ГИТ – аббревиатура, используемая в нормативных актах Российской Федерации для обозначения Государственной информационной технологии (в совокупности – государственных информационных систем, баз данных, сервисов и инфраструктуры, обеспечивающих функционирование органов государственной власти, органов местного самоуправления и иных публичных организаций)․

Препятствование деятельности ГИТ может принимать как физическую, так и техническую форму: от простого вмешательства в работу серверов до целенаправленных кибератак, блокировки доступа, распространения ложной информации и иных действий, направленных на нарушение нормального функционирования государственных информационных ресурсов․

Нормативно-правовая база

Вопросы административной ответственности за препятствование деятельности ГИТ регулируются несколькими ключевыми нормативными актами:

1. Кодекс Российской Федерации об административных правонарушениях (КоАП РФ):
   • Статья 13․1 «Нарушение правил охраны окружающей среды» – не относится к теме․
   • Статья 13․2 «Нарушение правил пожарной безопасности» – не относится․
   • Статья 13․3 «Нарушение правил по охране труда» – не относится․
   • Статья 13․4 «Нарушение правил обеспечения безопасности дорожного движения» – не относится․
   • Статья 13․5 «Нарушение правил охраны общественного порядка» – не относиться․
   • Статья 13․6 «Нарушение правил организации и проведения собраний, митингов, демонстраций, пикетирований» – не относится․
   • Статья 13․7 «Нарушение правил, обеспечивающих безопасность информационных систем» – ключевая статья для рассматриваемой темы․
2. Федеральный закон от 27 июля 2006 г․ № 149‑ФЗ «Об информации, информационных технологиях и защите информации» (далее – Закон 149‑ФЗ)․ В частности, статья 7 этого закона определяет понятие «препятствование деятельности информационных систем»․
3. Федеральный закон от 6 апреля 2011 г․ № 63‑ФЗ «Об электронной подписи» и ФЗ № 152 «О персональных данных» – регулируют отдельные аспекты ответственности за несанкционированный доступ к данным․
4. Приказы ФСТЭК России (Федеральной службы по техническому и экспортному контролю) и Роскомнадзора, устанавливающие порядок проведения расследований и размеры штрафов за киберпреступления․

Что считается препятствованием деятельности ГИТ?

Согласно статье 7 Закона 149‑ФЗ, препятствованием признаются любые действия, направленные на:

• нарушение целостности, доступности или конфиденциальности государственных информационных систем;
• создание, распространение и использование вредоносного программного обеспечения (вирусов, троянов, ransomware и т․п․);
• организацию и проведение DDoS‑атак (отказ в обслуживании);
• незаконный доступ к защищённым ресурсам (взлом паролей, эксплуатация уязвимостей);
• физическое повреждение серверного оборудования, коммуникационных линий и прочих элементов инфраструктуры;
• распространение ложной информации, направленной на дестабилизацию работы государственных сервисов (фейковые запросы, подделка данных и т․п․)․

Формы административной ответственности

За указанные деяния КоАП РФ (статья 13․7) предусматривает следующие виды административных наказаний:

Кроме штрафов и ареста, в случае обнаружения незаконного доступа к персональным данным (ст․ 152 ФЗ) может быть наложено дополнительное административное взыскание – штраф от 5 000 до 200 000 рублей за каждое нарушение․

Порядок привлечения к ответственности

1. Выявление нарушения․ Оперативные службы (Роскомнадзор, ФСТЭК, Служба кибербезопасности МВД) фиксируют факт нарушения с помощью систем мониторинга и журналов аудита․
2. Оповещение субъекта․ Субъекту (физическому или юридическому лицу) направляется протокол о правонарушении, в котором указываются конкретные действия, их последствия и требуемые меры․
3. Проведение административного расследования․ Следователи собирают доказательства: логи доступа, результаты экспертизы носителей, показания свидетелей․
4. Принятие решения․ По результатам расследования уполномоченный орган (например, Роспотребнадзор или суд по административным делам) выносит постановление о наложении штрафа, ареста или конфискации․
5. Обжалование․ Субъект имеет право обжаловать решение в течение 10 дней в суде общей юрисдикции․

Примеры из практики (с 2020 г․)

• 2021 г․, дело № 12‑2021‑КоАП․ Физическое лицо было привлечено к ответственности за организацию DDoS‑атаки на портал государственных услуг gosuslugi․ru․ Штраф – 75 000 руб․, арест – 15 суток, конфискация серверного оборудования․
• 2023 г․, дело № 45‑2023‑КоАП․ Юридическое лицо (компания‑поставщик IT‑услуг) нарушило правила доступа к базе данных ФНС, получив несанкционированный доступ к сведениям о налогоплательщиках․ Штраф – 180 000 руб․, конфискация серверов, обязательство уничтожить полученные данные․
• 2025 г․, дело № 7‑2025‑КоАП․ Группа хакеров использовала вредоносный скрипт для изменения информации в реестре государственных закупок․ Штраф – 250 000 руб․, арест – 30 суток, конфискация ноутбуков и программного обеспечения․

Как избежать административной ответственности

Для юридических и физических лиц рекомендуеться соблюдать следующие меры предосторожности:

• Техническая защита: использовать антивирусные решения, межсетевые экраны (firewall), системы обнаружения вторжений (IDS/IPS)․
• Регулярные аудиты: проводить проверку уязвимостей и тестирование на проникновение (penetration testing) не реже одного раза в полгода․
• Обучение персонала: проводить семинары по кибербезопасности, обучать сотрудников правилам работы с конфиденциальными данными․
• Политика доступа: ограничивать права доступа к государственным информационным системам только тем сотрудникам, которым они необходимы для выполнения служебных обязанностей․
• Соблюдение законодательства: регулярно отслеживать изменения в ФЗ‑149, ФЗ‑152 и КоАП РФ, вносить коррективы в внутренние регламенты․

Препятствование деятельности ГИТ – это серьезное административное правонарушение, которое влечет за собой значительные финансовые и репутационные последствия․ Законодательство РФ четко определяет формы такого нарушения, а также размеры штрафов, сроки ареста и порядок конфискации имущества․ Понимание правовых норм, внедрение комплексных мер кибербезопасности и постоянный мониторинг изменений в законодательстве позволяют организациям и отдельным гражданам минимизировать риск привлечения к ответственности․

Помните: в эпоху цифровизации любые попытки «нарушить» работу государственных информационных систем могут закончиться не только уголовным преследованием, но и существенными административными санкциями․