это все в течение полугода от вчера, остальные владельцы не упомянуты в сроках, забыли про них. Отдельно отмечу, что нормативка публикуется в виде сканов, т.е. картинки в PDF.
