Под критической информационной инфраструктурой в законе подразумеваются информационные системы и информационно-телекоммуникационные сети госорганов, а также автоматизированные системы управления технологическими процессами в ряде ключевых областей экономики и промышленности. Принятый закон возлагает на владельцев подобной инфраструктуры обязанность взаимодействовать с государственными органами в обеспечении их безопасности и бесперебойного функционирования.
Пакет законопроектов подразумевает внесение новой статьи в Уголовный кодекс — «Неправомерное воздействие на критическую информационную инфраструктуру РФ». Согласно этой статье, создание вредоносных программ, предназначенных для неправомерного воздействия на критическую информационную инфраструктуру, может караться штрафом в размере до миллиона рублей или тюремным заключением на срок до пяти лет.
Наказываться заключением будет также неправомерный доступ к информации, содержащейся в КИИ и повлекший за собой создание прямой угрозы. Самое тяжелое наказание в десять лет лишения свободы может быть назначено в том случае, если действия обвиняемых в кибератаке повлекли за собой тяжкие последствия для КИИ.
Законопроект, принятый Госдумой, был разработан в рамках доктрины информационной безопасности, подписанной президентом РФ Владимиром Путиным 6 декабря. В тот же день правительство внесло проект предполагаемых изменений в законодательстве в Госдуму.
