Какая ответственность предусмотрена за нарушения требований безопасности КИИ

Если претензия касается системы безопасности значимого объекта КИИ, сначала нужно определить, какое требование нарушено: к её созданию, функционированию или обеспечению безопасности объекта. Для должностного лица штраф составляет от 10 до 50 тысяч рублей, для юридического лица — от 50 до 100 тысяч рублей. Эта ответственность за нарушение безопасности КИИ применяется при отсутствии признаков уголовно наказуемого деяния — ч. 1 ст. 13.12.1 КоАП РФ.

При компьютерном инциденте отдельно оценивают соблюдение порядка информирования, реагирования и мер по ликвидации последствий компьютерных атак на значимые объекты. За такие нарушения должностному лицу грозит от 10 до 50 тысяч рублей, организации — от 100 до 500 тысяч рублей. Если нарушен порядок обмена информацией об инцидентах, диапазон для организации такой же, а для должностного лица — от 20 до 50 тысяч рублей. Это разные основания ответственности по ч. 2 и 3 ст. 13.12.1 КоАП РФ.

Уголовный риск возникает, в частности, при создании, распространении или использовании программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ. Речь может идти об уничтожении, блокировании, изменении, копировании информации или нейтрализации её защиты. По ч. 1 ст. 274.1 УК РФ возможны принудительные работы до пяти лет с ограничением свободы или без него либо лишение свободы от двух до пяти лет со штрафом.

Неправомерный доступ нужно отличать от нарушения правил эксплуатации или доступа. Для ответственности по ч. 2 ст. 274.1 УК РФ неправомерный доступ должен повлечь уничтожение, блокирование, изменение либо копирование охраняемой информации в КИИ. За это предусмотрены принудительные работы со штрафом, с ограничением свободы или без него, либо лишение свободы от двух до шести лет со штрафом. При нарушении правил эксплуатации или доступа с такими последствиями применяют ч. 3: возможны принудительные работы до пяти лет либо лишение свободы до шести лет, с запретом занимать определённые должности или заниматься определённой деятельностью либо без такого запрета.

На тяжесть наказания влияют и условия совершения преступления. Предварительный сговор группы, организованная группа либо использование служебного положения влекут лишение свободы от трёх до восьми лет по ч. 4 ст. 274.1 УК РФ. При тяжких последствиях срок составляет от пяти до десяти лет по ч. 5 этой статьи; также возможен запрет на должности или деятельность.

Для человека, нарушившего правила эксплуатации или доступа, предусмотрено освобождение от уголовной ответственности по примечанию к ст. 274.1 УК РФ. Условия — активное содействие раскрытию или расследованию преступления, включая необходимые меры по сохранению следов неправомерного воздействия, и отсутствие иного состава преступления. Это основание относится именно к преступлению по части третьей, поэтому при оценке ответственности за КИИ нужно установить характер действий и их последствия.