Фармкомпаниям придётся усилить защиту данных

В Совет Федерации поступил законопроект о штрафах за нарушения в работе с критической информационной инфраструктурой (КИИ).

В системе законодательной деятельности 18 ноября 2025 года был размещён проект № 1071997-8 о внесении изменений в Кодекс Российской Федерации об административных правонарушениях (КоАП РФ). Документ был представлен депутатами Госдумы П. О. Толстым, А. Б. Выборным и В. В. Селиверстовым. Проект был принят в первом чтении 27 января 2026 года, а 25 марта 2026 года — во втором и третьем чтении. Сейчас он направлен на рассмотрение в Совет Федерации.

Инициатива направлена на устранение правовой неопределённости: до настоящего момента КоАП РФ не предусматривал ответственности за некритические, не попадающие в уголовную сферу, нарушения в сфере критической информационной инфраструктуры (КИИ). Документ усиливает ответственность в том числе и для фармацевтических организаций, которые отнесены к КИИ.

Законопроект дополняет КоАП РФ новой статьёй 13.12², устанавливающей ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ РФ, либо правил доступа к ней, при том что такие действия (бездействие) не содержат признаков уголовно наказуемого деяния. Штрафы по новой статье составят:

• для граждан — от 5 тыс. до 10 тыс. рублей;

• для должностных лиц — от 10 тыс. до 50 тыс. рублей;

• для юрлиц — от 100 тыс. до 500 тыс. рублей.

Также авторы предлагают внести изменения в статью 274¹ (неправомерное воздействие на КИИ РФ), чтобы конкретизировать понятие «вред» как общественно опасное последствие, включив в него уничтожение, блокирование, модификацию или копирование информации. Также в статью внесут примечание о возможности лица, совершившего преступление, освободиться от уголовной ответственности в случае содействия следствию.