В России введут штрафы до 500 000 рублей за нарушение безопасности КИИ

В России введут штрафы до 500 000 рублей за нарушение безопасности КИИ

В России введут штрафы до 500 000 рублей за нарушение безопасности КИИ

Правительство РФ предложило ввести административную ответственность за нарушение требований по обеспечению безопасности критической информационной инфраструктуры (КИИ). Законопроект о внесении соответствующих поправок в КоАП уже передан на рассмотрение в Госдуму.

Согласно этому документу, нарушение правил создания и обеспечения функционирования систем безопасности объектов КИИ может повлечь наложение штрафа на должностных лиц в размере от 10 тыс. до 50 тыс. руб., на юридических лиц — от 50 тыс. до 100 тыс. рублей.

За нарушение порядка информирования о компьютерных инцидентах, реагирования на них, ликвидации последствий кибератак с должностного лица могут взыскать от 10 тыс. до 50 тыс. руб., с юрлица — от 100 тыс. до 500 тыс. рублей.

За нарушение порядка обмена информацией о киберинцидентах с субъектами КИИ и другими заинтересованными лицами (например, с зарубежными CERT — группами реагирования на ИБ-инциденты) предлагается установить вилку штрафов следующим образом: для руководителей — от 20 тыс. до 50 тыс. руб., для юрлиц — от 100 тыс. до 500 тыс. рублей.

Внесение изменений в КоАП власти планируют осуществить путем расширения статей 13.12 («Нарушение правил защиты информации») и 19.7 («Непредставление сведений»), а также главы 23 («Лица, уполномоченные рассматривать дела об административных правонарушениях»). Срок давности привлечения к административной ответственности за правонарушения, связанные с КИИ, составит 1 год.

Полномочия на рассмотрение дел о нарушении безопасности КИИ предполагается передать ФСБ и ФСТЭК (последней разрешается действовать только в рамках статей о защите информации).

Касперская раскритиковала идею ИТ-льгот для госструктур

Согласно предлагаемым изменениям в Постановление Правительства № 1729 от 30.09.2022, ИТ-подразделения государственных структур смогут получить все льготы, предусмотренные для ИТ-компаний. По мнению Натальи Касперской, ключевым преимуществом для ИТ-структур госорганов станет освобождение от проверок — как плановых, так и внеплановых.

Дополнительным значимым фактором может стать и снижение страховых взносов.

Проект документа размещён на портале проектов нормативных правовых актов. Обсуждение инициативы завершилось 15 января.

Как обратила внимание председатель правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Наталья Касперская, документ предусматривает возможность получения ИТ-аккредитации органами государственной власти, уполномоченными федеральным правительством или высшими исполнительными органами субъектов РФ, при условии соответствия ряду критериев.

В то же время, по мнению главы АРПП «Отечественный софт», такие меры создают необоснованные конкурентные преимущества для ИТ-подразделений госструктур по сравнению с рыночными компаниями:

«Это выглядит как формирование неравных конкурентных условий для госорганов по отношению к участникам рынка. При этом эффективность государственных разработок зачастую оставляет желать лучшего, и конкурировать с коммерческими решениями им непросто. В данной ситуации появляются нерыночные преимущества».

Компании, входящие в АРПП «Отечественный софт», уже подготовили замечания к проекту документа. В случае если они не будут учтены, ассоциация намерена обратиться в антимонопольные органы.

RSS: Новости на портале Anti-Malware.ru