С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

С 7 июня в России начнут штрафовать за нарушение правил защиты КИИ

Президент России Владимир Путин подписал закон о поправках к КоАП, вводящих штрафы за нарушение требований по обеспечению безопасности критической информационной инфраструктуры (КИИ) и порядка информирования о киберинцидентах в этой сфере. Почти все утвержденные изменения вступят в силу через девять дней, а во всей полноте начнут действовать с 1 сентября.

Федеральный закон № 141-ФЗ, опубликованный на портале правовой информации России, устанавливает штрафы до 500 тыс. рублей для субъектов КИИ. Соответствующим образом расширены статьи 13.12 (нарушение правил защиты информации) и 19.7 (непредставление сведений), а также глава 23 КоАП (лица, уполномоченные рассматривать дела об административных правонарушениях).

Дополнительные статьи  вводят административную ответственность за следующие провинности:

  • нарушение требований к созданию и обеспечению функционирования систем безопасности значимых объектов КИИ;
  • нарушение порядка информирования о кибератаках на значимые объекты КИИ, реагирования на них, ликвидации последствий;
  • нарушение порядка обмена информацией о киберинцидентах между субъектами КИИ РФ, а также с полномочными органами других государств и зарубежными организациями, специализирующимися на реагировании на такие ЧС (читай — CERT);
  • непредставление или нарушение сроков представления в профильную правительственную службу сведений об изменении значимости объекта КИИ;
  • непредставление либо нарушение сроков представления данных о кибератаках в систему ГосСОПКА.

Рассмотрение дел о таких правонарушениях доверили ФСБ и ФСТЭК. Установлен также срок давности привлечения субъектов КИИ к административной ответственности — один год.

Новый закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» был принят Госдумой 18 мая. На следующий день Совфед дал «добро» и направил документ на подпись Президенту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти каждая пятая российская компания использует иностранное ПО

Как показал опрос 530 российских компаний, проведенный компанией «Р7», 100 из них по-прежнему используют зарубежное ПО. Основные причины – высокая стоимость и недостаточная функциональность российских аналогов.

Результаты данного исследования оказались в распоряжении ТАСС. Причем 100 компаний, которые тянут с переходом на отечественное ПО являются довольно крупными, с оборотом свыше 800 млн рублей.

Основным критерием выбора ПО является стоимость (70%) и функциональность (60%). Однако приоритет зависит от размера: чем меньше компания, тем более значим фактор цены, тогда как для среднего бизнеса важнее функциональность.

«Не все компании готовы к полному переходу. Им не хватает информации, рекомендаций и практических примеров», — обращают внимание авторы исследования.

Больше половины респондентов (55%) заявили, что для них условием перехода на отечественное ПО является, помимо снижения цены и улучшения функциональных возможностей, упрощение миграции с используемых систем на их  отечественные аналоги.

Вместе с тем такая проблема возникает даже при переходе на новую версию популярных продуктов. Так, участники круглого стола «Российские альтернативы Microsoft Exchange» обратили внимание на то, что потеря данных является частым явлением при обновлении версии Exchange.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru