Володин: штрафы до 500 тыс. за нарушения в КИИ с 20 апреля

Новый закон о штрафах за нарушения в работе КИИ усилит защиту критической инфраструктуры

С 20 апреля в России начнёт действовать закон, устанавливающий административную ответственность за несоблюдение правил эксплуатации объектов критической информационной инфраструктуры (КИИ). Как заявил председатель Государственной Думы Вячеслав Володин, эти меры направлены на повышение уровня защищённости таких систем.

Сбои в функционировании информационных и автоматизированных систем управления, всех цифровых компонентов способны негативно отразиться на ключевых отраслях, безопасности государства и его жителей. Необходимо предотвращать подобные ситуации. Принятые положения повысят результативность профилактической работы на данных объектах по укреплению их безопасности, а также установят дифференцированную ответственность в зависимости от тяжести последствий нарушения

— приводит слова Володина пресс-служба нижней палаты парламента.

Спикер Госдумы подчеркнул, что в текущей обстановке, когда наша страна встречается с беспрецедентными внешними вызовами и угрозами, крайне важно обеспечить дополнительную безопасность подобных систем.

Изменения в законодательстве

В Кодекс Российской Федерации об административных правонарушениях введена новая статья, регламентирующая наказание за нарушение правил эксплуатации объектов КИИ, если в действиях отсутствуют признаки уголовно наказуемого деяния. Согласно ей, предусмотрены следующие штрафы:

• для граждан — от 5 до 10 тысяч рублей;
• для должностных лиц — от 10 до 50 тысяч рублей;
• для юридических лиц — от 100 до 500 тысяч рублей.

Ранее за подобные нарушения была установлена исключительно уголовная ответственность.

Параллельно были скорректированы положения статьи 274.1 Уголовного кодекса РФ (Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации). Ранее уголовное преследование грозило за неправомерное получение доступа к охраняемой информации в КИИ, а также за нарушение правил её эксплуатации, обработки или хранения, повлёкшее вред. Обновлённая редакция закона конкретизирует составы таких преступлений. Теперь уголовная ответственность может наступать, если неправомерный доступ к охраняемой информации или нарушение правил эксплуатации средств её хранения привели к уничтожению, блокированию, модификации либо копированию информации в критической информационной инфраструктуре.