Актуальность. В условиях стремительного цифрового развития государства, роста числа информационных инцидентов и угроз кибербезопасности особую значимость приобретают нормы КоАП РФ, регулирующие ответственность за компьютерные правонарушения. Ниже ‒ систематизированный обзор ключевых статей, которые вводятся или существенно обновляются в редакции КоАП РФ на 2024–2025 годы.

Понятие и признаки административного правонарушения в сфере ИТ

Согласно статье 2.1 КоАП РФ, административным правонарушением признаётся противоправное, виновное действие (бездействие) физического или юридического лица, за которое законом установлена административная ответственность. В контексте ИТ-сферы это означает:

• наличие объективной стороны — совершённого деяния (например, нарушение правил защиты информации);
• субъективная сторона — вина в форме умысла или неосторожности;
• субъект, физ./юр. лицо, обладающее статусом оператора, владельца ИС, руководителя и т. д.;
• административное наказание, предусмотренное специальной статьёй КоАП.

Примечание. Конституционный Суд РФ в Постановлениях № 39-П/2021, № 17-П/2020 и № 11-П/2023 подчеркнул, что субъект может быть привлечён только при наличии вины и при условии точного соблюдения процедуры досудебного разбирательства.

Основные статьи КоАП РФ о компьютерных правонарушениях

Статья 13.11, Нарушение законодательства в области персональных данных

Нарушение требований Федерального закона № 152-ФЗ (например, неуведомление Роскомнадзора об утечке персональных данных) влечёт:

• для должностных лиц — штраф 20 000–50 000 ₽;
• для юр. лиц — штраф 100 000–300 000 ₽.

Статья 13.12 — Нарушение правил защиты информации

Касается операторов, не соблюдающих лицензионные требования в области защиты информации (кроме сведений гостайны). Санкции:

• штраф для граждан — 3 000–5 000 ₽,
• для должностных лиц — 30 000–50 000 ₽,
• для юр. лиц, 100 000–500 000 ₽.

Статья 13.12.1 — Нарушение требований в области безопасности критической информационной инфраструктуры (КИИ)

Действует с 2022 г. и обновлена в 2024 г. Подпадают субъекты КИИ, не выполняющие:

1. меры по обеспечению устойчивости ИТ-ресурсов;
2. обязанность по взаимодействию с ГосСОПКА.

Штрафы:

• руководители — 50 000–500 000 ₽,
• юр. лица — 500 000–1 000 000 ₽.

Важно: с сентября 2022 г. операторы персональных данных обязаны сообщать о компьютерных инцидентах в течение 24 часов после их выявления в Роскомнадзор и ГосСОПКА (см. разъяснения «Контур.Экстерн», ).

Статья 13.52 — Нарушение порядка использования ограниченных ИТ-ресурсов

Введена в 2025 г. Под запретом:

• реклама и распространение VPN-сервисов, не выполняющих «закон Роскомнадзора»;
• обход блокировок запрещённых сайтов.

Штрафы:

• граждане — 10 000–30 000 ₽,
• должностные лица — 50 000–100 000 ₽,
• юр. лица — 200 000–800 000 ₽.

Статья 7.12 — Использование нелицензионного ПО

Касается незаконного воспроизводства, распространения или использования программ для ЭВМ:

• должностные лица — 20 000–40 000 ₽,
• юр. лица, 100 000–300 000 ₽ с конфискацией нелицензионных копий.

Взаимодействие с ГосСОПКА: алгоритм действий оператора

1. Фиксация инцидента (хакерская атака, утечка персональных данных).
2. В течение 24 часов направить уведомление:
   • в ГосСОПКА через личный кабинет ФСБ России,
   • в Роскомнадзор — если затронуты персональные данные.
3. При необходимости — обеспечить копирование логов и долговременное хранение в течение 3 лет.

Перспективы 2026 года: самые громкие новеллы

В проекте федерального закона, внесённом 26 августа 2026 г., предусмотрено:

• шестикратное увеличение максимальных штрафов по ст. 13.12.1 (до 6 млн ₽ для юр. лиц);
• возможность замены штрафа на административное приостановление деятельности (ст. 4.1.1 КоАП в новой редакции).

Рекомендации компаниям и ИТ-директорам

• Провести аудит на соответствие требованиям 152-ФЗ и критериям КИИ.
• Назначить ответственного за взаимодействие с ГосСОПКА и Роскомнадзором.
• Обновить регламенты ИБ, включая 24-часовой срок уведомления об инцидентах.
• Отказаться от нелицензионного ПО и «серых» VPN-сервисов.
• Обучить персонал — минимизировать человеческий фактор.