За нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры РФ предлагается наказывать административными штрафами до 500 тысяч рублей

Законопроектом планируется дополнить КоАП РФ двумя новыми статьями:

13.12.1 "Нарушение требований в области обеспечения безопасности критической информационной инфраструктуры РФ";

19.7.15 "Непредставление сведений, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры РФ".

Например, проектируемая статья 13.12.1 предусматривает ответственность за:

нарушение требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры РФ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры РФ, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, если такие действия (бездействие) не содержат уголовно наказуемого деяния (повлечет наложение штрафа на должностных лиц в размере от десяти тысяч до пятидесяти тысяч рублей, на юридических лиц - от пятидесяти тысяч до ста тысяч рублей);

нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры РФ, установленного федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ (предусматривается наложение штрафа на должностных лиц в размере от десяти тысяч до пятидесяти тысяч рублей, на юридических лиц - от ста тысяч до пятисот тысяч рублей);

нарушение порядка обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры РФ, между субъектами критической информационной инфраструктуры РФ и уполномоченными органами иностранных государств, международными организациями, международными неправительственными иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты (повлечет наложение административного штрафа на должностных лиц в размере от двадцати тысяч до пятидесяти тысяч рублей, на юридических лиц - от ста тысяч до пятисот тысяч рублей).

Устанавливается специальный срок давности привлечения к административной ответственности по проектируемым составам правонарушений - один год. Предусматривается компетенция ФСТЭК России и ФСБ России по рассмотрению дел об указанных правонарушениях.