• если гражданские лица участвуют в осуществлении киберопераций во время конфликта с использованием ИКТ, они становятся легитимными целями для ответных мер.
Ключевая особенность данного подхода состоит в том, что он не имеет цели запретить использование ИКТ в военно-политических целях, а лишь помогает выработать правила такой деятельности в соответствии с корпусом норм МГП и права вооруженного конфликта.
С 2014 г. экспертами Центра CCD COE готовится второе издание Таллинского руководства, которое планируется опубликовать в 2016 г. Новая версия документа в том числе должна учесть опыт дискуссий вокруг первого издания руководства и дать более четкие ответы на те вопросы, которые авторы документа не смогли разрешить в 2013 г. В числе таких вопросов – возможность применения и адаптации международного гуманитарного права и других международно-правовых норм в условиях мирного времени. Речь идет о ситуациях, когда кибероперации и другие инциденты с использованием ИКТ не пересекают порога применения силы и тем более вооруженного нападения по смыслу Устава ООН, однако все же могут нуждаться в той или иной международно-правовой квалификации. Один из гипотетических, но реалистичных примеров такого инцидента – кибератака, инициированная государством, актором-посредником или негосударственным актором, которая вызывает критический сбой в работе крупной международной биржи или национальной банковской системы, например за счет необратимого повреждения или удаления электронных данных о совершенных финансовых транзакциях. Человеческие жертвы и физическое разрушение инфраструктуры в этом примере отсутствуют, но экономике пострадавшего государства (или глобальной финансовой системы в целом) может быть нанесен серьезный ущерб. Например, в случае успешной атаки на Нью-Йоркскую фондовую биржу банковская система и экономика США могут потерять многие миллиарды, если не триллионы долларов. Как квалифицировать подобную атаку, наносящую прямой ущерб национальным интересам США? В первом издании Таллинского руководства эксперты пришли к тому, что подобные атаки не могут считаться применением силы по смыслу Устава ООН. Новый документ Таллинского центра НАТО должен дать более подробный ответ на этот и многие другие подобные вопросы. Стоит также отметить, что добровольная политическая норма о ненападении на объекты финансового, в том числе банковского, сектора, в 2014 г. была внесена в повестку обсуждений ГПЭ ООН 4-го созыва по инициативе российских представителей, однако в итоговый доклад группы так и не вошла.
Второй, альтернативный, подход отталкивается от постулата о том, что развитие новой технологической реальности и сферы отношений в рамках ИКТ-среды требует соответствующих новаций в системе международного права, в том числе разработки юридически обязательных международных норм, специально регулирующих эту специфическую сферу в дополнение к уже имеющимся международно-правовым механизмам, включая jus in bello и jus ad bellum. В качестве возможного решения предлагается принятие глобального договора или конвенции ООН, которые закрепляли бы международный запрет на использование ИКТ в военно-политических целях.
Практическую попытку разработки такого документа предприняла Российская Федерация как основной идеолог и сторонник описываемого подхода. 21–22 сентября 2011 г. на второй международной встрече высоких представителей, курирующих вопросы безопасности, в г. Екатеринбурге Россия представила концепцию конвенции ООН об обеспечении МИБ, вобравшую в себя основные принципы российского подхода, в том числе в части противодействия военно-политическим угрозам в сфере использования ИКТ.
В статье 6 документа перечислены основные меры предотвращения военных конфликтов в информационном пространстве, в число которых входит:
• воздержание от угрозы силой или ее применения против информационного пространства других государств;
• приложение государствами всех возможных усилий для предотвращения использования его территории или инфраструктуры для неправомерных действий с использованием ИКТ;
• отказ от разработки и принятия доктрин, способных спровоцировать возрастание угроз в информационном пространстве и возникновение «информационных войн»;
• принятие мер по ограничению распространения «информационного оружия» и технологий его создания.
Несмотря на то что документ встретил в целом критическую реакцию со стороны западных партнеров России как «претендующий на ограничение прав и свобод в Интернете», изложенные в нем меры остаются ориентиром для России и других сторонников подхода, предполагающего реформирование международного права для нейтрализации угроз в сфере использования ИКТ в военно-политических целях.
Сопоставление этих двух подходов позволяет сформулировать ряд выводов:
• Несмотря на теоретическую возможность выработки корректных интерпретаций норм международного гуманитарного права и права вооруженного конфликта в рамках подхода экспертов НАТО, данный подход не несет предложений по выработке системы международных «сдержек» развязывания и ведения конфликтов в сфере ИКТ. Как уже отмечалось выше, в сфере ИКТ отсутствуют либо только складываются механизмы, аналогичные тем, что играют роль страховочной сетки и дополняют МГП в части сдерживания и предотвращения конфликтов с использованием кинетических вооружений (меры доверия, договоры об ограничении/запрещении отдельных типов оружия, механизмы контроля, мониторинга, верификации, соглашения о разоружении и т. д.). Степень эффективности и достаточности норм МГП в части обеспечения мира и предотвращения конфликтов не может оцениваться без учета этих «специальных» механизмов, так как режим международной безопасности представляет собой комплексную систему. Вследствие этого продвижение и принятие на государственном уровне политики адаптации норм МГП в отсутствие инициатив и норм, «адресно» регулирующих сферу ИКТ, представляется преждевременным и несущим риски для международной безопасности.
• Вместе с тем нормы МГП представляют собой необходимый элемент перспективного режима глобальной безопасности в сфере использования ИКТ. Однако проработка возможностей их корректной адаптации видится целесообразной в рамках не региональных, а глобальных форматов. Опасность параллельной проработки этих вопросов в рамках различных региональных структур и форматов состоит в перспективе появления множественных интерпретаций единых и глобальных норм МГП. Практическим следствием такой коллизии могут стать расходящиеся трактовки сторонами конфликта правомерности действий друг друга, что может повлечь неконтролируемую эскалацию конфликта и его выход за рамки сферы ИКТ.
• Движение вперед в части выработки и принятия глобального юридически обязательного международного документа, направленного на запрещение и предотвращение использования ИКТ в военно-политических целях, видится затруднительным в условиях нерешенной проблемы атрибуции. Обсуждение норм, которые не могут быть подкреплены механизмами верификации, контроля и установления ответственности за их нарушение, может способствовать девальвации идеи такого документа в глазах его потенциальных участников. Однако по мере продвижения в решении проблемы атрибуции задача разработки и принятия подобного документа будет становиться все более актуальной.
Группа правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций• Основой для формирования группы послужила российская инициатива в сентябре 1998 г., когда глава МИД РФ С.В. Иванов направил Генеральному Секретарю ООН письмо, текст которого включал в себя проект резолюции Генеральной Ассамблеи ООН «Достижения в области в области информатизации и телекоммуникаций». В декабре 1998 г. резолюция была внесена в Первый комитет ГА ООН и принята без голосования (A/RES/53/70). Одним из пунктов текста документа был призыв ко всем странам – членам ООН выразить свои взгляды на вопросы безопасности в сфере ИКТ. С 1998 г. и до настоящего времени одноименные резолюции принимаются ГА ООН ежегодно.
• В декабре 2001 г. Россия выступила с инициативой создания ГПЭ ООН с целью рассмотрения существующих и возможных угроз в сфере ИКТ, возможных мер взаимодействия, а также проведения исследования ключевых вызовов безопасности в этой сфере. Первый состав группы, включавший в себя представителей России, США и еще 13 государств, провел серию встреч в 2004 г. и подготовил формальный доклад (по причине принципиальных разногласий по содержательным вопросам). Тем не менее участники высказали интерес к дальнейшему развитию формата ГПЭ. В результате были также сформированы второй и третий составы ГПЭ, которые провели серии встреч в 2009 и 2013 гг. соответственно. Обе группы согласовали содержательные доклады.
• Четвертый, расширенный состав ГПЭ был сформирован из представителей 20 стран и проводит серию из четырех встреч на основе Резолюции ГА ООН A/RES/68/243, принятой 27 декабря 2013 г. Работа четвертой группы завершилась согласованием и публикацией Доклада от 26 июня 2015 г., в котором наряду с заключениями правительственных экспертов о применении Устава ООН в киберпространстве государствам впервые были предложены добровольные политические нормы ответственного поведения в сфере использования ИКТ.
• В 2016 г. работу продолжит уже пятый состав группы, в задачи которой может войти более глубокая проработка норм ответственного поведения государств и применения основополагающих актов международного права в киберпространстве.
• Решение проблемы атрибуции требует активного взаимодействия представителей государства с техническим сообществом. Учитывая, что львиная доля угроз в сфере ИКТ реализуется через Интернет, целесообразной может быть организация рабочей диалоговой площадки по вопросам атрибуции, которая свела бы вместе представителей государств и экспертов технических организаций Интернета, включая Рабочую группу по проектированию Интернета (IETF), Совет по архитектуре Интернета (IAB), Руководящую группу по проектированию Интернета (IESG) и проч. Такой опыт стал бы новым шагом в поиске решения проблем атрибуции и способствовал бы привлечению к ее решению более широких кругов специалистов, включая инженеров Глобальной сети.
• Во избежание излишней политизации вопроса о выработке приемлемого подхода к регулированию военно-политической сферы использования ИКТ востребованным представляется перенос дискуссии на нейтральную международную площадку. На данный момент именно такой площадкой является группа правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций, в рамках которой с 2013 г. проработка данных вопросов ведется с участием представителей как России, так и стран НАТО.
Выводы ГПЭ относительно применения норм международного права в сфере использования ИКТ впервые были опубликованы в докладе 2013 г.; в числе их ключевых пунктов:
• международное право, в частности Устав ООН, применимо и необходимо для поддержания мира и безопасности в среде ИКТ;
• государственный суверенитет и вытекающие из него международные нормы и принципы применимы к деятельности с использованием ИКТ, которую ведет государство;
• государства не должны использовать акторов-посредников (англ. Proxies) для осуществления международно-противоправных действий, в том числе с использованием ИКТ; государства должны стремиться не допускать использования их территории посредниками с целью противоправного использования ИКТ.
Следующим серьезным шагом вперед стало принятие Доклада от 26 июня 2015 г., в котором подтверждалась применимость Устава ООН в сфере использования ИКТ. Помимо этого, в докладе был сделан ряд новых создающих прецедент выводов по вопросу применимости международного права и использованию ИКТ. Группа признает, что суверенитет государств и проистекающие из него международные нормы и принципы применяются к деятельности государств, связанной с ИКТ, и к их юрисдикции над информационной инфраструктурой, расположенной на их территориях. В докладе также приведены «неисчерпывающие мнения» его авторов в отношении применимости норм международного права к использованию ИКТ государствами:
• необходимость соблюдения государствами в сфере использования ИКТ таких международно-правовых принципов, как государственный суверенитет, суверенное равенство, разрешение споров мирными средствами и невмешательство во внутренние дела других государств. Применимость существующих обязательств по международному праву к использованию ИКТ государствами, включая обязательства, касающиеся уважения и защиты прав человека и основных свобод;
• признание неотъемлемого права государств принимать меры, соответствующие международному праву и признанные в Уставе ООН;
• упоминание группой существующих принципов международного права, в том числе принципов гуманности, необходимости, пропорциональности и индивидуализации;
• недопустимость использования акторов-посредников («представителей») для совершения международно-противоправных деяний с использованием ИКТ, а также призыв государствам не допускать использования их территории негосударственными субъектами для подобных действий;
• необходимость выполнения государствами их международных обязательств в отношении международно-противоправных деяний при условии того, что обвинения в осуществлении такой деятельности в адрес того или иного государства обоснованны.
Детализированная проработка вопроса об интерпретации ключевых актов международного права, в том числе международного гуманитарного права и права вооруженного конфликта, не входит в задачи и мандат Группы правительственных экспертов ООН. Но работа ее участников, единожды соприкоснувшихся с темой применимости международного права в новой технологической реальности ИКТ, неизбежно будет продолжаться в этом направлении и в дальнейшем. Сделав важный для международного сообщества шаг и вступив на территорию интерпретации фундаментальных международно-правовых понятий, которые были сформированы 70 лет назад и больше, в новой реальности участники ГПЭ затронули вопрос обновления нынешней системы международного права в новой реальности. ООН как единственный в международном сообществе подлинно глобальный институт в основе своего механизма выработки и принятия решений и норм – Совета Безопасности – до сих пор имеет критерий обладания уникальной технологией – ядерным оружием. Но с течением времени эксклюзивность, уникальность статуса ядерной оружейной державы все больше подвергается вызовам, в основе которых также лежат глобальные технологические перемены. Технологии, в том числе ИКТ, изменили глобальный экономический пейзаж в мире с 1945 г. и таким образом вывели в центр международной политики неядерные государства – Германию, Бразилию, Японию, которых все чаще прочат в новые постоянные члены СБ ООН наряду с «новыми ядерными державами», такими как Индия. Постепенное, ползучее размывание уникальной значимости ядерного статуса происходит и за счет того, что возникают новые формы и факторы силы в международных отношениях, и обладание современными ИКТ относится к числу важнейших из них. Киберпотенциал в исследованиях и заявлениях западных и российских ученых, военных и дипломатов уже неоднократно приравнивался по своей значимости к оружию массового поражения. Уникальность ИКТ заключается в том, что, в отличие от ядерного оружия, этот технологический фактор не сконцентрирован в пространстве и иерархии официальных институтов – он не просто текуч и трансграничен, он противоречит самой концепции вертикально иерархизированного и пространственно ограниченного суверенитета. И это не может не отражаться на материи международного права, определяющей и выстраивающей отношения носителей этого суверенитета – государств. Поиск переходного компромисса, баланса между принципами и понятиями, заложенными в основу международно-правовой конструкции, центром которой во многом остается Устав ООН, и технологически определяемой сетевой реальностью взаимоотношений нового образца, – фундаментальная задача для мирового сообщества, и работа ГПЭ обречена быть ее важной и во многом первопроходческой частью.
Кроме того, выводы и рекомендации ГПЭ относительно применимости Устава ООН так или иначе возвращают внимание их авторов к важнейшим вопросам понятий, терминологии, которые были поставлены раньше – в момент написания и принятия самого устава. Речь прежде всего идет об определении и соотношении между собой трех фундаментальных понятий – использования силы и ее угрозы, агрессии и вооруженного нападения. Парадокс современности состоит в том, что с момента образования ООН и принятия ее Устава этот вопрос остается не проясненным должным образом.
Поэтому, например, сложность выработки критериев для квалификации использования ИКТ в качестве вооруженного нападения по смыслу Статьи 52 Устава ООН во многом связана с тем, что и вне рамок ИКТ такие критерии не вполне ясны, как и неясны точные критерии отличия использования силы от вооруженного нападения. Таким образом, представители государств и другие эксперты, пытающиеся выработать интерпретации ключевых понятий Устава ООН к использованию ИКТ, параллельно вынуждены решать сложнейшую проблему непроясненности определений, критериев и взаимных отношений самих этих понятий. Какие пути решения этой проблемы могут быть испробованы?
Один из возможных начальных шагов – поиск решений и компромиссных стратегий по интерпретации тех понятий из Устава ООН, для которых конкретные критерии и определения все же существуют – например, понятия агрессии. Хотя Устав ООН не раскрывает понятие агрессии, его подробная интерпретация приведена в Резолюции ГА ООН A/RES/29/3314 от 14.12.1974 «Об определении агрессии». К сожалению, документ, перечисляющий восемь типов действий, которые квалифицируются в качестве агрессии «вне зависимости от факта объявления войны», на момент принятия не мог учитывать действия, связанные с использованием ИКТ.