Ответственность за нарушения требований о защите информации в России усилена новым ФЗ с жёсткими штрафами
Изображение: velikorodov94 (pixabay)
Федеральный закон № 104-ФЗ от 23 мая 2025 года дополнил статьи Кодекса РФ об административных правонарушениях в части информационной безопасности. С момента опубликования документа вступают в силу новые меры противодействия киберугрозам, затрагивающие пользователей, сотрудников и организации, работающие с данными различного уровня конфиденциальности.
В новой редакции статьи 13.12 КоАП РФ уточнены финансовые санкции за несоблюдение регламентов защиты информации, если в действиях отсутствует состав уголовного преступления. Для граждан предусмотрены штрафы от 10 до 20 тыс. ₽, для должностных лиц — от 20 до 50 тыс. ₽, для организаций — от 50 до 100 тыс. ₽ при нарушениях, затрагивающих сведения, отнесённые к государственной тайне.
Особое внимание в документе уделено использованию программных и технических средств, не прошедших обязательную сертификацию. За применение несертифицированных баз данных, информационных систем и средств защиты, подлежащих обязательному контролю, граждане будут оштрафованы на суммы от 5 до 10 тыс. ₽, должностные лица — от 10 до 50 тыс. ₽, юридические лица — от 50 до 100 тыс. ₽.
Более жёсткие меры введены в отношении неправомерного применения средств защиты, предназначенных для работы с государственной тайной. Здесь штрафы для сотрудников организаций составят от 25 до 50 тыс. ₽, для юридических лиц — от 50 до 100 тыс. ₽.
В случае нарушений, не связанных с государственной тайной, предусмотрены санкции от 5 до 10 тыс. ₽ для граждан, от 10 до 50 тыс. ₽ — для должностных лиц и от 50 до 100 тыс. ₽ — для юридических лиц.
Как уточнили специалисты, принятые поправки направлены на минимизацию рисков в области утечек и несанкционированного доступа, а также создают дополнительный механизм сдерживания для организаций, игнорирующих требования к сертификации средств защиты. Закон вступил в силу с момента его официального опубликования.
