Статья 23.11. Нарушение требований по кибербезопасности КоАП РБ

1. Невыполнение или ненадлежащее выполнение собственником (владельцем) объекта информационной инфраструктуры, эксплуатация которого возможна без применения системы защиты информации, требований по кибербезопасности, повлекшие возникновение киберинцидента высокого уровня, –
влекут наложение штрафа в размере от десяти до двадцати базовых величин, а на юридическое лицо – от двадцати до ста базовых величин.
2. Невыполнение или ненадлежащее выполнение собственником (владельцем) информационной системы, эксплуатация которой осуществляется с применением системы защиты информации, требований законодательства по технической и криптографической защите информации, повлекшие возникновение киберинцидента высокого уровня, –
влекут наложение штрафа в размере от десяти до двадцати пяти базовых величин, а на индивидуального предпринимателя или юридическое лицо – от двадцати пяти до ста двадцати пяти базовых величин.
3. Эксплуатация информационной системы без применения системы защиты информации, когда обязанность такого применения предусмотрена законодательными актами, повлекшая возникновение киберинцидента высокого уровня, –
влечет наложение штрафа в размере от пятнадцати до пятидесяти базовых величин, а на индивидуального предпринимателя или юридическое лицо – от сорока до двухсот базовых величин.
4. Невыполнение или ненадлежащее выполнение центром обеспечения кибербезопасности и реагирования на киберинциденты предъявляемых к таким центрам требований, повлекшие возникновение киберинцидента высокого уровня на объекте информационной инфраструктуры организации, которой такой центр оказывает услуги по обеспечению кибербезопасности, –
влекут наложение штрафа в размере от десяти до ста пятидесяти базовых величин, а на юридическое лицо – от двадцати до шестисот базовых величин.