За кибератаки на критическую IT-инфраструктуру введут уголовную ответственность

На заседании Комитета Совета Федерации по Конституционному законодательству и госстроительству рассмотрят проект закона «О безопасности критической информационной инфраструктуры РФ».

Согласно документу, 12 июля принятому Госдумой в третьем чтении, объектами такой инфраструктуры являются информационные системы и телекоммуникационные сети госорганов, автоматизированные системы управления технологическими процессами в оборонной промышленности, области здравоохранения, транспорта, связи, кредитно-финансовой сфере, энергетике, топливной промышленности, атомной промышленности, ракетно-космической промышленности и так далее.

Каждому объекту присвоят категорию значимости и внесут в специальный реестр, а владельцев обяжут информировать власти о хакерских атаках, предотвращать неправомерные попытки доступа к информации, обеспечить возможность восстановления функционирования объекта за счёт создания резервных копий информации.

Законопроект был внесен в Госдуму в декабре прошлого года, принят палатой в первом чтении 27 января 2017 года, а во втором — 7 июля. Тогда же приняты во втором чтении два сопутствующих блока поправок. Первый вносит изменения в законы о гостайне, о связи, о защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного и муниципального контроля.

Второй блок поправок предусматривают максимальную ответственность — до 10 лет лишения свободы за неправомерный доступ к информации из объектов критической информационной инфраструктуры, а также за создание хакерских программ для неправомерного воздействия на критическую информационную инфраструктуру.

В случае подписания Президентом закон вступит в силу с первого января 2018 года.