в соответствии с 152-ФЗ
и подбор средств защиты сети
на предприятии
для непрерывного анализа защищенности приложений
по информационной безопасности
«О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
и подбор средств защиты сети
в соответствии с 152-ФЗ
на предприятии
и развертывания
и подбор средств защиты сети
для непрерывного анализа защищенности приложений
мы собираем cookie-файлы. Отключить сбор cookie можно в настройках браузера. Подробную информацию о файлах cookie можно изучить здесь.
Ответственность: какие меры административной ответственности предусмотрены за нарушение законодательства о безопасности КИИ?
Ответ: Федеральный закон от 26.03.2021 № 141-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» наделяет полномочиями по рассмотрению дел об административных правонарушениях ФСТЭК России и ФСБ России и определяет меры административной ответственности к субъектам критической информационной инфраструктуры (далее – КИИ). В соответствии со ст. 13.12.1 и 19.7.15 Кодекса Российской Федерации об административных правонарушениях, предусмотрены следующие меры административной ответственности:
Правонарушитель | Административный штраф | Полномочный орган исполнительной власти | Административное правонарушение |
Должностное лицо | От 10 тыс. руб. до 50 тыс. руб. | ФСТЭК России | · Нарушение требований к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов КИИ, если такие действия (бездействие) не содержат уголовно наказуемого деяния. · Непредставление или нарушение сроков представления в ФСТЭК России сведений о результатах категорирования объектов КИИ. |
ФСБ России | · Нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ. · Непредставление или нарушение порядка, либо сроков представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. | ||
От 20 тыс. руб. до 50 тыс. руб. | ФСБ России
| · Нарушение порядка обмена информацией о компьютерных инцидентах между субъектами КИИ, между субъектами КИИ и уполномоченными органами иностранных государств, международными организациями, международными неправительственными и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты. | |
Юридическое лицо | От 50 тыс. руб. до 100 тыс. руб. | ФСТЭК России | · Нарушение требований к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов КИИ, если такие действия (бездействие) не содержат уголовно наказуемого деяния. · Непредставление или нарушение сроков представления в ФСТЭК России сведений о результатах категорирования объектов КИИ. |
От 100 тыс. руб. до 500 тыс. руб. | ФСБ России | · Нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ. · Нарушение порядка обмена информацией о компьютерных инцидентах между субъектами КИИ, между субъектами КИИ и уполномоченными органами иностранных государств, международными организациями, международными неправительственными и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты. · Непредставление или нарушение порядка, либо сроков представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. |