Административный кодекс об информационных технологиях (АКИТ) – это совокупность нормативных актов, регулирующих правовые отношения в сфере ИТ‑деятельности на уровне государственных органов. Кодекс охватывает вопросы лицензирования, защиты персональных данных, кибербезопасности, электронного документооборота и ответственности за нарушения. Ниже представлена подробная структура кодекса, его основные принципы и практические рекомендации для организаций.

Понятие и цели административного кодекса

АКИТ представляет собой единую правовую базу, объединяющую разрозненные нормативные акты в цельный документ. Основные цели кодекса:

• Обеспечение правовой определённости для всех участников ИТ‑рынка.
• Создание условий для безопасного и устойчивого развития цифровой экономики.
• Защита прав граждан и юридических лиц в сфере обработки и передачи информации.
• Снижение административных барьеров при внедрении новых технологий.

Основные принципы кодекса

1. Принцип законности. Все действия государственных органов и частных субъектов должны соответствовать действующему законодательству.
2. Принцип пропорциональности. Ограничения прав и свобод допускаются только в объёме, необходимом для достижения законных целей.
3. Принцип открытости и прозрачности. Вопросы лицензирования и контроля осуществляются публично, с обязательным информированием заинтересованных сторон.
4. Принцип ответственности. За нарушение требований кодекса предусмотрены административные, гражданско‑правовые и уголовные санкции.
5. Принцип технологической нейтральности. Нормативы не привязываются к конкретным техническим решениям, а формулируются в общих терминах.

Состав административного кодекса

Кодекс состоит из нескольких разделов, каждый из которых регулирует отдельный аспект ИТ‑деятельности.

Общие положения

• Определения ключевых терминов (информационная система, персональные данные, киберугроза и пр.).
• Принципы регулирования и сфера применения.

Лицензирование и регистрация

• Порядок получения лицензий на предоставление ИТ‑услуг.
• Требования к сертификатам соответствия.
• Регистрация операторов критической информационной инфраструктуры (КИИ).

Защита персональных данных

• Обязанности операторов по обработке персональных данных.
• Порядок получения согласия субъектов данных.
• Требования к хранению и передаче данных за границу.

Кибербезопасность

• Обязанности по обеспечению конфиденциальности, целостности и доступности ИС.
• Проведение регулярных аудитов и тестов на проникновение.
• Регистрация и реагирование на инциденты.

Электронный документооборот

• Требования к электронным подписям и сертификатам.
• Установление сроков хранения электронных документов.
• Взаимодействие с государственными информационными системами.

Ответственность и санкции

• Административные штрафы (от 10 000 до 5 000 000 рублей).
• Временное приостановление лицензий.
• Уголовная ответственность за тяжкие нарушения (по ст. 272 УК РФ).

Регуляторы и органы контроля

В рамках АКИТ участвуют несколько государственных органов:

• Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) – координация и разработка нормативов.
• Федеральная служба по техническому и экспортному контролю (ФСТЭК) – сертификация и контроль за КИИ.
• Роскомнадзор – надзор за обработкой персональных данных и соблюдением требований кибербезопасности.
• Служба по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор) – контроль за безопасностью ИТ‑продуктов в сфере здравоохранения.

Права и обязанности субъектов

Права

• Получать полную и своевременную информацию о требованиях кодекса.
• Обжаловать решения регуляторов в установленном порядке.
• Вести диалог с контролирующими органами для уточнения требований.

Обязанности

• Соблюдать требования к лицензированию и регистрации.
• Обеспечивать защиту персональных данных в соответствии с ФЗ‑152.
• Вести журнал регистрации инцидентов кибербезопасности.
• Проводить обязательные аттестации информационных систем.

Процедуры лицензирования

Для получения лицензии ИТ‑оператору необходимо выполнить следующие шаги:

1. Подготовить пакет документов: уставные документы, бизнес‑план, описание ИС, план мероприятий по кибербезопасности.
2. Провести сертификацию системы управления информационной безопасностью (ISO/IEC 27001) – обязательно для КИИ.
3. Подать заявление в Минцифры через портал «Госуслуги».
4. Пройти проверку со стороны ФСТЭК (проверка технической и организационной готовности).
5. Получить решение о выдаче лицензии и внести государственную пошлину.
6. Регулярно (не реже одного раза в год) предоставлять отчёт о выполнении условий лицензии.

Защита персональных данных

Ключевые требования к обработке персональных данных включают:

• Наличие политики конфиденциальности, доступной пользователям.
• Получение согласия в письменной или цифровой форме.
• Минимизация объёма собираемых данных (принцип «не более, чем необходимо»).
• Шифрование персональных данных при хранении и передаче.
• Назначение ответственного за обработку персональных данных (ОПД).
• Соблюдение сроков хранения (не более 5 лет, если иное не предусмотрено законом).

Кибербезопасность

Для обеспечения кибербезопасности в соответствии с АКИТ рекомендуется:

1. Разработать политику информационной безопасности и утвердить её на уровне руководства.
2. Внедрить систему управления информационной безопасностью (СУИБ) по стандарту ISO/IEC 27001.
3. Провести оценку рисков и классифицировать информационные активы.
4. Организовать регулярные тесты на проникновение и аудит уязвимостей.
5. Создать центр реагирования на инциденты (CERT) и регламентировать процесс уведомления Роскомнадзора в течение 72 часов.
6. Обучать персонал (не реже двух раз в год) методикам безопасного использования ИТ‑ресурсов.

Ответственность и санкции

Нарушения АКИТ могут привести к следующим последствиям:

Практические рекомендации для организаций

• Проведите аудит текущих процессов на соответствие требованиям АКИТ.
• Внедрите автоматизированные системы управления рисками (GRC‑платформы).
• Назначьте ответственного за соответствие (Compliance‑officer), который будет взаимодействовать с регуляторами.
• Подготовьте план действий в чрезвычайных ситуациях (DRP) и регулярно тестируйте восстановление после сбоев.
• Обеспечьте доступность документации (политики, процедуры, журналы) для проверяющих органов.
• Следите за изменениями в законодательстве через официальные ресурсы Минцифры и Роскомнадзора.

Перспективы развития кодекса

В ближайшие годы ожидаются следующие тенденции:

1. Усиление требований к облачным сервисам, включая обязательную локализацию данных в РФ.
2. Развитие механизмов автоматизированного контроля (использование блокчейна для регистрации лицензий).
3. Внедрение единой национальной платформы мониторинга киберинцидентов с обязательной интеграцией всех операторов КИИ.

Соблюдение административного кодекса об информационных технологиях – это фундаментальная предпосылка для устойчивого развития цифровой экономики, повышения доверия потребителей и обеспечения национальной кибербезопасности.

Автор: эксперт по информационному праву, 2026 г.