За нарушения защиты информации предложили повысить штрафы
Проект № 835235-8 менял санкции статьи 13.12 КоАП: за нарушения защиты информации и использование средств без обязательной сертификации.
Что произошло
В феврале 2025 года Правительство внесло законопроект № 835235-8 об усилении ответственности за нарушения требований к защите информации. Изменения касались статьи 13.12 КоАП и различали обычную защищаемую информацию, государственную тайну и использование несертифицированных средств.
Например, за нарушение защиты информации, не составляющей гостайну, предлагались штрафы 5–10 тысяч рублей для граждан, 10–50 тысяч для должностных лиц и 50–100 тысяч для организаций. За нарушение защиты гостайны проект предусматривал 10–20 тысяч для граждан и 20–50 тысяч для должностных лиц; предел для организаций также составлял 50–100 тысяч.
Что это значит для бизнеса
Одинаковый верхний предел для организации не делает все нарушения одним составом. Имеют значение категория информации и характер действий: нарушение требований к её защите либо применение системы или средства, для которого обязательна сертификация, без необходимого подтверждения.
Для использования несертифицированных средств защиты гостайны предлагалась отдельная санкция: 25–50 тысяч рублей для должностных лиц и 50–100 тысяч для организаций. При этом административную ответственность за нарушение защиты гостайны проект связывал с отсутствием уголовно наказуемого деяния. Перечисленные суммы относились к проекту, а не к уже вступившим в силу поправкам.
Как использовать этот вывод
Компаниям, работающим с защищаемыми системами, полезно проверить не только перечень установленного ПО. Нужно сопоставить назначение системы, категорию обрабатываемых сведений и требования к используемым средствам защиты.
Сохраните документы о сертификации там, где она обязательна, и проверьте, относятся ли они к реально используемой версии и конфигурации. Сертификат похожего продукта или обещание поставщика не объясняют соответствие конкретной системы применимым требованиям.