Гражданская гвардия Испании оформила закупку технического решения для удалённого доступа к телефонам на Android и iOS. Согласно описанию, программа должна размещаться на исследуемом устройстве и давать возможность изучать хранящиеся на нём данные и сообщения. Инструмент предназначен для уголовных расследований и подлежит судебному контролю.
Контракт опубликован в официальном государственном бюллетене Испании и присуждён компании Fortier Europe S.L.U., зарегистрированной в Бoadилья-дель-Монте в провинции Мадрид. Сумма составляет 2 066 115,70 евро без налогов — около 2,5 млн евро с НДС.
Инструмент для уголовных расследований, а не для слежки за кем угодно
Закупка не даёт Гражданской гвардии права бесконтрольно получать доступ к чужим телефонам. Уголовно-процессуальный закон Испании требует предварительного разрешения суда и ограничивает применение таких мер расследованием определённых преступлений. Без судебного постановления удалённый доступ невозможен.
Предполагается, что сотрудники смогут изучать сообщения, звонки и другой сохранённый контент, не изымая телефон заранее. Однако в контракте не объясняется, как именно устанавливается программа и потребуется ли на каком-либо этапе физический доступ к устройству. Технические подробности не раскрыты, поэтому нельзя утверждать, что решение одинаково работает на всех моделях.
Что предусматривает контракт и что остаётся неизвестным
В технической документации говорится о размещении программы на целевом устройстве и «прозрачном доступе» к его содержимому и коммуникациям. Иными словами, цель состоит в том, чтобы следователи могли изучать данные без ведома владельца телефона. Документ не называет производителя продукта и не раскрывает сведения об уязвимостях, способах установки или ограничениях, связанных с защитой iOS и Android.
Неизвестно, должен ли телефон быть разблокирован, использует ли система неустранённую уязвимость и требуется ли предварительное взаимодействие с устройством. Контракт заключён, но в документах не указано, введён ли инструмент в эксплуатацию, какие подразделения получат к нему доступ и в каких расследованиях его смогут применять.
Судебное разрешение и определённые законом преступления
Правовая основа меры — статья 588 septies a Уголовно-процессуального закона Испании. Судья должен обосновать разрешение и указать, какие устройства затрагивает мера, каким способом будут получены данные, какие сотрудники вправе провести вмешательство и какие гарантии должны соблюдаться. Также необходимо определить рамки расследования и порядок сохранения целостности полученной информации.
- Преступления, совершённые в рамках преступных организаций.
- Террористические преступления.
- Преступления против несовершеннолетних и лиц, чья дееспособность ограничена судом.
- Преступления против Конституции, государственная измена и преступления, связанные с национальной обороной.
- Преступления, совершённые с использованием информационных технологий или телекоммуникаций.
За пределами этих случаев применять инструмент не следует. Закон также требует, чтобы уголовное расследование уже велось, а вмешательство было обосновано обстоятельствами дела. Общего подозрения недостаточно: необходимы веские основания в рамках производства, контролируемого судом.
Срок действия и гарантии
Первоначальное разрешение на удалённый доступ действует один месяц. Если расследование по-прежнему требует этой меры, судья может продлевать разрешение на равные периоды, но не более чем на три месяца в общей сложности. После этого доступ должен быть прекращён, если вопрос не будет вновь рассмотрен соответствующим судебным органом.
Правовые ограничения призваны не допустить, чтобы столь серьёзное вмешательство оставалось бесконтрольным по времени. Кроме того, необходимо документировать способ доступа к устройству и меры по защите данных от изменения. Уведомление подозреваемого не происходит автоматически, однако для каждого вмешательства должны быть предусмотрены внутренние гарантии и мотивированное судебное разрешение.
Fortier Europe и контракт с одним участником
Fortier Europe S.L.U. стала единственной компанией, подавшей заявку в рамках переговорной процедуры без публикации объявления. Компания находится в Бoadилья-дель-Монте, провинция Мадрид. По данным реестров, упоминаемых в публикациях СМИ, с ней заключили не менее 13 контрактов с Гражданской гвардией на общую сумму около 15,6 млн евро без НДС. Закупку обосновали исключительными правами на поставку и распространение, которые, как утверждается, предоставил компании производитель.
Среди упоминаемых контрактов — две портативные системы для обнаружения и извлечения информации с мобильных телефонов стоимостью 743 802 евро, оборудование для перехвата аудио и GPS-сигнала за 495 570 евро, а также обслуживание платформы EGOBOX. Эти закупки связаны с технологиями для правоохранительных органов. Стоимость новой системы составляет 2 066 115,70 евро без налогов — около 2,5 млн евро с НДС.
Какие вопросы остаются открытыми
Официальный бюллетень подтверждает заключение контракта, но не указывает производителя программного обеспечения и его технические характеристики. Неясно также, нужен ли для установки предварительный физический доступ или система способна подключиться к телефону полностью удалённо с самого начала. Из-за отсутствия этих сведений нельзя утверждать, что инструмент сможет получить доступ к любому iPhone или Android-смартфону с установленными последними обновлениями.
Итак, закупка подтверждена документами, но способ применения инструмента пока не раскрыт. Гражданская гвардия должна будет действовать с разрешения суда, в рамках предусмотренных законом категорий преступлений и с соблюдением временных ограничений. Информация о начале применения системы и подразделениях, которые будут её использовать, не приводится.
Новая закупка предусматривает инструмент, который выглядит мощным на бумаге, но связан правовыми ограничениями и техническими вопросами, на которые пока нет ответов. Удалённый доступ допустим только под судебным контролем и в рамках расследования указанных законом преступлений; он не должен превращаться в средство бесконтрольной слежки за гражданами. Способ установки и реальные возможности системы для iPhone и Android ещё предстоит выяснить.