В Молдове будет принят пакет законов, который упростит борьбу с кибепреступлениями

В Молдове готовится принятие пакета законов «Big Brother», который существенно упростит борьбу и профилактику киберпреступлений, улучшит информационную координацию в этом вопросе всех ведомств страны. О том, как сегодня построено предупреждение и расследование киберинцидентов в Молдове, а также коммуникация силовых структур, провайдеров и гражданского общества, в интервью Digital.Report рассказал начальник отдела информационных технологий и по борьбе с киберпреступлениями Генеральной Прокуратуры Молдовы Вячеслав Солтан.

Каким образом применяются в Молдове положения Конвенции Совета Европы по борьбе с киберпреступностью?

Вячеслав Солтан

Практически все статьи, предусмотренные Конвенцией, мы внесли в наше национальное законодательство. Также мы разработали ряд законов, направленных на борьбу с киберпреступностью. Сейчас мы сформировали большой законодательный пакет, ориентированный на то, чтобы модифицировать статьи, касающиеся кибепреступности, в том числе и те, которые предусматривает Конвенция. Законодательный проект вводит такое понятие, как «информационный обыск», определяет типы данных, уточняет ответственность провайдеров. Пакет законов обсуждается пока в парламенте и скоро будет передан на утверждение. Дополнительно мы ждем экспертизу Венецианской комиссии Совета Европы, она должна быть у нас уже до конца текущего года.  Подчеркну, что речь идет о целом пакете изменений, которые окажут существенное влияние на законодательство Молдовы в области борьбы с киберпреступностью.

Почему законодательство изменяется «пакетно»?

Законы взаимосвязаны. Речь идет об изменениях в Речь идет об изменениях в уголовном, административном, уголовно-процессуальном кодексах, в Законе 20 от 03.02.2009 о предупреждении и борьбе с преступностью в сфере компьютерной, в котором мы предусмотрели обязательства провайдеров. Определяются типы данных, подлежащих консервации и анализу. Поэтому «пакетное» изменение позволяет корректировать законодательство эффективно. Если мы что-то меняем в уголовном кодексе, то должны предусмотреть изменения и в других, специализированных актах, имеющих взаимосвязь с расследованием киберпреступлений.

Насколько хорошо в Молдове выстроено взаимодействие правоохранительных органов с провайдерами и гражданским обществом?

С провайдерами у нас ведутся переговоры и нет конкретных соглашений об обмене информацией. Хотя по 20-му закону они обязаны предоставлять необходимые данные, хранить их. Пока мы заключили два соглашения с Национальным банком Молдовы и одним коммерческим банком по обмену информацией относительно попыток или краж денег с электронных счетов. Но, уверен, в будущем подобных соглашений станет больше. Что касается гражданского общества, то мы идем по пути совершенствования образовательного процесса, внедрения в программу обучения знаний по предотвращению киберпреступлений и информационной безопасности. Для уведомления гражданского общества мы активно используем СМИ, стараемся познакомить людей с практикой расследования киберпреступлений, рассказываем о методах защиты данных, личной и платежной информации.

Чего не хватает для более эффективного раскрытия киберпреступлений в Молдове?

Для того, что все работало оперативно и эффективно, в стране специализированные прокуроры, офицеры, ИТ-специалисты и аналитики должны работать в одном профильном центре. В нем же должны быть и лаборатории, и специализированная техника, и программы для расследования киберпреступлений. На законодательном уровне также должны быть одобрены специальные меры по расследованию киберпреступлений. В этом случае, если будет создан такой региональный или межрегиональный центр, схема предотвращения и расследования киберпреступлений в Молдове заработала бы на полную мощность. В Европе еще в 2013 году поняли, что такое профильное учреждение нужно, и так был создан Европейский центр по борьбе с киберпреступлениями для всех стран-участниц ЕС. Но этого недостаточно и сейчас создаются региональные центры – центр Африки, Америки, Азии. Эти структуры между собой взаимодействуют. Точно также на Совете Европы был поднят вопрос о создании регионального центра стран СНГ: Молдовы, Беларуси, Украины. И тогда удалось бы реализовать эффективную схему взаимодействия. Ведь кибепреступления носят транснациональный характер, а оперативная информация из разных стран имеет большое значение.

Вы говорите об обособленной структуре, в которую войдет орган дознания и надзора?

Да. Мы хотим создать именно такую структуру. В Конвенции Совета Европы по борьбе с кибепреступностью существует статья, которая предполагает в каждой стране, которая ратифицировала конвенцию, организовать точку доступа по круглосуточному обмену оперативными данными в области киберпреступлений. Многие страны создали по одной такой точке. Молдавия и Румыния создали две. Одна – в прокуратуре, вторая – в полиции, в центре по борьбе с информационной преступностью. Если мы все сконцентрируем в одном центре, в котором будет и надзор, и расследование, и предотвращение преступлений, и международный обмен информацией, тогда борьба с киберпреступлениями будет более эффективной. Это очень важно, ведь кибепреступления уходят уже в другую сторону, приобретают террористический характер. Нельзя игнорировать и кибервойны. Есть страны, которые создают себе кибердесант с задачей атаковать сети других стран. В скором будущем нужно будет предпринимать активные меры по защите от кибертерроризма и пересматривать существующее законодательство в этой области. Все страны должны быть готовы к таким инцидентам.

Каким образом вам удается эффективно взаимодействовать с крупными информационными площадками, которые, как известно, не стремятся делиться информацией с правоохранительными органами?

Сейчас такое взаимодействие есть, но я бы не назвал его эффективным. Нам не удается договориться об оперативном обмене данными с крупными площадками, такими как Facebook, Google.  Необходимы межведомственные соглашения между провайдерами, подобными интернет-компаниями и правоохранительными органами. Причем площадки должны быть не только обязаны предоставлять информацию, но и заинтересованы это делать. Использовать только метод законодательного кнута – непродуктивно. Необходимо заинтересовать, возможно за счет государственного бюджета, интернет-компании и провайдеров, дать им определенные преференции в случае, когда они активно участвуют в операциях по борьбе с киберпреступлениями. Причем процесс взаимодействия должен строиться на межгосударственной основе. То есть такая схема преференций должна быть и в Молдове, и в Америке, но при этом обмен данными должен происходить оперативно на межгосударственном уровне.