Ответственность: за какие правонарушения в области обеспечения безопасности КИИ могут конфисковать имущество?

2025 год

Ответ: 30 мая 2023 года был принят Федеральный закон № 214-ФЗ «О внесении изменений в статью 104¹ Уголовного кодекса Российской Федерации», который внес дополнения в пункт «а» части 1 статьи 104.1 в части конфискации имущества при совершении определенных правонарушений. Из содержания следует, что конфискация имущества есть принудительное, безвозмездное изъятие и обращение в собственность государства на основании обвинительного приговора денег, ценностей и иного имущества, полученных в результате совершения преступлений, предусмотренных, в том числе, частями второй-четвертой статьи 272, статьей 273, частью второй статьи 274, статьями 274.1, а также конфискация любых доходов от этого имущества, за исключением имущества и доходов от него, подлежащих возвращению законному владельцу.
Статьей 274.1 Уголовного кодекса Российской Федерации (далее – УК РФ) предусмотрена ответственность за неправомерное воздействие на критическую информационную инфраструктуру (далее – КИИ) Российской Федерации (далее – РФ). Соответственно, в рамках судебного разбирательства может быть назначено уголовное наказание в виде конфискации имущества для лица, виновного в следующих правонарушениях:

• создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ РФ;
• неправомерный доступ к охраняемой компьютерной информации, содержащейся в КИИ РФ, в том числе с использованием компьютерных программ;
• нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ РФ.

Отдельно отметим, что суд вправе конфисковать то имущество, которое обвиняемое лицо получило в результате совершенных правонарушений в области обеспечения безопасности КИИ РФ (согласно положениям статьи 104.1 УК РФ).
Кроме того, отдельными статьями Кодекса РФ об административных правонарушениях (далее – КоАП РФ) предусмотрена конфискация средств защиты информации (далее – СрЗИ) за следующие правонарушения:

• использование несертифицированных СрЗИ, если они подлежат обязательной сертификации (часть 2 статьи 13.12 КоАП РФ);
• использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну (часть 4 статьи 13.12 КоАП РФ);
• осуществление деятельности в области защиты информации без получения в установленном порядке специального разрешения (лицензии) (часть 1 статьи 13.13 КоАП РФ);
• осуществление деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, а также с созданием средств, предназначенных для защиты государственной тайны, без получения специальной лицензии (часть 2 статьи 13.13 КоАП РФ).

Конфисковать СрЗИ могут у отдельных граждан, должностных лиц, а также у юридических лиц, признанных виновными в нарушении установленных требований по защите информации.