ИТ-компании обязаны предоставить ФСБ доступ к своим информационным ресурсам
Требование распространяется на ИТ-компании являющиеся субъектами критической информационной инфраструктуры. Например, такими субъектами являются банки, брокеры, АЭС, платежные системы, провайдеры хостинга, операторы связи, точки обмена трафиком, владельцы IP адресов и сетей, компании имеющие статус LIR. В случае несоблюдения новых требований, руководитель ИТ-компании обязан понести персональную ответственность за обеспечение информационной безопасности в компании. В Уголовный кодекс Российской Федерации была добавлена статья 274.1, которая устанавливает уголовную ответственность должностных лиц субъекта критической информационной инфраструктуры за несоблюдение установленных правил эксплуатации технических средств объекта КИИ или нарушение порядка доступа к ним вплоть до лишения свободы сроком до 10-ти лет. Субъекты критической информационной инфраструктуры - это российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы...