Предварительное издание

РЕЗОЛЮЦИЯ 1565 (2007)¹

Как предотвратить киберпреступность в отношении государственных институтов в государствах-членах и государствах, имеющих статус наблюдателя

1. Парламентская ассамблея напоминает о своем заключении No 226 (2001) о проекте конвенции о киберпреступности, в котором она считает борьбу с киберпреступностью важнейшей задачей с учетом того, что данная разновидность преступности может стать препятствием на пути развития новых технологий и, в целом, для правовой и экономической безопасности.

2. Ассамблея считает, что киберпреступность представляет собой реальную угрозу для демократической стабильности и национальной безопасности, затрагивая важнейшие вопросы прав человека и верховенства закона. Поэтому данный вопрос должен рассматриваться в качестве наиболее приоритетного.

3. Политически мотивированные атаки на военные и правительственные веб-сайты ряда государств-членов и государств-наблюдателей становятся все более частыми и изощренными. Так, впервые преступные кибератаки были направлены против государства в целом, имея своей целью парализовать функционирование жизненно важной для Республики Эстония инфраструктуры. Одновременно было зарегистрировано несколько атак и в других государствах-членах.

4. Это свидетельствует о том, что киберпреступность стала опасной реальностью, которую надо воспринимать со всей серьезностью на самом высоком уровне, и что она представляет реальную угрозу государствам, чья высокотехнологичная инфраструктура может быть парализована или даже уничтожена. Эта угроза может исходить от отдельных лиц, преступных групп или государств.

5. В связи с тем, что все государства уязвимы перед лицом этой угрозы, чрезвычайно важно создать на международном уровне эффективную систему защиты и реагирования.

6. Ассамблея напоминает, что Конвенция о преступности в киберпространстве (СЕД №185) (далее "Конвенция"), содержит детальные законодательные положения по противодействию кибератакам на важные инфраструктуры. Этот договор – единственный на сегодняшний день юридически обязательный документ на эту тему – получил широкую международную поддержку, и поэтому для эффективной борьбы с такого рода преступлениями всем государствам-членам Совета Европы следует как можно скорее подписать и ратифицировать данную Конвенцию и, что еще более важно, полностью выполнять ее положения.

7. Ассамблея также напоминает о Конвенции Совета Европы о предотвращении терроризма (СДСЕ №196), которая представляет собой еще один инструмент в борьбе против киберпреступности, а также против использования сети Интернет в преступных целях.

8. Ассамблея сожалеет, что многие государства-члены и государства-наблюдатели все еще не ратифицировали эти важные конвенции.

9. Ассамблея отмечает, что для борьбы с киберпреступностью требуется безотлагательно наладить международное сотрудничество между правительствами, частными структурами и НПО, поскольку киберпреступники имеют возможность действовать, невзирая на границы, используя различия в национальном законодательстве. Отсутствие сотрудничества между государствами-членами подвергает их серьезной опасности.

10. Ассамблея напоминает, что Конвенция является открытым договором и поэтому приглашает государства, не являющиеся членами Совета Европы, как можно скорее к ней присоединиться с целью укрепления международного сотрудничества в этой важной сфере.

11. В этой связи Ассамблея приветствует различные инициативы, предпринятые в целях усиления международного сотрудничества и координации борьбы с киберпреступностью, в частности, создание круглосуточных контактных пунктов и служб проверки сети (Check the Web), и настоятельно призывает государства-члены далее активизировать свои усилия, укреплять международное сотрудничество и поддержать конкретные согласованные меры по повышению эффективности защиты.

12. При этом Ассамблея подчёркивает, что меры по борьбе с киберпреступностью и её профилактике, должны основываться на законах, обеспечивающих полное соблюдение прав человека и гражданских свобод.

13. Кроме того, следует обеспечить стандартизацию или, по меньшей мере, совместимость соответствующих законов, что позволит выйти на требуемый уровень международного сотрудничества.

14. Кибератаки – это не только юридическая проблема; страны должны разработать политику и стратегию эффективной защиты своих жизненно важных инфраструктур, что потребует выделения на эти цели необходимых людских, финансовых и технических ресурсов. К этой работе им следует привлекать частные структуры, включая компании-производители компьютерной техники и программного обеспечения, а также операторов сетей.

15. Исходя из этого, Ассамблея призывает государства-члены:

15.1 рассмотреть в приоритетном плане вопрос о борьбе с киберпреступностью и её профилактике;

15.2 незамедлительно подписать и ратифицировать Конвенцию Совета Европы о предотвращении терроризма и Конвенцию о преступности в киберпространстве и дополнительный Протокол к ней, и как можно скорее их обеспечить их выполнение в полном объеме;

15.3 проанализировать собственную правовую базу, проверив наличие надлежащих санкций, в том числе положений, касающихся террористических атак с использованием компьютерной техники, киберпреступности, и, в случае необходимости, изменить своё законодательство при полном соблюдении индивидуальных свобод, в частности, свободы выражения мнения и свободы получать и распространять информацию;

15.4 обеспечить совместимость своего законодательства с законодательством других стран с целью облегчения международного сотрудничества и обмена информацией;

15.5 разработать механизм для облегчения срочных политических консультаций и обмена информацией на всех уровнях между государствами, сталкивающимися с масштабными кибератаками.

15.6 на основе соответствующих технических исследований разработать политику и стратегию эффективной защиты своих жизненно важных инфраструктур, и выделить для этой цели необходимые людские, финансовые и технические ресурсы;

15.7. более активно привлекать к этой работе частные структуры, в частности, путем установления партнерских отношений между государственными и частными структурами для более эффективного межотраслевого международного сотрудничества в борьбе с киберпреступностью.

15.8. на национальном уровне принять эффективные меры по профилактике киберпреступности.

15.9. оказать всяческую помощь правительству Эстонии в проведении полного исчерпывающего расследования недавних кибератак на эту страну с тем, чтобы проинформировать о будущих международных усилиях по борьбе с киберпреступностью.

16. Считая, что Конвенцию следует регулярно анализировать в свете технических достижений и новых вызовов, Ассамблея с большой заинтересованностью ожидает результаты работы Комитета экспертов по терроризму (CODEXTER), который в настоящее время изучает вопрос о том, требуют ли пробелы в существующих документах (включая Конвенцию о преступности в киберпространстве) разработки дополнительных механизмов, после чего направит свои рекомендации Комитету министров.

Ассамблея твердо намерена в ближайшее время вернуться к этому вопросу