Компании могут обязать хранить сведения о пользователях и обеспечить спецслужбам дистанционный доступ к трафику, переписке и метаданным.
ФСБ намерена распространить требования об установке системы оперативно-разыскных мероприятий — СОРМ — на криптовалютные биржи и игровые платформы. План был представлен сотрудником 12-го центра ФСБ Александром Самойловым на отраслевой конференции КРОС-2026, проходившей в Сочи с 20 по 23 мая. Каких-либо принятых нормативных актов, устанавливающих новые обязанности для этих отраслей, пока не опубликовано.
СОРМ представляет собой комплекс технических средств, через который уполномоченные подразделения получают удаленный доступ к интернет-трафику, сообщениям и сведениям о пользователях. Система применяется операторами связи и организациями, включенными Роскомнадзором в реестр организаторов распространения информации — ОРИ. По данным The Bell, новая конфигурация может позволить сопоставлять IP-адреса, учетные записи, профили в социальных сетях и платежную информацию. За работу СОРМ, перехват трафика и получение ключей для расшифровки сообщений отвечает 12-й центр ФСБ.
Ключевое отличие нового подхода — переход от передачи сведений по отдельным требованиям к постоянному техническому подключению платформы. Сервису потребуется не только хранить предусмотренные законом данные, но и интегрировать специальное оборудование, обеспечивающее дистанционный доступ. Для криптобирж это потенциально означает возможность связывать данные учетной записи, подключения и платежных операций с конкретным пользователем. Для игровых сервисов предметом контроля могут стать текстовые и голосовые чаты, внутриигровые сообщества, переводы и другие коммуникационные функции.
Юридическим основанием для подключения может стать присвоение платформам статуса ОРИ. Российское законодательство позволяет относить к таким организациям интернет-ресурсы, через которые пользователи отправляют или получают электронные сообщения. В июле 2024 года правительство упростило принудительное включение сервисов в реестр, если их владельцы неоднократно игнорируют требования Роскомнадзора. С начала 2024 года в перечне появилось 124 новых ресурса, включая сервисы Google и Amazon Web Services, WhatsApp, «Яндекс Банк», а также проекты игровых компаний Blizzard и GamersGate. Само включение в реестр еще не подтверждает фактическую установку СОРМ, но позволяет предъявлять соответствующие требования.
Интерес силовых ведомств к обеим отраслям возник не впервые. В апреле 2022 года ФСБ предлагала обязать криптобиржи и операторов криптокошельков передавать информацию не только судам, но и правоохранительным органам. Тогда обсуждалось предоставление сведений в рамках отдельных обращений, а установка оборудования СОРМ в проект не входила.
Игровые платформы попали в поле зрения регуляторов еще раньше. В 2021 году подведомственный Роскомнадзору Главный радиочастотный центр предложил распространить на игровой рынок требования «закона Яровой». Авторы инициативы указывали, что проекты с чатами, голосовой связью и сообществами фактически выполняют функции социальных сетей. Платформы предлагалось обязать хранить сведения о пользователях, текстовые сообщения, изображения, аудио и видео. Участники рынка предупреждали, что из-за стоимости инфраструктуры некоторые разработчики могут предпочесть отключить коммуникационные функции для российских пользователей.
Расширение СОРМ происходит на фоне усиления контроля за исполнением уже действующих требований. Представитель ФСБ оценил степень внедрения положений «закона Яровой» примерно в 80%, хотя опрошенные The Bell участники телекоммуникационного рынка сочли эту цифру завышенной. С апреля 2024-го по июль 2026 года ФСБ направила компаниям 87 предостережений, а московские суды рассмотрели не менее 140 дел о нарушениях в работе СОРМ — почти втрое больше, чем за предыдущие четыре года. В июне 2026 года штраф за повторное нарушение требований для операторов связи был увеличен до 10 млн рублей.
Практическая реализация инициативы будет зависеть от нормативной базы, статуса конкретных платформ и готовности иностранных компаний выполнять российские требования. До появления закона или официальных предписаний условия и сроки подключения криптобирж и игровых сервисов к СОРМ остаются неопределенными. Однако сама презентация показывает направление регулирования: государство намерено включить финансовые и игровые онлайн-сервисы в уже действующую инфраструктуру сбора и сопоставления пользовательских данных.
12-й центр ФСБ — это Центр оперативно-технических мероприятий, специализированное подразделение, которое занимается техническим обеспечением негласного контроля каналов связи.
Основные направления его работы:
перехват телефонного и интернет-трафика;
техническое сопровождение прослушивания и других оперативно-технических мероприятий;
координация и контроль работы СОРМ у операторов связи и интернет-сервисов;
взаимодействие с компаниями, включенными в реестр организаторов распространения информации;
получение от сервисов сведений и ключей, необходимых для расшифровки сообщений.
Именно 12-й центр в 2018 году направлял Telegram требование предоставить ключи для расшифровки переписки. Сейчас его представители курируют выполнение требований «закона Яровой» и обсуждают возможное подключение к СОРМ новых категорий сервисов.
