[Avanta-telecom]

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

[radiotech]

Не так, если контора не заставляет, можно не закупать. Можно с конторой попробовать договориться на использование своей ИС.

[Avanta-telecom]

Можно с конторой попробовать договориться на использование своей ИС.

Это что ? своя ИС?

[radiotech]

Информационная система, данные об абонентах и их сессиях

[Avanta-telecom]

он же биллинг ? мы карбон биллинг используем.

[20512]

я так думаю ИС уже не согласуют.

[Avanta-telecom]

почему ? сертификаты на нее есть же. Или их это не волнует ?!))

[Ancient]

он же биллинг ? мы карбон биллинг используем.

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут), после того как вы обратитесь к товарищам из фсб они сделают звонок в норси и те в срочном порядке внесут в протокол изменения - я за ситуацией наблюдаю уже почти год, у нас тут так пытается мфи софт решение своё сдать, они только исправляют всё по хотелкам фсб как тут же приходит новая бумажка типа на пульт лажа приходит(пульт у наших норси). Если вам сил, связей, денег и т.д. хватит с этим тягаться, то может и на ваши условия согласятся, но всё равно всё упирается в куратора и его честность\адекватность, наш куратор, например, на сто процентов каким-то образом связан с норси, все вопросы он тут же пытается решить звонком со своего сотового телефона кому-то туда что выглядит забавно даже.

[radiotech]

недавно помогал(писал) малому оператору ИС сдавать)

[Галушко Дмитрий]

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

интересные требования у Вас в Краснодаре...

К СОРМ-3 нет НПА.

Многие УФСБ ограничиваются шифрованным каналом от них к Вашему биллингу...

[Avanta-telecom]

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

[FFAMax]

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

А можете бумажку с требованиями замазать и показать народу не сильно секретную часть сего требования?

[Галушко Дмитрий]

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

ответ естественно устный?

[Avanta-telecom]

ну да устный. вроде разговор пошел... чуть позже конфу скину которую вроде (на словах пока) согласовали.

[YuryD]

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

ответ естественно устный?

Вы имели иной ? На бумаге дсп и приложении к лицензии не написано ничего иного, кроме согласовать план... Ну и согласовываем, как умеем. Пульт сорм2 - от одной конторы, от других у них нету...

[Andrei]

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут),

Взаимодействие пульта с ИС идет по ASN.1 - верно? И на сколько я знаю, это стандартизированный протокол, которому уже лет 10. Или там какой-то "свой", "пропроетарный" ASN.1 ?

 

он же биллинг ? мы карбон биллинг используем.

Мы так предлагали ФСБ на заре нашего общения с ними. Они ответили - не вопрос, если будете отдавать на наш пульт по ASN.1 все, что нам требуется. Можно и самому все это реализовывать, но тут уже выше Ancient написал к чему это приводит.

[Галушко Дмитрий]

ну да устный. вроде разговор пошел... чуть позже конфу скину которую вроде (на словах пока) согласовали.

Ждём конфу, уважаемый!

[pas-cross]

К СОРМ-3 нет НПА.

 

И это очень плохо для операторов, т.к.:

если будете отдавать на наш пульт по ASN.1 все, что нам требуется

[Галушко Дмитрий]

К СОРМ-3 нет НПА.

 

И это очень плохо для операторов, т.к.:

если будете отдавать на наш пульт по ASN.1 все, что нам требуется

есть оружие.

Есть выигранные суды на тему отсутствия сертов.

Сейчас время тяжелое суды выиграть намного сложней.

Но: пока нет правил, с Ко+ можно договориться, сэкономив $. Главное: уметь договариваться...

[pas-cross]

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

[Andrei]

поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

Интересная трактовка Постановления Правительства РФ "Об утверждении перечня средств связи, подлежащих обязательной сертификации" от 25 июня 2009 г. N 532

Перечень средств связи, подлежащих обязательной сертификации

...

VI. Оборудование средств связи, в том числе программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий

27. Оборудование систем коммутации, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

28. Оборудование цифровых транспортных систем, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

29. Технические и программные средства информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий.

[Галушко Дмитрий]

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

так это по СОРМ-2, а тема про третий.

+ Вы внимательно акценты, которые расставлены в моём посте проанализируйте, Пётр.

Там акцент на судах не делается.

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

[pas-cross]

так это по СОРМ-2, а тема про третий.

в решениях про третий

 

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

[Галушко Дмитрий]

так это по СОРМ-2, а тема про третий.

в решениях про третий

дай ссылку на № дела

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

Так насколько я помню, ты также делал бизнес...

[pas-cross]

pas-cross (Сегодня, 16:33) писал:

Галушко Дмитрий (Сегодня, 15:55) писал:

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

 

Как это по русски - Гром не грянет, мужик не перекрестится.))

 

Так насколько я помню, ты также делал бизнес...

Нет.