Российские бизнес-объединения предупредили о возможных финансовых и операционных рисках третьего пакета мер Минцифры по борьбе с телефонным и интернет-мошенничеством. По мнению представителей отраслей, отдельные положения законопроекта могут увеличить расходы компаний на IT-инфраструктуру, привести к блокировке корпоративных номеров и затруднить работу защищенных VPN-сетей.
Один из спорных пунктов обязывает платформы хранить сведения о регистрации и авторизации пользователей в течение трех лет. Ассоциация больших данных опасается, что требование затронет и внутренние корпоративные системы, не представляющие интереса для правоохранительных органов. В таком случае компаниям понадобятся дополнительные ресурсы для хранения информации. Ассоциация компаний интернет-торговли указывает и на риск дублирования действующих обязанностей: некоторые организации уже хранят и передают аналогичные данные по правилам, установленным для организаторов распространения информации.
Возражения бизнеса вызвало также предложение отключать все SIM-карты абонента, если хотя бы один из его номеров использовался для противоправных действий. Для организаций это создает риск одновременной блокировки корпоративных номеров, в том числе установленных в кассовом оборудовании, платежных терминалах и производственных устройствах. Представители интернет-торговли предупреждают, что такие отключения могут привести к остановке продаж и обслуживания клиентов.
Ассоциация эксплуатантов воздушного транспорта напоминает, что SIM-карты используются в планшетах пилотов. Энергосбытовая компания «Мосэнергосбыт» также опасается сбоев в работе устройств автоматизированной передачи данных. Представители бизнеса предлагают отключать лишь тот номер, причастность которого к противоправным действиям подтверждена.
Еще один спорный вопрос касается полномочий правительства устанавливать требования к корпоративным VPN-сетям. Компании используют такие соединения для защищенного доступа сотрудников к рабочим системам, облачной инфраструктуре и серверам. Ассоциация больших данных считает, что чрезмерно сложные правила могут ограничить доступ к сервисам, а восстановление их работы потребует дополнительных расходов.
Генеральный директор хостинг-провайдера RUVDS Никита Цаплин поясняет, что VPN используются для безопасного администрирования серверов, обновления программного обеспечения и подключения клиентов к собственным ресурсам. Замечания отраслевых организаций связаны с возможным влиянием предложенных мер на повседневные производственные и коммерческие процессы, а не с самой целью борьбы с мошенничеством. Пока речь идет о рисках, на которые указывают участники обсуждения законопроекта, а не о последствиях уже введенных требований.