О деятельности вновь образованной Службы реагирования на компьютерные инциденты не предполагает ограничение доступа к каким-либо Интернет-ресурсам


Закон РК «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информационно-коммуникационных сетей», вступивший в силу в августе 2009 года, приравнял к средствам массовой информации все интернет-ресурсы, распространив на их владельцев и пользователей соответствующую уголовную, гражданскую и административную ответственность. Из официальных источников известно, что Служба реагирования на компьютерные инциденты (CERT) в соответствии с этим законом уже начала работу по выявлению интернет-ресурсов деструктивного содержания. Однако критерии и методики, которые применяются для идентификации деструктивного контента этой организацией, а также правоохранительными, надзорными и судебными органами, недоступны ни владельцам Интернет-ресурсов, ни редакторам веб-сайтов, ни модераторам. На запрос компании «Юринфо» вице-министр юстиции Д. Куставлетов сообщил, что данные методики используются по конкретным судебным делам Центром судебных экспертиз Министерства юстиции, относятся к категории «для служебного пользования» и потому не могут быть обнародованы. Руководствуясь такой логикой, нужно засекретить правила дорожного движения, а водителей автотранспорта наказывать за их нарушение. Считаем, что создавшаяся ситуация угрожает свободе слова, а засекречивание методик, квалифицирующих сообщения и материалы СМИ как противоречащие Конституции страны, является неправовым по следующим основаниям: 1. В казахстанском законодательстве в перечне материалов, содержащих государственные секреты или иную охраняемую тайну, нет категории «Для служебного пользования». 2. Обнародование методики экспертиз безотносительно к конкретному уголовному (гражданскому) делу не может привести к разглашению судебной и следственной тайны. 3. При судебном разрешении вопроса о закрытии веб-сайта предоставленные в суд экспертные заключения являются доказательствами. Засекречивание методик и экспертных исследований, в конечном итоге, приведет к нарушению конституционных и процессуальных прав участников уголовных и гражданских судебных процессов, произвольности трактования их судами и, соответственно, произвольности правоприменительной практики. Использование экспертных методик необходимо гражданскому сообществу для проведения праворазъяснительной и профилактической работы среди интернет-пользователей. Это позволит работникам СМИ, владельцам, модераторам и авторам веб-сайтов повышать культуру публикаций и предотвращать появление в интернете материалов деструктивного содержания. Исходя из вышеизложенного, в соответствии с международными нормами, законодательством Республики Казахстан и здравым смыслом мы требуем: · Предать гласности специальные методики исследования контента и критерии, по которым будут определяться сайты, подлежащие блокировке; · Сделать обязательными меры досудебного урегулирования, в частности, оповещение владельцев Интернет-ресурсов о наличии запрещенного контента с требованием убрать его; · Обеспечить гласность и правомерность этих действий; · Информировать общественность о блокируемых сайтах и судебных разбирательствах по этому поводу; · Включить представителей гражданского сектора в рабочую группу по разработке нормативно-правовых актов, регламентирующих деятельность Службы реагирования на компьютерные инциденты.

 

Ответы

19.04.2010 17:13:33 #

 

Уважаемый Денис!

Целью Службы реагирования на компьютерные инциденты (далее - Служба) является профилактика и предотвращение различного рода угроз, связанных с использованием информационно-коммуникационных технологий. Применительно к национальному казахстанскому сегменту сети Интернет это означает, в первую очередь, оказание содействия пользователям, собственникам и владельцам общедоступных информационных ресурсов (интернет-ресурсов) и принятие мер, способствующих повышению уровня доверия и безопасности ИКТ.

В этой связи в задачи Службы входит прием и первичный анализ сообщений от пользователей Казнета в отношении обнаруженных ими в доменной зоне KZ или казахстанских хостингах Интернет-ресурсов, содержащих вирусы или другой вредоносный код, программ, используемых для создания бот-сетей, или информации, явно нарушающей требования законодательства (пропаганда терроризма, порнография, нарушение авторских прав и т.п.). В рамках обозначенной компетенции CERT выступает контактной стороной для всех граждан, заинтересованных в чистоте и безопасности национального сегмента.

Деятельность вновь образованной Службы не предполагает ограничение доступа к каким-либо Интернет-ресурсам. Вместе с тем, собственники интернет-ресурсов обязаны соблюдать требования законодательства к распространяемой информации, о чем Служба будет информировать собственников интернет-ресурсов в случае обнаружения фактов распространения в казахстанском сегменте вредоносного кода или противоправной информации.

Касаясь вопроса приостановления либо прекращения распространения информации по информационно-коммуникационным каналам, то полагаем возможным отметить, что в соответствии с законодательством Республики Казахстан (статья 21 Закона «Об информатизации») признание подобной информации противоречащей требованиям нормативных правовых актов Республики Казахстан, возможно только судом.

Определение наличия в распространяемой информации вредоносного кода или противоправной информации осуществляется государственными органами, в полномочия которых это внесено законодательно, в данном случае - органами судебной экспертизы.

В соответствии с требованиями нормативных правовых актов в сфере защиты государственных секретов (в т.ч. служебной тайны), установление ограничений на распространение информации входит в компетенцию государственного органа, являющегося ее владельцем. В законодательстве имеются исчерпывающий перечень сведений, не подлежащих засекречиванию (статья 17 указанного Закона «О государственных секретах»).

В этой связи, решение о возможности и необходимости придания гласности каких-либо материалов принимается каждым государственным органом в установленном законодательством порядке.

Со своей стороны Министерство всегда готово предоставить населению в установленном законодательством порядке информацию о направлениях своей деятельности. В рамках совершенствования правовых основ функционирования Службы опубликован проект Положения Службы (http://www.zakon.kz/166941-bezopasnyjj-internet-pervyjj-zamestitel.html).

 

Ответ Министра связи и информации РК от 19 апреля 2010 года на вопрос от 29 марта 2010 года № 35655 (e.gov.kz)