Ситуация «На объекте КИИ не было инструкций, но ответственность повесили на меня» почти всегда начинается одинаково: после инцидента или проверки ищут «крайнего» среди администраторов, инженеров, подрядчиков или ИБ-специалистов. Следствию удобно подменить реальную проблему управления КИИ (отсутствие регламентов, обучения, контроля) персональной виной конкретного работника.
Ключевой риск — что отсутствие письменных правил эксплуатации и мер безопасности КИИ попытаются трактовать как вашу обязанность «и так знать», а причинную связь между организационными провалами и последствиями — как результат ваших действий или бездействия. На этом этапе решает не оправдания «мне не выдавали инструкции», а грамотная позиция защиты и фиксация доказательств в процессуальном порядке.
Кратко по сути: На объекте КИИ не было инструкций, но ответственность повесили на меня
- По делам о нарушении правил эксплуатации/безопасности КИИ обвинение обязано доказать: наличие правил, вашу обязанность их соблюдать и причинную связь с последствиями.
- Если локальных актов нет или они не доведены под подпись, это бьёт по элементам состава преступления и субъективной стороне.
- Нужно отделить «оператор КИИ» и управленческие обязанности от функций рядового исполнителя или подрядчика.
- Ваши объяснения важны, но решают документы, логи, переписка, приказы, матрица доступов и выводы экспертов.
- Чем раньше адвокат включится в допросы, осмотры и изъятия, тем выше шанс исключить недопустимость доказательств и зафиксировать процессуальные нарушения.
Тактика и стратегия в ситуации: На объекте КИИ не было инструкций, но ответственность повесили на меня
Стратегия строится вокруг развала обвинительной конструкции по ключевым узлам: квалификация, субъект и умысел/неосторожность, а также доказательственная база. Ваша задача — не спорить «на эмоциях», а поставить следствие в рамки: презумпция невиновности, проверяемость версии, допустимость доказательств и строгий процессуальный порядок.
Точки контроля защиты:
- Квалификация: что именно вменяют — нарушение правил эксплуатации КИИ или нарушение правил защиты информации, и есть ли требуемые последствия и причинная связь.
- Состав преступления: были ли утверждённые правила и регламенты, кто их должен был разработать, как они вводились, проходили ли вы обучение и инструктаж.
- Роль лица: должностная функция по трудовому договору, приказам и фактическим полномочиям (администрирование, ИБ, сопровождение, подряд).
- Субъективная сторона: где следствие «дорисовывает» умысел или грубую неосторожность; как отражены ваши предупреждения руководству и запросы на регламенты.
- Доказательства и экспертизы: логи, контроль целостности, журналы заявок, записи SOC/СЗИ, результаты экспертного исследования — и можно ли им доверять без цепочки хранения и корректного изъятия.
Нормативное регулирование и правовые институты
Безопасность КИИ регулируется требованиями к операторам КИИ и организационными мерами, которые должны быть закреплены в локальных нормативных актах, процедурах и распределении ролей. В уголовно-правовом аспекте важны институты: вина (умысел или неосторожность), причинная связь между нарушением и последствиями, специальный субъект (кто обязан обеспечивать соблюдение правил), а также оценка доказательств и возможность признания части материалов недопустимыми при нарушении порядка их получения. Практически это означает: если организация не создала правила и не обеспечила их доведение и контроль, «переложить» это на исполнителя без подтверждения полномочий и обязанностей значительно сложнее.
Как это работает на практике
Сценарий 1: Инцидент в сети, правила «вспоминают» задним числом
Ситуация: после атаки появляются «регламенты», датированные ранее. Риск/ошибка: признать в объяснениях, что «регламенты были, но я их не соблюдал». Верное решение: требовать оригиналы, историю согласования, ознакомление под подпись, метаданные, приказ о вводе в действие; фиксировать несоответствия и ставить вопрос о допустимости таких документов.
Сценарий 2: Вы подрядчик/админ, а вас делают ответственным за КИИ целиком
Ситуация: договор — на сопровождение, но в деле вы «ответственный за безопасность». Риск/ошибка: давать показания без анализа договора, ТЗ, актов и матрицы доступов. Верное решение: показать реальную роль лица: какие права доступа были, какие распоряжения давались, где зона ответственности оператора КИИ и руководства; добиваться приобщения договора, переписки, заявок и актов.
Сценарий 3: Изъяли сервер/ноутбук, нашли «следы» и строят обвинение
Ситуация: обыск/выемка проведены быстро, копирование без протокола и специалистов. Риск/ошибка: не заявлять замечания, не требовать копию протокола и перечень изъятого. Верное решение: через адвоката фиксировать нарушения, добиваться специалиста, описи носителей, хеш-сумм, условий хранения; при необходимости — ходатайствовать об исключении доказательств и о независимом исследовании.
Типичные ошибки в данной ситуации
- Подписывать объяснения и протоколы «для скорости», не внося замечаний и уточнений.
- Соглашаться с формулировкой «должен был обеспечить безопасность», когда это не следует из должности и приказов.
- Пытаться «помочь следствию» и раскрывать технические детали без понимания, как это ляжет в квалификацию.
- Не собирать оправдывающие документы: заявки на внедрение мер, письма о нехватке ресурсов, запросы регламентов.
- Игнорировать экспертизы: не ставить вопросы эксперту и не проверять методику и исходные данные.
- Уходить в спор «я хороший специалист», вместо юридической линии: отсутствие правил, недоведённость, отсутствие полномочий, отсутствие причинной связи.
Что важно учитывать для защиты прав
Защита выстраивает доказательственную логику: (1) кто является оператором КИИ и кто по документам отвечает за утверждение и контроль правил; (2) существовали ли правила как обязательные и доведённые до исполнителей; (3) была ли у вас реальная возможность соблюдать то, чего не было, и предотвращать последствия при ограниченных полномочиях; (4) есть ли причинная связь между конкретным действием/бездействием и наступившими последствиями; (5) насколько надёжны цифровые следы: источники логов, целостность, цепочка хранения, повторяемость выводов эксперта. Важно помнить о праве не свидетельствовать против себя и близких, праве на защитника с момента фактического подозрения, праве заявлять ходатайства, представлять доказательства и обжаловать действия следствия.
Практические рекомендации адвоката
- Немедленно зафиксируйте: какие инструкции/регламенты реально были, кому подчинялись, какие приказы о назначении ответственных существуют, было ли ознакомление под подпись.
- До первого допроса согласуйте позицию защиты: не обсуждайте в мессенджерах версии и «признания», не давайте технических комментариев без адвоката.
- Соберите пакет документов: трудовой договор, должностная инструкция, приказы, договор подряда/ТЗ, заявки и переписку, журналы изменений, матрицы доступов, тикеты.
- При обыске/выемке: требуйте детальную опись, копии протоколов, фиксацию носителей, замечания в протокол, участие специалиста; добивайтесь сохранения рабочих данных.
- По экспертизе: заявляйте вопросы о том, какие «правила» нарушены, где они закреплены, как установлена причинная связь, на каких данных основаны выводы; при необходимости — ходатайствуйте о повторной/дополнительной экспертизе.
- Параллельно готовьте линию на смягчение рисков: характеристики, подтверждение добросовестности, документы о том, что вы инициировали меры, но их не внедряли по решению руководства.
Вывод
Если на объекте КИИ не было инструкций, а ответственность пытаются повесить на вас, это не «приговор по умолчанию». При грамотной стратегии часто удаётся показать отсутствие обязательных правил, отсутствие статуса и полномочий, а также разрушить причинную связь и поставить под сомнение допустимость доказательств — именно на этих элементах держится обвинение.
Какая у вас роль в инфраструктуре КИИ: штатный администратор, ИБ-специалист, руководитель направления или подрядчик — и есть ли приказы о назначении ответственных?
Информация актуальна по состоянию на май 2026.