asterisk.ru

сделал выжимку из документа

Выжимка законопроекта: изменения в «О связи» и смежные законы

Это крупный пакет мер против мошенничества и за деанонимизацию. Он ужесточает идентификацию абонентов, затрагивает ВАТС, хостинг, VPN, авторизацию на сайтах и согласия на обработку ПДн. Вступает в силу 1 марта 2028.

1. «О связи» (126-ФЗ)

Удалённое заключение договоров

Добавлены два способа: УНЭП с идентификацией через ЕСИА и ЕБС (биометрия) и УНЭП с данными паспорта через МАКС (сервис по 156-ФЗ, мессенджер MAX). Во втором случае фото должно быть заранее сверено с ЕБС.
Онлайн разрешено заключать только этими способами или через Госуслуги. Это касается договоров мобильной связи, договоров на услуги ВАТС и выдачи eSIM взамен SIM.
eSIM у физлица: в договоре указывается идентификатор устройства (IMEI).
eSIM у юрлиц и ИП: идентификатор устройства вносится в ЕСИА. Оператор проверяет его через СМЭВ до начала оказания услуг.
M2M/IoT SIM у юрлиц: в ЕСИА вносятся номер, адрес установки оборудования и другие сведения.

ВАТС (новый п. 12 ст. 44)

Оператор не вправе оказывать услуги ВАТС абоненту, который подключается с иностранного IP.
То же, если IP выдан хостером не из реестра хостинг-провайдеров или не «предназначен для доступа к ВАТС».

Дилеры и продажи

Договоры могут заключать только юрлица-агенты по письменному агентскому договору. Передоверие запрещено, ИП и физлица агентами быть не могут.
Договоры оформляют только штатные сотрудники агента по трудовому договору.
Оператор проверяет данные сотрудника, оформившего договор. Это добавлено в мониторинг ГИС РКН.
Запрещено зачислять деньги на лицевой счёт до заключения договора, кроме случаев из правил оказания услуг.

Контроль номеров

Номера, выделенные с нарушением требований (лимиты и запреты), блокируются, договор по ним расторгается.
Если РКН сообщает, что иностранец пользуется не своим номером или SIM и это не подтверждено за 15 суток, обслуживание номера прекращается.
Самозапрет на договоры можно установить через Госуслуги с подтверждённой учёткой (ПЭП с личной явкой).
Снять запрет на договоры и на входящие с иностранных сетей можно только четырьмя способами: Госуслуги с УКЭП, УНЭП с ЕБС, УНЭП с МАКС или лично в МФЦ.

Прочее

A-номер (номер звонящего) передаётся в чужую сеть в неизменном виде. Исключения устанавливает Правительство (ст. 46 п. 9).
МНО передают в ГИС тип SIM (физическая или eSIM) и способ заключения договора.
Хранение 3 года: IP-адреса и порты абонента и оператора, а также время заключения договора онлайн (ст. 64).
В SMS-рассылках запрещены ПДн адресата и его родственников, если у заказчика нет законного основания их обрабатывать.
Минцифры вместе с ФСБ и ФСТЭК установит порядок доступа и учёта сотрудников операторов и подрядчиков к ИС, АСУ и сетям.
Для сетей управления спутниками связи — обязательные сертифицированные СКЗИ.
2. Защита прав потребителей и платформы (ст. 2, 9)
Запрещена перепродажа SIM-карт, уже оформленных на другого человека с номером.
SIM-карты на маркетплейсах может продавать только сам оператор.
3. 115-ФЗ (ПОД/ФТ, ст. 3)
Убрано одно из упрощений идентификации при выдаче физлицу электронного средства платежа.
4. Иностранцы (ст. 4)
Исполнитель-иностранец на платформе (курьер, такси и т. п.) в течение 1 рабочего дня сообщает платформе свой номер.
Платформа передаёт номер в ГИС, РКН сверяет его с данными договора связи.
5. 149-ФЗ «Об информации» (ст. 5)

Авторизация на сайтах, в ИС и приложениях

Российские владельцы авторизуют пользователей одним из способов: номер телефона, ЕСИА, ЕБС или иная система.
Владелец иной системы — гражданин РФ без второго гражданства или юрлицо, более 50% которого контролируется российскими лицами.
Иностранные владельцы авторизуют пользователей из РФ только по номеру телефона.
Сведения о регистрациях и авторизациях хранятся 3 года и выдаются органам ОРД и ФСБ. При авторизации через ЕСИА их хранит ЕСИА.

Хостинг

ВАТС можно хостить только на российских IP, «предназначенных для ВАТС». Реестр хостеров будет содержать их IP-адреса, включая адреса под ВАТС.
Клиент хостера проходит идентификацию, указывает цель использования мощностей и проверяется по реестру.
Запрещено размещать средства обхода блокировок (VPN, прокси), если их владельцы не подключились к ФГИС РКН.
Нарушители попадают в реестр РКН и получают отказ в хостинге на год.
Проверки проводит РЧЦ вне рамок 248-ФЗ, то есть без процедурных гарантий контрольно-надзорной деятельности.
Хостер обязан отключить клиента по запросу органа ОРД или НКЦКИ для противодействия компьютерным атакам.

Прочее

Объявления о продаже несертифицированных «терминалов пропуска трафика» (SIM-боксов, GSM-шлюзов) вносятся в реестр запрещённой информации.
Правительство и ФСБ установят требования к средствам доступа к заблокированным ресурсам для лиц, которым такой доступ разрешён. Об использовании VPN нужно будет уведомлять РКН.
6. 152-ФЗ «О персональных данных» (ст. 6)
Ведомства своими актами определят для каждой цели обработки, основанной на согласии, договоре или законном интересе, допустимый состав ПДн и действия с ними. Акты согласуются с РКН (до 60 дней).
Договор с субъектом не может ограничивать его права, предусматривать обработку ПДн несовершеннолетних или считать молчание согласием.
Согласия и их отзыв можно оформлять через Госуслуги. Согласия, полученные напрямую, оператор обязан передавать в ЕСИА. Типовые формы утвердят РКН и Минцифры.
Гражданин видит на Госуслугах, кто обрабатывает его ПДн по согласию, и может там же пожаловаться в РКН.
Оператор не вправе требовать согласие, если закон его не требует.
Согласие на распространение ПДн даётся только напрямую оператору (вариант через ИС РКН убран).
7. Антифрод-ГИС (41-ФЗ, ст. 7)
ГИС будет хранить данные о причастных к правонарушениям, включая данные регистрации и авторизации в интернет-сервисах.
По сигналу ФСБ или МВД блокируется не только номер, но и все номера этого абонента у оператора, включая номера, переданные юрлицом в пользование сотрудникам. Исключения устанавливает Правительство.
Что критично для оператора ВАТС (Novofon)
Онлайн-подключение клиентов ВАТС — только через Госуслуги, биометрию или MAX. Обычная регистрация с оплатой картой станет невозможна.
Гео-ограничение SIP-доступа — отказ в услуге при подключении с иностранного IP или с IP «неправильного» хостера. Под удар попадают софтфоны сотрудников за рубежом, клиенты в роуминге и SIP-транки с зарубежных серверов. Понятие «сетевой адрес, принадлежащий РФ» в законе не определено.
Хостинг ВАТС — только на российских IP, помеченных в реестре как предназначенные для ВАТС. Нужно будет согласовать это с хостером или ЦОДом.
Неизменный A-номер — риск для сценариев подмены CallerID и показа номера при переадресации, пока Правительство не определит исключения.
Логи — хранить 3 года IP, порты и время онлайн-заключения договоров, а также авторизации в личном кабинете. При авторизации не через телефон, ЕСИА или ЕБС нужна система российского владельца.
Каскадная блокировка — один номер, признанный мошенническим, может отключить все номера корпоративного клиента.
Запрет предоплаты до заключения договора.
Слабые места текста
Битая нумерация: ссылки на «102-1» и «1.1», вероятно, означают ст. 10.2-1 и ч. 1.1.
Не определены «сетевой адрес, принадлежащий РФ» и «адрес, предназначенный для ВАТС».
Многое отдано на усмотрение Правительства: исключения по A-номеру, по блокировкам, по предоплате.
Это проект, редакция до принятия может измениться.

Я не юрист. Для оценки рисков стоит подключить юристов и GR-отдел.

Такое бы в цитату обернуть и уменьшить)

Привет всем, кто как free PBX активирует в наше время?

А зачем?

Привет всем, кто как free PBX активирует в наше время?

зачем это делать?

зачем?

зачем?

шутка. всегда раньше активировал. там модули разные включались.

можно было уведомления слать и так далее.
не было всплывашки что «активируйте..»

кажется с бэкапами был нюанс если не было активации. так было раньше по крайней мере.