Федеральный закон о Wi-Fi в России | CiAWiFi.RU

Что дальше?

К сожалению, все эти способы решают проблему только частично. Иностранный гость будет обеспечен Wi-Fi в отеле, однако на всем пути путешествия не сможет выйти в интернет. Для комфортного пользования Wi-Fi необходим более быстрый и простой вариант авторизации или изменения в законодательстве, применимые к этой теме.

Какой способ предложили бы вы? И что мы упустили?

Что говорит закон?

В июле 2022 вышло

регулирующее Федеральный закон № 97-ФЗ от 5 мая 2022 г… Теперь при оказании разовых услуг по передаче данных в местах коллективного доступа оператор должен обеспечить идентификацию пользователей и используемого ими оборудования «путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность».

Решение вызвало волну вопросов у операторов связи и владельцев объектов с общедоступным Wi-Fi. В ответ принято Постановление Правительства РФ № 801 от 12 августа 2022 г. об идентификации пользователей Wi-Fi, согласно которому удостоверять личность отныне можно «иным способом, обеспечивающим достоверное установление указанных сведений»:

Приобрести SIM-карту в России (официально) и зарегистрироваться на портале Госуслуги можно только подтвердив личность с помощью паспорта. Эти способы приемлемы для жителя России, но неудобны для иностранцев.

Wi-fi без штрафов

Wi-fi сеть на территории образовательного учреждения без доступа детей

Необходимо соблюдение всех общеобязательных требований, а также применение мер к ограничению доступа к информации, которая не соответствует образовательным целям.

Wi-fi сеть на территории образовательного учреждения с доступом детей

Необходимо соблюдение всех вышеперечисленных требований: общеобязательных; требований к сетям Wi-Fi в местах, доступных для детей; а также требований, предъявляемых к сетям Wi-Fi в образовательных учреждениях без доступа детей. Требуется применение СКФ.

Административные меры

• Назначение специального работника, который будет отвечать за применение административных и организационных мер для защиты детей от информации, которая может причинить вред их здоровью и (или) развитию, учитывающего специфику оборота информационной продукции, запрещенной для детей.
• Осуществление внутреннего контроля за соблюдением законодательства РФ о защите детей от информации, причиняющей вред их здоровью и (или) развитию, соответствием применяемых административных и организационных мер защиты детей от информации, причиняющей вред их здоровью и (или) развитию, локальным актам, и предусматривающего: 1) Рассмотрение в течение десяти рабочих дней, обращений, жалоб или претензий о нарушениях законодательства РФ о защите детей от информации, причиняющей вред их здоровью и (или) развитию, и направление мотивированного ответа о результатах рассмотрения таких обращений, жалоб или претензий;? 2)Установление в течение десяти рабочих дней со дня получения обращений, жалоб или претензий о наличии доступа детей к информации, запрещенной для распространения среди детей, причин и условий возникновения такого доступа и принятие мер по их устранению

Законодательство рф

28 мая 2022 г. на Федеральном портале проектов нормативных правовых актов РФ был опубликован законопроект подготовленный Министерством связи и массовых коммуникаций Российской Федерации о внесении изменений в Федеральный закон «О связи» и Кодекс РФ об административных правонарушениях (КоАП), которым предлагается установить административную ответственность для юридических лиц и индивидуальных предпринимателей за организацию публичных сетей Wi-Fi, которые не обеспечили идентификацию пользователей и пользовательского оборудования.

Как сделать общественную точку доступа | инструкции по настройке

Организация общественного доступа в Интернет обязывает соблюсти требования законодательства. Рассказываем о юридических и технических особенностях.

Бесплатный доступ в Интернет через WiFi – это сегодня не просто модная фича для малого бизнеса, а признак уважения, которое компания оказывает посетителям и клиентам, один из способов создать для них атмосферу комфорта, будь то офис, ресторан или мастерская.

Наличие беспроводного Интернета удобно для всех – и сотрудников, и посетителей. Это привлекает новых клиентов. Более того, растет популярность интернет-сервиса «Поиск бесплатных точек WiFi в городе», через который может приходить дополнительный клиент. А привлечь внимание нового клиента – это уже 50% успеха для развития бизнеса.

Однако «пришла беда откуда не ждали». Просто поставить Wi-Fi-роутер и включить его без пароля и всякой защиты – это дыра в безопасности. Можно не сомневаться: ею непременно воспользуются в лучшем случае шутники, желающие полюбопытствовать, какие документы лежат во внутренней сети беспечной компании. Ждать придется недолго, если судить по комментариям в соцсетях.

Но сейчас даже не это главное. Само  государство обратило внимание на данный сегмент рынка и своевременно выступило в роли регулятора, издав в течение последних пяти лет ряд законодательных актов, накладывающих серьезные требования на компании, готовые предоставить клиентам услугу бесплатного Wi-Fi-доступа.

Закон суров, но справедлив

В 2022 году с целью пресечения попыток использования публичных сетей Wi-Fi для совершения преступлений, разглашения охраняемой законом тайны, распространения публичных призывов к терроризму, экстремистских материалов, порнографии был принят Федеральный закон № 97-ФЗ «Об информации, информационных технологиях и о защите информации», а также ряд постановлений Правительства РФ. Согласно им, на владельцев точек бесплатного Wi-Fi с коллективным доступом в Интернет возложена обязанность идентифицировать личность пользователей по номеру телефона или паспортным данным, а также обеспечить хранение информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей Сети и информацию об этих пользователях в течение шести месяцев с момента окончания таких действий.

В случае несоблюдения закона виновные подлежат административной ответственности по ст. 13.30 КоАП РФ. Так, в 2022 году размер штрафа, налагаемого на граждан за предоставление Wi-Fi-доступа в Интернет без идентификации, составляет от 2 до 5 тыс. рублей; на должностных лиц – от 5 до 50 тыс. рублей; на юридических лиц – от 100 до 200 тыс. рублей. За отсутствие авторизации владельцев заведений ждут штрафы в размере от 50 до 300 тыс. рублей в соответствии с ФЗ «О противодействии экстремистской деятельности» и «О защите детей от информации, причиняющей вред их развитию и здоровью».

Незнание закона не освобождает от ответственности

Перечислять все требования российских законов к организации публичных Wi-Fi-сетей в малом бизнесе непросто. Документ  разработан Минкомсвязью РФ в сотрудничестве с МВД, ФСБ и Минэкономразвитием. Его положения касаются организации общественных точек доступа Wi-Fi в кафе, барах, ресторанах, библиотеках, школах, парках и других общественных местах.

Главное условие организации бесплатного Wi-Fi – обязательная авторизация пользователей. Законодательство также требует сохранения журнала авторизированных Wi-Fi-пользователей в течение 6 месяцев.

Согласно российскому законодательству предоставление Wi-Fi-сети возможно любым из трех способов: 1) созданием компанией собственной точки доступа с заключением соглашения с оператором связи об идентификации пользователей; 2) использованием сети оператора, отвечающего за эксплуатацию здания или территории, на которой располагается компания; 3) подключением к внешней, чужой сети Wi-Fi.

Порядок авторизации может быть осуществлен также тремя способами: 1) путем ввода персональных данных с указанием номера паспорта; 2) по номеру мобильного телефона; 3) по логину на портале госуслуг.

Но есть и приятная новость: российский закон не запрещает проводить авторизацию пользователей на странице, содержащей рекламу. Для бизнеса оставлена креативная составляющая, позволяющая предложить клиенту свой эксклюзив. При прохождении регистрации внимание пользователя привлечено ко всему, что он видит на странице, – оптимальная ситуация для подачи рекламного контента с точки зрения SMM.

Captive Portal

Для предупреждения анонимного доступа в Интернет злоумышленников, мошенников или экстремистов доступ к точкам Wi-Fi в общественных местах осуществляется через специально созданную страницу авторизации, которая открывается при подключении к общедоступной Wi-Fi-сети. Ее принято называть Captive Portal.

Сервис авторизации необязательно должен быть ограничен только вводом данных, предписанных законом. Его можно также модернизировать для решения дополнительных задач: обеспечения мультиязычности с использованием шаблонов, использования в качестве дополнительных способов авторизации. Другие разрешенные законом варианты: по обратному телефонному звонку, по ваучерам, через социальные сети. Здесь же можно задать ограничения времени выделяемых сессий и предоставляемого трафика, организовать социологический опрос, осуществить взимание платы за доступ и многое другое.

Принцип работы Captive Portal прост: при попытке зайти на любой сайт с устройства, MAC-адрес которого незнаком для Captive Portal, полученный http-запрос заменяется и пользователь перенаправляется на стартовую страницу портала.

Правильное построение Captive Portal  очень важно и с точки зрения безопасности. Многие такие системы уязвимы к атакам Man-in-the-Middle, поэтому вопросам их правильной настройки следует уделять особое внимание.

Настройка Captive Portal на роутерах Keenetic

В России десятки компаний специализируются на услуге предоставления сервиса авторизации, например, в кафе или гостинице. Также сами операторы устанавливают точки доступа и либо пользуются услугами этих компаний для портала авторизации, либо своими силами развертывают данный сервис, устанавливая и администрируя сопутствующую инфраструктуру, к примеру, веб и RADIUS сервер.

Поставщики сервиса авторизации делятся на облачные и коробочные решения. К первым относятся такие компании как Wi-Fi Systems, MyWiFi и Global Hotspot. Для клиентов этих компаний, к примеру, хозяина кафе, предоставляется удаленный доступ в личный кабинет для мониторинга подключений конечных пользователей, и физически авторизация конечных пользователей происходит на серверах этих поставщиков. Ко второму типу поставщиков сервиса относится компания Netams. Их программное обеспечение ставится на серверах клиентов и управление всем сервисом в руках самих клиентов.

Cервис Captive Portal, реализованный на базе роутеров Keenetic, по сути представляет собой настройку конфигурации к одному из старейших Open-Source-портальных сервисов ChilliSpot, первая версия которого вышла еще в 2005 году. Настройка роутера осуществляется через его административный интерфейс, доступный по стандартному адресу 192.168.1.1. Прежде всего следует провести стандартную настройку доступа в Интернет через роутер и точки доступа WiFi, после чего выйти на вкладку «Компоненты» и удостовериться, что приложение Captive Portal включено.

Разработчики Keenetic не первыми среди конкурентов добавили поддержку Captive Portal в свои интернет-центры, но их реализации выделяется рядом преимуществ. Настройки наиболее популярных в России  облачных поставщиков сервиса были добавлены в виде готовых профилей в веб-интерфейс.

Каждый из профилей был протестирован со стороны поставщиков и рекомендован для использования. Администратору гостиницы достаточно выбрать в выпадающем списке своего поставщика авторизации и ввести пару параметров из личного кабинета поставщика. Доступно ручная настройка подключения, если отсутствует профиля какого-либо поставщика.

Оценят данное удобство те, кто сталкивался с обширными инструкциями по подключению роутеров других вендоров, а также сами поставщики, которым для упрощения подключения приходится готовить как минимум готовые скрипты.

Каждый поставщик сервиса имеет свои индивидуальные параметры подключения. Здесь можно провести аналогию с проводными операторами, которые подключают клиентов по L2TP, либо по IPoE, а также по PPPoE.
В настройках Кинетик учтены всю нюансы в профилях поставщиков для максимального удобства подключения.

Отдельно хочется отметить, что функция Captive portal работает во всей линейке интернет-центров Keenetic и в планах производителя поддерживать в будущих моделях.

Универсальность настройки интерфейсов в Keenetic нашло отражение в удобстве применения Captive Portal. По умолчанию портал авторизации привязан к сегменту гостевой сети Wi-Fi. Гибкие настройки проводных интерфейсов позволяют любой порт или группу портов LAN привязать к гостевой сети. Например, в ресторане кассовый аппарат и видеокамеры будут настроены на доступ в сеть без авторизации через основной сегмент, а все посетители будут выходить в сеть посредством авторизации. И как никакой другой вендор Keenetic обеспечивает надежное резервирование подключения через 3G/4G USB-модемы всех ведущих операторов.

В случае больших помещений или толстых стен могут быть проблемы с зоной покрытия Wi-Fi. Для этих задач к основному Keenetic подключается дополнительный интернет-центр в режиме точки доступа, который пробрасывает запросы на прохождение авторизации к основному Keenetic.

Captive Portal востребован в первую очередь рынком малого бизнеса. Для них очень важно предоставлять бесперебойную услугу своим клиентам. В случае сбоя системный администратор может в любое время суток получить удаленный доступ к администрированию Keenetic через веб-интерфейс или с помощью утилиты на мобильном телефоне. И это работает с серым IP-адресом. Фирменная облачная реализация удаленного доступа не привязана к типу подключения будь то подключения через проводного провайдера либо через 3G/4G модем. В случае последнего подключения в некоторых случаях сам оператор не предоставляет белый IP ни за какие деньги и спасает только функция облачного удаленного доступа Keenetic.

Какие варианты?

На транспорте

Сейчас подключиться к wi-fi возможно не только в автобусах и метро, но и на междугородних и поездах дальнего следования. Например, в поездах «Сапсан» и «Ласточка», в том числе с участием Netbynet реализована сеть на всем пути следования.

В некоторых поездах дальнего следования РЖД не предусмотрена страница авторизации по номеру телефона, пассажиры могут подключиться к сети, используя последние цифры паспорта и номер посадочного места.

В отелях

Чаще всего это вариант авторизации по ваучерам. Способ аналогичен авторизации по номеру телефона (через SMS или по звонку) и полностью выполняет требования законодательства в отношении доступа к общественной сети.

Методы идентификации

Постановление Правительства РФ №758 от 31.07.2022  «О внесении изменений в некоторые акты правительства российской федерации в связи с принятием Федерального закона “О внесении изменений в Федеральный закон “Об информации, информационных технологиях и о защите информации” и отдельные законодательные акты РФ по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей» ввело обязательную идентификацию пользователей (ФИО) и их оборудования, подключаемого к сети Wi-Fi (MAC-адрес).

Немного цифр. wi-fi реально везде

По примерным данным, в России насчитывается более 100 000 точек бесплатного доступа к интернету, не считая Wi-fi кафе, отелей и магазинов.

В крупных городах доступ в интернет есть везде: в аэропортах, в метро и на наземном транспорте, на автобусных остановках, на улицах и в парках. В Москве, благодаря совместной работе операторов и городских структур в лице Департамента транспорта Москвы и Мосгортранса, Wi-Fi роутерами оборудованы автобусы, трамваи, троллейбусы, остановки общественного транспорта, поезда метро и Московского центрального кольца (МЦК). Всего более 8 тысяч транспортных средств и более 200 остановок общественного транспорта.

Кроме того, в рамках подготовки к ЧМ-2022 и в рамках концепции «Умный город» совместными усилиями операторов и ДИТ Москвы создана «Городская сеть Wi-Fi», — опорная беспроводная инфраструктура, обеспечивающая жителей и гостей столицы бесплатным доступом к интернету на улицах, вузах, общежитиях учебных заведений, в московских домах культуры, музеях и парках.

Сеть позволяет обеспечить доступом к сети интернет одновременно до 55 тысяч пользователей, работает в двух частотах (2,4 и 5 ГГц) создает уверенный приём в местах пересечения с другими сетями Wi-Fi и различными бытовыми устройствами, работающими на частоте 2,4 ГГц или в случае проведения массовых мероприятий.

Наиболее востребован бесплатный Wi-Fi именно у туристов, но не все иностранцы могут им воспользоваться. Согласно действующему законодательству, авторизация в сети возможна только с идентификацией персональных данных.

Ограничение доступа к запрещенной информации

Такое ограничение должно осуществляться всеми операторами связи (интернет-провайдерами) в порядке, предусмотренном ст. 15.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: после внесения такого интернет-ресурса в Единый реестр.

Таковой информацией является, включенная в Единый реестр на основании решения уполномоченных Правительством РФ федеральных органов исполнительной власти, которые приняты в соответствии с их компетенцией в порядке, который установлен Правительством РФ, в отношении распространяемых по сети “Интернет”:

• материалы с порнографическими изображениями несовершеннолетних и (или) объявлений о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера;
• информация о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, новых потенциально опасных психоактивных веществ, местах их приобретения, способах и местах культивирования наркосодержащих растений;
• информация о способах совершения самоубийства, а также призывов к совершению самоубийства;
• информация о несовершеннолетнем, пострадавшем в результате противоправных действий (бездействия), распространение которой запрещено федеральными законами;
• информация, нарушающая требования Федерального закона от 29 декабря 2006 года N 244-ФЗ “О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации” и Федерального закона от 11 ноября 2003 года N 138-ФЗ “О лотереях” о запрете деятельности по организации и проведению азартных игр и лотерей с использованием сети “Интернет” и иных средств связи;
• вступившее в законную силу решение суда о признании информации, распространяемой посредством сети “Интернет”, информацией, распространение которой в Российской Федерации запрещено.

Ограничение доступа к информации, которая внесена в Единый реестр осуществляется интернет-провайдером предоставляющим услугу по доступу к сети «Интернет». Способы ограничения доступа к запрещенным ресурсам оператор связи выбирает самостоятельно

Действия абонента по настройке оборудования публичной Wi-Fi точки (к примеру использование публичных DNS-серверов, прокси-серверов), могут привести к отсутствию ограничения доступа к информации, распространение которой на территории РФ запрещено.

Ответственность за неограничение доступа к запрещенной информации предусмотрена Кодексом Российской Федерации об административных правонарушениях, что также может привести к расторжению договора об оказании услуг по доступу к сети «Интернет» и предъявления со стороны оператора связи исковых требований по возмещению причиненного ущерба.

Организационные меры

• Размещение на информационных стендах в местах, доступных для детей, а также доведение иными способами до третьих лиц сведений об изданных локальных актах в сфере защиты детей от информации, которая может причинить вред их здоровью и (или) развитию.

Плюсы и минусы закона, или как это работает на самом деле

Теоретически, иностранный гражданин может попробовать пройти авторизацию со своего номера. В тексте постановления от 12 августа не уточняется, что номер телефона должен быть от российского оператора. Абонент иностранного сотового оператора может отправить SMS с кодом, который нужно ввести для доступа в публичный Wi-Fi.

Однако, так как иностранные сотовые компании не обязаны отвечать на запросы российских правоохранителей, идентификация личности таким образом не может быть осуществлена. На практике это означает, что некоторые операторы продолжают оказывать услугу, несмотря на отсутствие верификации.

На сайте Госуслуги иностранцы без СНИЛС не могут получить подтвержденную учетную запись, а соответственно и авторизоваться в сети. Получается, что для доступа к публичному Wi-Fi иностранец должен предъявить паспорт или получить российский номер телефона, что не очень удобно.

Нужны иные методы идентификации личности, и операторам была предоставлена свобода самостоятельного выбора решения.

Схема авторизации

По документу, удостоверяющему личность;

• паспорт гражданина Российской Федерации (внутренний);
• паспорт гражданина Российской Федерации (заграничный);
• дипломатический паспорт;
• служебный паспорт;
• документ, удостоверяющий личность иностранного гражданина или лица без гражданства и признаваемый Российской Федерацией в этом качестве в соответствии с международными соглашениями Российской Федерации;
• удостоверение личности моряка;
• разрешение на временное проживание, выдаваемое лицу без гражданства;
• вид на жительство, выдаваемый лицу без гражданства;
• удостоверение беженца;
• проездной документ, выдаваемый лицу, признанному в порядке, установленном федеральным законом, на территории Российской Федерации беженцем.

Сотрудничество

Мы более пяти лет оказываем услуги идентификации пользователей в публичных сетях Wi-Fi в соответствии с действующим законодательством РФ, за это время нам удалось обезопасить от административной и уголовной ответственности множество ИП и юридических лиц.

Наша компания обладает всеми необходимыми правами на предоставление телематических услуг связи на территории Российской Федерации.

Технические и программно-аппаратные средства:

Средства для ограничения доступа к запрещенной для распространения среди детей информации, размещенной на ресурсах в сети Интернет (в частности, применение средств контентной фильтрации).

Требования к публичным wi-fi сетям, организованных в местах, доступных для детей (лиц младше 18 лет)

Федеральный закон от 29.12.2022 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» к запрещенной информации относит, в частности, информацию, обосновывающую или оправдывающую допустимость насилия или жестокости; способную вызвать у детей желание употребить наркотические средства; отрицающую семейные ценности; содержащую нецензурную брань; носящую порнографический характер и т.д. (ст. 5 Федерального закона № 436-ФЗ).

К информации, запрещенной для распространения среди детей, относится информация:

• побуждающая детей к совершению действий, представляющих угрозу их жизни и (или) здоровью, в том числе к причинению вреда своему здоровью, самоубийству;
• способная вызвать у детей желание употребить наркотические средства, психотропные и (или) одурманивающие вещества, табачные изделия, алкогольную и спиртосодержащую продукцию, принять участие в азартных играх, заниматься проституцией, бродяжничеством или попрошайничеством;
• обосновывающая или оправдывающая допустимость насилия и (или) жестокости либо побуждающая осуществлять насильственные действия по отношению к людям или животным, за исключением случаев, предусмотренных настоящим Федеральным законом;
• отрицающая семейные ценности, пропагандирующая нетрадиционные сексуальные отношения и формирующая неуважение к родителям и (или) другим членам семьи;
• оправдывающая противоправное поведение;
• содержащая нецензурную брань;
• содержащая информацию порнографического характера;
• о несовершеннолетнем, пострадавшем в результате противоправных действий (бездействия), включая фамилии, имена, отчества, фото- и видеоизображения такого несовершеннолетнего, его родителей и иных законных представителей, дату рождения такого несовершеннолетнего, аудиозапись его голоса, место его жительства или место временного пребывания, место его учебы или работы, иную информацию, позволяющую прямо или косвенно установить личность такого несовершеннолетнего.

К информации, распространение которой среди детей определенных возрастных категорий ограничено, относится информация:

Услуги

Если у Вас есть вопросы по поводу сотрудничества, пожалуйста, свяжитесь с нами любым удобным способом.

Штрафы и обязательства

Согласно указанному документу, штрафы для индивидуальных предпринимателей должны составить от пяти тысяч до пятидесяти тысяч рублей, для юридических лиц – от ста тысяч до двухсот тысяч рублей. Повторное нарушение законодательства о WiFi в общественных местах индивидуальными предпринимателями повлечет за собой штраф от десяти тысяч до ста тысяч рублей или дисквалификацией на срок до трех лет, а юридическими лицами – штрафом от двухсот тысяч до трехсот тысяч рублей.

Законопроект, который был разработан в Минкомсвязи России совместно с, МВД России, ФСБ России и Минэкономразвития России, предполагает обязать всех юридических лиц и индивидуальных предпринимателей предоставлять бесплатный доступ в интернет в общественных местах исключительно при наличии договора с оператором связи об идентификации пользователей.

Отсутствие со стороны абонента процедуры идентификации пользователя в общедоступной Wi-Fi точке, является нарушением условий договора об оказании телематических услуг связи и может привести к расторжению оператором связи договора об оказании услуг по доступу к сети «Интернет» из-за нарушения его положений.