Госдума приняла в первом чтении законопроекты о разделении ответственности за киберинциденты в критической инфраструктуре

На заседании Государственной Думы 27 января были приняты в первом чтении два важных законопроекта, направленных на изменение системы ответственности за киберинциденты в критически важной информационной инфраструктуре страны, пишет "Коммерсант". Эти инициативы, предложенные еще в ноябре депутатами от партии "Единая Россия", предусматривают введение двухуровневой системы ответственности, которая разделит случаи ущерба и нарушения правил эксплуатации. В соответствии с новыми поправками к статье 274 Уголовного кодекса РФ и к статье КоАП, уголовное преследование грозит только в случаях доказанного нанесения ущерба или противоправных действий, таких как уничтожение, блокирование или копирование данных. Для более легких нарушений, не повлекших таких последствий, предусмотрены административные штрафы: для граждан они составят от 5 до 10 тыс. рублей, для должностных лиц — от 10 до 50 тыс., а для компаний — от 100 до 500 тыс. рублей. При этом сотрудник, допустивший нарушение, активно содействовавший следствию и сохранивший доказательства, сможет быть полностью освобожден от уголовной ответственности.

Как отмечал ранее один из авторов инициативы депутат Анатолий Выборный, новая система призвана снизить риск уголовного преследования за технические ошибки, Главная цель — защитить рядовых специалистов от уголовной ответственности за мелкие или технические нарушения, что потенциально может благоприятно сказаться на инвестиционной привлекательности и сфере кибербезопасности. Однако у экспертов существуют опасения, что возможность избежать уголовного преследования за счет штрафных санкций может негативно повлиять на инвестирование в обеспечение информационной безопасности критических объектов.