Предлагаю требовать ввода сертификации оборудования/ПО для целей фильтрации по реестру запрещенных сайтов

[walex]

Хотелось бы купить оборудование/ПО для фильтрации реестру Роскомнадзора и спать спокойно. Решения в той или иной мере готовые вроде бы уже появились, но могут ли они дать хоть какие-то гарантии? Ведь производитель оборудования/ПО не несет и не может нести никакой ответственности, он не рискует, рискуем только мы - нам и штрафы могут выписать и лицензии лишить. Я думаю было бы логичным ввести государственную сертификацию такого оборудования/ПО - если мы покупаем и ставим сертифицированное оборудование, то в случае проверок мы можем сказать что все делается по закону, что оборудование прошло имеет соответствующую сертификацию, что мы сами в него не лазим, не модифицируем. Вот биллинговая система у нас сертифицированная и мы спим спокойно, т.к. все уверены что биллинг правильно считает, а в случае с блокировками все очень сыро, решения вроде бы есть, но можно ли им доверять непонятно.

[Sergey Gilfanov]

Идею вытрясти с министерства методику тестирования фильтрации почти никто в свое время не поддержал. Так что страдайте.

А если методика(для сертификации потребуется же) есть, то и сертифицирование не надо - можно тупо ссылаться, что "тестирование программой ... ошибок в функционировании механизма блокировок не выявило". И продемонстрировать это. А если выявило - то поднимаете договор с постановщиком, где написано 'должно проходить тест...' и требуете возмещения убытков.

[walex]

методика тестирования фильтрации не нужна, да и как бы уже понятно как они это делают. Тут проблема в том как фильтровать, у нас получается палка о двух концах, либо какой-то % будет пропускаться из тех сайтов которые надо блокировать, либо какой-то % будет блокироваться из того что блокировать не надо и клиенты обидятся. Сертификация решила бы эту проблему и для РКН и для клиентов и тех и других можно успокоить (в той или иной мере) сказав что мы используем сертифицированное оборудование.

 

сертифицирование не надо - можно тупо ссылаться, что "тестирование программой ... ошибок в функционировании механизма блокировок не выявило".

лично мне с сертификатом спать будет спокойнее.

[Sergey Gilfanov]

методика тестирования фильтрации не нужна, да и как бы уже понятно как они это делают. Тут проблема в том как фильтровать, у нас получается палка о двух концах, либо какой-то % будет пропускаться из тех сайтов которые надо блокировать, либо какой-то % будет блокироваться из того что блокировать не надо и клиенты обидятся. Сертификация решила бы эту проблему и для РКН и для клиентов и тех и других можно успокоить (в той или иной мере) сказав что мы используем сертифицированное оборудование.

Вот именно поэтому методика и нужна. "Тесты проходят? Ну и какие вопросы?'. А то, что чего-то там кому-то кажется, что не блокируется, хотя должно - так пусть методику тестирования совместно с министерством совершенствуют. Методика, разумеется, должна включать проверки по поводу того, что не блокируется лишнего.

[karpa13a]

дык вроде проскакивала софтинка, которая используется надзором?

в чем проблема то.

[Дятел]

Надзор пользуется софтинкой для определения доступности сайтов, которые должны быть недоступны. Это другая задача ))

[Sergey Gilfanov]

дык вроде проскакивала софтинка, которая используется надзором?

в чем проблема то.

В том, что с точки закона она - ничто. Прокурору ее вывод со словами 'смотрите, у нас все правильно работает' не предъявишь.

[walex]

В том, что с точки закона она - ничто. Прокурору ее вывод со словами 'смотрите, у нас все правильно работает' не предъявишь.

А если РКН предъявит вывод той же самой программы со словами "видите не блокируется", то прокуротура поверит. Мы теперь свою пишем - мониторим, просто для себя чтобы было с чем сравнивать. На суде же никто смотреть не будет и ничего не докажешь. Была мысль обеспечить себя "свидетелями" - заказать независимый мониториг (т.е. чтобы третья сторона нас тоже мониторила и молга предоставить в суд свое свидетельство), но юрист наш и руководство скепитически к этой идее отнеслось.

[Sergey Gilfanov]

А теперь представим, что есть утвержденная государством в виде министерства процедура. И программа, которая ее реализует. Которая показывает, что да, блокируете что надо.

Суд поверит?

[walex]

Я пытаюсь донести мысль, что нужна не столько "методика проверки того как блокируется", а "более точная методика фильтрации", если для проверки оборудования/ПО нужна "методика проверки как блокируется", то пусть будет, лишь бы в конце я получил бумажку которая скажет "вот это оборудование/ПО блокирует 100% по закону", чтобы ко мне не было претензий ни от клиентов, ни от надзорных органов. Как положено с РКН-ом раз в год пообщался, предоставил документы и отчетность и работаешь дальше спокойно.

[pers123]

Я пытаюсь донести мысль, что нужна не столько "методика проверки того как блокируется", а "более точная методика фильтрации", если для проверки оборудования/ПО нужна "методика проверки как блокируется", то пусть будет, лишь бы в конце я получил бумажку которая скажет "вот это оборудование/ПО блокирует 100% по закону", чтобы ко мне не было претензий ни от клиентов, ни от надзорных органов. Как положено с РКН-ом раз в год пообщался, предоставил документы и отчетность и работаешь дальше спокойно.

Не будет этого.

Не будет никто вводить четких критериев, именно потому, что нечеткий любому представителю власти дает возможность интерпретировать закон в свою пользу.

[s.lobanov]

Да даже имея сданные СОРМы можно получить лучи поноса от органов, типа нам нужны такие-то данные и где вы их будете брать это ваша проблема. Просто ФСБ и прокуроры считают себя выше закона, требуют что хотят и особенно смешно это когда какой-нибудь прокурор из мухосранска с населением десяток-другой тыщ человек становятся известными на всю страну, требуя невыполнимого, вообще не разбираясь в предмете.

 

Я бы ещё хотел иметь законодательно установленную методику измерения скорости, хотя это конечно не так актуально как сабж

[walex]

Не будет этого.

Не будет никто вводить четких критериев, именно потому, что нечеткий любому представителю власти дает возможность интерпретировать закон в свою пользу.

Если сидеть на попе ровно, то точно ничего не будет, а если хотя бы пытаться донести правильную мысль, то может быть что-нибудь и получиться. Меня удивляет что все такие апатичные, большинство ничего не делает и хочет при этом жить в хорошей стране - само собой ничего не происходит.

[Sergey Gilfanov]

Если сидеть на попе ровно, то точно ничего не будет, а если хотя бы пытаться донести правильную мысль, то может быть что-нибудь и получиться. Меня удивляет что все такие апатичные, большинство ничего не делает и хочет при этом жить в хорошей стране - само собой ничего не происходит.

Угу. И это очень деморализует. Ну поместил я в свое время предложение как раз по этому поводу на veche.duma.gov.ru. Хоть бы полсотни лайков набралось. :-( Людям даже такую мизерную поддержку влом оказывать. И на КРОС-е просто развлекаются и доклады о том, как все плохо будет слушают, вместо того, чтобы совместные документы и предложения утрясать и в министерство/журналистам передавать.

[alks]

Не будет этого.

Не будет никто вводить четких критериев, именно потому, что нечеткий любому представителю власти дает возможность интерпретировать закон в свою пользу.

Если сидеть на попе ровно, то точно ничего не будет, а если хотя бы пытаться донести правильную мысль, то может быть что-нибудь и получиться. Меня удивляет что все такие апатичные, большинство ничего не делает и хочет при этом жить в хорошей стране - само собой ничего не происходит.

 

 

Ага, а можно не сидеть на попе а подергаться, а в результате вас могут услышать, сделать выводы, и по итогу операторам придется покупать мега-сертифицированную железку

за пол тонны денег, а будете брыкаться от покупки отберут лицензию.

И будете вы спать спокойно, с сертификатом, но правда на помойке

[evd]

Если сидеть на попе ровно, то точно ничего не будет, а если хотя бы пытаться донести правильную мысль, то может быть что-нибудь и получиться

Ага, а можно не сидеть на попе а подергаться, а в результате вас могут услышать

Иными словами, когда трахают во все отверстия, то правильная мысль "почему без сертифицированной смазки" может быть превратно истолкована :)

[alks]

Именно так evd, и попутно, до не которых ни как не доходит мысль, что проблема правильной пары IP-URL, а также ее актуальности как таковой, это проблема оператора реестра, а не оператора связи

[saaremaa]

Хотелось бы купить оборудование/ПО для фильтрации реестру Роскомнадзора

пользуйтесь бесплатно нужен только сервер.

[Дятел]

Они несут ответственность за то, что у Надзора откроется сайт, который не должен?

Тема то про ответственность, а не технические средства...

[Sergey Gilfanov]

Они несут ответственность за то, что у Надзора откроется сайт, который не должен?

Тема то про ответственность, а не технические средства...

В свое время один депутат в обсуждениях про ответственность в контексте блокировок говорил, что вполне можно подать в суд на обидчика...

Можете попробовать договор с ответственностью составить. Интересно будет, сколько производителей на таких условиях согласятся.

[Дятел]

Работа такая у депутатов - говорить...

[ayf]

Хотелось бы купить оборудование/ПО для фильтрации реестру Роскомнадзора

пользуйтесь бесплатно нужен только сервер.

 

Введити ваш логин - это здорово...:)

[walex]

Тема то про ответственность, а не технические средства...

именно так!

 

Можете попробовать договор с ответственностью составить. Интересно будет, сколько производителей на таких условиях согласятся.

во-первых, думаю что никто в зравом уме

во-вторых, к какой ответственности можно привлечь производителя? максимум штраф переложить (30тыс - копейки), нас же могут лишить лицензии и бизнесу конец.

[Sergey Gilfanov]

во-вторых, к какой ответственности можно привлечь производителя? максимум штраф переложить (30тыс - копейки), нас же могут лишить лицензии и бизнесу конец.

Так бизнес тоже денег стоит. Если он кончился по вине производителя оборудования фильтрации - то можно требовать возмещения убытков и упущенную прибыль. Обычная такая фантазия на тему 'кто виноват'. Но поскольку ненормальных людей на такое подписываться нет, то во всех документах на оборудование и софт будет 'мы ничего не гарантируем, даже то, что оно вообще что-то фильтрует'. Любопытна реакция надзирающих на бумажки с таким содержимым.

[Tosha]

Сертификация системы блокировок не поможет избежать штрафов. Система контроля блокировок уже собрана и если блокировки не работают - значит Вы сломали свою сертифицированную систему и в нее влезли, или неправильно эксплуатируете.

 

А вот существенно увеличить цены и затраты (мелкие операторы вполне способны реализовать ACL фильтрацию или что-то поумнее на прокси за "просто так") может - придется ведь каждому оператору выложить из кармана по полмиллиона а то и миллион.

 

Хотя, если стоят цели поднятия ВВП России и дальнейшей монополизации рынка - можно сделать и так (сертификация, пусконаладка, обязательное тех. обслуживание и пр).