Последствия невыполнения требований регуляторов

187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» вступил в силу с 1 января 2018 года, а вслед за ним вступили в силу изменения в КоАП РФ и УК РФ. Согласно ст. 13.12.1 и ст. 19.7.15 КоАП РФ за нарушение требований 187-ФЗ и принятых в соответствии с ним подзаконных актов предусмотрено наказание в виде штрафа: для должностных лиц до 50 000 руб. и для юридических лиц до 500 000 руб. При выявлении нескольких нарушений штрафы могут суммироваться.

В случае неправомерного воздействия на объекты КИИ (как значимые, так и не значимые), в том числе, нарушения правил их эксплуатации предусмотрена уголовная ответственность.  Стоит обратить внимание на формулировку в части норм ч. 3, 4, 5 ст. 274.1 УК РФ: «с лишением права занимать определенные должности или заниматься определенной деятельностью на срок 5 лет или без такового» — может быть вынесен судебный запрет на замещение определенных должностей, например руководящие должности, или заниматься определенной деятельностью, например, оказывать услуги по защите информации. Срок действия запрета может носить как временный характер, так и бессрочный. Одновременно с этим у суда есть опция не включать в приговор судебный запрет на право занимать определенные должности или заниматься определенной деятельностью.

При сложности и несовершенстве законодательной базы за совершение преступлений, описанных в ч. 3,4,5 статьи 274.1 УК РФ могут нести ответственность как непосредственные исполнители, так и руководство юридических лиц/государственных органов. Размер ответственности законодатель логично ставит в зависимость от тяжести ущерба/последствий преступления, но по при этом не устанавливает правил градации определения тяжести последствий, оставляя данный вопрос на стороне судебной системы.

Что мы предлагаем

• выполнить обследование информационной инфраструктуры ЗОКИИ, провести инвентаризацию оборудования и программного обеспечения;
• разработать Отчет о предпроектном обследовании, содержащий информацию о фактическом состоянии инфраструктуры ЗОКИИ, реализованных мерах защиты и рекомендации;
• разработать Модель угроз безопасности информации по методике ФСТЭК России от 05.02.2021;
• разработать Техническое задание на создание системы безопасности ЗОКИИ и Типовые технические требования для всех категорий ЗОКИИ на случай ввода в действие новых ЗОКИИ;
• выполнить техническое проектирование, разработать комплект проектной документации в составе: Ведомость технического проекта, Пояснительная записка к техническому проекту, Схема структура комплекса технических средств, Ведомость покупных изделий (спецификация), План расположения оборудования в серверных помещениях и телекоммуникационных шкафах;
• разработать эксплуатационную документацию в составе: Инструкция по эксплуатации комплекса технических средств;
• разработать организационно-распорядительную документацию, соответствующую требования ФСТЭК и ФСБ России;
• разработать Дорожную карту или План мероприятий по созданию СБ ЗОКИИ.

При разработке технических мер по защите информации Альтирикс Групп в приоритетном порядке применяет средства защиты информации, встроенные в программное обеспечение и (или) программно-аппаратные средства значимых объектов (при их наличии). Таким образом в большинстве случаев снижается стоимость владения создаваемой системы безопасности ЗОКИИ.

Примеры видов ответственности