В Госдуме 25 марта планируют рассмотреть поправки, которые конкретизируют наказание за вред критической IT-инфраструктуре. Десять лет тюрьмы за тяжкие последствия в законе прописаны давно, но на практике статья применялась редко — следователям было сложно доказать сам факт «нанесения вреда».
Теперь формулировки станут предельно четкими. Вместо размытого «вреда» в законе появится список конкретных действий — уничтожение, блокировка, модификация или копирование данных. По сути, любая неосторожная правка в коде или сбой в системе госсектора, банка или оператора связи теперь может обернуться реальным сроком или штрафом до 500 тысяч рублей.
Для инженеров и админов вводят лазейку — возможность избежать уголовки, если активно помогать следствию. Если сотрудник сам сохранит следы «воздействия» и поможет во всем разобраться, дело могут закрыть. Звучит как попытка навести порядок в безопасности, но на деле это создает огромные риски для всех, кто работает с государственно значимыми сервисами. 💻
