В Госдуму внесен законопроект, уточняющий определение вреда, причиняемого критической информационной инфраструктуре (КИИ), и предусматривающий освобождение от уголовной ответственности за нарушение правил эксплуатации объектов КИИ в случае содействия раскрытию преступления.
Авторы инициативы часть противоправных действий, связанных с эксплуатацией объектов критической информационной инфраструктуры, предлагают перевести из уголовной ответственности в административную. Новые правила будут распространяться не только на системных администраторов, но и пользователей таких систем, например, медработников, работающих с медицинскими базами данных.
Согласно проекту, Кодекс об административных правонарушениях предлагается дополнить статьей 13.12.2, предусматривающей ответственность за нарушение правил хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической инфраструктуре. Гражданам будет грозить штраф от 5 до 10 тыс. рублей, должностным лицам – от 10 до 50 тыс. рублей, юридическим лицам – от 100 до 500 тыс. рублей.
Одновременно законопроектом предлагается уточнить формулировки в Уголовном кодексе. В частях 2 и 3 статьи 274.1 УК РФ вместо общего понятия «причинение вреда» критической инфраструктуре появится четкий перечень последствий: уничтожение, блокирование, модификация либо копирование охраняемой информации.
Также предлагается дополнить статью 274.1 УК РФ примечанием, содержащим норму о возможности освобождения таких лиц от уголовной ответственности, если они активно способствовали раскрытию и (или) расследованию преступления, в том числе предприняли необходимые меры для сохранения следов неправомерного воздействия на КИИ, и если в действиях этих лиц не содержится иного состава преступления.
Законопроект № 1071966-8 «О внесении изменений в статью 274-1 Уголовного кодекса Российской Федерации»;
Законопроект № 1071997-8 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».