Силы кибербезопасности приведены в готовность
Открытый источник
Если с устройства пользователя будет зафиксирована опасная активность, способная нарушить работу национальных телеком-сетей или создать цифровые риски, человеку сначала направят SMS с требованием принять меры. На решение вопроса отводится 48 часов. Если за это время проблема не будет решена, поставщик связи сможет ограничить устройству выход в интернет.
Порядок действий закреплен в новом приказе Министерства цифрового развития от 24 сентября 2026 года. Этот документ определяет, в каких ситуациях такое ограничение допустимо и как должна проходить процедура взаимодействия с клиентом.
Основанием для приостановления услуг станет информация о нарушении, которое влияет на работу сетей связи либо создает угрозу для цифровой инфраструктуры. Соответствующие сведения могут поступать от Центра обеспечения кибербезопасности или Национального координационного центра.
Такие ведомства должны будут круглосуточно контролировать состояние сетей. При обнаружении подозрительной активности информация о ней направляется оператору связи и Центру обеспечения кибербезопасности в течение 24 часов. По каким критериям будут оценивать степень подозрительности или опасности нарушения, в министерстве пока не сообщают.
Однако само выявление проблемы еще не означает немедленного отключения интернета. Правила предусматривают два случая, когда выход в интернет на устройстве может быть ограничен. Первый касается ситуации, когда пользователь не устранил выявленное нарушение, способное стать основанием для отказа в услуге. Второй связан с получением от служб реагирования сведений об угрозах для критически важных цифровых объектов страны.
В обоих случаях, до введения санкций, человек должен получить SMS с предупреждением и требованием устранить проблему. После отправки сообщения у него есть 48 часов на необходимые действия.
Если по истечении этого срока угроза сохраняется, оператор получает право ограничить устройству доступ к интернету.
Таким образом, новые требования предусматривают не мгновенное отключение, а последовательную процедуру: выявление угрозы, уведомление пользователя, время на исправление ситуации и лишь затем возможные ограничения.