С 20 апреля 2026 года в России вступил в силу федеральный закон от 9 апреля 2026 года № 77-ФЗ, который вводит административную ответственность за несоблюдение правил эксплуатации средств хранения и обработки охраняемой компьютерной информации. Это касается информации, содержащейся в критической информационной инфраструктуре страны, а также информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления.
Законодательство охватывает не только непосредственно нарушения в области кибербезопасности, но и правила доступа к упомянутым информационным системам и сетям. Исключение составляют случаи, предусмотренные статьей 13.12.1 Кодекса Российской Федерации об административных правонарушениях, если действия (или бездействие) не содержат признаков уголовного наказуемого деяния.
В случае нарушения установленных правил, штрафные санкции варьируются в зависимости от статуса правонарушителя. Для граждан размер штрафа составляет от 5 тысяч до 10 тысяч рублей. Должностные лица могут быть оштрафованы на сумму от 10 до 50 тысяч рублей, а юридическим лицам грозит штраф в размере от 100 до 500 тысяч рублей.
Таким образом, новый закон вводит более строгие меры по обеспечению кибербезопасности в стране, подчеркивая важность защиты критической информационной инфраструктуры и соблюдения установленных правил в этой области.