Мой комментарий СМИ.
ЧТО СЛУЧИЛОСЬ: Правительство РФ внесло в Госдуму законопроект №176874-8 "О внесении изменений в Кодекс РФ об административных правонарушениях", который предлагает внести изменения в ст.19.7.15 КоАП о том, что за повторное непредставление или нарушение сроков представления сведений о результатах присвоения объекту критической информационной инфраструктуры РФ одной из категорий значимости, либо об отсутствии необходимости присвоения ему одной из таких категорий вводится административный штраф от 50 тыс. до 100 тыс. руб. для должностных лиц, от 100 тыс. до 200 тыс. руб. - для юрлиц.
Также наказание предусмотрено за предоставление недостоверной информации об объектах критической информационной инфраструктуры. За это будет грозить административный штраф от 10 тыс. до 50 тыс. руб. для должностных лиц, от 50 тыс. до 100 тыс. руб. - для юрлиц.
ПОДРОБНОСТИ: Субъекты КИИ представляют в федеральный орган исполнительной власти сведения о результатах присвоения объектам критической информационной инфраструктуры категорий значимости либо об отсутствии необходимости присвоения им таких категорий.
Данные сведения содержат в том числе информацию о программных, программно-аппаратных средствах, используемых на объектах КИИ, а также сведения об угрозах безопасности информации и о нарушителях безопасности объекта критической информационной инфраструктуры.
ФСТЭК России выявила случаи представления субъектами КИИ недостоверных сведений о результатах присвоения объектам КИИ категорий значимости, а также случаи непредставления актуализированных сведений субъектом КИИ при изменении в процессе эксплуатации принадлежащих ему объектов критической информационной инфраструктуры.
"Указанные факты не позволяют проводить полноценную оценку уровня защищенности объектов КИИ, а также своевременно реагировать на угрозы безопасности объектов КИИ в случае выявления таких угроз, - говорится в пояснительной записке. - Кроме того, отдельные субъекты КИИ допускают повторное непредставление, а также представление недостоверных сведений или нарушение сроков представления во ФСТЭК России сведений о результатах присвоения объектам КИИ РФ категорий значимости. Эти факты свидетельствуют об уклонении субъектов КИИ от реализации требований законодательства РФ о безопасности КИИ, что может привести к нарушению штатного функционирования значимых объектов КИИ, созданию реальной угрозу жизни и здоровью граждан, финансовой системе страны, безопасности государства".
МОЯ ПОЗИЦИЯ: Если статистика не приводится, то или ее нет, или это закрытая информация, или оба варианта. Однако, особенность этой нормы в том, что она упредительная. Полагаю, тут идея в том, чтобы не дожидаться, когда же эти нарушения станут массовыми и приведут к практическим проблемам в секторе работы с критической информационной инфраструктурой, а заранее обозначить правила игры и точки, до которых лучше эту ситуацию не доводить. Законом такой подход не запрещен.
Если проблема есть - штрафы посыплются, как из рога изобилия, и это будет означать, что законодатель был прав. Если проблемы нет - это станет "мертвой нормой" и от нее не будет ни жарко, ни холодно. Примут - увидим, кто был прав.
А Вы как считаете: норма КоАП в случае принятия станет «мертвой» или штрафы посыплются, как из рога изобилия?
Ссылка на материал с комментарием: https://www.comnews.ru/content/221576/2022-08-08/2022-w32/fstek-pozabotitsya-o-kii-shtrafami?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews%2Fsearch%3Ftext%3D