Кратко

  • Власти могут потребовать убрать оборудование из сети, но должны учитывать последствия для компании, связи и частной жизни. Права на компенсацию из федеральной казны за потери от издания предписания закон не даёт.
  • Полномочия по изменению сетей и обязанности операторов критических систем начинают действовать по разным правилам. Число «72 часа» не означает, что единый срок сообщения об инциденте уже запущен для всей отрасли.

На номер 9-1-1 рассчитывают, когда нужна срочная помощь. Но для такого звонка тоже нужна работающая сеть. 8 июля 2022 года авария Rogers затронула доступ к экстренной связи и электронным платежам. Более 12 миллионов клиентов остались без услуг — таков масштаб, установленный в оценке Xona Partners, опубликованной CRTC.

Связь подвела и тех, кто должен был её вернуть. Сотрудникам Rogers пришлось отправлять SIM-карты других операторов, чтобы они могли общаться. Недостаток запасных каналов замедлил восстановление.

Причиной была ошибка конфигурации при обновлении сети, а не кибератака или приказ государства убрать оборудование. Событие произошло за четыре года до принятия C-8. Оно не доказывает, что новый закон предотвратил бы такую аварию. Но хорошо объясняет, почему абоненту мало обещания сделать оборудование безопаснее. Ему нужно, чтобы связь оставалась доступной.

Именно поэтому в C-8 стоит читать не только перечень новых полномочий. Закон позволяет государству требовать изменений ради безопасности — и одновременно обязывает учитывать, что станет со связью при таком вмешательстве.

Можно потребовать демонтажа. Нельзя не считать последствия

C-8 получил королевскую санкцию 15 июня 2026 года. Поправки к законодательству о связи начали действовать сразу, как поясняет Public Safety Canada.

Что это даёт властям? Они могут запретить продукцию и услуги определённого поставщика. Могут потребовать убрать оборудование, уже установленное в сети. Для компании это затрагивает не только будущие закупки, но и вложенные деньги.

Теперь в Telecommunications Act есть и полномочие, и пределы его применения. Мера должна быть необходимой и разумной с учётом серьёзности угрозы. Власти обязаны учитывать работу компании, финансовые последствия, непрерывность связи и частную жизнь. Недостаточно назвать оборудование опасным — надо оценить и последствия выбранного способа защиты.

Возместит ли государство потери? Закон не даёт права требовать из федеральной казны компенсацию финансовых потерь от издания предписания. Это существенное условие для компании, которой пришлось бы менять сеть. Но оно не доказывает ни уже понесённых кем-либо убытков, ни будущего роста тарифов.

Не всякое вмешательство означает замену техники. Министр может потребовать план защиты, поиск и устранение уязвимостей, соблюдение стандартов или резервные системы. Важна не только покупка нового оборудования, но и то, как сеть обслуживают.

Прежнее решение регулятора связи CRTC тоже не всегда будет последним словом. Если предписание по безопасности ему противоречит, оно может получить приоритет — только в той части, где возник конфликт.

Когда начинаются 72 часа

У C-8 есть вторая часть — Critical Cyber Systems Protection Act, или CCSPA. Она касается постоянной защиты критических систем: программ безопасности, рисков поставщиков и сообщений об инцидентах. Здесь другой порядок запуска, не тот, что у полномочия потребовать изменения сети.

CCSPA охватывает определённые категории операторов. Компания не получает автоматически все эти обязанности лишь потому, что оказывает услуги связи.

В официальной редакции по состоянию на 30 сентября 2026 года CCSPA ещё не вступил в силу. Это состояние на указанную дату, не утверждение об отсутствии последующих актов в октябре.

Когда начнут действовать обязанности, определяют акты о введении закона. Попадает ли компания под них, зависит от её категории. Подзаконные правила уточняют, как выполнять требования, в том числе срок сообщения об инциденте.

Число «72 часа» легко запомнить и легко понять неправильно. Статья 17 запрещает установить более долгий срок сообщения. Но это верхняя граница для подзаконных правил, а не единый отсчёт для всех операторов со дня королевской санкции.

Сообщение направляют в Communications Security Establishment. Затем надо немедленно уведомить соответствующего регулятора и передать ему копию. Второй адресат не означает нового срока.

Кому достанется объяснение

Что, если абонент хочет понять причину изменений, а оператор не может её назвать? Закон допускает запрет раскрывать даже существование предписания. Это не автоматическая секретность: сначала власти должны учесть перечисленные в законе обстоятельства.

Если такого запрета нет, указанным в предписании лицам в течение семи дней направляют уведомление с его содержанием. При наличии запрета другой маршрут: в течение 90 дней о решении уведомляют органы надзора за разведывательной деятельностью NSICOP и NSIRA. Публика при этом не обязательно получает сам документ.

Парламент должен получать ежегодный отчёт об использовании этих полномочий. Сколько было предписаний и что они требовали? Кого затронули? Были ли они исполнены или отменены? По разделу 15.21 власти должны ответить на эти вопросы. Нужно объяснить и причины вмешательства, а также конфликты с решениями CRTC.

Есть и отдельный отчёт по разделу 15.81. Его краткое изложение должно появиться в интернете в течение десяти дней после внесения в обе палаты. Это возможность узнать об использовании власти, но не обещание опубликовать каждое секретное распоряжение.

Безопасность сети не означает общего разрешения читать сообщения абонентов. Министр не может потребовать перехвата коммуникаций по пункту 15.2(2) или расшифровки зашифрованных частных сообщений. Положения Privacy Act сохраняются. Записанные ограничения, конечно, ещё не доказывают безупречной работы надзора.

После аварии Rogers вопрос надёжности трудно свести к исправному оборудованию. Связь нужна и людям, и тем, кто её восстанавливает. Новый закон даёт государству дополнительные способы вмешаться в устройство сетей; качество такого вмешательства придётся оценивать по тому, удаётся ли защитить их, сохранить услуги и соблюсти пределы власти. Само наличие права приказать ещё не решает ни одну из этих задач.

Исправление от 21 октября 2026 года: разграничены полномочия и фактически изданные предписания, уточнены условия уведомления об инцидентах. Статус CCSPA прямо привязан к официальной редакции по состоянию на 30 сентября 2026 года.