За несоблюдение федеральных требований о защите информации (кроме гостайны) должностное лицо по общему правилу накажут на сумму от 10 тыс. до 50 тыс. руб. Компания заплатит от 50 тыс. до 100 тыс. руб. (пп. "в" п. 2 ст. 1 проекта). Пока санкции в несколько раз ниже.
Аналогично станут наказывать тех, кто использует, например, несертифицированные средства защиты данных (кроме гостайны), если сертификация обязательна (пп. "а" п. 2 ст. 1 проекта). Сейчас штраф для должностного лица – от 2500 до 3000 руб., а для компании – от 20 тыс. до 25 тыс. руб. У последней также могут конфисковать несертифицированные средства. Эту возможность сохранят.
Срок давности привлечения к ответственности по всей статье КоАП РФ о несоблюдении правил защиты информации составит 1 год с даты нарушения (п. 1 ст. 1 проекта). Пока этот период – 60 календарных дней, а если дело рассматривал судья – 90 календарных дней.
Есть и другие изменения. Новшества заработают со дня опубликования закона (ст. 3 проекта).