Госдума увеличила штрафы за нарушения в сфере защиты информации
Госдума приняла законопроект, значительно ужесточающий административную ответственность за нарушения требований по защите информации. Согласно принятым в заключительном чтении поправкам, максимальные штрафы для юридических лиц теперь достигают 100 тыс. руб.
Согласно изменениям в статье 13.12 Кодекса об административных правонарушениях России, за нарушение общих требований по защите информации штрафы составят:
- для граждан: с 500 руб. — 1 тыс. руб. до 5-10 тыс. руб.;
- для должностных лиц: с 1-2 тыс. руб. до 10-50 тыс. руб.;
- для юрлиц: с 10-15 тыс. руб. до 50-100 тыс. руб.
За нарушения при работе с информацией, составляющей гостайну, взыскания будут в размере:
- для граждан: 10-20 тыс. руб. (ранее 1-2 тыс. руб.);
- для должностных лиц: 20-50 тыс. руб. (ранее 3-4 тыс. руб.);
- для юрлиц: 50-100 тыс. руб. (ранее 15-20 тыс. руб.).
Отдельно ужесточена ответственность за использование несертифицированных систем и средств защиты:
- для граждан: с 1,5-2,5 тыс. руб. до 5-10 тыс. руб.;
- для должностных лиц: с 2,5-3 тыс. руб. до 10-50 тыс. руб.;
- для юрлиц: с 20-25 тыс. руб. до 50-100 тыс. руб.
Также увеличены штрафы за применение несертифицированных средств защиты гостайны:
- для должностных лиц: с 3-4 тыс. руб. до 20-30 тыс. руб.;
- для юрлиц: с 20-30 тыс. руб. до 50-100 тыс. руб. (с конфискацией оборудования).
В пояснительной записке к законопроекту отмечается, что за последние годы значительно участились случаи несанкционированного доступа к информации ограниченного доступа и сбоев в работе информационных систем госорганов. Анализ показал, что большинство успешных кибератак стало возможным из-за несоблюдения требований по защите информации и использования неподходящих средств защиты.
Разработчики законопроекта приводят статистику, согласно которой в последние годы количество привлечений к ответственности должностных лиц увеличилось в 2,5 раза, а юридических лиц — в 3 раза. Новые меры призваны усилить защиту критически важной информации, повысить ответственность за использование несертифицированных решений и создать дополнительные барьеры для киберугроз.
Закон вступит в силу через 10 дней после официального опубликования, ему еще предстоит пройти стадии утверждения с Совете Федерации и у президента России. По мнению экспертов, существенное увеличение штрафных санкций поможет повышению дисциплины в сфере информационной безопасности.
