- Невыполнение или ненадлежащее выполнение собственником (владельцем) объекта информационной инфраструктуры, эксплуатация которого возможна без применения системы защиты информации, требований по кибербезопасности, повлекшие возникновение киберинцидента высокого уровня, –
влекут наложение штрафа в размере от десяти до двадцати базовых величин, а на юридическое лицо – от двадцати до ста базовых величин.
- Невыполнение или ненадлежащее выполнение собственником (владельцем) информационной системы, эксплуатация которой осуществляется с применением системы защиты информации, требований законодательства по технической и криптографической защите информации, повлекшие возникновение киберинцидента высокого уровня, –
влекут наложение штрафа в размере от десяти до двадцати пяти базовых величин, а на индивидуального предпринимателя или юридическое лицо – от двадцати пяти до ста двадцати пяти базовых величин.
- Эксплуатация информационной системы без применения системы защиты информации, когда обязанность такого применения предусмотрена законодательными актами, повлекшая возникновение киберинцидента высокого уровня, –
влечет наложение штрафа в размере от пятнадцати до пятидесяти базовых величин, а на индивидуального предпринимателя или юридическое лицо – от сорока до двухсот базовых величин.
- Невыполнение или ненадлежащее выполнение центром обеспечения кибербезопасности и реагирования на киберинциденты предъявляемых к таким центрам требований, повлекшие возникновение киберинцидента высокого уровня на объекте информационной инфраструктуры организации, которой такой центр оказывает услуги по обеспечению кибербезопасности, –
влекут наложение штрафа в размере от десяти до ста пятидесяти базовых величин, а на юридическое лицо – от двадцати до шестисот базовых величин.