Правительство России готовит изменения в Уголовный кодекс, которые введут ответственность за проведение DDoS-атак. Максимальное наказание по новым нормам может составлять штраф до 2 млн рублей или лишение свободы сроком до 8 лет. Новая статья будет применяться к умышленным действиям, которые приводят к сбоям в работе цифровых систем. Второй пакет мер по борьбе с киберпреступностью разработан минцифры, сообщает «Коммерсантъ».

Фото: «БИЗНЕС Online»

В минцифры и аппарате вице-премьера Дмитрия Григоренко уточнили, что сейчас документ находится на межведомственном согласовании и может меняться с учетом предложений ведомств и отрасли. «Наша цель — создание многоуровневой системы защиты, которая минимизирует риски для граждан и усложнит реализацию мошеннических схем», — сказал Григоренко.

В числе предложений — введение в УК статьи 272.2 «Злостное воздействие на информационную систему, информационно-телекоммуникационную сеть, компьютерную информацию или сеть электросвязи», которая предусматривает наказания за DDoS-атаки. При этом в проекте предусмотрено исключение для тех, кто атакует ресурсы, «доступ к которым запрещен или ограничен законом», — для таких лиц ответственность не наступит.

В проекте статьи деяние, за которое предусмотрено наказание, определяется как «целенаправленное воздействие» на информационные системы, сопровождающееся блокировкой или уничтожением компьютерной информации и приводящее к значительному ущербу или серьезным последствиям. Юристы и специалисты по информационной безопасности, опрошенные «Ъ», отмечают, что именно акцент на «целенаправленности» является важным уточнением в проекте, поскольку без четких критериев существует риск, что под действие закона могут попасть и добросовестные пользователи.

Напомним, в апреле министр цифрового развития РФ Максут Шадаев сообщил, что минцифры РФ планирует доработать второй пакет мер по борьбе с кибермошенничеством за лето 2025 года. Первый пакет мер подписал президент России Владимир Путин 1 апреля.