img20 октября 2023 в 12:30

Законодательные нововведения сентября: маркировку интернет-рекламы улучшают, а переход на отечественный софт контролируют

За невыполнение требований к размещению рекламы в интернете и допущение противоправной информации в социальных сетях ввели административную ответственность. Центробанк наделили полномочиями контролировать переход российских банков и некредитных финансовых организаций на отечественное программное обеспечение (ПО). Гражданам разрешили в некоторых случаях использовать цифровой паспорт. Эксперты рассказали о законах, вступивших в силу в сентябре.

За невыполнение требований к размещению рекламы в интернете и допущение противоправной информации в социальных сетях ввели административную ответственность. Центробанк наделили полномочиями контролировать переход российских банков и некредитных финансовых организаций на отечественное программное обеспечение (ПО). Гражданам разрешили в некоторых случаях использовать цифровой паспорт. Эксперты рассказали о законах, вступивших в силу в сентябре.

Отложенные штрафы за нарушение маркировки

Напомним, что в прошлом году в закон «О рекламе» были внесены поправки, согласно которым вся реклама в интернете подлежит маркировке, а данные о ней необходимо передавать в Единый реестр интернет-рекламы (ЕРИР) через оператора рекламных данных (ОРД). Каждый участник процесса публикации рекламы обязан подавать сведения о размещенной интернет-рекламе в Роскомнадзор. За нарушение этого закона с 1 сентября ввели административную ответственность: ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» предусматривает наложение штрафа на граждан в размере от 30 до 100 тысяч рублей, на должностное лицо — от 100 до 200 тысяч рублей, на юридическое — от 200 тысяч до 500 тысяч рублей.

Рынок воспринял данное нововведение скорее нейтрально — рекламодатели и социальные сети в целом были готовы к планируемым изменениям, считает старший юрист практики разрешения споров юридической компании «ССП-Консалт» Яна Кириллова. «Участники рынка уточняли, обязан ли распространитель рекламы проводить такую идентификацию и как это делать. Большинство запросов на оказание юридической помощи поступило от организаций и индивидуальных предпринимателей, которые рекламируют свои услуги или товары через собственные сайты либо через блогеров», — рассказала юрист.

По ее мнению, пока нет четкого понимания, как правильно оформлять маркировку рекламы словами и идентификатором, а оценить работоспособность правовой нормы можно будет лишь после первых административных правонарушений.

В том, что пока никого не штрафуют, заверил в начале октября зампредседателя комитета по информационной политике, информационным технологиям Госдумы Антон Горелкин в своем Telegram-канале. «Цель закона — убрать с рынка мошенников. Но проблемы возникли и у многих честных людей, которым сложно понять принципы работы закона. Я и многие представители сферы просили регулятора пока не штрафовать и сосредоточиться на разъяснении закона. Сейчас регулятор настроен штрафовать только тех, кто намеренно идет на нарушения», — пояснил депутат.

Горелкин подчеркнул, что введенная система нуждается в совершенствовании, и регулятор работает в этом направлении совместно с правительством: отменена нулевая отчетность, а бессрочная передача статистики находится на стадии отмены. «Никто не спорит с тем что, что ЕРИР — это удобная новаторская система, которая обеспечивает невиданную ранее на рынке прозрачность. Но для полноценной работы в ней нужны дополнительные ресурсы, отсутствие которых для многих блогеров и небольших редакций становится главной проблемой. Систему нужно совершенствовать, отчеты автоматизировать, а от избыточных требований избавляться. Одно из них — бессрочная сдача статистики показов. Роскомнадзор получает огромное количество жалоб и просьб убрать это требование. Уверен, что в ближайшее время так и сделают путем внесения изменений в постановление правительства. Нужна разъяснительная работа, единый сервис или горячая линия, которая консультировала бы в режиме реального времени», — написал Антон Горелкин.

По его словам, обсуждения закона идут, положения дорабатываются, а на отладку системы потребуется минимум пара лет.

 

Отечественный софт для банков

Контролировать переход российских банков и некредитных финансовых организаций на отечественное программное обеспечение теперь будет Центробанк. Соответствующий закон вступил в силу.

Руководитель Ассоциации форекс-дилеров Евгений Машаров убежден в том, нововведение ускорит разработку внутренних документов по переходу на отечественный софт, а сложность заключается в наличии необходимого ПО, порядке его аккредитации, а главное — в его внедрении.

«Важно, чтобы программное обеспечение учитывало интересы потребителей финансовых услуг, не снижало их качество и обеспечивало безопасность персональных данных клиентов. В России много отечественных разработок ПО, но их компоненты в определенной степени зависят от иностранных производителей, поэтому этот процесс хотя и будет сложным, но в любом случае подтолкнет российский ИT-рынок к новым решениям и поиску оптимальной модели “цена-качество”», — убежден Евгений Машаров.

Импортозамещение — одна из важных задач, стоящих перед любым представителем российского бизнеса, и данный закон стимулирует спрос на отечественное ПО среди финансовых организаций, согласился директор по развитию платформы корпоративных коммуникаций и мобильности eXpress Сергей Артемов. Он подчеркнул, что банковская сфера по сравнению с остальными более зарегулирована, что связано, в первую очередь, с высокими требованиями информационной безопасности (ИБ). «По словам специалистов ИБ, в их задачи теперь будет входить не только проверка внедряемого ПО на соответствие требованиям департамента информационной безопасности, но и соблюдение ключевых показателей эффективности регулятора. Поэтому решения отечественных разработчиков должны быть ориентированы как на внутренние требования, так и на требования Центробанка, а это выводит их на более высокий уровень. Сертификаты ФСТЭК России могут стать большим преимуществом и облегчат банкам выбор вендора», — полагает Сергей Артемов.

По мнению генерального директора IW Group, эксперта в разработке банковского ПО Александра Шибаева, у банков пока только сформировалась картина их нового ИТ-ландшафта. «Год плодотворной работы ушел на формирование понимания архитектуры. Продолжают идти испытания отечественных решений, по некоторым из них сложилось лишь понимание, а разработки еще не начаты. Поэтому спрос на отечественное ПО повышается вместе с пониманием того, что нужно для бесшовного и безаварийного перехода и функционирования банковских процессов на прежнем технологическом уровне», — пояснил Александр Шибаев.

Он считает, что разработчики всегда были готовы удовлетворять любой спрос, главное, чтобы заказчик понимал, что он хочет получить. По словам эксперта, сегодня существует несколько тенденций в развитии инфраструктуры каналов дистанционного банковского обслуживания. Часть банков продолжает путь, выбранный несколькими годами ранее, а более гибкие банки переходят на новый вид взаимоотношений с клиентом, удовлетворяя его растущие потребности в сервисном обслуживании.

«Разработчики могут удовлетворить и тот, и другой запрос. Но ресурсы специалистов ограничены и, если ждать день Х, а не начинать работать уже сейчас, то многие рискуют не успеть. Любой крупный проект в банке занимает минимум год. За этот срок необходимо подготовить проект, договориться с вендорами, сформировать бюджет, разработать, протестировать, отладить, установить, адаптировать и, наконец, мигрировать. Каждый шаг — это время и деньги. Масштабный проект занимает еще больше времени. Это тоже нужно понимать», — предупредил Александр Шибаев.

Эксперт полагает, что небольшим банкам перейти на российский софт будет сложно, а то и вовсе невозможно без финансовой поддержки государства, поэтому важны субсидирование, гранты на эти цели. К 2027 году вполне реально перевести около 70 % технологических процессов на независимые отечественные решения, резюмировал Александр Шибаев.

80 % банковских систем построены на базе Java, напомнил директор по стратегии и развитию технологий Axiom JDK Роман Карпов. Он подтвердил, что с начала года количество запросов банков на софт увеличилось. «Запросы связаны с проектами разного типа: как долгосрочными, связанными с миграцией сложных систем на импортонезависимый стек, так и связанными с созданием новых систем. В этом году один из крупнейших банков успешно перевел систему дистанционного банковского обслуживания с зарубежного сервера Java-приложений на отечественный Libercat. На следующем этапе планируется развитие проекта и импортозамещение портальных решений. Другой крупный банк ускоряет разработку новых продуктов с отечественными микроконтейнерами Java из линейки Axiom JDK и запустил миграцию мобильного банка на отечественный Java-стек», — привел примеры Роман Карпов.

Он считает, что подобная работа должна была начаться раньше, а на отечественных разработчиков ложится большая ответственность — помочь банковскому сектору перейти на импортонезависимый и санкционно устойчивый стек технологий. Эксперт подчеркнул, что при импортозамещении важно заменить не только приложение, но и системное ПО, на котором оно работает — ОС, СУБД (система управления базами данных, — прим. ред.), среду исполнения, сервер приложений.

«Российские разработчики готовы к активной работе. Они уже многое успели сделать и продолжают расширять деятельность. Большинство направлений готовы к замещению отечественными продуктами: это видно на примере АРПП “Отечественный софт”, где силами разработчиков сформированы каталоги замещения иностранного ПО, чтобы отечественным заказчикам было проще ориентироваться, а регулятивные требования играют решающую роль в ускорении импортозамещения», — заверил Роман Карпов.

По его словам, сказать о результатах этой работы можно будет по итогам первого квартала 2024 года, поскольку импортозаместить информационную систему — это не просто купить отечественный софт, а провести миграцию и переобучить ИТ-специалистов работе с новым ПО, что очень трудоемкий процесс.

Сергей Артемов добавил, что импортозамещению подлежат и системы для общения, и видео-конференц-связь, и средства обмена файлами, в банках также начинают внедрять элементы цифрового рабочего места с мобильным доступом к внутренним системам. «Предполагаю, что требования к информационной безопасности и шифрованию данных продолжат расти, и мы не только готовы к сегодняшним вызовам со стороны рынка и регуляторов, но и продолжаем совершенствовать свой продукт, чтобы ответить на эти новые вызовы», — подчеркнул эксперт.

О постоянном спросе на импортозамещение аналогичных решений зарубежных производителей сообщил генеральный директор группы компаний ЦРТ Дмитрий Дырмовский. Эксперт считает, что импортозамещение, использование качественных отечественных решений служит одним из драйверов рынка: банки, финансовые институты, телеком-компании реализуют программы перехода на отечественное ПО, поэтому можно прогнозировать ускорение этих процессов. «В активе ЦРТ есть комплексное решение на основе искусственного интеллекта для аналитики и управления коммуникациями в контактных центрах. В его состав входят диалоговые ассистенты — текстовые и голосовые роботы, речевая аналитика, голосовая биометрия, технологии защиты биометрии от различных типов атак, включая дипфейки. Технологически решения на основе речевых технологий, машинного обучения для оптимизации взаимодействия с клиентами в контактных центрах банков полностью готовы и продолжают развиваться», — заключил Дмитрий Дырмовский.

 

Паспорт в «цифре»

Владимир Путин подписал указ о порядке использования цифрового удостоверения личности (цифрового паспорта) вместо бумажного. Теперь российские граждане смогут в некоторых случаях предъявлять его с сайта «Госуслуги».

Руководитель инсорсинговых направлений ГК ITGLOBAL.COM, генеральный директор Legal House Ольга Звагольская напомнила, что идея проверять личность через «Госуслуги» не нова: в период пандемии были введены QR-коды, в тестовом режиме внедряли электронные водительские права, а эксперимент по внедрению цифровых паспортов идет с начала 2023 года.

Эксперт также уточнила, что в указе президента нет термина «цифровой паспорт»: обычно под цифровым паспортом понимают хранение сведений о гражданине на цифровом носителе либо в информационной базе и возможность предоставления таких сведений посредством программно-аппаратных средств заинтересованному (управомоченному) лицу. «Вводимая указом система будет работать так: данные документов гражданина хранятся на “Госуслугах”, и гражданин сможет предъявлять соответствующие документы через мобильное приложение “Госуслуг”. Верификация предоставленных сведений будет также осуществляться через приложения», — пояснила Ольга Звагольская. Эксперт предполагает, что цифровой паспорт вполне может быть удобным, поскольку он исключает необходимость носить с собой бумажный паспорт, например, в магазин при покупке алкогольных напитков, при получении ряда госуслуг, регистрации на внутренние авиарейсы.

«Цифровая идентификация может быть востребована при дистанционном заключении ряда договоров. Например, при регистрации в каршеринговых приложениях идентификация личности осуществляется по номеру телефона, в то время как проверка наличия специального права на управление транспортным средством — путем загрузки в приложение фотографии прав, а это негативно сказывается на рисках каршеринговых организаций. В данном случае получение сведений о наличии у гражданина водительских прав через создаваемую функциональность “Госуслуг” представляется более оптимальным способом подтверждения права на управление транспортным средством», — отметила Ольга Звагольская.

Она уточнила, что цифровой паспорт вводится на добровольной основе, а возможность предоставлять его через интерфейс «Госуслуг» лишь дополняет имеющиеся способы идентификации гражданина, а не заменяет их.

«Пока не ясно, насколько широко будет распространено применение данной системы: согласно указу президента, юридические лица могут работать с цифровыми паспортами с момента внесения сведений об их владельцах в специальный реестр, ведение которого осуществляет Минцифры. Крупнейшие ретейловые компании и банки, скорее всего, пройдут авторизацию в вышеуказанном реестре. Однако для небольших розничных организаций регистрация в указанном реестре может оказаться неоправданной. Поскольку указ устанавливает возможность провести идентификацию гражданина с использованием “Госуслуг”, а не накладывает обязанность проводить такую идентификацию, выходить из дома без бумажного паспорта в ближайшее время не получится», — заключила Ольга Звагольская. 

 

Штраф за неправомерную информацию

Теперь если владелец социальной сети допустил публикацию противоправной информации, не разместил правила использования соцсети и ежегодный отчет о результатах рассмотрения обращений или мониторинга соцсети, то ему грозит штраф до 1 млн рублей. Максимальный штраф в случае повторного нарушения может доходить до 8 млн рублей.

Яна Кириллова перечислила вопросы, возникшие в связи с принятием данного документа. Во-первых, как определить ресурсы, которые подпадают под действие закона? Во-вторых, каким образом выявлять неправомерную информацию? «Камнем преткновения стал поиск баланса между соблюдением требований новеллы законодательства и интересами отдельных пользователей», — сообщила юрист.

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий