В Госдуме предложили смягчить наказание для IT-специалистов

Основная цель законопроекта, как заявляют авторы, — сохранить кадровый состав IT-специалистов в госорганах и подведомственных организациях.

Сейчас за нарушение правил эксплуатации объектов КИИ, даже по неосторожности, специалистам грозит уголовная ответственность по статье 274.1 УК РФ. Новый законопроект предлагает создать «буферную зону». Если в действиях нет состава уголовного преступления, то за ошибки, такие как нарушение правил хранения или передачи данных, будет применяться административный штраф: для граждан от 5 до 10 тысяч рублей, для должностных лиц — от 10 до 50 тысяч, а для компаний — до 500 тысяч рублей.

Кроме того, закладывается важное изменение в Уголовный кодекс. Уголовная ответственность по части 3 статьи 274.1 УК РФ будет наступать только за умышленные нарушения. Также вводится возможность освобождения от уголовной ответственности, если специалист активно помогал в расследовании и предпринял меры по сохранению следов кибератаки. Это должно дать IT-сотрудникам больше уверенности и стимулов оперативно сообщать о инцидентах, а не скрывать их из-за страха перед судом.

Впрочем, для IT-отрасли, особенно для тех, кто работает с госсектором, сам законопроект уже является сигналом о возможном смягчении ответственности. Ни для кого не секрет, что многие специалисты неохотно идут на работу с КИИ именно из-за высоких рисков уголовного преследования за обычные человеческие ошибки. Смягчение законодательства может помочь удержать ценные кадры в госструктурах, а также привлечь новые.

Несомненно, что переход на новую модель ответственности создаст дополнительную финансовую нагрузку на компании, которые должны будут платить за просчеты своих сотрудников. В то же время это заставит бизнес более серьезно отнестись к внутренним регламентам и обучению персонала, чтобы избежать даже административных взысканий.

В целом, инициатива на фоне других идей депутатов Госдумы, выглядит как разумное снижение высокой цены за ошибки, при средней или скромной заработной плате. По понятным причинам, государство вынуждено искать баланс между безопасностью страны и острой необходимости в квалифицированных сотрудниках. Однако спорный момент с квалификацией «умышленного деяния» показывает, что полного согласия между законодателями и правительством еще нет, и окончательная версия законопроекта может быть изменена.

Между тем, рынок труда в сфере кибербезопасности демонстрирует парадоксальную динамику: при сокращении вакансий на 9% зарплаты продолжают расти. Директора по ИБ теперь могут получать до 1 млн рублей, а спрос смещается в пользу опытных senior-специалистов.