В законопроекте объекты такой инфраструктуры определены следующим образом: это информационные системы, информационно-телекоммуникационные сети госорганов, а также сети и системы управления технологическими процессами в оборонной промышленности, здравоохранении, транспорте, связи, кредитно-финансовой сфере, энергетике, топливной, атомной, ракетно-космической и горнодобывающей промышленности, металлургии, химической промышленности.
Как записано в документах к законопроекту, Уголовный кодекс дополнят статьей об ответственности за неправомерное воздействие на критическую информационную инфраструктуру России. В том числе за создание вредоносных программ, заведомо нацеленных на такую инфраструктуру, и за неправомерный доступ к ней. А также за нарушение правил эксплуатации средств хранения информации, относящихся к этой инфраструктуре. В случае тяжких последствий хакерам грозит до 10 лет лишения свободы.