КИИ в КоАП: штрафы за сведения, инциденты и защиту

Ответственность за КИИ в КоАП лежит в двух статьях: 13.12.1 про безопасность и инциденты и 19.7.15 про сведения. Размеры зависят от того, что именно нарушено.

Что и сколько

Нарушение	Должностное лицо	Юрлицо
Требования к системам безопасности значимых объектов и их защите, ст. 13.12.1 ч. 1	10–50 тыс. ₽	50–100 тыс. ₽
Порядок информирования об инцидентах и реагирования, ст. 13.12.1 ч. 2	10–50 тыс. ₽	100–500 тыс. ₽
Сведения о категорировании: не представлены, поздно или недостоверны, ст. 19.7.15 ч. 1	10–50 тыс. ₽	50–100 тыс. ₽
Информация в ГосСОПКА: не представлена, с нарушением порядка или срока, ст. 19.7.15 ч. 2	10–50 тыс. ₽	100–500 тыс. ₽

Пример

Пример условный. Во время аудита учреждение находит, что порядок сообщения об инцидентах не описан, а ответственный уволился. В акт вносят замечание, нового ответственного и дату, когда порядок будет утверждён.

Важно. Статья 13.12.1 применяется, только если нет признаков уголовно наказуемого деяния, а у ст. 19.7.15 есть отдельная часть про повторное нарушение. Сверяйте действующую редакцию КоАП на дату проверки.

Чек-лист

• ☐ Понятен статус объектов и категории
• ☐ Есть порядок информирования об инцидентах
• ☐ Назначен ответственный
• ☐ Сведения о категорировании отправлены
• ☐ Замечания внесены в акт

Документ уже составлен

Открыть «Акт аудита цифровой зрелости» →

Основание: КоАП РФ, ст. 13.12.1, ч. 1 и 2; ст. 19.7.15, ч. 1 и 2.