Атлас РКН rkn.kitten.software

СОРМ

СОРМ слушает, ТСПУ режет. Это разные контуры с разными заказчиками, хотя оба сидят в одной сети оператора.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

СОРМ — система технических средств для оперативно-разыскных мероприятий. Оборудование ставят у операторов связи, доступ к нему у ФСБ. Оно копирует трафик и не блокирует его. ТСПУ устроены наоборот: стоят в разрыве канала, управляются РКН через ГРЧЦ и режут соединения.

Три поколения и закон

По обзору производителя оборудования, правила разбиты по видам связи:

  • СОРМ-1 — телефония, приказ Минкомсвязи № 268 от 19.01.2012;
  • СОРМ-2 — интернет-трафик, приказ № 83 от 16.04.2014 (изменён приказом № 139 от 15.04.2019);
  • СОРМ-3 — базы данных абонентов, услуг и платежей и статистика, приказ № 573 от 29.10.2018 (изменён приказом № 630 от 12.07.2023).

«Пакет Яровой» (374-ФЗ и 375-ФЗ, 06.07.2016) добавил хранение: содержимое — 6 месяцев, метаданные — 3 года. Реквизиты даны по пересказу, тексты приказов мы не сверяли.

Как устроен съёмник

Подробно схему описала утечка техдокументации разработчика СОРМ; о ней писали «Важные истории» 03.09.2026. Мы пересказываем публикацию, архив не открывали.

Съёмник у оператораполная копия трафика абонентов
Выделенная линияот оператора к пульту
Хранилище«Январь», от 0,5 до 3 лет
Пульт ФСБ отбор по IP, номеру, почте, домену
Схема 9. Тракт СОРМ по публикации «Важных историй». Содержимое утечки не воспроизводится, подлинность документов не проверялась.

Для крупных мессенджеров по документации есть отдельные декодеры: они распознают звонок и его метаданные, но не содержимое. Расшифровкой защищённого трафика разработчики не занимались.

Чем отличается от ТСПУ

  • Заказчик. СОРМ — ФСБ, ТСПУ — РКН и ГРЧЦ.
  • Подключение. Съёмник получает копию, ТСПУ работает inline: замеры показывают, что она вмешивается в соединение.
  • Задача. СОРМ собирает и хранит, ТСПУ запрещает и замедляет.
  • Производители. У СОРМ — «МФИ Софт», «Спецтехнологии», VAS Experts, о них — Поставщики СОРМ. У ТСПУ — РДП.РУ, Yadro и другие, см. Серверы под ТСПУ.

Где они стоят рядом

Оба контура живут в сети оператора, и логика распознавания у них похожа: имя сервера, метаданные, статистика. Это сходство описаний, а не доказанное общее оборудование. Есть и косвенные связи. Серверы Yadro Vegman, на которых стоит EcoFilter, делает «КНС Групп»; США ввели против неё санкции за причастность к СОРМ. А «обвязка» ТСПУ включает криптошлюз для передачи данных госорганам — см. Криптошлюзы «Континент».

Что неизвестно

  • Как оба контура физически соседствуют на конкретных узлах.
  • Масштаб парка СОРМ у операторов.
  • Тексты приказов в актуальной редакции: стоит сверить на официальных порталах.

Примечания

  1. реконструкция СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение. SecurityLab, обзор о разграничении СОРМ и ТСПУ.
  2. документ СОРМ-1, СОРМ-2, СОРМ-3 и «пакет Яровой»: нормативная база. VAS Experts, «СОРМ: нормативная база и сертификация».
  3. заявление Утечка техдокументации разработчика СОРМ (2026): съёмник копирует весь трафик, ФСБ отбирает его через пульты. Важные истории, 03.09.2026, 2026-09-03.
  4. заявление США, 28.02.2023: санкции против ИКС Холдинга и «КНС Групп» (производителя серверов Vegman) за причастность к СОРМ. The Insider, 10.10.2023; пересказ расследования в Meduza, 16.03.2026, 2023-02-28.