За первый квартал 2026 года ФСТЭК и прокуратура подали 127 исков по нарушениям 187-ФЗ против субъектов КИИ. Мы проанализировали публично доступную часть судебной практики и собрали статистику.
127исков за Q1 2026
320 000 ₽средний штраф юрлицу
78%дел проиграны субъектами
За что чаще всего штрафуют
- Отсутствие категорирования (42 иска). Самая частая претензия — не утверждён перечень объектов КИИ или не подана форма 236 во ФСТЭК. Штрафы 100–500 000 ₽ юрлицу + 30–50 000 ₽ должностному.
- Отсутствие моделирования угроз и проекта СОИБ (28). Категорирование сделано, но защиту значимых объектов не запроектировали. Штраф 200–400 000 ₽.
- Иностранное ПО на значимом объекте (24). Старт массовых проверок по ФЗ-325, который вступит в силу 01.03.2026 (но проверять начали уже сейчас).
- Отсутствие подключения к ГосСОПКА / НКЦКИ (18). Несоблюдение требования о передаче сведений об инцидентах. Штраф до 500 000 ₽.
- Несвоевременное реагирование на инцидент (10). Сюда же — неуведомление НКЦКИ в течение 24 часов. Штраф 200–500 000 ₽ + доследственная проверка по 274.1 УК.
- Прочее (5). Несоответствие СЗИ требованиям ФСТЭК, утрата ОРД и т.д.
Размеры штрафов: что говорит закон и что — практика
| Статья | Юрлицо | Должн. лицо |
|---|
| КоАП 13.12.1 ч. 1 (нарушение требований ИБ) | 100–500 000 ₽ | 10–50 000 ₽ |
| КоАП 13.12.1 ч. 6 (повторно) | 200–1 000 000 ₽ | 50–100 000 ₽ |
| КоАП 19.7.15 (непредставление сведений в ФСТЭК) | 50–150 000 ₽ | 10–50 000 ₽ |
| УК 274.1 ч. 3 (по неосторожности) | До 6 лет лишения свободы |
| УК 274.1 ч. 5 (тяжкие последствия) | До 10 лет лишения свободы |
В 2026 году суды активно применяют верхнюю границу. В 18 из 127 дел Q1 штраф был назначен в максимальном размере (500 000 ₽), что для 2024 г. было редкостью.
Что смягчает наказание
- Заключённый договор на категорирование / аттестацию с лицензированной организацией до начала проверки
- Подтверждение факта работ (промежуточные акты, переписка с подрядчиком)
- Признание вины и устранение нарушений до вынесения постановления
- Отсутствие реального ущерба и инцидентов
- Малое количество предыдущих нарушений
Что отягощает
- Использование иностранного ПО на значимом объекте после 2025 года
- Игнорирование предыдущих предписаний ФСТЭК
- Сокрытие инцидентов от НКЦКИ
- Подделка документов (актов, перечней)
Закроем требования до проверки
Заключите договор и зафиксируйте дату начала работ — это смягчающее обстоятельство при любой проверке. От 300 000 ₽ за категорирование, от 90 000 ₽ за экспресс-аудит.
Защититься заранее