08.02.2023

Ответственность за деятельность без лицензии на криптографию

Ответственность напрямую зависит от выручки компании – чем больше денег компания заработала, тем серьезнее ответственность.
За деятельность с СКЗИ без лицензии законодательство РФ предусматривает административную, уголовную и иные формы ответственности.

1. Административная ответственность

  1. Штраф на генерального директора 2-3 тыс. руб. (ч.1 ст.13.13 КоАП). Применяется часто. Не зависит от размера заработанных денег – влечет административную ответственность сам факт деятельности.
  2. Штраф на компанию 10-20 тыс. руб. (ч.1 ст.13.13 КоАП). Применяется всегда.
  3. Конфискация (ст.13.13 КоАП). Конфискуются средства защиты информации (криптография и оборудование). Применяется редко.

2. Уголовная ответственность

Если организация заработала за последние 6 лет от 2,25 до 9 млн. руб. на деятельности с СКЗИ, то возможно применение следующих видов ответственности:
  • штраф на гендиректора до 300 тыс. руб. (ч.1. ст. 171 УК РФ);
  • арест генерального директора до 6 месяцев (ч.1. ст. 171 УК РФ).
Если организация заработала за последние 6 лет более 9 млн. руб. на деятельности с СКЗИ, то возможно лишение свободы гендиректора до 5 лет (ч.2. ст. 171 УК РФ).
Известны случаи возбуждения уголовных дел в отношении руководителей банков, которые оказывали услуги ДБО без получения лицензии. В Москве, в Краснодаре, в Ростове-на-Дону, еще раз в Краснодаре. За 2015-2018 годы я столкнулся с 9 случаями проведения доследственных проверок в банках, оказывающих услуги без лицензии на СКЗИ. В 3 случаях по материалам проверок возбудили уголовные дела в отношении руководства банков.

3. Иные формы ответственности

3.1. Предписание об устранении нарушений (пп.3 п.1 ст.7 99-ФЗ)

Устранить нарушения необходимо в течение 30 дней. Применяется всегда. Если лицензии нет – вас обяжут получить лицензию или прекратить деятельность. Если лицензия есть, но имеются нарушения – устранить нарушения в срок. Самое распространенное нарушение – отсутствие квалифицированного персонала.

3.2. Приостановление лицензии (ст.20 99-ФЗ)

Такой вариант теоретически возможен, но я не встречал на практике.

3.3. Отзыв лицензии (ст.20 99-ФЗ)

Такой вариант теоретически возможен, но я не встречал на практике. Я слышал слухи, что для такой ситуации должен быть нанесен ущерб жизни или здоровью граждан.

3.4. Ликвидация компании (ч.2 п.2 ст.61 ГК РФ)

Такой вариант теоретически возможен, но я не встречал на практике.