«Закон Яровой» — пакет антитеррористических поправок 2016 года, который обязал операторов связи и организаторов распространения информации (ОРИ) хранить трафик и содержимое сообщений и предоставлять их правоохранительным органам. Содержимое сообщений (текст, голос, изображения, видео) хранят до 6 месяцев, сведения о факте связи — до 3 лет, интернет-трафик — 30 дней. Хранить данные нужно на сертифицированном оборудовании, что в 2026 году означает российские серверы, СХД и СКЗИ из реестра.
Что требует закон по хранению данных
Первый пакет антитеррористических поправок приняли в 2014 году — тогда же в законодательстве появился термин ОРИ. В 2016 году вышел второй пакет, неформально названный «законом Яровой», а основные положения по хранению вступили в силу с 1 июля 2018 года. Закон затрагивает все типы сообщений: голос, текст, изображения, фото и видео.
| Что хранить | Срок | Кого касается |
|---|---|---|
| Содержимое сообщений (голос, текст, медиа) | до 6 месяцев | Операторы связи, ОРИ |
| Сведения об абонентах и факте связи | до 3 лет | Операторы связи |
| Интернет-трафик (данные передачи) | 30 суток | Операторы связи, провайдеры |
Конкретный порядок хранения устанавливается отдельными постановлениями Правительства. Ключевая обязанность — организовать хранение всех типов сообщений и обеспечить доступ к ним для правоохранительных органов.
Экономические и правовые трудности
Хранить такие объёмы означает закупать высокопроизводительные серверы и системы хранения данных (СХД). Отсюда две проблемы. Первая — стоимость: затраты на приобретение, ввод и обслуживание оборудования не компенсируются и не дают прибыли, в отличие от обычных инвестиций. По ранним оценкам, единоразовые расходы крупнейших интернет-компаний исчислялись миллиардами рублей, а ёмкость хранилищ требовалось наращивать примерно на 15% ежегодно в течение пяти лет; операторы связи оценивали свои расходы в десятки миллиардов.
Вторая проблема исторически — отсутствие сертифицированного оборудования. На старте на рынке не хватало российских аппаратно-программных комплексов с подходящими характеристиками, особенно для хранения голосовых данных, а испытательная и аккредитационная база только формировалась. Возникала двойственность: хранить данные уже было обязательно, но закупка несертифицированных средств грозила административной ответственностью и риском впустую потраченных денег.
Импульс для российских серверов и СХД
Обратная сторона закона — толчок к импортозамещению. Одновременно с антитеррористическим пакетом было дано поручение по развитию в России производства оборудования для хранения данных и сопутствующего ПО, с субсидиями профильным предприятиям при встречных инвестициях самих компаний. К исполнению закона привлекали российских производителей серверов и СХД — например, YADRO с линейкой СХД Tatlin, Kraftway, МЦСТ и другие.
Для операторов и провайдеров требуется и коммуникационное оборудование российского происхождения — коммутаторы, медиаконвертеры, криптомаршрутизаторы. Передаваемые данные должны быть защищены и зашифрованы оборудованием и ПО, прошедшим сертификацию ФСБ и ФСТЭК; для защиты и фильтрации трафика применяют российские криптошлюзы — подробнее в материале о криптографической защите информации.
Закон Яровой в 2026 году
За прошедшие годы рынок изменился. Если на старте бизнес ориентировался на проверенное зарубежное оборудование (серверы и СХД мировых вендоров), то после ухода многих из них и усиления курса на импортозамещение исполнение закона строится на отечественной технике. Сегодня для систем хранения по закону Яровой используют российские серверы и СХД из реестра российского оборудования и СКЗИ из реестра ФСБ. Это касается не только операторов связи: курс на импортозамещение охватывает всю критическую информационную инфраструктуру (см. категорирование объектов КИИ по 187-ФЗ).
Для бизнеса это означает, что подбор оборудования и средств защиты под требования закона лучше доверять интегратору, который знает реестр, текущие условия поставки (в том числе параллельный импорт, актуальный на июнь 2026) и сертификационные требования. ВИСТЛАН помогает выстроить инфраструктуру хранения и подготовиться к требованиям, не подменяя регуляторов.
Подберём российские серверы, СХД и СКЗИ из реестра под задачи хранения данных и поможем подготовиться к требованиям.
Частые вопросы
Кого касается закон Яровой?
Операторов связи, интернет-провайдеров и организаторов распространения информации (ОРИ) — сервисов, которые дают пользователям общаться в сети. Обычных компаний, не оказывающих услуги связи, закон в части хранения трафика напрямую не касается; для них актуальнее 152-ФЗ о персональных данных и 187-ФЗ о КИИ.
Сколько и что нужно хранить по закону Яровой?
Содержимое сообщений (голос, текст, изображения, видео) — до 6 месяцев, сведения об абонентах и факте связи — до 3 лет, интернет-трафик — 30 суток. Конкретный порядок хранения устанавливается отдельными постановлениями Правительства, а данные должны предоставляться правоохранительным органам.
Какое оборудование подходит для исполнения закона в 2026 году?
Сертифицированное оборудование: российские серверы и СХД из реестра российского оборудования и средства криптозащиты (СКЗИ) из реестра ФСБ. После ухода многих зарубежных вендоров и усиления импортозамещения исполнение закона строится на отечественной технике; часть позиций при необходимости доступна по параллельному импорту.
Почему оборудование должно быть сертифицированным?
Использование несертифицированных программно-аппаратных средств там, где сертификация обязательна, грозит административной ответственностью и риском, что закупка окажется напрасной. Поэтому передаваемые данные защищают оборудованием и ПО, прошедшим сертификацию ФСБ и ФСТЭК, а серверы и СХД берут из реестра.
Чем поможет ВИСТЛАН?
Как IT-интегратор мы подбираем российские серверы, СХД и СКЗИ из реестра под объёмы и задачи хранения, проектируем инфраструктуру и помогаем подготовиться к требованиям регуляторов. Мы не подменяем регуляторов и лицензиатов, а выстраиваем рабочее техническое решение.