Ответственность: предусмотрена ли ответственность за нарушение сроков для разработки и утверждения Плана реагирования на компьютерные инциденты?

2025 год

Ответ: да, предусмотрена административная ответственность в соответствии с частью 2 статьи 13.12.1 Кодекса Российской Федерации об административных нарушениях (далее – КоАП РФ) за нарушение сроков разработки Плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак (далее – План). Соответствующими частью и статьей КоАП РФ предусмотрена ответственность за нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры (далее – КИИ), утвержденного приказом ФСБ России от 19.06.2019 № 282 (далее – Порядок). Утвержденным Порядком установлено требование о необходимости разработки Плана в срок до 90 дней со дня включения значимого объекта КИИ в реестр значимых объектов КИИ РФ. Соответственно, нарушение сроков разработки Плана потенциально влечет наложение мер административной ответственности на субъекта КИИ в виде штрафа от 100 тыс. до 500 тыс. руб.