⚡🔒 Депутаты захотели сажать айтишников за вред цифровой инфраструктуре

В Госдуму на повестку заседания 25 марта внесен проект закона об установлении уголовной ответственности за «нанесение вреда критической информационной инфраструктуре (КИИ)», обратил внимание «МО».

💻 Что еще за КИИ? КИИ — это системы, важные для государства, например, цифровые системы в банках, энергетике, связи, транспорте, атомной, оборонной и химической промышленности. Иначе говоря, под закон может попасть почти любая крупная IT-компания.
​
🔍В чём была проблема? До сих пор статья 274.1 УК требовала доказать «причинение вреда КИИ» — термин, нигде не определенный. Как признают сами авторы в пояснительной записке, действующая редакция «не позволяет объективно оценивать его наличие либо отсутствие». Суды до сих пор по-разному трактовали «вред», а за последние 7 лет по статье вынесли 289 приговоров; при этом половина дел — не против внешних хакеров, а против собственных сотрудников компаний.

Так, в 2024 году экс-сотрудник оборонного предприятия в России получил два года колонии за уничтожение терабайт служебной информации из папки «Хлам», что едва не привело к срыву выполнения гособоронзаказа.
​
🤷Чего хотят депутаты? В Думе решили прописать, что считается вредом КИИ: уничтожение, блокировка, модификация или копирование данных. Авторы апеллируют к масштабу утечек данных: за 2023 год зафиксировано 168 утечек персональных данных, а в открытом доступе оказалось 300 млн записей; с начала 2024 года — уже более 500 млн.

⚖️ На сколько будут сажать? По статье 274.1 УК наказание зависит от части: максимум до 10 лет лишения свободы (за тяжкие последствия). За менее тяжкие нарушения правил эксплуатации вводится новый административный штраф — до 500 тыс. рублей для юрлиц.