ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

12 июля 2016 г. № 55

О системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи

Изменения и дополнения:

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 6 сентября 2018 г. № 113 (зарегистрировано в Национальном реестре - № 7/4116 от 10.09.2018 г.) <T61804116>;

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 17 апреля 2023 г. № 71 (зарегистрировано в Национальном реестре - № 7/5325 от 18.04.2023 г.) <T62305325>

В соответствии с пунктом 12 Указа Президента Республики Беларусь от 15 марта 2016 г. № 98 «О совершенствовании порядка передачи сообщений электросвязи» ПРИКАЗЫВАЮ:

1. Создать на республиканском унитарном предприятии «Национальный центр обмена трафиком» программно-технический комплекс противодействия нарушениям порядка пропуска трафика (далее – комплекс технического противодействия).

2. Утвердить Положение о системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи (прилагается).

3. Настоящий приказ вступает в силу с 18 сентября 2016 г.

ПОЛОЖЕНИЕ
о системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящим Положением определяется порядок функционирования системы противодействия нарушениям порядка пропуска трафика на сетях электросвязи (далее – система), в том числе:

перечень информационных ресурсов, являющихся неотъемлемой частью системы, порядок их создания, ведения и использования;

порядок создания и внедрения комплекса технического противодействия, а также интеграции с этим комплексом программно-технических средств, информационных сетей, систем и ресурсов операторов электросвязи (за исключением операторов электросвязи, которые оказывают услуги только по распространению программ телевизионного вещания и (или) радиовещания) (далее – операторы электросвязи), иных государственных органов и организаций, необходимых для предупреждения, выявления и пресечения нарушений порядка пропуска трафика;

существенные условия договора об оказании возмездных услуг по доступу к комплексу технического противодействия и использованию его функциональных возможностей;

порядок информационного взаимодействия лиц, осуществляющих деятельность по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика;

основания, порядок и условия приостановления оказания услуг электросвязи, блокирования пропуска трафика телефонии по IP-протоколу в целях противодействия нарушениям порядка пропуска трафика.

2. Для целей настоящего Положения применяются термины и их определения в значениях, установленных Законом Республики Беларусь от 19 июля 2005 г. № 45-З «Об электросвязи», Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Правилами оказания услуг электросвязи, утвержденными постановлением Совета Министров Республики Беларусь от 17 августа 2006 г. № 1055, а также следующие термины и их определения:

интернет-ресурс – интернет-сайт, страница интернет-сайта, форум, блог, приложение для мобильного устройства, иной информационный ресурс (его составная часть), размещенный в глобальной компьютерной сети Интернет;

оригинация – процесс физического и (или) логического начала соединения, посредством которого голосовые сигналы вызывающей стороны преобразуются в голосовые и иные сообщения электросвязи, передаваемые вызываемой стороне по сетям электросвязи;

полный анализ сетевых пакетов – процесс исследования трафика, накопления данных о нем, проверки и фильтрации сетевых пакетов по их содержимому;

сетевой порт (далее – порт) – цифровой идентификатор, используемый для обозначения сеанса электросвязи протоколами транспортного уровня;

сетевой (IP) адрес – сетевой (логический) идентификатор средства электросвязи в сети передачи данных, организованной на основе принципов пакетной коммутации на базе IP-протокола;

телефония по IP-протоколу – передача голосовых сообщений в двустороннем режиме в реальном масштабе времени по сетям передачи данных с пакетной коммутацией на базе IP-протокола;

терминация – процесс физического и (или) логического завершения соединения, посредством которого голосовые и иные сообщения электросвязи, поступающие от вызывающей стороны, преобразуются на вызываемой стороне в голосовые сигналы;

шлюз – программно-техническое средство, используемое для преобразования протоколов обмена данными при пропуске и (или) терминации трафика телефонии по IP-протоколу.

Термин «абонентский номер» используется в настоящем Положении в значении, определенном Указом Президента Республики Беларусь от 15 марта 2016 г. № 98.

3. Система представляет собой совокупность программно-технических средств, информационных ресурсов и информационных технологий, а также мер правового, организационно-технического и экономического характера, направленных на предупреждение, выявление и пресечение нарушений установленного законодательством порядка пропуска трафика на сетях электросвязи (далее – порядок пропуска трафика).

4. Основной задачей системы является обеспечение соблюдения требований законодательства, регулирующего пропуск трафика на сетях электросвязи, в том числе в части порядка и условий присоединения сетей электросвязи к сети электросвязи общего пользования, взаимодействия операторов электросвязи, правил оказания услуг электросвязи.

5. В целях обеспечения функционирования системы республиканское унитарное предприятие «Национальный центр обмена трафиком» (далее – НЦОТ) обеспечивает создание, внедрение и эксплуатацию комплекса технического противодействия, который включает в себя:

подсистему осуществления тестовых вызовов;

подсистему полного анализа сетевых пакетов сетей электросвязи;

реестр абонентских номеров, используемых для организации присоединения и взаимодействия сетей электросвязи в нарушение установленного законодательством порядка пропуска трафика между ними (далее – реестр абонентских номеров);

реестр зарегистрированных в системе программно-технических средств, используемых для пропуска и (или) терминации трафика телефонии по IP-протоколу, за исключением оконечных абонентских устройств (терминалов) (далее – реестр средств IP-телефонии);

реестр принадлежности сетевых (IP) адресов;

иные информационные системы и ресурсы, создаваемые по согласованию с Оперативно-аналитическим центром при Президенте Республики Беларусь (далее – ОАЦ).

Неотъемлемой частью системы являются информационные ресурсы реестра абонентских номеров, реестра средств IP-телефонии, реестра принадлежности сетевых (IP) адресов.

6. При осуществлении деятельности, связанной с предупреждением, выявлением и пресечением нарушений порядка пропуска голосовых и иных сообщений электросвязи, НЦОТ руководствуется требованиями законодательства об информации, информатизации и защите информации, политиками информационной безопасности.

7. НЦОТ и иные лица, осуществляющие деятельность по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика, в процессе их информационного взаимодействия обеспечивают соблюдение требований законодательства об информации, информатизации и защите информации, положений изданных политик информационной безопасности, условий договоров на оказание услуг и (или) соглашений о взаимодействии.

ГЛАВА 2
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ СИСТЕМЫ ПО ВОПРОСАМ СОЗДАНИЯ И ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ

8. В целях надлежащего функционирования системы:

8.1. НЦОТ обязан:

обеспечивать создание и эксплуатацию комплекса технического противодействия в соответствии с требованиями, определенными настоящим Положением;

c использованием комплекса технического противодействия уведомлять операторов электросвязи о выявленных и возможных нарушениях порядка пропуска трафика;

осуществлять проверку за выполнением выданных операторам электросвязи уведомлений;

обеспечивать доступ субъектов системы к комплексу технического противодействия в соответствии с требованиями настоящего Положения;

при регистрации в системе программно-технических средств, используемых для пропуска и (или) терминации трафика телефонии по IP-протоколу, определять на основании представленной владельцем данных средств информации возможность их применения в сети электросвязи общего пользования для пропуска и (или) терминации трафика телефонии по IP-протоколу;

обеспечивать соблюдение требований информационной безопасности, в том числе защиту комплекса технического противодействия от несанкционированного доступа;

8.2. НЦОТ имеет право:

осуществлять координацию управления системами полного анализа сетевых пакетов на сетях электросвязи операторов электросвязи в соответствии с регламентом функционирования системы, в том числе содержащим состав, правила получения, хранения, обработки и предоставления информации посредством комплекса технического противодействия (далее – регламент);

получать, хранить, обрабатывать информацию, необходимую для функционирования системы, и предоставлять ее в установленном порядке третьим лицам;

принимать решение о необходимости блокирования пропуска трафика телефонии по IP-протоколу на сетях электросвязи;

с использованием комплекса технического противодействия оказывать операторам электросвязи возмездные услуги;

по согласованию с ОАЦ разрабатывать регламент.

9. В целях обеспечения функционирования системы:

9.1. операторы электросвязи, оказывающие услуги электросвязи по предоставлению международного, междугородного и местного телефонного соединения, телефонии по IP-протоколу, обязаны:

осуществлять на постоянной основе на своих сетях электросвязи мероприятия по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика, в том числе применять средства и системы, основанные на принципах анализа поведения абонента, системы полного анализа сетевых пакетов;

при получении уведомления НЦОТ о выявлении нарушений порядка пропуска трафика приостанавливать оказание услуг электросвязи в порядке и на условиях, определенных настоящим Положением и регламентом;

на основании уведомлений НЦОТ обеспечивать на своих сетях электросвязи блокирование пропуска трафика телефонии по IP-протоколу, управление маршрутами трафика передачи данных в порядке и на условиях, определенных настоящим Положением и регламентом;

осуществлять блокировку не зарегистрированных в системе программно-технических средств, используемых для пропуска и (или) терминации трафика телефонии по IP-протоколу;

выполнять сбор персональных данных сотрудников организаций, осуществляющих от имени оператора электросвязи юридически значимые действия в отношении абонентов и (или) пользователей услуг электросвязи, и их представление в НЦОТ посредством комплекса технического противодействия для сбора дополнительной информации о выявленных и возможных нарушениях;

9.2. операторы электросвязи, оказывающие услуги электросвязи по предоставлению международного, междугородного и местного телефонного соединения, телефонии по IP-протоколу, имеют право:

приостанавливать, прекращать оказание услуг электросвязи, блокировать пропуск трафика телефонии по IP-протоколу при самостоятельном выявлении нарушений порядка пропуска трафика в соответствии с настоящим Положением;

при проведении мероприятий по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика на своих сетях электросвязи запрашивать у абонента и (или) пользователя услуг электросвязи пояснения по вопросам нарушения порядка использования выделенного ему абонентского номера;

в порядке и на условиях, установленных настоящим Положением, получать и использовать сведения, содержащиеся в информационных ресурсах, интегрированных с комплексом технического противодействия (за исключением информационных сетей, систем и ресурсов, предназначенных для обработки служебной информации ограниченного распространения);

организовывать и (или) осуществлять тестовые вызовы на абонентские номера своей сети электросвязи.

10. В целях обеспечения функционирования системы:

10.1. операторы электросвязи, оказывающие услуги электросвязи по передаче данных, обязаны:

осуществлять блокировку не зарегистрированных в системе программно-технических средств, используемых для пропуска и (или) терминации трафика телефонии по IP-протоколу;

при получении уведомления НЦОТ о выявлении нарушений порядка пропуска трафика приостанавливать оказание услуг электросвязи, блокировать пропуск трафика телефонии по IP-протоколу в порядке и на условиях, определенных настоящим Положением и регламентом;

10.2. операторы электросвязи, оказывающие услуги электросвязи по передаче данных, имеют право:

приостанавливать, прекращать оказание услуг электросвязи, блокировать пропуск трафика телефонии по IP-протоколу при самостоятельном выявлении нарушений порядка пропуска трафика в соответствии с настоящим Положением;

при проведении мероприятий по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика на своих сетях электросвязи запрашивать у абонента и (или) пользователя услуг электросвязи пояснения по вопросам нарушения порядка использования выделенного ему средства идентификации, сетевого (IP) адреса;

в порядке и на условиях, установленных настоящим Положением, получать и использовать сведения, содержащиеся в информационных ресурсах, интегрированных с комплексом технического противодействия.

11. Организации, выполняющие от имени операторов электросвязи юридически значимые действия в отношении абонентов и (или) пользователей услуг электросвязи, осуществляют:

сбор персональных данных сотрудников, организующих продажи абонентских номеров, и их представление оператору электросвязи, являющемуся их владельцем, в привязке к каждому абонентскому номеру, реализованному сотрудником;

идентификацию абонента и (или) пользователя услуг электросвязи с применением средств фото- и (или) видеофиксации при оказании ему услуг и хранение указанных сведений не менее 6 месяцев.

ГЛАВА 3
КОМПЛЕКС ТЕХНИЧЕСКОГО ПРОТИВОДЕЙСТВИЯ

12. Основными функциональными возможностями комплекса технического противодействия являются:

выявление шлюзов методом осуществления тестовых вызовов, в том числе с использованием различных поставщиков услуг по осуществлению тестовых вызовов, и самостоятельного их совершения;

интеграция программно-технических средств, информационных сетей, систем и ресурсов, необходимых для предупреждения, выявления и пресечения нарушений порядка пропуска трафика, принадлежащих операторам электросвязи;

получение, хранение, сбор дополнительной информации, анализ и предоставление данных о выявленных нарушениях и подозрительных случаях;

исследование трафика, в том числе выявление трафика телефонии по IP-протоколу, блокирование пропуска трафика телефонии по IP-протоколу.

13. Развитие и совершенствование комплекса технического противодействия осуществляются НЦОТ постоянно с учетом современных тенденций развития отрасли электросвязи и соответствующих технологий.

14. Операторы электросвязи обязаны обеспечить предоставление необходимой для функционирования комплекса технического противодействия информации в соответствии с настоящим Положением и регламентом.

Интеграция программно-технических средств, информационных сетей, систем и ресурсов операторов электросвязи с комплексом технического противодействия осуществляется в автоматизированном режиме посредством специализированных программных интерфейсов на основании технических требований, предъявляемых НЦОТ.

В целях формирования технических требований по интеграции программно-технических средств, информационных сетей, систем и ресурсов операторов электросвязи с комплексом технического противодействия оператор электросвязи обращается в НЦОТ. Техническими требованиями допускается выполнение конкретных мероприятий (этапов) по интеграции с комплексом технического противодействия.

В соответствии с техническими требованиями оператором электросвязи осуществляется самостоятельное обеспечение интеграции с комплексом технического противодействия за счет доработки существующих программно-технических средств, информационных сетей, систем и ресурсов либо создания новых.

15. Подсистема осуществления тестовых вызовов представляет собой технологический комплекс и является частью комплекса технического противодействия.

Тестовый вызов оригинируется техническими средствами НЦОТ, оператором электросвязи либо поставщиком услуг по осуществлению тестовых вызовов. Для оригинации используются абонентские номера, выданные оператором электросвязи абоненту его сети электросвязи либо НЦОТ для проведения тестовых вызовов.

Терминация тестового вызова осуществляется на абонентские номера, выделенные операторами электросвязи из их ресурса нумерации для обеспечения функционирования комплекса технического противодействия, и (или) на абонентские номера, выделенные в интересах поставщика услуг по осуществлению тестовых вызовов.

Результаты проведения тестовых вызовов на сетях операторов электросвязи, организованных с привлечением поставщиков услуг по осуществлению тестовых вызовов, посредством комплекса технического противодействия вносятся в реестр абонентских номеров.

Операторы электросвязи предоставляют абонентские номера для терминации тестового вызова безвозмездно. Тестовые вызовы с использованием абонентских номеров производятся операторами электросвязи безвозмездно.

Предоставляемые операторами электросвязи абонентские номера должны заменяться по запросу НЦОТ в течение одного рабочего дня.

Операторы электросвязи организуют прохождение тестовых вызовов с необходимыми для их осуществления параметрами.

Перечень лиц, допущенных к сведениям о выданных НЦОТ абонентских номерах, определяется НЦОТ совместно с оператором электросвязи.

16. Подсистема полного анализа сетевых пакетов сетей электросвязи обеспечивает исследование трафика, анализ накопленных данных о нем, проверку и фильтрацию сетевых пакетов по их содержимому, блокирование пропуска трафика телефонии по IP-протоколу.

Организационно-технические вопросы использования подсистемы полного анализа сетевых пакетов сетей электросвязи определяются регламентом.

17. В целях защиты информации субъекты системы обеспечивают:

управление учетными записями пользователей, средствами идентификации, аутентификации и авторизации пользователей субъектов системы;

ролевой доступ к информации, программным и программно-техническим средствам комплекса технического противодействия и их настройкам и конфигурированию в соответствии с правами доступа, определенными НЦОТ по согласованию с ОАЦ;

детальный настраиваемый аудит действий субъектов системы, синхронизацию меток времени;

управление информационными потоками, средствами межсетевого экранирования;

антивирусную защиту в процессе эксплуатации комплекса технического противодействия;

обработку, хранение, уничтожение и восстановление информации в соответствии с требованиями политик информационной безопасности;

защищенный удаленный доступ субъектов системы к реестрам и подсистемам комплекса технического противодействия, указанным в настоящем Положении;

выявление фактов несанкционированного доступа и незамедлительное реагирование на них.

ГЛАВА 4
РЕЕСТР АБОНЕНТСКИХ НОМЕРОВ

18. Реестр абонентских номеров является государственной информационной системой, которая создается, ведется и используется в целях получения, хранения, сбора дополнительной информации, анализа и предоставления информации о фактах, свидетельствующих о нарушениях порядка пропуска трафика, в том числе о пользователях услуг электросвязи, которым они были предоставлены.

19. Включению в реестр абонентских номеров подлежат:

сведения о нарушениях порядка пропуска трафика, выявленных посредством осуществления тестовых вызовов;

сведения о нарушениях порядка пропуска трафика, выявленных оператором электросвязи, в том числе посредством систем анализа поведения абонентов и заявок абонентов и (или) пользователей услуг электросвязи;

сведения об абоненте, являющемся владельцем абонентского номера, выявленного с использованием комплекса технического противодействия;

сведения об абоненте, абонентский номер которого заблокирован оператором электросвязи самостоятельно по признакам подозрительного поведения;

сведения об организации и (или) сотруднике организации, которые используют абонентский номер, подозреваемый в нарушении установленного законодательством порядка пропуска трафика, зарегистрированный на юридическое лицо;

сведения об организациях, осуществляющих от имени операторов электросвязи юридически значимые действия в отношении абонентов и (или) пользователей услуг электросвязи, и их сотрудниках, предоставивших абонентские номера;

сведения о средстве, использованном при нарушении установленного законодательством порядка пропуска трафика (при наличии);

информация о нарушениях, выявленных органами, осуществляющими оперативно-розыскную деятельность;

иные сведения, необходимые для функционирования комплекса технического противодействия, в том числе при его развитии и совершенствовании.

Порядок предоставления (включения) информации в реестр абонентских номеров определяется регламентом.

20. Под признаками подозрительного поведения абонента и (или) пользователя услуг электросвязи понимается существенное отличие его действий по пользованию услугами электросвязи от обычных действий абонента и (или) пользователя услуг электросвязи, которое в совокупности со сведениями о пользователе услуг электросвязи и оказанных ему услугах электросвязи свидетельствует об использовании абонентского номера для совершения нарушений порядка пропуска трафика.

Критерии оценки действий абонента и (или) пользователя услуг электросвязи по пользованию услугами электросвязи на предмет наличия в них существенного отличия от обычных действий пользователей услуг электросвязи определяются операторами электросвязи на основании практики противодействия нарушениям порядка пропуска трафика.

21. Органы, осуществляющие оперативно-розыскную деятельность, получают доступ к информации, содержащейся в реестре абонентских номеров, на основании соглашений о взаимодействии.

22. Операторы электросвязи, оказывающие услуги электросвязи по предоставлению международного, междугородного и местного телефонного соединения, телефонии по IP-протоколу, получают доступ к информации, содержащейся в реестре абонентских номеров, на основании договоров об оказании услуг в объеме, определяемом НЦОТ и достаточном для выполнения требований настоящего Положения и регламента.

23. Исключение информации из реестра абонентских номеров осуществляется в случаях:

истечения срока давности по нарушениям, выявленным с использованием подсистемы осуществления тестовых вызовов (при первичном выявлении – 6 месяцев с даты выявления, в последующих случаях – 2 года с даты последнего выявления). Независимо от способа первичного выявления нарушения порядка пропуска трафика срок повторной блокировки по нарушениям, выявленным с использованием генератора тестовых вызовов, составляет 2 года;

истечения срока давности по нарушениям, выявленным оператором электросвязи с использованием систем анализа поведения абонентов (6 месяцев с даты последнего выявления);

ходатайства оператора электросвязи, подготовленного на основании рассмотрения письменных пояснений и документов, предоставленных абонентом, которые подтверждают неиспользование абонентского номера для совершения нарушений порядка пропуска трафика;

ошибочного включения в реестр информации, внесенной оператором электросвязи на основании решения систем анализа поведения абонентов;

наличия вступившего в силу судебного постановления.

Информация о выявленных нарушениях порядка пропуска трафика хранится в реестре абонентских номеров постоянно.

24. Использование реестра абонентских номеров является обязательным для операторов электросвязи, оказывающих услуги электросвязи по предоставлению международного, междугородного и местного телефонного соединения, телефонии по IP-протоколу.

Предоставление информации из реестра абонентских номеров, необходимой организациям, осуществляющим от имени операторов электросвязи юридически значимые действия в отношении абонентов и (или) пользователей услуг электросвязи, производится операторами электросвязи самостоятельно.

25. Порядок использования реестра абонентских номеров оператором электросвязи:

при получении уведомления о выявленном нарушении оператор электросвязи осуществляет блокировку абонентского номера выявленного шлюза;

при наличии информации об абоненте и (или) пользователе услуг электросвязи в реестре абонентских номеров в случае подключения нового абонента, заключения договора с существующим абонентом допускается использование этим абонентом только одного абонентского номера в сети каждого из операторов электросвязи;

при выявлении признаков подозрительного поведения абонентов и (или) пользователей услуг электросвязи оператор электросвязи уведомляет НЦОТ посредством комплекса технического противодействия.

В целях противодействия нарушениям порядка пропуска трафика операторы электросвязи вправе самостоятельно формировать алгоритмы использования сведений, содержащихся в реестре абонентских номеров.

26. Реестр абонентских номеров осуществляет автоматизированную загрузку первичных данных из подсистемы тестовых вызовов и сбор дополнительной информации за счет сведений, содержащихся в информационных системах, ресурсах операторов электросвязи.

При наличии нарушения порядка пропуска трафика при терминации тестового вызова НЦОТ посредством комплекса технического противодействия направляет операторам электросвязи, задействованным при пропуске и терминации вызова, соответствующее уведомление. Окончательное решение о необходимости принятия мер по прекращению функционирования выявленного абонентского номера формируется на основании анализа маршрута прохождения вызова.

В сроки, определенные регламентом, оператор электросвязи посредством комплекса технического противодействия представляет запрашиваемые сведения.

Оператор электросвязи, на сети которого комплексом технического противодействия выявлено нарушение порядка пропуска трафика, обязан принять меры по прекращению функционирования выявленного абонентского номера в течение 1 часа с момента получения уведомления.

27. Операторы электросвязи с использованием комплекса технического противодействия направляют в НЦОТ сведения о фактах подозрительного поведения абонентов своей сети и (или) пользователей услуг электросвязи, а также об абонентских номерах, заблокированных ими самостоятельно в порядке, определенном регламентом.

С использованием комплекса технического противодействия НЦОТ направляет остальным операторам сведения о фактах подозрительного поведения абонентов и (или) пользователей услуг электросвязи, полученные от одного из операторов электросвязи, и осуществляет сбор дополнительной информации в отношении полученных от оператора электросвязи данных за счет сведений, содержащихся в информационных системах, ресурсах операторов электросвязи, в порядке, определенном регламентом. В сроки, определенные регламентом, оператор электросвязи представляет запрашиваемые сведения посредством комплекса технического противодействия.

Полученная от операторов электросвязи информация накапливается НЦОТ в реестре абонентских номеров.

На основании полученной информации операторы электросвязи проводят ее проверку на предмет причастности к незаконной терминации трафика с использованием систем анализа поведения абонента.

28. НЦОТ осуществляет сбор и систематизацию поступающей в реестр абонентских номеров информации в привязке к конкретному абонентскому номеру, физическому и (или) юридическому лицу.

28¹. При выявлении нарушений порядка пропуска трафика с использованием абонентского номера, принадлежащего иностранным операторам электросвязи, НЦОТ посредством комплекса технического противодействия направляет соответствующее уведомление операторам электросвязи.

Оператор электросвязи, на сети электросвязи которого произошла регистрация выявленного комплексом технического противодействия иностранного абонентского номера, нарушающего порядок пропуска трафика, обязан принять меры по прекращению его функционирования в течение 1 часа с момента получения уведомления. В указанные сроки оператор электросвязи посредством комплекса технического противодействия уведомляет НЦОТ о принятых мерах по прекращению функционирования выявленного абонентского номера с указанием международного идентификатора мобильного абонента (индивидуальный номер абонента) (далее – IMSI).

НЦОТ посредством комплекса технического противодействия направляет выявленный IMSI другим операторам электросвязи.

При получении указанного уведомления операторы электросвязи обязаны сроком на 1 месяц обеспечить приостановление оказания услуг электросвязи абоненту, которому принадлежит выявленный IMSI.

В случае повторного выявления нарушений порядка пропуска трафика с использованием абонентского номера, принадлежащего иностранным операторам электросвязи, оказание услуг по данному абонентскому номеру на сетях электросвязи Республики Беларусь приостанавливается сроком на 3 месяца.

ГЛАВА 5
РЕЕСТР СРЕДСТВ IP-ТЕЛЕФОНИИ

29. Реестр средств IP-телефонии является государственной информационной системой, которая создается, ведется и функционирует в целях сбора, хранения, анализа, обобщения и предоставления информации о программно-технических средствах, используемых для пропуска и (или) терминации трафика телефонии по IP-протоколу, за исключением оконечных абонентских устройств (терминалов) (далее – средства IP-телефонии).

30. В реестр средств IP-телефонии НЦОТ вносятся сведения:

при совершении административной процедуры, предусмотренной подпунктом 4.5.1 пункта 4.5 единого перечня административных процедур, осуществляемых в отношении субъектов хозяйствования, утвержденного постановлением Совета Министров Республики Беларусь от 24 сентября 2021 г. № 548;

в случае, предусмотренном пунктом 37 настоящего Положения.

31. В реестр средств IP-телефонии НЦОТ вносятся сведения по результатам рассмотрения заявления и приложенных документов, которые оформляются и подаются операторами электросвязи, иными юридическими лицами, индивидуальными предпринимателями в соответствии с законодательством об административных процедурах.

32. Для регистрации средства IP-телефонии в системе и внесения сведений о нем в реестр средств IP-телефонии:

в реестре абонентских номеров должны отсутствовать сведения о нарушениях порядка пропуска трафика заинтересованным лицом, подавшим заявление на регистрацию;

сведения об используемых сетевых (IP) адресах, указанных заинтересованным лицом в прилагаемых к заявлению документах, должны содержаться в Государственном реестре информационных сетей, систем и ресурсов национального сегмента глобальной компьютерной сети Интернет, размещенных на территории Республики Беларусь, в соответствии с постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. № 644 «О некоторых вопросах совершенствования использования национального сегмента глобальной компьютерной сети Интернет». Данное требование не относится к операторам электросвязи, имеющим право на пропуск международного трафика и присоединение к сетям электросвязи иностранных государств;

средство IP-телефонии не должно использоваться для совершения нарушений порядка пропуска трафика.

33. В реестр средств IP-телефонии вносятся следующие сведения:

о реквизитах заявления на регистрацию средства IP-телефонии;

о заинтересованном лице, подавшем заявление на регистрацию средства IP-телефонии;

о назначении и характеристиках средства IP-телефонии;

об оборудовании, взаимодействующем со средством IP-телефонии по IP-протоколу;

о регистрации средства IP-телефонии.

Информация в реестр средств IP-телефонии вносится в день принятия административного решения.

34. В случае изменения сведений о зарегистрированном средстве IP-телефонии оператор электросвязи, иное юридическое лицо, индивидуальный предприниматель в установленном порядке подают заявление на регистрацию средства IP-телефонии с учетом произошедших изменений.

35. НЦОТ имеет право исключить зарегистрированное средство IP-телефонии из реестра средств IP-телефонии в случаях:

выявления нарушений порядка пропуска трафика с использованием сетевых (IP) адресов, указанных при регистрации;

несоответствия реальной схемы организации связи (конфигурации средства IP-телефонии) сведениям, указанным при регистрации.

Исключение средства IP-телефонии из реестра средств IP-телефонии осуществляется посредством аннулирования НЦОТ записи о регистрации такого средства в порядке, определенном регламентом.

Исключение средства IP-телефонии из реестра средств IP-телефонии влечет утрату средством IP-телефонии статуса зарегистрированного в системе.

36. Информация о случаях выявления нарушений порядка пропуска трафика с использованием сетевых (IP) адресов, указанных при регистрации средства IP-телефонии, с дополнительной информацией из заявления и приложенных к нему документов на регистрацию такого средства вносится НЦОТ в реестр абонентских номеров.

37. Не регистрируются в системе средства IP-телефонии, предназначенные для обеспечения национальной безопасности, обороны и охраны правопорядка. При этом государственные органы, являющиеся владельцами указанных средств IP-телефонии, обеспечивают представление в ОАЦ сведений о сетевых (IP) адресах, используемых на территории Республики Беларусь, для обеспечения их надлежащего функционирования. По требованию ОАЦ НЦОТ вносит сведения, необходимые для функционирования средства IP-телефонии, в реестр средств IP-телефонии.

38. Порядок доступа к реестру средств IP-телефонии определяется регламентом.

39. Реестр средств IP-телефонии является обязательным для использования операторами электросвязи, в том числе в целях обеспечения пропуска и (или) терминации трафика телефонии по IP-протоколу (включая применение систем полного анализа сетевых пакетов).

40. Операторы электросвязи обязаны блокировать пропуск трафика телефонии по IP-протоколу (входящего и (или) исходящего) средств IP-телефонии, не прошедших регистрацию в системе.

ГЛАВА 6
РЕЕСТР ПРИНАДЛЕЖНОСТИ СЕТЕВЫХ (IP) АДРЕСОВ

41. Реестр принадлежности сетевых (IP) адресов предназначен для сбора, хранения, анализа, обобщения и предоставления информации о посещенных пользователями интернет-услуг интернет-ресурсах и сетевых (IP) адресах, используемых операторами электросвязи, поставщиками и пользователями услуг в сетях электросвязи Республики Беларусь.

42. Включению в реестр принадлежности сетевых (IP) адресов подлежат сведения согласно приложению, включая сведения о:

статических публичных и приватных сетевых (IP) адресах национального сегмента сети Интернет, включая данные, позволяющие определить лиц, в пользовании которых находится адрес, время начала и завершения предоставления сетевого (IP) адреса, идентификационные данные сетевого оборудования, адрес его физического расположения, тип и назначение;

динамически назначаемых публичных и приватных сетевых (IP) адресах национального сегмента сети Интернет, включая данные, позволяющие определить лиц, использующих сетевое оборудование, которому назначается сетевой (IP) адрес, данные протоколов аутентификации, время начала и завершения предоставления сетевого (IP) адреса, идентификационные данные сетевого оборудования, адрес его физического расположения, тип и назначение;

приватных и публичных сетевых (IP) адресах сетей операторов электросвязи и поставщиков интернет-услуг, включая адреса физического расположения сетевого оборудования, его тип и назначение.

43. Сведения, указанные в пункте 42 настоящего Положения, вносятся (предоставляются по запросу) с использованием реестра принадлежности сетевых (IP) адресов операторами электросвязи и поставщиками услуг электросвязи на безвозмездной основе.

Допуск к сведениям, указанным в пункте 42 настоящего Положения, предоставляется органам, осуществляющим оперативно-розыскную деятельность, в порядке, установленном законодательными актами.

44. Порядок и сроки представления операторами электросвязи в реестр принадлежности сетевых (IP) адресов сведений, указанных в пункте 42 настоящего Положения, а также их хранения определяются регламентом.

45. Операторы электросвязи и поставщики интернет-услуг могут пользоваться услугами НЦОТ, других операторов электросвязи и поставщиков интернет-услуг для формирования, хранения и передачи в реестр принадлежности сетевых (IP) адресов необходимых сведений. При этом ответственность за передачу сведений в реестр и их хранение несет лицо, оказывающее такие услуги.

ГЛАВА 7
СУЩЕСТВЕННЫЕ УСЛОВИЯ ДОГОВОРА ОБ ОКАЗАНИИ ВОЗМЕЗДНЫХ УСЛУГ ПО ДОСТУПУ К КОМПЛЕКСУ ТЕХНИЧЕСКОГО ПРОТИВОДЕЙСТВИЯ И ИСПОЛЬЗОВАНИЮ ЕГО ФУНКЦИОНАЛЬНЫХ ВОЗМОЖНОСТЕЙ

46. В соответствии с договором об оказании возмездных услуг по доступу к комплексу технического противодействия и использованию его функциональных возможностей (далее – договор) НЦОТ оказывает операторам электросвязи услуги по:

доступу к информационным ресурсам реестра абонентских номеров, реестрам средств IP-телефонии и принадлежности сетевых (IP) адресов;

тестированию сетей электросвязи операторов электросвязи на предмет нарушений порядка пропуска трафика;

выявлению и блокированию пропуска трафика телефонии по IP-протоколу;

хранению сведений о принадлежности сетевых (IP) адресов и предоставлению доступа к ним.

47. Наряду с иными требованиями, установленными в соответствии с законодательством, договор должен содержать следующие существенные условия:

права и обязанности сторон, предусмотренные настоящим Положением;

размер платы, взимаемой с оператора электросвязи за оказанные услуги;

ответственность оператора электросвязи за несвоевременное реагирование на факты нарушения порядка пропуска трафика на сетях электросвязи;

безвозмездное выделение оператором электросвязи необходимых для функционирования системы абонентских номеров и других ресурсов своей сети и инфраструктуры в установленные сроки;

выполнение оператором электросвязи необходимых для функционирования системы организационных мероприятий;

технические требования по интеграции программных, программно-технических средств, информационных систем, ресурсов оператора электросвязи с комплексом технического противодействия;

требования по организационно-техническому взаимодействию сторон.

ГЛАВА 8
ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ПРИОСТАНОВЛЕНИЯ ОКАЗАНИЯ УСЛУГ ЭЛЕКТРОСВЯЗИ, БЛОКИРОВАНИЯ ПРОПУСКА ТРАФИКА ТЕЛЕФОНИИ ПО IP-ПРОТОКОЛУ

48. Основаниями для приостановления оказания услуг электросвязи, блокирования пропуска трафика телефонии по IP-протоколу в целях противодействия нарушениям порядка пропуска трафика являются:

применение программных и технических средств, используемых в совокупности для преобразования протокола обмена данными, по которому передаются голосовые и иные сообщения электросвязи от вызывающего абонента, и для передачи этих сообщений вызываемому абоненту с использованием абонентских номеров, не принадлежащих вызывающему абоненту;

передача сообщений электросвязи с подменой номера вызывающего абонента электросвязи;

передача сообщений электросвязи между операторами электросвязи (межсетевое взаимодействие и соединение с иностранными операторами электросвязи) с нарушением требований, установленных законодательством;

использование услуг иностранных юридических лиц (операторов электросвязи) для осуществления телефонных вызовов на абонентские номера из ресурса нумерации, используемого операторами электросвязи Республики Беларусь, с нарушением требований, установленных законодательством;

передача трафика телефонии по IP-протоколу с использованием средств IP-телефонии, не зарегистрированных в системе.

49. Исключен.

50. Признаками нарушения порядка пропуска трафика, зафиксированного посредством генерации тестовых вызовов, являются:

наличие первичных учетных данных о тестовом вызове (далее – CDR), содержащих сведения о его оригинации и терминации, включая информацию о подмене А-номера;

подтверждение отсутствия прохождения тестового вызова через коммутационные системы и сети электросвязи операторов электросвязи, имеющих в соответствии с законодательством право на пропуск международного трафика и присоединение к сетям электросвязи иностранных государств (отсутствие соответствующих CDR);

наличие в собранной дополнительной информации о CDR данных о повторной оригинации тестового вызова на сети оператора электросвязи Республики Беларусь.

51. Признаками нарушения порядка пропуска трафика, зафиксированного методом полного анализа сетевых пакетов, являются:

наличие в выявленных пакетах номера вызываемого направления из плана нумерации Республики Беларусь;

использование сетевого (IP) адреса для передачи трафика телефонии по IP-протоколу и отсутствие сведений о таком сетевом (IP) адресе в реестре средств IP-телефонии.

52. Для использования средств и систем, основанных на принципах анализа поведения абонента, систем полного анализа сетевых пакетов операторами электросвязи определяются и применяются критерии оценки действий абонента и (или) пользователя услуг электросвязи по пользованию услугами электросвязи, указанные в части второй пункта 20 настоящего Положения, при этом выявленные с использованием таких критериев признаки подозрительного поведения абонента и (или) пользователя услуг электросвязи являются основанием для приостановления оказания услуг электросвязи.

53. При выявлении нарушений порядка пропуска трафика, связанных с использованием абонентского номера, а также признаков подозрительного поведения абонента оператор электросвязи приостанавливает оказание услуг электросвязи посредством блокировки соответствующего абонентского номера, сетевого (IP) адреса и (или) сетевого протокола, включая параметры сетевого и пользовательского уровня, в том числе:

в случае фиксации нарушений при осуществлении тестовых вызовов посредством комплекса технического противодействия в порядке, определенном настоящим Положением;

в случае фиксации нарушений при осуществлении тестовых вызовов, организованных и (или) проведенных оператором электросвязи, в течение одного часа с момента завершения соответствующего тестового вызова.

Оператор электросвязи уведомляет абонента о намерении приостановить оказание услуг электросвязи с уточнением даты и основания приостановления, а также о своем праве в одностороннем порядке отказаться от исполнения договора об оказании услуг электросвязи по основаниям, определенным в настоящем Положении. Способ уведомления выбирается оператором электросвязи самостоятельно и должен позволять зафиксировать совершенные оператором электросвязи действия по уведомлению.

Приостановление оказания услуг электросвязи в случаях, указанных в части первой настоящего пункта, не является основанием для возникновения ответственности оператора электросвязи за убытки, причиненные абоненту в результате таких действий.

Возобновление оператором электросвязи оказания услуг электросвязи, приостановленных согласно части первой настоящего пункта, допускается в случае представления абонентом и (или) пользователем интернет-услуг оператору электросвязи в 60-дневный срок с момента приостановления письменных пояснений и документов, которые подтверждают неиспользование абонентского номера для совершения нарушений порядка пропуска трафика, либо по решению суда.

54. При выявлении оператором электросвязи на своей сети электросвязи, в том числе с использованием систем полного анализа сетевых пакетов, пропуска трафика телефонии по IP-протоколу с нарушениями установленного порядка он осуществляет блокирование пропуска такого трафика.

Блокирование оператором электросвязи пропуска трафика телефонии по IP-протоколу, который осуществлялся с нарушениями, не влечет возникновения ответственности оператора электросвязи за убытки, причиненные в результате таких действий.

ПЕРЕЧЕНЬ
сведений, подлежащих внесению (предоставлению по запросу) в реестр принадлежности сетевых (IP) адресов

1. Информация об оказанных абоненту услугах:

номер телефона вызывающего/вызываемого абонента;

номер таксофонной (телефонной) карточки;

имя пользователя (логин);

IP-адрес пользователя;

ICCID;

IMSI;

IMEI;

информация о базовой станции:

LAC;

CID;

информация о соединении (факте оказания услуги):

результат соединения;

направление соединения;

тип услуги (передача голоса, видео, данных, SMS, MMS и т.д.);

данные об отправителе/получателе сообщений;

объем исходящего трафика;

объем входящего трафика;

состояние абонента: активное, пассивное;

местоположение абонента/таксофона/базовой станции:

область;

район;

населенный пункт;

улица;

дом;

корпус;

дополнительная информация (для определения местоположения за пределами населенных пунктов, например «10-й км трассы Р1»);

координаты;

дата и время оказания услуги:

дата и время начала;

дата и время окончания;

длительность соединения (для услуг с продолжительностью, например голосовые вызовы, сессии в сети Интернет и т.д.).

2. Информация о трансляциях сетевых адресов (NAT):

дата и время трансляции IP-адреса;

частный IP-адрес, полученный абонентом;

номер порта для частного IP-адреса;

публичный IP-адрес, в который произошла трансляция;

публичный порт, в который произошла трансляция;

IP-адрес ресурса, к которому обратился абонент;

номер порта ресурса, к которому обратился абонент.

3. Информация о пользователях услуг электросвязи:

абонентский номер;

логин (идентификатор контрактной линии абонента в биллинге);

статический IP-адрес абонента (если используется);

ICCID;

IMSI;

IMEI;

тарифный план;

подключенные услуги;

договор на оказание услуг электросвязи:

номер;

дата заключения;

дата окончания (если закрыт);

информация об абоненте (физическое лицо):

фамилия;

имя;

отчество;

дата рождения;

тип документа, удостоверяющего личность;

дата выдачи документа, удостоверяющего личность;

наименование государственного органа, выдавшего документ;

серия документа, удостоверяющего личность;

номер документа, удостоверяющего личность;

личный (идентификационный) номер;

информация об абоненте (юридическое лицо):

наименование организации;

УНП/УНН;

адрес абонента/юридический адрес:

страна;

область;

район;

населенный пункт;

улица;

дом;

корпус;

место установки конечного оборудования клиента сети:

область;

район;

населенный пункт;

улица;

дом;

корпус;

дополнительная информация (для определения местоположения за пределами населенных пунктов, например «10-й км трассы Р1»);

оборудование (терминал) абонента:

модель;

серийный номер;

MAC-адрес;

иная информация об абоненте, которой располагает оператор связи (е-mail, гражданство и т.п.);

фотографии абонентов (для сотовых операторов).

4. Сведения о посещаемых пользователями интернет-услуг информационных ресурсах:

идентификатор абонента;

MAC-адрес или идентификационный номер оконечного абонентского устройства (терминала) пользователя интернет-услуг сотовой подвижной электросвязи;

дата и время начала соединения;

дата и время окончания соединений;

IP-адрес абонента;

порт абонента;

URL посещаемого интернет-ресурса;

IP-адрес посещаемого интернет-ресурса;

порт посещаемого интернет-ресурса;

объем переданных данных;

объем принятых данных;

тип приложения трафика.