Телеком-операторам в России ужесточают требования к СОРМ

В начале сентября 2026 года Минцифры России обнародовало проект приказа, предусматривающего ужесточение контроля над работой администраторов систем оперативно-розыскных мероприятий (СОРМ). Документ направлен на комплексное и системное повышение уровня защищенности таких платформ.

В целях гарантированного сохранения работоспособности и достоверности функционирования СОРМ вводятся требования по обеспечению целостности системных данных, а также по управлению обновлениями программного обеспечения. Особое внимание уделено процедурам идентификации и аутентификации субъектов и объектов доступа — это, как ожидается, позволит исключить несанкционированное взаимодействие с элементами СОРМ. Кроме того, документом регламентируются требования к обеспечению сетевой безопасности.

Для каждого из регистрируемых событий несанкционированного доступа предусмотрена возможность идентификации его типа, даты и времени, результата, а также информации о субъекте доступа и (или) процессе, связанном с соответствующим событием. В СОРМ запрещаются любые действия без прохождения процедур однозначной идентификации и аутентификации пользователей и (или) процессов, запускаемых от имени пользователя. Количество попыток входа в систему не должно превышать пяти за определенный период времени: в противном случае выполняется блокировка учетной записи без возможности автоматического разблокирования. Дополнительно предусматриваются специальные меры по защите СОРМ в виртуальной инфраструктуре.

В пояснительной записке подчеркивается, что принятие проекта приказа является объективно необходимым для создания единых, практически реализуемых стандартов защиты от несанкционированного доступа к СОРМ, а также для обеспечения бесперебойного и безопасного функционирования таких платформ в соответствии с требованиями действующего законодательства в области оперативно-розыскной деятельности.