Ситуация, когда После проверки ФСТЭК нашли «дыры», угрожают уголовным делом по КИИ, почти всегда развивается по одному сценарию: сначала акт и предписание, затем внутренний «разбор полётов», а дальше — запросы, объяснения, изъятия и интерес правоохранительных органов к тому, кто «отвечал» за защиту и эксплуатацию.
Ключевая опасность в том, что технический дефект начинают трактовать как преступное нарушение правил эксплуатации или безопасности значимого объекта КИИ. При неверных объяснениях и неосторожных письмах легко сформировать «признательную» доказательственную базу ещё до возбуждения дела, когда процессуальный порядок и ваши права фактически не соблюдаются.
Кратко по сути: После проверки ФСТЭК нашли «дыры», угрожают уголовным делом по КИИ
- Не каждая уязвимость или несоответствие требованиям автоматически означает состав преступления: важны последствия, причинная связь и роль конкретного лица.
- Риск по линии ст. 274–274.1 обычно возникает, когда объект признан значимым, есть инцидент либо следствие пытается показать угрозу/вред для функционирования.
- Опасны «саморазоблачения» в переписке, объяснениях, служебных записках и отчётах подрядчиков без юридической вычитки.
- Нужно сразу выстроить единую позицию защиты: кто владел полномочиями, какие регламенты действовали, что реально исполнялось и что было невозможно по бюджету/срокам.
- Параллельно с устранением «дыр» важно правильно зафиксировать доказательства добросовестности: журналы, заявки, поручения, акты, протоколы комиссий.
Тактика и стратегия в ситуации: После проверки ФСТЭК нашли «дыры», угрожают уголовным делом по КИИ
Стратегия защиты строится не вокруг «у нас всё починили», а вокруг юридически корректной картины событий: квалификация, наличие/отсутствие умысла, причинная связь и персональная роль. Следствие часто пытается подменить технический риск уголовной ответственностью, опираясь на формальные нарушения и «удобные» объяснения сотрудников.
Точки контроля для защиты: процессуальный порядок общения с проверяющими и силовыми органами, презумпция невиновности (обязанность доказывания на стороне обвинения), допустимость доказательств (как изъяли носители, как оформили осмотр, кто и на каких основаниях снимал образы), корректная работа со специальными знаниями (компьютерно-технические экспертизы, исследования логов, сетевых конфигураций). Отдельно оценивается позиция защиты: она должна быть единой для руководителя, ИБ, ИТ, подрядчика, чтобы не создавать искусственное «соучастие» и «группу лиц» через противоречивые показания.
Нормативное регулирование и правовые институты
КИИ в России регулируется не только уголовным законом, но и специальным режимом обеспечения безопасности: категорирование, обязанности субъекта КИИ, требования к защите, реагирование на инциденты, контрольные мероприятия и оформление результатов проверки. В уголовно-правовой плоскости ключевой институт — ответственность за нарушение правил эксплуатации/безопасности, когда это повлекло общественно опасные последствия либо создало реальную угрозу для функционирования значимого объекта.
Важны также процессуальные институты: статус проверяемого лица, порядок получения объяснений, основания и пределы осмотра, выемки и обыска, назначение экспертизы, права на защиту и участие адвоката с момента фактической проверки на причастность. Нередко исход дела решает не «техника», а то, насколько корректно оформлены доказательства и соблюдены права.
Как это работает на практике
Сценарий 1: акт ФСТЭК + предписание, но инцидента не было
Ситуация: нашли несоответствия, «дыры» в сегментации и учетках. Риск/ошибка: руководитель даёт объяснение «мы знали, но не делали» или подписывает внутренний отчёт, где прямо указывает виновных и «экономию на безопасности». Верное решение: юридически выверенная позиция о причинах, план-график устранения, фиксация предпринимаемых мер и распределения полномочий; все объяснения — через адвоката, без признаний и оценочных формулировок.
Сценарий 2: был инцидент, ищут «крайнего» в ИТ/ИБ
Ситуация: атака, простой, утечка, жалобы контрагентов. Риск/ошибка: спешно «чистят» логи, переустанавливают серверы без фиксации, тем самым лишая себя оправдывающих данных и создавая версию о сокрытии. Верное решение: сохранение цифровых следов в корректной форме (образы, хеш-суммы, протоколирование), параллельный независимый анализ, подготовка к экспертизе и отработка причинной связи: что именно привело к последствиям и было ли это в зоне контроля конкретного сотрудника.
Сценарий 3: подрядчик по ИБ и внутренние службы спорят, кого «назначат» виновным
Ситуация: часть работ на аутсорсе, договоры и ТЗ размыты. Риск/ошибка: стороны начинают обмениваться претензиями и письмами, которые затем становятся доказательствами обвинения о «согласованных нарушениях» и группе лиц. Верное решение: единая правовая коммуникация, аудит договорной базы, разграничение обязанностей и фактических полномочий; если требуется — отдельная линия защиты для сотрудников и для организации.
Типичные ошибки в данной ситуации
- Давать объяснения «по-человечески», без анализа состава преступления и возможной квалификации.
- Подписывать акты, служебные записки и отчёты с формулировками «нарушили», «не обеспечили», «не было средств» без юридических оговорок.
- Срочно «чинить всё» с уничтожением следов: перезаливка, смена домена, отключение журналирования без фиксации исходного состояния.
- Пускать проверяющих/оперативников к инфраструктуре без надлежащего оформления доступа и без протоколирования действий.
- Пытаться «переложить» вину на конкретного администратора, не проверив его полномочия, приказы, доступы и реальную возможность влиять на безопасность.
- Игнорировать конфликт интересов: один юрист на всех, хотя показания руководства и ИТ/ИБ могут расходиться.
Что важно учитывать для защиты прав
Защита строится вокруг доказательственной логики: (1) статус объекта как значимого и объем обязательных требований; (2) конкретные правила, которые якобы нарушены, и кто был обязан их исполнять; (3) причинная связь между нарушением и последствиями либо реальной угрозой; (4) форма вины — был ли умысел или неосторожность, и подтверждается ли это документально; (5) допустимость цифровых доказательств и заключений экспертов.
Практически это означает: требовать надлежащего оформления осмотров и изъятий, проверять полномочия лиц, участвующих в следственных действиях, контролировать корректность постановки вопросов эксперту, заявлять ходатайства о приобщении оправдывающих материалов, фиксировать процессуальные нарушения и добиваться исключения недопустимых доказательств. Ваша позиция защиты должна быть последовательной: технические детали — только после консультации со специалистом и адвокатом, без предположений и «версий на эмоциях».
Практические рекомендации адвоката
- Немедленно определите круг лиц, которые общаются с ФСТЭК и правоохранительными органами, и закрепите единый канал коммуникации.
- До любых объяснений проведите юридический и технический экспресс-аудит: статус объекта КИИ, документы по категорированию, регламенты, приказы, матрицы доступов, журналы событий.
- Сохраните цифровые следы корректно: образы носителей, выгрузки логов, хеширование, протоколы — без самодеятельности и «чисток».
- Подготовьте пакет добросовестности: заявки на доработки, переписка о ресурсах, акты работ, протоколы комиссий, планы устранения и фактическое исполнение.
- Оцените персональные риски: кто подписывал, кто утверждал, кто имел доступ и полномочия; при необходимости обеспечьте отдельную защиту ключевым сотрудникам.
- При первых признаках проверки «на уголовку» обеспечьте участие адвоката на всех действиях, включая опросы, осмотры, выемки, допросы.
Вывод
Когда после проверки регулятора выявлены уязвимости, уголовно-правовые риски по КИИ возникают не из факта «дыр», а из того, как следствие сможет доказать состав: статус объекта, конкретное нарушение, последствия, причинную связь и вину конкретного лица. Грамотная защита — это управляемая доказательственная стратегия, контроль процессуального порядка и аккуратная работа со специальными знаниями.
В вашей ситуации важнее всего: уже сейчас есть единая позиция и план фиксации доказательств, или действия сотрудников идут разрозненно и создают противоречия?
Информация актуальна по состоянию на июнь 2026.