Госдума приняла в трёх чтениях поправки в Кодекс об административных правонарушениях, увеличивающие штрафы за усиливающие ответственность за нарушение требований технической защиты информации.
Нововведения вступят в силу со дня официального опубликования после подписания президентом.
Надеемся, вы помните, что с 30 мая увеличиваются штрафы за нарушения в работе с персональными данными, но законодатели решили пойти ещё дальше.
Изменения будут внесены в статью 13.12 КоАП РФ «Нарушение правил защиты информации».
Сейчас максимальный штраф доходит до 30 тыс. рублей, а будет до 50 тыс. для должностных лиц и до 100 тыс. для юридических лиц.
Кроме того, до одного года будет увеличен срок давности привлечения к ответственности за нарушения по той же статье КоАП. Сейчас это 60 дней.
В пояснительной записке к законопроекту приводится статистика по нарушениям и привлечению к ответственности.
В частности, приведены результаты госконтроля состояния технической защиты информации (осуществляет ФСТЭК) за 2019-24 годы. Из выявленных нарушений:
- 73% связаны с непринятием мер и наличием недостатков в системах защиты информсистем госорганов и организаций;
- 40% информсистем имеют критические уязвимости, которые могут быть использованы нарушителями с минимальными навыками для несанкционированного доступа или нарушения функционирования этих систем.
Выявление нарушений, считают законодатели, связано с тем, что должностные лица, ответственные за защиту информации, уклоняются от своих обязанностей. В итоге за указанные годы было привлечено к ответственности 93 гражданина, 142 должностных лица и 80 юрлиц.
Если вам кажется, что это немного, то законодатели сообщат вам плохую новость — количество выявляемых нарушений растёт (равно как и штрафных санкций). В 2019 году к административной ответственности было привлечено 27 должностных лиц и 9 юрлиц, в 2023 году уже 42 должностных лица и 39 компаний.
В первую очередь законодатели собирались защитить информацию ограниченного доступа, а также содержащую гостайну, в информационных системах госорганов и организаций.
Но принимая во внимание увеличение сроков давности привлечения к ответственности, предпринимателям не помешает проверить лицензии и сертификаты баз данных и средств защиты информации, которые они используют.
Оригинал статьи на нашем сайте.
Ещё больше полезных статей о бухгалтерии и бизнесе на bereganevy.ru.