Для IT-специалистов, нарушивших правила эксплуатации объектов критической информационной инфраструктуры, если такие действия не содержат признаков уголовно наказуемого деяния, предложили ввести штрафы. Такой законопроект группа депутатов во главе с зампредом Госдумы Петром Толстым внесла на рассмотрение палаты 18 ноября.
В целях сохранения кадрового состава IT-специалистов в органах власти и подведомственных организациях авторы инициативы считают необходимым выделить ряд противозаконных деяний на уровень административной ответственности в отношении лиц, обеспечивающих функционирование и эксплуатацию объектов критической информационной инфраструктуры, а также пользователей таких объектов, например медработников.
Законопроектом предлагается дополнить КоАП статьей 13.12.2, согласно которой за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической IT-инфраструктуре, гражданам будет грозить штраф от 5 до 10 тысяч рублей, должностным лицам — от 10 до 50 тысяч рублей, компаниям — от 100 до 500 тысяч рублей. Правительство России поддержало документ.
Кроме того, законопроектом (№ 1071966-8) предлагается уточнить в частях 2 и 3 статьи 274.1 УК РФ содержание последствий соответствующих преступлений, заменив причинение вреда критической информационной инфраструктуре указанием на уничтожение, блокирование, модификацию либо копирование компьютерной информации, содержащейся в такой инфраструктуре.
Парламентарии также предложили в части 3 статьи 274.1 УК установить ответственность только за умышленное нарушение правил эксплуатации или правил доступа к перечисленным в ней объектам. Кроме того, данная статья дополняется примечанием, согласно которому IT-специалиста освободят от уголовной ответственности, если он активно помогал раскрытию или расследованию преступления, принял необходимые меры по сохранению следов неправомерного воздействия на критическую информационную инфраструктуру и если в его действиях не было иного состава преступления.
Правительство поддержало вторую инициативу при условии ее доработки. В кабмине считают излишней норму об указании на то, что нарушение правил эксплуатации критической IT-инфраструктуры должно сопровождаться прямым умыслом, так как подобные коррективы, заявили в Правительстве, не только могут повлечь сложности с доказыванием данного состава преступления, но и создадут предпосылки для уклонения нарушителя от ответственности.