Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Государственная Дума Федерального Собрания РФ приняла в третьем чтении закон о введении административной ответственности за нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ).  Соответствующие поправки к КоАП устанавливают штрафы до 500 тыс. за подобные правонарушения.

Новый законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» был передан на рассмотрение в Госдуму в ноябре прошлого года. Согласно сообщению на сайте парламентариев, его целью является «правовое регулирование обеспечения безопасности объектов критической информационной инфраструктуры, нарушение функционирования которых может привести к выходу из строя объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, прекращению или нарушению оказания государственных услуг, нанесению ущерба жизни и здоровью людей».

В соответствии с поправками в России будут введены следующие штрафы:

  • за нарушение требований к созданию и обеспечению функционирования систем безопасности значимых объектов КИИ — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 50 тыс. до 100 тыс. рублей для юрлиц;
  • за нарушение порядка информирования о киберинцидентах на объектах КИИ, включая передачу сведений в систему ГосСОПКА, — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц;
  • за нарушение порядка обмена информацией о киберинцидентах между субъектами КИИ и с зарубежными партнерами — от 20 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц.

Дела о таких административных правонарушениях будут рассматривать ФСБ и ФСТЭК. Предусматривается также проведение расследования в тех случаях, когда после выявления правонарушения осуществляются экспертиза или другие процессуальные действия, требующие значительных временных затрат.

Новый законопроект направлен на рассмотрение в верхнюю палату Федерального Собрания РФ (Совфед).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft решает проблему апгрейда Windows в обход блокировок Intune

Корпоративные компьютеры неожиданно стали предлагать апгрейд до Windows 11 вопреки запрету, выставленному в Intune. Сбой сервиса Microsoft объяснила «скрытой проблемой кода» (latent code issue) и уже работает над фиксом.

Непрошеная подсказка преследует сотрудников компаний с субботы, 12 апреля. Примечательно, что сообщение об апгрейде отображается не на всех Windows-устройствах в сетях с контролем через Intune.

Упущенный баг, по словам Microsoft, проявился после недавних изменений на сервисе. Исправления уже подготовлены, тестируются и вскоре будут развернуты.

Тем, кто по ошибке получил Windows 11, придется вручную выполнить откат ОС до корректной версии. Админам советуют пока поставить на паузу функциональные обновления Windows, используя политики Intune.

Преждевременный апгрейд Windows в организации способен сломать рабочие процессы: критически важное программное обеспечение может отказать из-за проблем с совместимостью, а сотрудникам придется заняться освоением новой ОС.

Последнее время Microsoft и без того доставляет много хлопот ИТ-командам и сисадминам. Выпускаемые ею обновления Windows все чаще оказываются проблемными, после установки их приходится откатывать, ликвидируя последствия, а потом заменять.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru