С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

Президент России Владимир Путин подписал закон о поправках к КоАП, вводящих штрафы за нарушение требований по обеспечению безопасности критической информационной инфраструктуры (КИИ) и порядка информирования о киберинцидентах в этой сфере. Почти все утвержденные изменения вступят в силу через девять дней, а во всей полноте начнут действовать с 1 сентября.

Федеральный закон № 141-ФЗ, опубликованный на портале правовой информации России, устанавливает штрафы до 500 тыс. рублей для субъектов КИИ. Соответствующим образом расширены статьи 13.12 (нарушение правил защиты информации) и 19.7 (непредставление сведений), а также глава 23 КоАП (лица, уполномоченные рассматривать дела об административных правонарушениях).

Дополнительные статьи  вводят административную ответственность за следующие провинности:

  • нарушение требований к созданию и обеспечению функционирования систем безопасности значимых объектов КИИ;
  • нарушение порядка информирования о кибератаках на значимые объекты КИИ, реагирования на них, ликвидации последствий;
  • нарушение порядка обмена информацией о киберинцидентах между субъектами КИИ РФ, а также с полномочными органами других государств и зарубежными организациями, специализирующимися на реагировании на такие ЧС (читай — CERT);
  • непредставление или нарушение сроков представления в профильную правительственную службу сведений об изменении значимости объекта КИИ;
  • непредставление либо нарушение сроков представления данных о кибератаках в систему ГосСОПКА.

Рассмотрение дел о таких правонарушениях доверили ФСБ и ФСТЭК. Установлен также срок давности привлечения субъектов КИИ к административной ответственности — один год.

Новый закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» был принят Госдумой 18 мая. На следующий день Совфед дал «добро» и направил документ на подпись Президенту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России появилось регулирование ЦОД

В базовый закон «О связи» внесены поправки, дающие определение центру обработки данных (ЦОД) и включающие такие объекты в перечень допустимых для концессионных соглашений и проектов государственно-частного и муниципально-частного партнёрства.

Как сообщает «Интерфакс», Госдума 15 июля приняла законопроект, устанавливающий базовое определение ЦОД. Документ № 1195296-7 был внесён правительством в 2021 году и прошёл первое чтение в апреле 2022 года.

Согласно закону, ЦОД — это «совокупность зданий и помещений, предназначенных для обработки и хранения данных, с комплексом инженерно-технического обеспечения».

Также документ закрепляет, что ЦОД включаются в перечень объектов, допускаемых для реализации в рамках концессионных соглашений и партнёрств с участием государства и муниципалитетов. При этом вводится единственное ограничение — в ЦОД запрещено размещать мощности для майнинга криптовалют.

Как отмечает «Коммерсантъ», для открытия ЦОД не потребуется лицензия оператора связи — даже если его мощности сдаются в аренду компаниям, оказывающим телеком-услуги. Также в будущем планируется ввести единый стандарт требований к таким объектам.

Закон предусматривает создание федерального реестра ЦОД, который будет вести Минцифры. Порядок его формирования установит правительство. В реестр будут вноситься сведения о технических характеристиках объектов, требованиях к учредителям, а также нормативы по обеспечению непрерывной работы и безопасности.

Как прокомментировал «Коммерсанту» директор по взаимодействию с органами госвласти компании РТК-ЦОД (входит в структуру «Ростелекома») Дмитрий Панышев, появление официального определения ЦОД позволит решить сразу несколько практических задач: упростить подключение к энергосетям и снизить риски сноса зданий в рамках проектов комплексного развития территорий.

«Введение концессий и ГЧП позволит строить ЦОДы и прокладывать ВОЛС в труднодоступных регионах, включая Арктику, где без поддержки государства такие проекты просто нереализуемы», — отметил в беседе с «Коммерсантом» основатель и генеральный директор инженерной компании «Уралэнерготел» Алексей Бельский.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru