24 апреля 2024 года вступил в силу Федеральный закон № 42-ФЗ, который полностью переработал главу 12 КоАП РФ «Административные правонарушения в области информационных технологий, информации и связи». Это крупнейшее обновление за всю историю кодекса. Ниже — подробный разбор всех ключевых изменений, новых штрафов и ответственности, которую теперь несут не только компании, но и обычные граждане.
Зачем вообще понадобились изменения?
Старые нормы устарели ещё в 2010-х: не учитывали ни распространение фейков через соцсети, ни хакерские атаки на критическую инфраструктуру, ни теневой рынок VPN-сервисов. Это создавало правовой вакуум, когда за серьёзные IT-инциденты можно было получить максимум предупреждение.
Что нового появилось в главе 12 КоАП РФ?
Раздел 12.1 «Правонарушения в сети «Интернет» и в информационно-телекоммуникационных системах»
- Статья 12.1.1 — распространение недостоверной общественно значимой информации (фейков). Штрафы:
- граждане — 30 000–100 000 ₽;
- должностные — 200 000–500 000 ₽;
- юрлица — 1 000 000–5 000 000 ₽.
- Статья 12.1.2 — массовая рассылка спама через мессенджеры и почту. Первое нарушение — 5 000–20 000 ₽, повторное — до 100 000 ₽.
Раздел 12.2 «Кибербезопасность и защита критической информационной инфраструктуры»
Сюда внесли три совершенно новые статьи:
- 12.2.1 Нарушение требований к защите объектов критической информационной инфраструктуры (КИИ).
Пример: если оператор связи не отчитался о кибератаке в ФСТЭК в течение 2 часов — штраф до 1 млн ₽ и приостановка деятельности на 90 суток. - 12.2.2 Несанкционированное воздействие на КИИ (включая DDoS, брутфорс, фишинг).
Для граждан, до 500 000 ₽ или 480 часов обязательных работ. - 12.2.3 Незаконный оборот программных средств, предназначенных для нарушения работы КИИ.
Речь идёт о продаже «лоудеров», «ботов» и эксплойтов. Штраф до 2 млн ₽ и конфискация.
Раздел 12.3 «Пресечение незаконного оборота криптосредств и анонимайзеров»
- 12.3.1 Использование VPN-сервисов, которые не прошли идентификацию по российскому реестру.
Первое нарушение — предупреждение или штраф 3 000–5 000 ₽. Повторное — до 50 000 ₽. - 12.3.2 Обмен криптовалют без учёта через российские «организаторы обмена».
Штраф от 40 000 ₽ до 1 млн ₽ в зависимости от суммы сделки.
Кого и как теперь проверяют?
С 1 июля 2024 года контрольные функции переданы:
- Роскомнадзору — за фейки, VPN и криптовалютные платформы;
- ФСТЭК — за инцидентами КИИ;
- МВД — за киберпреступлениями, если есть признаки уголовного состава.
Для малого и среднего бизнеса введён «период привыкания»: первые 6 месяц штрафы заменяются на предупреждения.
Как не попасться: чек-лист для граждан и компаний
- Проверьте свою IT-инфраструктуру на соответствие требованиям ФСТЭК (по категориям значимости).
- Установите фильтры фейков в корпоративных чатах и соцсетях: любая пересылка может быть квалифицирована как «распространение».
- Если используете VPN — убедитесь, что он внесён в реестр Роскомнадзора. Список публикуется на официальном сайте.
- Криптовалютные операции проводите только через российские биржи с ИНН и привязкой к банковскому счёту.
- Обучите персонал: повторное нарушение в течение года увеличивает санкции в 2–5 раз.
Новая глава 12 КоАП РФ, это не просто «штрафники», а полноценный инструмент цифрового суверенитета. Она касается каждого: от школьника, пересылающего фейк в Telegram, до крупнейшего дата-центра. Главное — знать правила и не игнорировать требования: первые прецеденты показывают, что контрольные органы уже начали массовые проверки.
Дата актуальности материала: 24 июня 2024 года. Обновления будут публиковаться по мере выхода разъяснений и судебной практики.