Понятие вреда для критической инфраструктуры закрепят в Уголовном кодексе

В Государственную Думу внесен законопроект, призванный устранить правовую неопределенность в уголовных делах об атаках на критическую информационную инфраструктуру (КИИ) России. Документ предлагает два изменения в статью 274.1 УК РФ: конкретизировать состав преступления и ввести норму, освобождающую от ответственности IT-специалистов, помогших расследованию.

Основанием для поправок стала проблема, указанная в пояснительной записке к инициативе. Действующая редакция статьи 274.1 УК РФ использует понятие «причинение вреда», которое в кодексе четко не определено. Это создает трудности для правоприменителей: следователям сложно доказывать наличие преступного деяния, а судам — объективно оценивать действия обвиняемых.

Авторы во главе с депутатом Петром Толстым предлагают исключить оценочный термин. Вместо него в частях 2 и 3 статьи вводится конкретный перечень последствий: уничтожение, блокирование, модификация либо копирование компьютерной информации. Такая формулировка соответствует сложившейся судебной практике и делает состав преступления более доказуемым.

Второе нововведение — защита сотрудников, работающих с объектами КИИ. Статью дополнят примечанием, которое вводит аналог деятельного раскаяния для лиц, нарушивших правила эксплуатации систем (ч. 3 ст. 274.1 УК РФ). IT-специалист может быть освобожден от уголовной ответственности, если он активно способствовал раскрытию и (или) расследованию инцидента. Применение этой нормы возможно только при условии, что в действиях лица нет иного состава преступления.

Напомним, к критической информационной инфраструктуре относятся системы и сети в стратегически важных отраслях: здравоохранении, науке, транспорте, связи, энергетике, банковской сфере, атомной и оборонной промышленности. Инициатива уже получила концептуальную поддержку Правительства РФ и Верховного Суда и передана на дальнейшее рассмотрение в профильные комитеты Госдумы.

Источник: sozd.duma.gov.ru