Госдума ужесточит ответственность за кибератаки на критическую инфраструктуру

В Госдуму внесен законопроект, усиливающий наказание за атаки на объекты критической информационной инфраструктуры (КИИ). Инициатива должна закрыть правовые пробелы в соответствующей статье Уголовного кодекса и повысить эффективность привлечения к ответственности хакеров, нарушающих работу ключевых гос­ресурсов.

Что меняется в УК

?? формулировка «причинение вреда» заменяется на конкретный перечень последствий: уничтожение, блокирование, модификация или копирование данных
?? поправка устранит случаи, когда блокировка работы сайта КИИ не подпадала под уголовную ответственность

Дифференциация ответственности

Законопроект предлагает разделить ответственность в зависимости от роли нарушителя:
?? уголовная ответственность — для штатных специалистов КИИ при серьезных нарушениях
?? административная ответственность — для рядовых пользователей, чьи действия привели к незначительному ущербу

Освобождение от ответственности

Отдельным пунктом предлагается полностью освободить от уголовной ответственности лиц, обеспечивающих эксплуатацию объектов КИИ. Эксперты отмечают: это может повысить готовность специалистов брать на себя ответственность за ИБ в условиях высокой нагрузки на отрасль.

«Амнистия» для специалистов, помогающих следствию

В проекте также появилась норма об освобождении от наказания IT-специалистов, нарушивших правила, но способствовавших раскрытию инцидента. Однако Верховный суд счел формулировку юридически некорректной — она будет дорабатываться ко второму чтению.

Подписывайтесь на канал ЦИПР в MAX.