Ответственность за не выполнение требований
Административная и уголовная ответственность за нарушения в сфере КИИ
4.1. Административная ответственность
Статья 13.12.1 КоАП РФ
| Нарушение | Должностное лицо | Юридическое лицо |
|---|---|---|
| Нарушение требований к созданию и функционированию системы безопасности значимого объекта КИИ либо требований безопасности | 10 000–50 000 ₽ | 50 000–100 000 ₽ |
| Нарушение порядка информирования об инцидентах, реагирования и ликвидации последствий атак | 10 000–50 000 ₽ | 100 000–500 000 ₽ |
| Нарушение порядка обмена информацией о компьютерных инцидентах | 20 000–50 000 ₽ | 100 000–500 000 ₽ |
Статья 19.7.15 КоАП РФ
| Нарушение | Должностное лицо | Юридическое лицо |
|---|---|---|
| Непредставление, просрочка или недостоверность сведений о категорировании | 10 000–50 000 ₽ | 50 000–100 000 ₽ |
| Непредставление сведений в ГосСОПКА | 10 000–50 000 ₽ | 100 000–500 000 ₽ |
| Повторное нарушение представления сведений о категорировании | 50 000–100 000 ₽ | 100 000–200 000 ₽ |
Отдельная ответственность за нарушение правил эксплуатации объектов КИИ или доступа к ним, если отсутствует уголовно наказуемое деяние:
- граждане — 5 000–10 000 ₽;
- должностные лица — 10 000–50 000 ₽;
- юридические лица — 100 000–500 000 ₽.
Отдельной статьи КоАП с буквальным названием «использование иностранного ПО на значимом объекте КИИ» нет. Однако нарушение может квалифицироваться:
- как несоблюдение требований безопасности КИИ;
- как нарушение правил эксплуатации;
- как неисполнение предписания ФСТЭК;
- как нарушение закупочного законодательства;
- как нарушение внутренних обязательных документов и отраслевого плана перехода.
4.2. Уголовная ответственность — статья 274.1 УК РФ
Предусматривает ответственность физических лиц — сотрудников, администраторов, подрядчиков, руководителей и иных виновных лиц.
| Деяние | Возможное наказание |
|---|---|
| Создание, распространение или использование программ, предназначенных для неправомерного воздействия на КИИ | Принудительные работы до 5 лет либо лишение свободы от 2 до 5 лет; возможен штраф 500 тыс.–1 млн ₽ |
| Неправомерный доступ, повлёкший уничтожение, блокирование, модификацию или копирование информации | Принудительные работы до 5 лет либо лишение свободы от 2 до 6 лет; возможен штраф 500 тыс.–1 млн ₽ |
| Нарушение правил эксплуатации или доступа, повлёкшее уничтожение, блокирование, модификацию или копирование информации | Принудительные работы до 5 лет либо лишение свободы до 6 лет; возможно лишение права занимать должности |
| Совершение группой либо с использованием служебного положения | Лишение свободы от 3 до 8 лет |
| Тяжкие последствия | Лишение свободы от 5 до 10 лет |
Для части 3 статьи 274.1 предусмотрено специальное основание: лицо должно активно содействовать расследованию, принять меры к сохранению следов воздействия, а в его действиях не должно быть другого состава преступления.
Уголовная ответственность может возникнуть не только у внешнего злоумышленника, но и у сотрудника или подрядчика, который нарушил правила эксплуатации или доступа и тем самым вызвал последствия, перечисленные в статье.
