Инструкция по взаимодействию структурных подразделений ПАО «Ростелеком» в процессе блокировки/ограничения нелегитимного трафика (далее – Инструкция) устанавливает последовательность действий сотрудников ПАО «Ростелеком» (далее – Общество) в ходе проведения мероприятий по выявлению и блокировке нелегитимного трафика на сети ПАО «Ростелеком» (за исключением СПАМ-трафика), сроки выполнения, состав участников, типы контроля и принятия решений. При блокировке СПАМ-трафика сотрудники Общества руководствуются Процедурой взаимодействия структурных подразделений ПАО «Ростелеком» при выявлении случаев СПАМ-трафика на телефонной сети ПАО «Ростелеком».

Инструкция по взаимодействию структурных подразделений ПАО «Ростелеком» в процессе блокировки/ограничения нелегитимного трафика создана в целях:

· достижения максимального уровня доходов от производственной деятельности Общества, обеспечения скоординированности действий и исключения пересечения зон ответственности структурных подразделений Общества при обнаружении и ограничении пропуска нелегитимного трафика, поступающего от присоединенных операторов/Абонентов Общества;

· предотвращения потерь доходов и/или превышения расходов Общества при взаиморасчётах за услуги связи по пропуску трафика;

· оперативного принятия мер по предотвращению влияния фродового трафика на работоспособность телефонной сети связи Общества.

Данная Инструкция вводится в действие впервые с даты ее утверждения.

2 Общие положения

2.1 Область применения

Требования данной Инструкции распространяются на:

ü Подразделения по работе с операторами связи;

ü Подразделения гарантирования доходов;

ü Подразделения по работе с корпоративным сегментом;

ü Подразделения по работе с массовым сегментом;

ü Технический блок КЦ/МРФ/РФ;

ü Отдел оптимальной маршрутизации Департамента по работе с международными операторами связи КЦ;

ü Отдел управления коммутационной сетью ТБ МРФ «Москва»;

ü Отдел эксплуатации интеллектуальной сети ТБ МРФ «Москва».

Применение данного документа в МРФ - для руководства и адаптации с учетом организационно-функциональной структуры.

2.2 Нормативные ссылки

В данной Инструкции использованы ссылки на следующие нормативные документы:

· Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ;

· «Правила оказания услуг телефонной связи» (утверждены Постановлением Правительства РФ от 09.12.2014 № 1342);

· «Правила присоединения сетей электросвязи и их взаимодействия» (утверждены Постановлением Правительства РФ от 28 марта 2005 г. № 161);

· «Требования к построению телефонной сети связи общего пользования» (утверждены Приказом Мининформсвязи РФ от 08.08.2005 № 97);

· «Требования к порядку пропуска трафика в телефонной сети связи общего пользования» (утверждены Приказом Мининформсвязи РФ от 08.08.2005 № 98);

· «Российская система и план нумерации» (утверждена Приказом Мининформсвязи РФ от 17.11.2006 № 142);

· Процедура управления внутренней нормативной документацией ПАО «Ростелеком»;

· Методика по оформлению внутренних нормативных документов ПАО «Ростелеком»;

· Процедура управления записями в ПАО «Ростелеком»;

· Инструкция по делопроизводству в ПАО «Ростелеком»;

· Процедура взаимодействия структурных подразделений ПАО «Ростелеком» по выявлению и предотвращению нелегитимных способов пропуска трафика на сетях связи и оперативному реагированию на них;

· Процедура взаимодействия структурных подразделений ПАО «Ростелеком» по выявлению незаявленных телефонных номеров доступа к услугам на сетях связи сторонних операторов;

· Процедура взаимодействия структурных подразделений ПАО «Ростелеком» при выявлении случаев СПАМ-трафика на телефонной сети ПАО «Ростелеком»;

· Приказ об утверждении типовой формы договора при оказании услуг присоединения и пропуска трафика с операторами на местном уровне №01/01/139-13 от 20.02.2013;

· Приказ об утверждении типовой формы договора при оказании услуг присоединения и пропуска трафика с операторами на зоновом уровне №01/01/140-13 от 20.02.2013;

· Правила оказания услуг связи ПАО «Ростелеком» юридическим лицам;

· Правила оказания услуг связи ПАО «Ростелеком» физическим лицам;

· Технические условия присоединения сетей электросвязи к сети местной телефонной связи ПАО «Ростелеком» на местном уровне присоединения;

· Глоссарий терминов и определений ПАО «Ростелеком».

2.3 Термины, определения и сокращения

Для целей данной Инструкции в ней используются термины и сокращения, определенные в Глоссарии терминов и определений ПАО «Ростелеком», а также следующие:

Абонент (физическое и юридическое лицо) - пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации;

Аномальный рост трафика - резкий рост объемов потребления услуг относительно среднестатистических данных на единицу времени;

А-номер – номер вызывающего абонента;

В-номер - номер вызываемого абонента;

Искусственный трафик – трафик, генерируемый не с целью передачи голосовой или неголосовой информации, а создаваемый искусственно и преднамеренно, с целью получения финансовой выгоды путем установки специальных настроек на оборудовании либо путем многократных ручных наборов. К такому трафику относятся генерация трафика Абонентами Общества/Оператором на сеть присоединенного оператора с целью принуждения Общества оплатить услуги завершения или инициирования вызова; зацикливание/петли (большое количество вызовов с одинаковыми парами А и В номеров, которые совершаются за чрезмерно малый промежуток времени) либо ложная тарификация (ложный ответ, ранний ответ, поздний отбой), приводящая к различию в длительности соединений у Операторов и Общества;

Зоновый трафик (внутризоновое телефонное соединение) - телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи, размещенным в различных муниципальных образованиях на территории одного и того же субъекта Российской Федерации, или телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи, и пользовательским (оконечным) оборудованием, подключенным к сети подвижной связи, когда соответствующему абоненту этой сети подвижной связи выделен абонентский номер, входящий в ресурс географически не определяемой зоны нумерации, закрепленный за тем же субъектом Российской Федерации;

Вызов - действия, совершаемые абонентом или пользователем услугами телефонной связи в целях установления соединения своего пользовательского (оконечного) оборудования с пользовательским (оконечным) оборудованием другого абонента или пользователя услугами телефонной связи, и совокупность операций, порождаемых этими действиями в сети электросвязи;

Договор - соглашение двух или нескольких лиц об установлении, изменении и прекращении гражданских прав и обязанностей;

Контрагент - физическое или юридическое лицо, с которым Общество заключило или намерено заключить договор;

Контрольные наборы – тестовые соединения, осуществленные с целью определения легитимности порядка пропуска трафика присоединенными операторами;

Макрорегиональный филиал (МРФ) – Макрорегиональный филиал «Волга», Макрорегиональный филиал «Дальний Восток», Макрорегиональный филиал Северо-Запад», Макрорегиональный филиал «Сибирь», Макрорегиональный филиал «Урал», Макрорегиональный филиал «Центр», Макрорегиональный филиал «Юг», Макрорегиональный филиал «Москва»;

МГ трафик (междугородное телефонное соединение) - телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи и размещенным в пределах территории различных субъектов Российской Федерации, или телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи в пределах территории одного субъекта Российской Федерации, и пользовательским (оконечным) оборудованием, подключенным к сети подвижной связи, когда соответствующему абоненту этой сети подвижной связи выделен абонентский номер, входящий в ресурс географически не определяемой зоны нумерации, закрепленный за другим субъектом Российской Федерации;

МН трафик (международное телефонное соединение) - телефонное соединение между пользовательским (оконечным) оборудованием, когда одно пользовательское (оконечное) оборудование подключено к сети местной телефонной связи и размещено в пределах территории Российской Федерации, а другое пользовательское (оконечное) оборудование размещено за пределами территории Российской Федерации, или телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи в пределах территории Российской Федерации, и пользовательским (оконечным) оборудованием, подключенным к сети подвижной связи, когда соответствующему абоненту этой сети подвижной связи выделен абонентский номер, не входящий в ресурс нумерации, закрепленный за Российской Федерацией;

Местный трафик (местное телефонное соединение) - телефонное соединение между пользовательским (оконечным) оборудованием, подключенным к сети местной телефонной связи и размещенным в пределах территории одного и того же муниципального района, городского поселения, сельского поселения, города федерального значения;

Направления стран риска (PRS, premium rate services) – МН направления, вызовы на которые согласно анализу данных о несанкционированном доступе к сетевому оборудованию Общества или Абонентов/Операторов, наиболее часто признаются нелегальными, а генерация трафика осуществляются без намерения оплаты;

Номер доступа к услугам (далее - НД) – местный телефонный номер, принадлежащий оператору и заявленный оператором в рамках действующего между Обществом и оператором договоре (договорах) о присоединении сетей электросвязи и их взаимодействия. НД используются операторами связи для обслуживания входящих вызовов абонентов с целью обеспечения их доступом к сети Интернет, к интеллектуальной сети, IP-телефонии и прочим возмездным услугам;

Номера заведомо неверного формата – номера формата, не предусмотренного Российской системой и планом нумерации и при этом не являющиеся международными, а так же российские номера, числящиеся в резерве;

Общество (РТК) – Публичное акционерное общество междугородной и международной электрической связи «Ростелеком»;

Оператор (оператор связи) - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии;

Подмена номера – использование Оператором/Абонентом при установлении телефонных соединений с абонентами других географических зон замененного/модифицированного реального А-номера, например, подмена реального А-номера на номер географически определяемой зоны нумерации, подлежащей к использованию на местной сети телефонной связи;

Присоединенный оператор – оператор связи, взаимодействующий с Обществом в рамках действующего между сторонами договора (договоров) о присоединении сетей электросвязи;

Реестр Россвязи – реестр Российской системы и плана нумерации, выписка из которого ежемесячно размещается на сайте Федерального агентства связи (Россвязь);

Сегмент – группа клиентов, объединенных по определенному признаку (B2C, B2B; B2G; B2O);

Сеть (сеть связи) - технологическая система, включающая в себя средства и линии связи и предназначенная для электросвязи или почтовой связи;

Трафик - нагрузка, создаваемая потоком вызовов, сообщений и сигналов, поступающих на средства связи;

Услуга по пропуску трафика - деятельность, направленная на удовлетворение потребности операторов связи в пропуске трафика между взаимодействующими сетями электросвязи;

Услуга связи - деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи;

Фрод – несанкционированные действия и неправомочное пользование ресурсами и услугами в сетях связи, являющееся нарушением требований законодательства и/или условий заключенного договора;

Фродовый трафик/ нелегитимный трафик – трафик, направление которого на сети оператора связи недопустимо в соответствии с действующим законодательством РФ и/или заключенными договорами о присоединении сетей связи и их взаимодействии. Трафик с подменой А-номера считается фродовым вне зависимости от наличия соответствующих требований в договоре о присоединении сетей и их взаимодействии, за исключением случаев, когда передача (трансляция) действительного индивидуального номера вызывающего абонента по каким либо причинам невозможна, и условиями Договора предусмотрена передача группового номера в национальном формате с письменным уведомлением Общества о перечне таких групповых номеров;

Черный список – перечень номерных диапазонов российской нумерации, описываемых префиксами, в настоящий момент не выделенных Федеральным агентством связи (Россвязь) ни одному из операторов связи;

ЕСЭД – Автоматизированная единая система электронного документооборота на платформе Documentum;

ДГД – департамент гарантирования доходов КЦ;

ДРКГЗ КЦ - департамент по работе с корпоративными и государственными заказчиками КЦ;

ДКООМС КЦ - департамент клиентского опыта и обслуживания массового сегмента КЦ;

ДРОС МРФ – департамент по работе с операторами связи МРФ;

ДРРОС КЦ – департамент по работе с российскими операторами связи КЦ;

КБ – коммерческий блок;

КЦ – корпоративный центр;

МРЦУССиИС – Макрорегиональный центр управления сетями связи и информационными системами;

ННД – незаявленный номер доступа к услугам - местный телефонный номер, принадлежащий присоединенному оператору связи и используемый как НД, но не заявленный в действующем между Обществом и Оператором договоре (договорах) о присоединении сетей электросвязи и их взаимодействии;

ОГД МРФ – отдел гарантирования доходов МРФ;

ООМ - отдел оптимальной маршрутизации Департамента по работе с международными операторами связи КЦ;

ОСПАКТ – отдел сопровождения продаж, анализа и контроля трафика КЦ;

ОУКС - отдел управления коммутационной сетью ТБ МРФ «Москва»;

ОЭИС – отдел эксплуатации интеллектуальной сети ТБ МРФ «Москва»;

ПРКГС МРФ/РФ – подразделения по работе с корпоративным и государственным сегментом МРФ/РФ;

ПРМС МРФ/РФ – подразделения по работе с массовым сегментом МРФ/РФ;

РКН - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;

РФ – региональный филиал ПАО «Ростелеком», находящийся в зоне действия и административном, и функциональном подчинении Макрорегионального филиала;

РЦУССиИС – Региональный центр управления сетями связи и информационными системами;

СЗ – служебная записка;

ТБ РФ/МРФ – технический блок РФ/МРФ - подразделения, находящиеся в подчинении Заместителя директора филиала - Технического директора;

ТЗУС – транзитный зоновый узел связи;

ТМгУС – транзитный междугородный узел связи;

ТМнУС – транзитный международный узел связи;

УФСБ – Управление Федеральной службы безопасности Российской Федерации;

FV (FraudView) – специализированный аппаратно-программный комплекс, предназначенный для обеспечения информационной безопасности и предупреждения мошенничества на телефонных сетях Общества производства компании ECTel;

OSP Alcatel - интеллектуальная техническая платформа Alcatel.

3 Процесс блокировки фродового трафика

3.1.Виды фродового трафика, подлежащие блокировке

Ограничение пропуска трафика является одним из способов реагирования на следующие виды фрода:

Ø завершение зонового и МГ/МН трафика на местном уровне (в т.ч. с подменой А-номера);

Ø завершение МГ/МН трафика с российских А-номеров, отсутствующих в реестре Россвязи, и номеров заведомо неверного формата;

Ø генерация МН трафика без намерения оплаты (несанкционированный доступ);

Ø искусственный трафик;

Ø трафик на незаявленный номер доступа (ННД);

Ø трафик с А-номеров, являющихся заявленными НД.

№ п/п	Вид фрода	Методы выявления	Способы реагирования	Какой трафик блокируется (относительно РТК)	Срок блокировки
1.	Завершение зонового и МГ/МН трафика на местном уровне (в т.ч. с подменой А-номера)	-Контрольные наборы -Мониторинг сети -Обращения Абонентов	ü Переговоры с Абонентом/ Оператором ü Ограничение пропуска трафика ü Обращение в РКН ü Обращение в УФСБ ü Штрафные санкции	Входящий трафик с выявленных подменных А-номеров	До момента предоставления Абонентом/ Оператором документов, свидетельствующих об устранении и недопущении впредь причин, вызвавших ограничение (например, письмо за подписью руководителя предприятия на фирменном бланке)
2.	Завершение МГ/МН трафика с российских А-номеров, отсутствующих в реестре Россвязи, и номеров заведомо неверного формата	- Мониторинг сети - Контрольные наборы - Обращения операторов	ü Ограничение пропуска трафика	Трафик с российских А-номеров, отсутствующих в реестре Россвязи, и номеров заведомо неверного формата	До момента выделения номерной емкости оператору и ее занесения в реестр Россвязи
3.	Генерация МН трафика без намерения оплаты	-Мониторинг сети (анализ роста трафика по отдельным МН направлениям)	ü Уведомление Абонента/Оператора ü Ограничение пропуска трафика ü Взыскание долга	Трафик от Абонента на МН направления	До момента подтверждения Абонентом легитимности данного трафика, при отсутствии такого подтверждения срок блокировки согласуется с ответственным сотрудником КБ
4.	Искусственный трафик	-Мониторинг сети (в том числе в рамках Процедуры по борьбе с ННД)	ü Ограничение пропуска трафика ü Обращение к Абоненту ü Обращение к Оператору	Исходящий трафик с выявленных А-номеров Общества на выявленные В-номера присоединенного оператора	До момента предоставления Абонентом документов, свидетельствующих об устранении нарушения, либо до момента признания Оператором номеров НД, либо до решения РКН о восстановлении пропуска трафика
5.	Трафик на Незаявленный номер доступа (ННД)	-Мониторинг сети -Анализ находящихся в продаже карт оплаты и тарифных предложений других операторов	ü Обращение к Оператору ü Перерасчеты ü Штрафные санкции ü Ограничение пропуска трафика ü Обращение в РКН	Исходящий трафик с сети Общества на ННД Оператора	До момента признания Оператором НД либо до решения РКН о восстановлении пропуска трафика
6.	Трафик с А-номеров, являющихся заявленными НД	-Мониторинг сети - Контрольные наборы -Анализ договоров с операторами	ü Ограничение пропуска трафика ü Обращение к Оператору	Входящий трафик с НД Оператора на сеть Общества	До момента исключения Оператором номера из перечня НД

Данные виды фрода выявляются силами ОГД МРФ/ДГД КЦ с помощью проведения контрольных наборов, мониторинга сети, в том числе с помощью систем мониторинга и противодействия мошенничеству, проверки карт оплаты Операторов, находящихся в продаже, письменных и устных обращений Абонентов/Операторов в соответствии с Процедурой взаимодействия структурных подразделений ПАО «Ростелеком» по выявлению и предотвращению нелегитимных способов пропуска трафика на сетях связи и оперативному реагированию на них и Процедурой взаимодействия структурных подразделений ПАО «Ростелеком» по выявлению незаявленных телефонных номеров доступа к услугам на сетях связи сторонних операторов.

В случае выявления фродового трафика при обработке информации, поступившей от Операторов на Единый электронный адрес fraud@rt.ru, а также в виде жалоб Абонентов о нарушениях порядка пропуска трафика, работа по фрод-инцидентам ведется согласно Инструкции по обработке обращений операторов в системе автоматизации работы службы поддержки ПАО «Ростелеком».

3.2. Действия структурных подразделений Общества в процессе блокировки/ ограничения нелегитимного трафика

При всех видах блокировки (при наличии технической возможности) Абоненту сохраняется выход на номера экстренных оперативных служб. Все блокировки, помимо указанных в п.3.2.3.2, инициируются в рабочее время.

3.2.1. Блокировка зонового и МГ/МН трафика, завершаемого на местном уровне, в т.ч. с подменой А-номера

При выявлении зонового и МГ/МН трафика, пропускаемого на сеть Общества на местном уровне, в т.ч. с подменой А-номера, ОГД МРФ инициирует запрос на блокировку трафика по факту его выявления или на еженедельной основе, направляя в ЕСЭД СЗ в ТБ РФ/МРФ по форме, указанной в Приложении 1, с обязательным согласованием с КБ соответствующего МРФ/РФ.

ДРРОС КЦ/ ДРОС МРФ/ ПРМС МРФ/ ДКООМС КЦ/ ПРКГС МРФ/ ДРКГЗ КЦ, в зависимости от принадлежности Контрагента сегменту, проверяет условия Договора с Контрагентом на предмет наличия оснований для блокировки трафика, согласовывает/отклоняет СЗ в течение 2-х рабочих дней и при необходимости направляет Контрагенту письмо по установленной форме (Приложения 3-4). В случае, если ДРОС МРФ/ДРРОС КЦ на этапе согласования СЗ обнаруживает, что выявленный подменный номер является заявленным НД по Договору о присоединении сетей электросвязи и их взаимодействия, ДРОС МРФ/ДРРОС КЦ проводит мероприятия согласно п.3.2.6. Инструкции.

ТБ РФ/МРФ производит блокировку при наличии технической возможности в течение 2-х рабочих дней и информирует подразделения, инициировавшее и согласовавшее блокировку.

В том случае, если вызов с подменой А-номера пришел от Абонента Общества, то согласно п.3.2.1 Правил оказания услуг связи ПАО «Ростелеком» физическим/юридическим лицам, Общество имеет право, уведомив Абонента, приостановить оказание ему услуг в связи с нарушением п. 3.3.7 Правил, являющихся неотъемлемой частью Договора на оказание услуг связи. Ограничение вводится с момента выявления фродового трафика. ПРМС МРФ/ ДКООМС КЦ/ ПРКГС МРФ/ ДРКГЗ КЦ, в зависимости от принадлежности Контрагента сегменту, в течение 5 (пяти) календарных дней с даты введения ограничения направляет Абоненту уведомление о причинах введения ограничения услуг (Приложение 3). Снятие ограничения происходит после предоставления Абонентом документов (например, письма за подписью руководителя предприятия на фирменном бланке), свидетельствующих об устранении и недопущении впредь причин, вызвавших ограничение в оказании услуг по пропуску трафика. СЗ на снятие ограничения инициирует ПРМС МРФ/ ДКООМС КЦ/ ПРКГС МРФ/ ДРКГЗ КЦ (Приложение 2).

В случае, если вызовы с измененными А-номерами были инициированы на сеть Общества от присоединенного Оператора, то согласно п. 2.1.18 типового Договора о присоединении сетей местной телефонной связи и их взаимодействия, а также п.3.4.3. Технических условий присоединения сетей электросвязи к сети местной телефонной связи ПАО «Ростелеком» на местном уровне присоединения, опубликованных на сайте Общества, Общество, если иные условия не оговорены Договором с Оператором, имеет право ограничить оказание услуг по пропуску данного трафика. Ограничение вводится с момента выявления фродового трафика и до момента устранения нарушений со стороны присоединенного оператора. В случае, если форма Договора отличается от типовой, действия производятся согласно условиям Договора. При блокировке зонового и МГ/МН трафика, завершаемого на местном уровне, в т.ч. с подменой А-номеров, ДРРОС КЦ/ДРОС МРФ в течение 5 (пяти) календарных дней с даты ограничения направляет Оператору уведомление о причинах ограничения услуг по пропуску трафика по форме Приложения 4. В случае систематического выявления пропуска трафика от Оператора с динамической подменой А-номера (количество выявляемых А-номеров более 200 в месяц, новые А-номера выявляются как только блокируются старые), повторные уведомления не пишутся. Восстановление доступа к услуге в полном объеме осуществляется после предоставления Оператором документов, свидетельствующих об устранении нарушений и недопущении впредь причин, вызвавших ограничение в оказании услуг по пропуску трафика (например, письма от Оператора, подтверждающего прекращение пропуска нелегитимного трафика). СЗ на снятие ограничения пропуска трафика инициирует ДРРОС КЦ/ДРОС МРФ (Приложение 2).

3.2.2. Блокировка МГ/МН трафика с российских А-номеров, отсутствующих в реестре Россвязи, и номеров заведомо неверного формата

Для ограничения пропуска МГ/МН вызовов на сеть Общества, с российских А-номеров, отсутствующих в реестре Россвязи, и номеров неверного формата, сотрудниками ОЭИС МРФ «Москва» на OSP Alcatel установлен созданный ОСПАКТ КЦ Черный список, который позволяет блокировать вызовы с А-номеров, не входящих в реестр Российской системы и плана нумерации. Данный список сформирован на базе реестра Россвязи, а также информации от ТБ РФ о номерной емкости, отсутствующей в реестре, использующейся в служебных целях. Список заводится на платформу OSP Alcatel с тем уровнем детализации, которую позволяют ресурсы платформы.

В случае, если ежемесячное обновление реестра выделенной ФАС операторам нумерации приводит к необходимости корректировки Черного списка на OSP Alcatel, ОСПАКТ КЦ до 10-го числа месяца формирует перечень необходимых изменений и направляет в формате СЗ в ЕСЭД в адрес ОУКС МРФ «Москва». В СЗ указываются исключительно вносимые относительно ранее введеного Черного списка изменения, которые вводятся/выводятся на OSP Alcatel.

Сотрудники ТБ РФ/МРФ, выявившие непрохождение не относящихся к фродовому трафику вызовов в связи с их попаданием в Черный список, для внесения корректировок в Черный список направляют в адрес ОСПАКТ КЦ заявку по электронной почте с указанием цели использования нумерации. Обновление Черного списка на платформе в случае необходимости срочного изменения номера/ диапазона номеров в списке производится путем направления заявки по электронной почте от ОСПАКТ КЦ в адрес ОУКС МРФ «Москва».

Удаляемые диапазоны должны точно соответствовать ранее заведенным, при необходимости удаления части диапазона, описываемого одним префиксом, указание дается на удаление всего ранее введенного префикса и на внесение префиксов большей глубины. В случае необходимости внесения новых номеров/диапазонов номеров в Черный список, ОСПАКТ КЦ включает добавляемый перечень в СЗ в связи с обновлением реестра Россвязи.

3.2.3. Блокировка МН трафика, генерируемого без намерения оплаты Абонентами Общества и присоединенных Операторов

При подозрении на генерацию МН трафика на сеть Общества без намерения оплаты, с целью минимизации финансового ущерба Общества, сотрудники ОГД МРФ проводят мероприятия по временной блокировке подозрительных вызовов и уведомлению руководителей подразделений ПРМС/ПРКГС менеджера контракта Абонента, или Присоединенных Операторов напрямую.

Источники информации о генерации подозрительных телефонных МН вызовов:

Ø система FV;

Ø системы мониторинга и противодействия мошенничеству, установленные в МРФ (Спайдер, СОМАП и др.).

При получении сведений о росте МН трафика с А-номеров по направлениям стран риска от ДГД КЦ, системы FV или других источников, персонал ОГД МРФ осуществляет проверку информации в системе FV или в системе мониторинга и противодействия мошенничеству, установленной в соответствующем МРФ.

Анализ роста подозрительного МН трафика проводится путем сравнения данных об объеме трафика по направлениям стран риска за определенные промежутки времени по следующим критериям:

· попытки дозвона на МН направления стран риска каждые 5-10 секунд;

· более 5 попыток дозвона на определенный код МН направления стран риска в течение 60 минут;

· 30 вызовов в течение 24 часов;

· критерии, установленные в МРФ.

При получении сведений о росте МН трафика со стороны Абонента Общества/присоединенного Оператора, предусматривается следующий алгоритм взаимодействия:

3.2.3.1. В будние дни, рабочее время

Сотрудники ОГД МРФ формируют файл с данными подозрительных соединений по принадлежности А-номера и информацией об Абоненте, если таковая имеется в распоряжении сотрудника ОГД МРФ, в формате Excel и направляют его по электронной почте в соответствующий РФ в адрес ответственных лиц КБ, в зависимости от принадлежности Контрагента сегменту, а также в Управление безопасности РФ. При необходимости производится уведомление ответственных сотрудников указанных подразделений по телефону.

Временное ограничение доступа Абонента к услуге МН телефонной связи осуществляется:

· Абонентом на собственном оборудовании, если соединения признаются Абонентом нелегальными;

· на Местном узле связи/ТЗУС/ТМгУС/ТМнУС по указанию РЦУССиИС/ МРЦУССиИС. Устное распоряжение на блокировку выдает сотрудник ДМРС/ПРКГС, ответственный сотрудник Управления безопасности РФ или сотрудник ОГД МРФ, если не удается в течение 2-х часов связаться с Абонентом (с последующим оповещением Абонента), или у Абонента отсутствует техническая возможность самостоятельно ограничить фродовый трафик.

Ответственные и замещающие их сотрудники, обладающие полномочиями инициировать блокировку подозрительного МН трафика, назначаются устным или письменным распоряжением Начальника управления безопасности РФ, начальника ОГД МРФ.

Сотрудник КБ (ПРМС/ПРКГС) или ответственный сотрудник Управления безопасности РФ, сотрудник РЦУССиИС/МРЦУССиИС информируют ОГД МРФ о результатах блокировки в течение 1 (одного) часа по электронной почте или телефону.

Информирование владельца номера/-ов о наличии подозрительного трафика осуществляется силами КБ РФ, сотрудника Управления безопасности РФ или сотрудника ОГД МРФ. В адрес Абонента силами ПРМС/ПРКГС в течение 3-х рабочих дней направляется уведомление по форме, указанной в Приложении 5. Если ответственность за возникновение нелегитимного трафика лежит на Обществе, отправлять письмо Абоненту по форме Приложения 5 не следует.

При получении информации о росте МН трафика со стороны Оператора сотрудник ОГД МРФ/ДГД КЦ предпринимает следующее:

а. Если подозрительный МН трафик поступает от Оператора телефонных сетей связи иностранных государств, сотрудник ДГД КЦ формирует файл с данными подозрительных соединений в формате Excel и направляет его по электронной почте в Отдел оптимальной маршрутизации КЦ для проверки трафика на легитимность. В случае отсутствия данных о планируемом пропуске трафика от Оператора на данное МН направление, сотрудник ООМ направляет Оператору телефонных сетей связи иностранных государств по электронной почте уведомление о росте трафика и принимает решение о необходимости блокировки трафика. Сотрудник ДГД КЦ размещает СЗ в ЕСЭД по выявленному случаю по форме, указанной в Приложении 9;

б. Если подозрительный МН трафик поступает от присоединенного Оператора, договор с которым курируется в МРФ/РФ, сотрудник ДГД КЦ/ОГД МРФ формирует файл с данными подозрительных соединений в формате Excel и направляет его по электронной почте в адрес руководителей подразделений ДРОС МРФ или ответственного сотрудника Управления безопасности РФ. Информирование Оператора о выявленных подозрительных вызовах осуществляется силами ДРОС МРФ, ответственного сотрудника Управления безопасности РФ или ОГД МРФ. Временная блокировка подозрительного трафика осуществляется силами присоединенного Оператора. В особых случаях, блокировка осуществляется по указанию МРЦУССиИС/РЦУССиИС в точке присоединения с оператором на Местном узле связи/ТЗУС/ТМгУС/ ТМнУС при наличии технической возможности. Устное распоряжение на временную блокировку подозрительного трафика выдает ответственный сотрудник Управления безопасности РФ, или сотрудник ОГД МРФ, или сотрудник ДРОС МРФ при получении от Оператора информации о нелегитимности трафика и об отсутствии возможности самостоятельной его блокировки.

Ответственные сотрудники ДРОС МРФ и/или Управления безопасности РФ информируют персонал ОГД МРФ/ДГД КЦ о результатах по электронной почте или телефону в течение 1 (одного) часа.

В адрес присоединенного Оператора силами ДРОС МРФ направляется уведомление по форме, указанной в Приложении 5.

3.2.3.2. В выходные, праздничные дни, внерабочее время

При получении сведений о росте МН трафика со стороны Абонента Общества, сотруднику ОГД МРФ рекомендован следующий алгоритм действий:

При получении от ДГД КЦ или других источников сведений о подозрительном росте МН трафика от Абонента Общества по направлениям стран риска, сотрудник ОГД МРФ информирует ответственного сотрудника Управления безопасности РФ или персонал МРЦУССиИС/РЦУССиИС о проблеме по телефону или посредством SMS. Временное ограничение доступа Абонента к услуге МН телефонной связи осуществляется по указанию МРЦУССиИС/РЦУССиИС на Местном узле связи/ТЗУС/ТМгУС/ТМнУС. Устное распоряжение на блокировку дает сотрудник КБ РФ, ответственный сотрудник Управления безопасности РФ или сотрудник ОГД МРФ. Ответственные и замещающие их сотрудники, обладающие полномочиями инициировать блокировку подозрительного МН трафика, назначаются устным или письменным распоряжением Начальника управления безопасности РФ, начальника ОГД МРФ.

Ответственный сотрудник Управления безопасности РФ и/или персонал РЦУССиИС/МРЦУССиИС информируют персонал ОГД МРФ о результатах телефону или другим доступным способом в течение 1 (одного) часа.

ОГД МРФ уведомляет о выявленном факте фрода и временной блокировке доступа к услугам МН телефонной связи Абонента руководителей подразделений КБ (ПРМС/ПРКГС РФ) по электронной почте или посредствам СЗ в ближайший рабочий день. Информирование самого Абонента осуществляется силами ПРМС/ПРКГС РФ или ОГД МРФ по телефону. В отдельных случаях уведомление руководителей подразделений КБ осуществляется силами персонала РЦУССиИС/ МРЦУССиИС, в соответствии с внутренним регламентом.

Если подозрительный МН трафик поступает от присоединенного Оператора, договор с которым курируется в МРФ/РФ, сотрудник ОГД МРФ по возможности формирует файл с данными подозрительных соединений в формате Excel и информирует ответственного сотрудника Управления безопасности РФ или персонал МРЦУССиИС/РЦУССиИС по телефону или другим доступным способом. Временная блокировка подозрительного трафика осуществляется силами самого присоединенного Оператора или по указанию персонала МРЦУССиИС/РЦУССиИС в точке присоединения с оператором на Местном узле связи/ ТЗУС/ТМгУС/ТМнУС при наличии технической возможности. Распоряжение на временную блокировку дает ответственный сотрудник Управления безопасности или сотрудник ОГД МРФ, в соответствии внутренним регламентом.

Информирование присоединенного Оператора о выявленных подозрительных вызовах осуществляется силами сотрудника Управления безопасности РФ или ОГД МРФ по телефону или другим доступным способом.

Ответственный сотрудник Управления безопасности РФ, персонал МРЦУССиИС/РЦУССиИС информирует ОГД МРФ о результатах по телефону или другим доступным способом в течение 1 (одного) часа.

В ближайший рабочий день ОГД МРФ отправляет файл с детализацией подозрительных вызовов от присоединенного Оператора по электронной почте в адрес руководителей подразделений ДРОС МРФ с информированием о проблеме.

3.2.3.3. Восстановление доступа к услугам МН телефонной связи

Восстановление доступа Абонента к услуге МН телефонной связи осуществляется по распоряжению ответственных сотрудников подразделений ПРМС/ПРКГС РФ, при урегулировании с Абонентом вопросов оплаты оказанных услуг.

Восстановление доступа присоединенного Оператора к услугам МН телефонной связи осуществляется по письменному распоряжению ДРОС МРФ, при урегулировании с Оператором вопросов оплаты оказанных услуг.

3.2.4. Блокировка искусственного трафика

При выявлении Искусственного трафика с номеров Абонентов Общества, у которых подключены безлимитные тарифные планы или иные безлимитные тарифные опции, на сетях присоединенных операторов связи в больших объемах (более 10000 исходящих минут в месяц/более 300 исходящих минут в сутки с 1 номера), ОГД МРФ инициирует запрос на блокировку такого трафика. Для этого сотрудник ОГД МРФ направляет СЗ в ТБ РФ/МРФ по форме, указанной в Приложении 1, с обязательным согласованием с КБ соответствующего МРФ. ПРМС МРФ/ ДКООМС КЦ/ ПРКГС МРФ/ ДРКГЗ КЦ согласовывает/отклоняет СЗ в течение 2-х рабочих дней.

При наличии технической возможности блокируются вызовы на конкретные В-номера присоединенного оператора, на которые Абонентом ранее осуществлялись вызовы. ПРМС МРФ/ ДКООМС КЦ/ ПРКГС МРФ/ ДРКГЗ КЦ, в зависимости от принадлежности Контрагента сегменту, в течение 5 рабочих дней с даты ограничения трафика направляет обращение Абоненту о нарушении Правил оказания услуг связи ПАО «Ростелеком» физическим/ юридическим лицами (Приложение 7). При этом, ДРОС МРФ/ДРРОС КЦ направляет Оператору уведомление о блокировке исходящего трафика с номеров Общества на В-номера оператора с предложением признания выявленных В-номеров как НД (Приложение 8). Если при генерации искусственного трафика используется большое количество В-номеров (более 30) и трафик на каждый номер в отдельности небольшой (менее 10000 минут в месяц/ менее 300 минут в сутки), то такое уведомление не пишется.

Снятие блокировки происходит после предоставления Абонентом документов (например, письменное заявление Абонента с его подписью), свидетельствующих об устранении и недопущении впредь причин, вызвавших ограничение в оказании услуг по пропуску трафика, либо после предоставления Оператором документов, подтверждающих наличие НД на его сети. СЗ о снятии блокировки инициирует подразделение, получившее такой документ.

3.2.5. Блокировка трафика на незаявленные номера доступа

В случае выявления ННД работа с Оператором ведется согласно Процедуре взаимодействия структурных подразделений ПАО «Ростелеком» по выявлению незаявленных телефонных номеров доступа к услугам на сетях связи сторонних операторов. ДРОС МРФ/ДРРОС КЦ направляет Оператору обращение по форме Приложения 6. Ограничение трафика производится по решению ДРОС МРФ/ДРРОС КЦ в случае получения отказа оператора заявить ННД.

3.2.6. Блокировка трафика с А-номеров, являющихся заявленными НД

«Правилами присоединения сетей электросвязи и их взаимодействия», утвержденными Постановлением Правительства РФ от 28.03.2005 №161, а также опубликованными Техническими и Экономическими условиями присоединения сетей электросвязи операторов к сети связи ПАО «Ростелеком», не предусмотрены услуги по пропуску исходящего трафика от номеров доступа к услугам, а только на них. В связи с этим, в случае выявления трафика с заявленных по Договору присоединения сетей электросвязи и их взаимодействия НД, ДРОС МРФ/ОГД МРФ инициирует запрос на блокировку исходящего трафика с НД по факту его выявления, направляя в ЕСЭД СЗ в ТБ КЦ/РФ/МРФ по форме, указанной в Приложении 1. В случае, если СЗ инициирована ОГД МРФ, то ОГД МРФ направляет ее на согласование в ДРОС МРФ для проверки информации о наличии данного номера в актуальной редакции Договора о присоединении сетей электросвязи и их взаимодействия и согласования/отклонения в течение 2-х рабочих дней. При необходимости ДРРОС КЦ/ ДРОС МРФ направляет Оператору письмо по установленной форме Приложения 10. ТБ КЦ/МРФ/РФ производит блокировку при наличии технической возможности в течение 2-х рабочих дней и информирует подразделения, инициировавшее и согласовавшее блокировку.

В случае, если номер перестает использоваться Оператором как НД и Оператор вносит соответствующие изменения в Договор присоединения сетей электросвязи и их взаимодействия, исходящая связь для этого номера становится легитимной и в ТБ КЦ/МРФ/РФ направляется СЗ на снятие ограничения пропуска трафика (Приложение 2), которую инициирует ДРРОС КЦ/ДРОС МРФ.

Блок-схема процесса блокировки/ ограничения нелегитимного трафика (Приложение 11) >>

4 Управление записями

При выполнении данной Инструкции в подразделениях создаются следующие записи:

№ п\п	Наименование записи	Ответственный исполнитель	Место хранения	Срок хранения
1	Служебная записка в ТБ на введение ограничения пропуска трафика от/на Оператора/Абонента	Специалист ДГД КЦ/ОГД МРФ	ЕСЭД	5 лет
2	Служебная записка в ТБ на снятие ограничения пропуска трафика от/на Оператора/Абонента	Специалист ДРРОС КЦ/ ДРОС МРФ, ДКООМС КЦ//ПРМС МРФ/РФ, ДРКГЗ КЦ / ПРКГС МРФ/РФ	ЕСЭД	5 лет
3	Уведомление Оператору/Абоненту	Специалист ДРРОС КЦ/ ДРОС МРФ, ДКООМС КЦ//ПРМС МРФ/РФ, ДРКГЗ КЦ / ПРКГС МРФ/РФ	ЕСЭД	5 лет

При работе с записями, образующимися в ходе выполнения данной Инструкции, Ответственный исполнитель руководствуется требованиями Процедуры управления записями в ПАО «Ростелеком».

5 Хранение и архивирование

Подлинник данной Инструкции во время срока действия хранится в Отделе документационного обеспечения и архивного хранения Департамента управления делами в соответствии с Инструкцией по делопроизводству в ПАО «Ростелеком».

6 Рассылка и актуализация

Периодическую проверку данной Инструкции проводит Блок по работе с операторами связи КЦ совместно с Департаментом гарантирования доходов Блока безопасности КЦ по мере необходимости, но не реже 1-го раза в 12 месяцев.

Решение об инициации процесса внесения изменений в документ принимает Директор департамента гарантирования доходов Блока безопасности КЦ на основании предложений других подразделений, результатов применения документа в МРФ/РФ, анализа зарегистрированных и устраненных несоответствий, а также рекомендаций внутренних или внешних аудитов.

Порядок периодической проверки и внесения изменений в документ определен в Процедуре управления внутренней нормативной документацией ПАО «Ростелеком».

Актуальная версия утвержденной Инструкции размещена на Интранет-портале в Реестре ВНД с указанием принадлежности к бизнес-процессу БП.ПП.10 «Обеспечение безопасности».

Ответственность за инициирование размещения и поддержание в актуальном состоянии размещенной на Интранет-портале Инструкции, а также доведение информации о месте размещения актуальной версии Инструкции до всех заинтересованных подразделений несет Директор департамента гарантирования доходов Блока безопасности КЦ.

Приложение 1 Шаблон СЗ на ограничение пропуска трафика

Приложение 2 Шаблон СЗ на снятие ограничения пропуска трафика

Приложение 3 Шаблон уведомления Абонента о нарушении Правил и ограничении предоставления услуг (подмена А-номера)

Приложение 4 Шаблон уведомления Оператора при выявлении подмены А-номера

Приложение 5 Шаблон уведомления Абонента/ Оператора при выявлении генерации МН трафика без намерения оплаты

Приложение 6 Шаблон уведомления Оператора при выявлении ННД на его сети

Приложение 7 Шаблон уведомления Абонента о нарушении Правил и возможном ограничении предоставления услуг (искусственный трафик)

Приложение 8 Шаблон уведомления Оператора при выявлении искусственного трафика на его нумерацию

Приложение 9 Шаблон СЗ при выявлении роста трафика на МН направления стран риска

Приложение 10 Шаблон уведомления Оператора при блокировке трафика с заявленного НД

Приложение 11 Блок-схема процесса блокировки/ ограничения нелегитимного трафика