Статья 13.12 Нарушение правил защиты информации

1. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от одной тысячи до одной тысячи пятисот рублей; на должностных лиц — от одной тысячи пятисот до двух тысяч пятисот рублей; на юридических лиц — от пятнадцати тысяч до двадцати тысяч рублей.

(в ред. Федеральных законов от 22.06.2007 N 116-ФЗ, от 02.12.2013 N 341-ФЗ)

2. Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до двух тысяч пятисот рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц — от двух тысяч пятисот до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой.

(в ред. Федеральных законов от 22.06.2007 N 116-ФЗ, от 02.12.2013 N 341-ФЗ)

3. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от двух тысяч до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей.

(в ред. Федеральных законов от 22.06.2007 N 116-ФЗ, от 02.12.2013 N 341-ФЗ)

4. Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до четырех тысяч рублей; на юридических лиц — от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

(в ред. Федерального закона от 22.06.2007 N 116-ФЗ)

5. Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от двух тысяч до трех тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на должностных лиц — от двух тысяч до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

(в ред. Федеральных законов от 22.06.2007 N 116-ФЗ, от 02.12.2013 N 341-ФЗ)

(часть пятая введена Федеральным законом от 02.07.2005 N 80-ФЗ)

6. Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 настоящей статьи, —

влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от одной тысячи до двух тысяч рублей; на юридических лиц — от десяти тысяч до пятнадцати тысяч рублей.

(часть 6 введена Федеральным законом от 02.12.2013 N 341-ФЗ)

7. Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи, если такие действия (бездействие) не содержат уголовно наказуемого деяния, —

влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц — от трех тысяч до четырех тысяч рублей; на юридических лиц — от пятнадцати тысяч до двадцати тысяч рублей.

(часть 7 введена Федеральным законом от 02.12.2013 N 341-ФЗ)

Примечание. Понятие грубого нарушения устанавливается Правительством Российской Федерации в отношении конкретного лицензируемого вида деятельности.

(примечание введено Федеральным законом от 02.07.2005 N 80-ФЗ)

Комментарий к статье.

1. Объектом правонарушения, предусмотренного комментируемой статьей, является комплекс отношений, которые базируются на правовом режиме, установленном нормами нескольких федеральных законов. В первую очередь это Федеральный закон от 27.07.2006 N 149-ФЗ, Федеральный закон от 27.07.2006 года N 152-ФЗ и Федеральный закон от 04.05.2011 N 99-ФЗ. Детализация правового режима и формирование отношений, которые являются непосредственным объектом правонарушения, формируются на основе норм, закрепленных постановлениями Правительства РФ (Постановление Правительства РФ от 03.03.2012 N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»; Постановление Правительства РФ от 03.02.2012 N 79 «О лицензировании деятельности по технической защите конфиденциальной информации»)…

Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное Постановлением Правительства РФ от 03.03.2012 N 171, определяет порядок лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии с законодательством РФ), осуществляемой юридическими лицами и индивидуальными предпринимателями. Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю (ФСТЭК России). Лицензирование данной деятельности в части разработки и производства средств защиты, устанавливаемых в отдельных государственных органах (Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ и Высшего Арбитражного Суда РФ) осуществляет Федеральная служба безопасности РФ (ФСБ России).

Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства РФ от 03.02.2012 N 79, определяется порядок лицензирования деятельности по технической защите конфиденциальной информации (не содержащей сведения, составляющие государственную тайну), осуществляемой юридическими лицами и индивидуальными предпринимателями. Лицензирование деятельности по технической защите конфиденциальной информации осуществляет ФСТЭК России.

Объективная сторона правонарушения, предусмотренного комментируемой статьей, проявляется в форме различных действий, которые недопустимы в соответствии с сформированным правовым режимом защиты информации. Под грубым нарушением лицензионных требований понимается невыполнение лицензиатом требований:

— о выполнении работ или оказании услуг штатным специалистом, имеющим профессиональное образование в области технической защиты информации;

— о наличии калиброванного, поверенного контрольно-измерительного оборудования;

— об использовании легитимных программных продуктов;

— о наличии системы производственного контроля качества.

2. Протокол о совершении проступка, предусмотренного ч. ч. 1, 2 и 5 комментируемой статьи, составляют (возбуждают дело) должностные лица органов внутренних дел (полиции).

Дела по ч. 5 комментируемой статьи возбуждают также должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора России), а также должностные лица федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, его территориальных органов (ФСТЭК России), а также должностные лица федерального органа исполнительной власти, уполномоченного в области безопасности Российской Федерации, его территориальных органов (ФСБ России).

Рассмотрение дела о правонарушении, предусмотренном ч. 5 комментируемой статьи, поручено органам, осуществляющим функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора России).

Рассмотрение дела о правонарушениях, предусмотренных ч. ч. 1, 2 и 6 комментируемой статьи, осуществляется органами, исполнительной власти, уполномоченными в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России).

Рассмотрение дела о правонарушениях, предусмотренных ч. ч. 3, 4 и 7 комментируемой статьи, осуществляется органами, осуществляющими контроль за обеспечением защиты государственной тайны (ФСБ России).

Рассмотрение дела о правонарушении, предусмотренном ч. 5 комментируемой статьи, осуществляется также судьей.

• Глава 13 КоАП РФ: Административные правонарушения в области связи и информации
• Кодекс об административных правонарушениях Российской Федерации