--- title: "СОРМ" type: system section: "Система" summary: "Система технических средств для оперативно-разыскных мероприятий: у оператора связи стоит съёмник, ФСБ получает копию трафика. Чем СОРМ отличается от ТСПУ и где они стоят рядом." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/sorm/" aliases: ["СОРМ", "СОРМ-1", "СОРМ-2", "СОРМ-3", "Яровая", "оперативно-разыскные мероприятия"] categories: ["Системы", "Слежка"] --- # СОРМ > СОРМ слушает, ТСПУ режет. Это разные контуры с разными заказчиками, хотя оба сидят в одной сети оператора. Система технических средств для оперативно-разыскных мероприятий: у оператора связи стоит съёмник, ФСБ получает копию трафика. Чем СОРМ отличается от ТСПУ и где они стоят рядом. Последняя сверка: 19.10.2026. ## Карточка - Заказчик: ФСБ - Что делает: копирует трафик для оперативно-разыскных мероприятий - Как подключён: копия трафика (tap или SPAN), а не разрыв канала - Не путать с: [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) и [ГосСОПКА](https://rkn.kitten.software/wiki/gossopka/index.md) - Производители: [МФИ Софт, «Спецтехнологии», VAS Experts](https://rkn.kitten.software/wiki/sorm-vendors/index.md) **СОРМ** — система технических средств для оперативно-разыскных мероприятий. Оборудование ставят у операторов связи, доступ к нему у ФСБ. Оно копирует трафик и не блокирует его. [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) устроены наоборот: стоят в разрыве канала, управляются РКН через ГРЧЦ и режут соединения.[^1] ## Три поколения и закон По обзору производителя оборудования, правила разбиты по видам связи:[^2] - **СОРМ-1** — телефония, приказ Минкомсвязи № 268 от 19.01.2012; - **СОРМ-2** — интернет-трафик, приказ № 83 от 16.04.2014 (изменён приказом № 139 от 15.04.2019); - **СОРМ-3** — базы данных абонентов, услуг и платежей и статистика, приказ № 573 от 29.10.2018 (изменён приказом № 630 от 12.07.2023). «Пакет Яровой» (374-ФЗ и 375-ФЗ, 06.07.2016) добавил хранение: содержимое — 6 месяцев, метаданные — 3 года.[^2] Реквизиты даны по пересказу, тексты приказов мы не сверяли. **Содержимое — 6 месяцев, метаданные — 3 года: срок хранения по «пакету Яровой»[^2]** ## Как устроен съёмник Подробно схему описала утечка техдокументации разработчика СОРМ; о ней писали «Важные истории» 03.09.2026. Мы пересказываем публикацию, архив не открывали.[^3] Схема, шаги по порядку: - **Съёмник у оператора** — полная копия трафика абонентов - **Выделенная линия** — от оператора к пульту - **Пульт ФСБ** — отбор по IP, номеру, почте, домену (управление) - **Хранилище** — «Январь», от 0,5 до 3 лет *Схема 9. Тракт СОРМ по публикации «Важных историй». Содержимое утечки не воспроизводится, подлинность документов не проверялась.* Для крупных мессенджеров по документации есть отдельные декодеры: они распознают звонок и его метаданные, но не содержимое. Расшифровкой защищённого трафика разработчики не занимались.[^3] ## Чем отличается от ТСПУ - **Заказчик.** СОРМ — ФСБ, ТСПУ — РКН и ГРЧЦ. - **Подключение.** Съёмник получает копию, ТСПУ работает inline: замеры показывают, что она вмешивается в соединение.[^1] - **Задача.** СОРМ собирает и хранит, ТСПУ запрещает и замедляет. - **Производители.** У СОРМ — «МФИ Софт», «Спецтехнологии», VAS Experts, о них — [Поставщики СОРМ](https://rkn.kitten.software/wiki/sorm-vendors/index.md). У ТСПУ — [РДП.РУ](https://rkn.kitten.software/wiki/rdp-ru/index.md), Yadro и другие, см. [Серверы под ТСПУ](https://rkn.kitten.software/wiki/tspu-servers/index.md). ## Где они стоят рядом Оба контура живут в сети оператора, и логика распознавания у них похожа: имя сервера, метаданные, статистика. Это сходство описаний, а не доказанное общее оборудование.[^1] Есть и косвенные связи. Серверы Yadro Vegman, на которых стоит [EcoFilter](https://rkn.kitten.software/wiki/ecofilter/index.md), делает «КНС Групп»; США ввели против неё санкции за причастность к СОРМ.[^4] А «обвязка» ТСПУ включает криптошлюз для передачи данных госорганам — см. [Криптошлюзы «Континент»](https://rkn.kitten.software/wiki/continent-gateways/index.md). > **Не закрыто.** Публичной схемы, по которой ТСПУ передаёт данные в СОРМ или наоборот, найти не удалось. Это отрицательный результат поиска: он не доказывает, что связи нет.[^5] ## Что неизвестно - Как оба контура физически соседствуют на конкретных узлах. - Масштаб парка СОРМ у операторов. - Тексты приказов в актуальной редакции: стоит сверить на официальных порталах. ## Примечания [^1]: реконструкция. [СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение](https://rkn.kitten.software/evidence/ev-sorm-vs-tspu-separation/index.md). SecurityLab, обзор о разграничении СОРМ и ТСПУ (https://www.securitylab.ru/blog/personal/Techno_Obzor/360117.php). [^2]: документ. [СОРМ-1, СОРМ-2, СОРМ-3 и «пакет Яровой»: нормативная база](https://rkn.kitten.software/evidence/ev-sorm-orders-yarovaya/index.md). VAS Experts, «СОРМ: нормативная база и сертификация» (https://vasexperts.ru/blog/sorm/sorm-normativnaya-baza-i-sertifikacziya/). [^3]: заявление. [Утечка техдокументации разработчика СОРМ (2026): съёмник копирует весь трафик, ФСБ отбирает его через пульты](https://rkn.kitten.software/evidence/ev-sorm-mfi-leak-2026/index.md). Важные истории, 03.09.2026 (https://istories.media/stories/2026-09-03/vines-sorm-iz-izbi/), 2026-09-03. [^4]: заявление. [США, 28.02.2023: санкции против ИКС Холдинга и «КНС Групп» (производителя серверов Vegman) за причастность к СОРМ](https://rkn.kitten.software/evidence/ev-sanctions-yadro-kns-2023/index.md). The Insider, 10.10.2023; пересказ расследования в Meduza, 16.03.2026 (https://theins.ru/politika/265575), 2023-02-28. [^5]: измерение. [Прямой публичной схемы связи ТСПУ и СОРМ не найдено](https://rkn.kitten.software/evidence/ev-sorm-tspu-link-unconfirmed/index.md). Собственный поиск, 2026-10-19. ## Связанные страницы Что ссылается сюда: - [ГосСОПКА](https://rkn.kitten.software/wiki/gossopka/index.md) - [Импортозамещение железа ТСПУ](https://rkn.kitten.software/wiki/import-substitution/index.md) - [Криптошлюзы «Континент»](https://rkn.kitten.software/wiki/continent-gateways/index.md) - [Поставщики СОРМ](https://rkn.kitten.software/wiki/sorm-vendors/index.md) - [Серверы под ТСПУ](https://rkn.kitten.software/wiki/tspu-servers/index.md) - [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) Категории: [Системы](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B/), [Слежка](https://rkn.kitten.software/category/%D0%A1%D0%BB%D0%B5%D0%B6%D0%BA%D0%B0/)