В Государственную Думу внесен законопроект, ужесточающий уголовную ответственность за кибератаки на объекты критической информационной инфраструктуры (КИИ), передает "Коммерсант". Инициатива, разработанная депутатами Петром Толстым, Анатолием Выборным и Виктором Селиверстовым.
Законопроект меняет широкую формулировку "причинение вреда" на конкретный перечень последствий, возникающих в результате кибератак: уничтожение, блокирование, модификацию или копирование данных. Это позволит охватить случаи, когда, например, блокирование работы важного государственного сайта ранее могло не считаться уголовно наказуемым вредом.
Предлагается ввести дифференциацию ответственности. Уголовная ответственность будет применяться к "штатным специалистам КИИ" за серьезные нарушения правил эксплуатации, которые привели к инцидентам. Административная ответственность предусмотрена для рядовых пользователей, чьи действия повлекли незначительный ущерб. Это направлено на то, чтобы под уголовное наказание не попали, например, врачи, совершившие технические ошибки, не связанные напрямую с их обязанностями по защите КИИ.
Законопроект предлагает освобождать от уголовной ответственности ИТ-специалистов, которые нарушили правила эксплуатации, но активно способствовали раскрытию и (или) расследованию инцидента. Эта мера может помочь в привлечении квалифицированных кадров, готовых брать на себя ответственность за ИБ. Однако формулировка "активно способствовало раскрытию" вызвала вопросы у Верховного суда РФ, который счел ее "не вполне корректной". Авторы законопроекта обещают доработать формулировки ко второму чтению.
Эксперты отмечают, что изменения переводят работу с КИИ в категорию деятельности с высокой юридической ответственностью, что потребует от специалистов ИБ еще более строгого соблюдения регламентов и фиксации каждого действия. Отмечается, что за 2024 год 64% всех киберинцидентов пришлись на объекты КИИ.
Напомним, ранее "Кабельщик" публиковал колонку Павла Козицына, исполнительного директора "Медиа Холдинга ТВК", в которой тот поделился опытом категорирования КИИ.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
