В Госдуму РФ был внесен законопроект, в рамках которого предусматривается введение штрафов за нарушение ИТ-безопасности информационных систем объектов критической информационной инфраструктуры в России.
Внесенный законопроект предусматривает, что штрафовать регулирующие органы будут за нарушение требований к разработке и дальнейшей эксплуатации систем безопасности, реализованных на российских объектах критической информационной инфраструктуры.
Штрафы будут наложены даже в тех ситуациях, когда допущенные ошибки или несоблюдение регламентных инструкций не стало причиной нанесения ущерба организации. Если будут нарушены требования в этом направлении, то должностных лиц оштрафуют на сумму до 50 000 рублей, юрлиц – до 100 000 рублей.
В законопроекте также предусматривается введение штрафов за несоблюдение регламента по информированию о произошедших инцидентах безопасности, грамотного и адекватного реагирования на них в рамках действующих правил, неприятие необходимых мер, направленных на устранение последствий проведенных киберпреступных атак в отношении объектов КИИ России. В случае допущения нарушений в этом направлении предполагается наложение штрафа в размере до 50 000 рублей на должностных лиц, до 500 000 рублей на юрлиц.
В законопроекте указано, что соответствующие поправки будут введены в КоАП. Расследованием и рассмотрением дел по подобным нарушениям, допущенным в отношении систем безопасности объектов критической информационной инфраструктуры, будут заниматься ФСБ. Делами, связанными с защитой информации, будет заниматься ФСТЭК России.
В пояснительной записке к представленному законопроекту сказано следующее: «Если не будут выполняться законодательные требования по безопасности объектов КИИ России, то будет создана реальная угроза здоровью и жизни россиян, российская финансовая система столкнется с серьезным дестабилизирующим эффектом, поэтому будут сформированы серьезные предпосылки нарушения безопасности всей Российской Федерации».
Согласно действующему законодательству, к российским объектам КИИ относятся различные организации, которые работают в промышленной, энергетической, транспортной, медицинской, оборонной, банковской и других важных отраслях.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ