Ответственность за несоблюдение требований законодательства в сфере защиты объектов КИИ

С появлением Федерального закона № 187 от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации» некоторые операторы стали владельцами объектов критической информационной инфраструктуры (далее – КИИ). В связи с этим в Уголовном кодексе Российской Федерации появилась статья о нарушениях в данной сфере.

Также 26 мая 2021 года на официальном интернет-портале правовой информации был опубликован Федеральный закон от 26.05.2021 № 141-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Документ вступил в силу 06.06.2021, кроме одного состава правонарушения (ч. 1 ст. 13.12.1), которое начало применяться с 01.09.2021. Вместе c штрафами установлен срок давности привлечения к административной ответственности за нарушения в области обеспечения безопасности КИИ РФ, который составляет 1 год (ч. 1 ст. 4.5). В случае признания правонарушения длящимся срок давности исчисляется с момента обнаружения правонарушения проверяющим. 

В таблице представлены типы нарушений и наказания за соответствующие правонарушения с учетом принятых в КоАП изменений.

Ответственность за несоблюдение требований законодательства в сфере защиты объектов КИИ

 

 НПА

 

 Статья  Тип нарушения Наказание
Административная ответственность
КоАП РФ 13.12.1 (ч.1) Нарушение требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов КИИ РФ, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, если такие действия (бездействие) не содержат уголовно наказуемого деяния
  • для должностных лиц – штраф от 10 000 до 50 000 рублей;
  • для юридических лиц – штраф от 50 000 до 100 000 рублей.
13.12.1 (ч.2) Нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ, установленного федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ
  • для должностных лиц – штраф от 10 000 до 50 000 рублей;
  • для юридических лиц – штраф от 100 000 до 500 000 рублей.
13.12.1 (ч.3) Нарушение порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ, между субъектами КИИ РФ и уполномоченными органами иностранных государств, международными организациями, международными неправительственными и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты
  • для должностных лиц – штраф от 20 000 до 50 000 рублей;
  • для юридических лиц – штраф от 100 000 до 500 000 рублей.
19.7.15 (ч.1) Непредставление или нарушение сроков представления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ РФ, сведений о результатах присвоения объекту КИИ РФ одной из категорий значимости, предусмотренных законодательством в области обеспечения безопасности КИИ РФ, либо об отсутствии необходимости присвоения ему одной из таких категорий
  • для должностных лиц – штраф от 10 000 до 50 000 рублей;
  • для юридических лиц – штраф от 50 000 до 100 000 рублей.
19.7.15 (ч.2) Непредставление или нарушение порядка либо сроков представления в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ информации, предусмотренной законодательством в области обеспечения безопасности КИИ РФ, за исключением случаев, предусмотренных частью 2 статьи 13.12.1 КоАП
  • для должностных лиц – штраф от 10 000 до 50 000 рублей;
  • для юридических лиц – штраф от 100 000 до 500 000 рублей.
Уголовная ответственность
УК РФ

274.1 (ч.1)

Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ РФ, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации. 

 

  • принудительные работы до 5 лет с ограничением свободы до 2 лет или без такового;
  • лишение свободы от 2 до 5 лет со штрафом в размере от 500 000 до 1 000 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 3 лет.

 

274.1 (ч.2)

Неправомерный доступ к охраняемой компьютерной информации, содержащейся в КИИ РФ, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на КИИ РФ, или иных вредоносных компьютерных программ, если он повлек причинение вреда КИИ РФ

 

  • принудительные работы на срок до 5 лет со штрафом в размере от 500 000 до 1 000 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 3 лет и с ограничением свободы на срок до 2 лет или без такового;
  • лишение свободы на срок от 2 до 6 лет со штрафом в размере от 500 000 до 1 000 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 до 3 лет; 

 

274.1 (ч.3)

Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ РФ, или ИС, ИТС, АСУ, сетей электросвязи, относящихся к КИИ РФ, либо правил доступа к указанным информации, ИС, ИТС, АСУ, сетям электросвязи, если оно повлекло причинение вреда КИИ РФ.

 

  • принудительные работы до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового;
  • лишение свободы на срок до 6 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.

 

274.1 (ч.4)

Деяния, предусмотренные частями 1-3 статьи 274.1, совершенные группой лиц по предварительному сговору или организованной группой, или лицом с использованием своего служебного положения.

 

лишение свободы на срок от 3 до 8 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.

 

274.1 (ч.5)

Деяния, предусмотренные частями 1-4 статьи 274.1, если они повлекли тяжкие последствия.

 

лишение свободы на срок от 5 до 10 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового.

 

 

В случае, если у Вас возникли вопросы, обратитесь в службу поддержки по всем доступным каналам связи:

  • через Онлайн-Консультант (в правом нижнем углу экрана);
  • по номеру горячей линии - 8 800 500-52-33;
  • можно заказать звонок или задать вопрос - для этого перейдите по ссылке «Связаться с нами» в окне меню на главной странице системы и нажмите на кнопку «Задать вопрос»;
  • или напишите письмо на адрес alfa@npc-ksb.ru

 

?