Прокурор разъясняет

  • 17 июня 2021, 15:06
Установлена административная ответственность за нарушение требований в области обеспечения безопасности критической информационной инфраструктуры
  Текст

Федеральным законом от 26.05.2021 №141-ФЗ в Кодекс Российской Федерации об административных правонарушениях внесены изменения, устанавливающие административную ответственность за нарушение требований в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.

Критическая информационная инфраструктура – это объекты, а также сети электросвязи, используемые для организации взаимодействия таких объектов. Безопасность критической информационной инфраструктуры - состояние защищенности, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак.

Субъекты критической информационной инфраструктуры - это государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации»).

КоАП РФ дополнен статьей 13.12.1, часть первая которой устанавливает ответственность за нарушение требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, если такие действия (бездействие) не содержат признаков уголовно наказуемого деяния.

За нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, предусмотрена ответственность в части 2 указанной статьи.

Нарушение порядка обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры влечет административную ответственность по ч.3 ст.13.12.1 КоАП РФ.

Штрафы для должностных лиц составят от 10 до 50 тыс. руб.,  для юридических - от 50 до 500 тыс. руб.

Федеральный закон вступит в силу 01.09.2021.

Подробнее с документом можно ознакомиться на сайте КонсультантПлюс - http://www.consultant.ru, официальном интернет-портале правовой информации http://www.pravo.gov.ru.

Прокуратура Армизонского района