Статья 274.1 Уголовного кодекса РФ «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации»
УК РФработники и ответственные лицадо 10 лет лишения свободы
Это самая строгая ответственность по теме КИИ. Отвечает не организация, а конкретный человек — в том числе тот, кто навредил по неосторожности или халатности.
1 Что это и зачем
Статья 274.1 — это раздел Уголовного кодекса, который наказывает людей за вред критической информационной инфраструктуре. Если из-за чьих-то действий взломали, заразили вирусом или вывели из строя важную систему (например, в больнице, банке или на электростанции), за это предусмотрена уголовная ответственность вплоть до тюрьмы.
Важно: к уголовной ответственности привлекают не организацию, а конкретного человека — работника, специалиста или ответственного, который совершил нарушение.
2 Кого касается
Касается физических лиц: сотрудников, администраторов систем, ответственных за безопасность. Причём отвечать можно как за умышленные действия (например, специально занёс вирус), так и за нарушения по неосторожности — когда человек не хотел навредить, но нарушил правила, и из-за этого случилась беда.
3 Что вводит / что требует
Статья состоит из пяти частей, наказание растёт по мере тяжести:
Вредоносное ПО для КИИ — создание, распространение или использование программ, специально предназначенных для воздействия на критическую инфраструктуру.
Неправомерный доступ — незаконное проникновение к охраняемой информации, которая хранится или обрабатывается в КИИ.
Нарушение правил эксплуатации — нарушение установленных правил работы со средствами КИИ или правил доступа к ним.
Группа лиц или служебное положение — те же деяния, совершённые группой или с использованием своего положения, наказываются строже.
Тяжкие последствия (часть 5) — если деяние повлекло тяжкие последствия: лишение свободы от 5 до 10 лет с лишением права занимать определённые должности до 5 лет.
Рядом нередко применяется статья 293 УК РФ «Халатность» — для должностных лиц, когда ущерб наступил из-за их бездействия или небрежного отношения к обязанностям.
Часть 5 (тяжкие последствия) — лишение свободы5–10 лет
Дополнительно — лишение права занимать должностидо 5 лет
Форма виныумысел или неосторожность
≡Простыми словамиЕсли из-за вас пострадала важная для страны компьютерная система — это уже не штраф, а уголовное дело лично против вас. Самое серьёзное — до 10 лет тюрьмы. И «я не нарочно» не всегда спасает: за грубое нарушение правил по неосторожности тоже отвечают.
4 Статус и редакции
Статья 274.1 действует в составе Уголовного кодекса РФ. Конкретные санкции и формулировки частей нужно сверять по действующей редакции УК — их периодически уточняют. Точные размеры наказания зависят от части статьи и обстоятельств дела.