Административная ответственность будет грозить должностным и юридическим лицам за нарушения требований по обеспечению безопасности критической информационной инфраструктуры РФ и несвоевременное предоставление сведений органам, отвечающим за ликвидацию компьютерных атак.
Согласно поправкам в КоАП нарушение требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры, если такие действия (бездействие) не содержат признаков уголовно наказуемого деяния, влечет наложение административного штрафа. Должностным лицам в этом случае грозит штраф от десяти тысяч до пятидесяти тысяч рублей, а юридическим лицам - от пятидесяти тысяч до ста тысяч рублей. Аналогичный штраф грозит чиновникам и руководителям компаний, если они нарушат порядок информирования и реагирования на компьютерные инциденты и атаки в отношении значимых объектов критической информационной инфраструктуры. А вот юридическим лицам за это уже грозит штраф от ста тысяч до полумиллиона рублей.
Примерно такие же штрафы грозят за нарушение порядка обмена информацией о компьютерных инцидентах между российскими субъектами критической инфраструктуры, а также с иностранными организациями. Будут штрафовать руководителей и за непредставление или нарушение сроков представления сведений о присвоении объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. Должностным лицам грозит штраф от десяти тысяч до пятидесяти тысяч рублей, юридическим - от пятидесяти до ста тысяч рублей.
Непредставление или нарушение порядка либо сроков представления информации о хакерских атаках в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ также влечет за собой наложение штрафа.
Руководители согласно КоАП РФ могут быть наказаны за это на сумму от десяти до пятидесяти тысяч рублей, а вот юридическим лицам грозит уже штраф от ста до пятисот тысяч рублей. Законом устанавливается годичный срок давности привлечения к административной ответственности за все перечисленные административные правонарушения.
По мнению эксперта Среднерусского института управления – филиала РАНХиГС Натальи Гончарук, данные изменения поспособствуют усилению правового регулирования обеспечения безопасности объектов критической информационной инфраструктуры, нарушение функционирования которых может привести к выходу из строя объектов обеспечения жизнедеятельности населения, нанесению ущерба жизни и здоровью людей.