Россия предлагает миру глобальный Кодекс цифровой безопасности

Россия начала работу по созданию глобального Кодекса цифровой безопасности, координируя усилия различных стран и организаций, и международное обсуждение проблемы. Документ должен установить единые правила работы, стандарты и принципы защиты цифровых технологий от угроз киберпреступности, укрепить доверие между государствами в области информационных технологий и обеспечить безопасность персональных данных пользователей.

Международная поддержка

Участники конференции «Цифровая индустрия промышленной России» (ЦИПР-2024) предложили вынести важнейший вопрос, разработку глобального Кодекса цифровой безопасности, на обсуждение международных платформ, где Россия выступает как центр технологической ответственности и суверенитета.

Свои нормативные подходы Россия стала продвигать в международной повестке летом 2024 года. Ключевыми площадками стали заседание министров цифрового развития ЕАЭС, где обсуждались единые правила регулирования цифровой среды и защиты данных, и форум юристов стран БРИКС.

Эта международная организация изначально была создана как аналитическая группа стран с развивающейся рыночной экономикой, которые стали приверженцами экономического роста и готовы доминировать в мировой экономике к 2050 г.

На IX Юридическом форуме БРИКС специалисты обсудили взаимосвязь международного права, цифровых технологий и безопасности. Профессор Ву Венфанг рассказала о становлении и перспективах развития законодательства Китая в сфере информационной безопасности, а вице-президент Savannah Law Network, член Общества адвокатов Йоханнесбурга Бадела Ганди предложил внести в итоговый меморандум положение о создании отдельного подкомитета по вопросам правового регулирования информационных технологий в странах БРИКС.

Заведующий кафедрой уголовного права, уголовного процесса и криминалистики, заместитель декана Международно-правового факультета по научной работе МГИМО МИД России Александр Волеводз призвал как можно быстрее преодолеть технологический и правовой разрыв между странами в сфере внедрения и регулирования искусственного интеллекта. Это позволит преодолеть разрыв между потребностью общества в использовании достижений искусственного интеллекта и в охране от этих достижений.

Кроме того, Россия предложила участникам БРИКС заключить меморандум по информационной безопасности, который предполагает обмен данными о компьютерных инцидентах, а также выведет на новый уровень взаимодействие в сфере компьютерной безопасности.

Российская инициатива - безопасность и суверенитет

Вопросы международной информационной безопасности и цифрового суверенитета Россия подняла на международной арене, как только IT-технологии начали активно развиваться. Впервые создать Кодекс цифровой безопасности Российская Федерация предложила в рамках международных форумов и переговоров в конце 2010-х годов. Было предложено разработать документ, устанавливающий общие правила и нормы поведения в киберпространстве, направленные на предотвращение злоупотреблений цифровыми технологиями и обеспечение защиты личной информации и национальной инфраструктуры.

С тех пор проект Кодекса получил развитие благодаря активному обсуждению среди членов ООН и других международных структур. В 2018–2019 годах российские дипломаты провели серию консультаций с представителями разных стран, подчеркивая необходимость выработки единого подхода к вопросам кибербезопасности.

Работа идет благодаря странам, стремящимся объединить международные усилия для повышения уровня защищенности в эпоху стремительного развития цифровых технологий и одновременного роста угроз.

Глава Центра исследования БРИКС при Фуданьском университете Шэнь И отмечал, что основная угроза для стран БРИКС в киберпространстве исходит от США – в силу стремления Вашингтона обеспечить собственные геополитические интересы за счет ограничения суверенитета других акторов с использованием ИКТ. В этом контексте Шэнь И предлагал рассматривать БРИКС как политический противовес, совместными усилиями отстаивающий интересы группы в информационном пространстве.

Что предлагает российский Кодекс

Основные положения предлагаемого Россией Кодекса цифровой безопасности включают важнейшие правовые нормы:

1. Принцип уважения суверенитета:

Государства признают право каждого суверенного государства контролировать свою национальную информационную инфраструктуру и защищать её от внешних вмешательств.

2. Недопустимость агрессии в киберпространстве:

Запрещается использование информационных технологий для агрессивных целей, нападений на объекты другой страны, нарушение целостности государственных органов и объектов критически важной инфраструктуры.

3. Обеспечение свободы интернета:

Свобода выражения мнений и доступ к информации являются основными правами граждан, которые подлежат защите. Вместе с тем свобода должна сопровождаться ответственностью за распространение недостоверной информации и недопустимостью подстрекательских высказываний.

4. Запрет двойного назначения технологии:

Использование информационно-телекоммуникационных технологий должно исключать возможность двойного предназначения, которое могло бы привести к возникновению конфликта или нестабильной ситуации.

5. Предотвращение распространения вредоносного ПО:

Установление мер контроля и механизмов реагирования на появление вирусов, шпионского программного обеспечения и другого опасного контента, угрожающих информационной инфраструктуре и персональным данным граждан.

6. Международное сотрудничество:

Обмен информацией и опытом между государствами, совместное проведение расследований киберинцидентов, разработка эффективных инструментов борьбы с преступностью в киберпространстве и укрепление доверительных отношений между государствами.

Эти положения направлены на формирование общей правовой базы и рекомендаций, позволяющих странам эффективно противостоять современным угрозам, возникающим в результате развития и внедрения цифровых технологий.

Государства сохранят IT суверенитет

Важный принцип, заложенный в российский Кодекс цифровой безопасности - суверенное регулирование информационных технологий (IT). Этим он существенно отличается от подходов западного IT-сообщества. Суверенный подход ориентирован именно на укрепление независимости и безопасность информационного пространства государств, тогда как западные стандарты делают акцент на свободе распространения информации и открытых стандартах для всего мирового сообщества, что фактически делает государства, особенно небольшие, беззащитными перед лицом транснациональных IT-корпораций и стран-лидеров отрасли.

Поэтому Кодекс выгоден прежде всего небольшим государствам, так повышает уровень их кибербезопасности, стимулирует развитие местной IT-инфраструктуры и укрепляет экономическую независимость государств. Кроме того, IT-гиганты вынуждены соблюдать национальные законы, а контроль над контентом и соблюдением законодательства помогает защитить интересы граждан и предотвратить распространение запрещенной информации.

Россия предлагает помощь и международную экспертизу

Россия реализует принцип суверенного регулирования IT, например, через закон о «суверенном интернете», задача которого - обеспечение автономной работы российского сегмента Сети в случае внешних угроз.

Также в стране развивается отечественное ПО и критически важная инфраструктура, например, платформа «ГосТех» для государственных сервисов.

Постоянно водятся отраслевые IT стандарты, ориентированные на преодоление ключевого барьера, препятствующего внедрению интеллектуальных систем во многих отраслях экономики, – отсутствие доверия к системам ИИ со стороны потребителей. Для этого в стандартах определяются унифицированные методики оценки соответствия технологий установленным требованиям, позволяющие с гарантировать функциональную надежность и безопасность этих технологий.

Важно отметить, что в России действуют специальные стандарты для ИИ, которые обеспечивают единство терминов, унификацию форматов представления данных, используемых при создании и применении систем ИИ, выработку единых подходов к управлению процессами жизненного цикла систем ИИ.

Всеми этими решениями Россия делится со странами БРИКС и Глобального Юга.

В июне в Нижнем Новгороде пройдет Первый Глобальный цифровой форум, который соберет 2,5 тысячи IT-экспертов из 115 стран. Одной из важных тем станет глобальный Кодекс цифровой безопасности.

Эта российская инициатива по своему значению сопоставима с инициативой Советского Союза о запрещении ядерного оружия, которая прозвучала через несколько месяцев после того, как американские самолеты сбросили атомные бомбы на японские города Хиросима и Нагасаки. Она способна уберечь мир от катастрофы, сопоставимой с ядерной войной.