Федеральным законом от 9 апреля 2026 года № 77-ФЗ внесены поправки в Кодекс Российской Федерации об административных правонарушениях. В кодекс добавлена статья 13.12.2, которая устанавливает ответственность за несоблюдение правил эксплуатации объектов критической информационной инфраструктуры (КИИ).
Административная ответственность наступает за несоблюдение правил использования средств хранения, обработки и передачи защищенной информации, которая содержится в объектах критической информационной инфраструктуры, а также информационных систем, сетей связи и автоматизированных систем управления, относящихся к КИИ. Это касается и правил доступа к указанной информации, системам и сетям, если такие нарушения не содержат признаков уголовного преступления.
За несоблюдение правил эксплуатации объекта КИИ или доступа к нему предусмотрены следующие штрафы: для граждан — от пяти до десяти тысяч рублей, для должностных лиц — от десяти до пятидесяти тысяч рублей, а для юридических лиц — от ста до пятисот тысяч рублей.
Срок давности для привлечения к административной ответственности составляет один год с момента совершения правонарушения.
