В марте 2025-го управление ФСБ по Белгородской области устроило массовую проверку работы СОРМ – системы, которая, согласно “закону Яровой”, должна хранить интернет-трафик и записи телефонных разговоров. Ревизию организовали неспроста – в это время регион атаковали ВСУ.
За неделю с 13 по 20 марта ФСБ отправила в Роскомнадзор данные о 55 компаниях, у которых СОРМ в Белгородской области не сдан в эксплуатацию или полностью отсутствует. Дальнейшая проверка подтвердила – СОРМ в регионе по сути не работает. Среди нарушителей оказались даже крупнейшие в стране операторы «Ростелеком» и МТС – у последнего ФСБ не обнаружила вообще никаких документов, свидетельствующих о существовании СОРМ в регионе.
К тому моменту Вторая служба уже более полугода занималась проверкой СОРМ в стране. Но именно ситуация в Белгороде могла стать последней каплей, после которой глава “Двойки” Алексей Седов предложил Владимиру Путину “навести порядок” в Рунете – и получил карт-бланш.
«Вскрыли секрет Полишинеля: то, что написано в “Яровой”, и то, как все работает в стране, — совершенно разные вещи. Для определенного круга начальства это, видимо, стало шоком. После этого, насколько я знаю, НТС ФСБ получила по башке, а главной стала Вторая [служба]», — говорит собеседник, близкий к правительству.
Наступление Второй службы на Рунет началось после теракта в красногорском «Крокус Сити Холле» в марте 2024-го. Чекисты, по словам одного из моих источников, вину за пропущенный теракт возложили на Telegram, через который якобы готовилась атака, а также проблемы с СОРМ – что стало поводом для ранее невиданной проверки работы системы по всей стране. По итогам этого “рейда” вскрылась неприятная правда – СОРМ, конечно, в каком-то виде существует, но совсем не в тех масштабах, которые описаны в “законе Яровой”.
В итоге только московские суды за два года, прошедшие после теракта, выдали как минимум 140 штрафов за нарушения в работе СОРМ. При этом за четыре предыдущих года таких административных дел было всего 50.
В частности, знатно прессуют “Яндекс”. С 2022 года его структуры как минимум 21 раз пытались привлечь к административной ответственности за нарушения требований СОРМ. Последние штрафы датированы октябрем 2025 года. Согласно материалам судов, компания не предоставляет ФСБ круглосуточный удаленный доступ к СОРМ у целого ряда своих сервисов: “Яндекс ID”, “Яндекс.Телемост”, “Яндекс Маркет”, “Яндекс.Мессенджер” и др.
Как же так получилось, что спустя 10 лет существования “закона Яровой” эта система во многом существует лишь на бумаге? Сотрудники НТС, в которую входит 12 Центр, отвечающий за работу СОРМ, с самого начала иллюзий по поводу закона не питали:
“Вот ты сидишь на своем дачном участке, допустим, там 20 соток, и тебе каждый день привозят пять тонн навоза и говорят, что в нем есть несколько золотых монет. Ты начинаешь искать, а на следующий день тебе еще пять тонн сверху бросают — и так каждый день. Ты в этом навозе бесконечно ковыряешься, но рано или поздно тебе надоест”.
Надоело им скорее рано, чем поздно. На прошедшей в мае 2026-го конференции КРОС сотрудник 12 Центра Александр Самойлов заявил, что спустя 10 лет после подписания “закона Яровой” его положения все еще не реализованы:
“Яровая была принята в 2016 году, и изначально был период, когда мы составляли планы <…> И должны были все это сделать до 2022 года. Но потом началась пандемия, и первое, что сделало Минцифры, это притормозило расширение систем хранения данных. Потом началась СВО, и по настоящее время у нас “Яровая” внедрена, ну, так скажем, честно, процентов на 80”.
Специалисты в сфере телекоммуникаций называют даже эту оценку “сильно завышенной” – несколько моих собеседников утверждают, что ни одна из крупных телекоммуникационных и интернет-компаний в стране не выполняет требования “закона Яровой” в полном объеме. Но в ФСБ не унывают – и уже планируют обязать ставить СОРМ криптобиржи и игровые площадки.
Про все это в красках и с подробностями – в одном из моих самых эпичных расследований.
@kolomychenko