Ответственность в сфере кибербезопасности: изменения в Кодексе об административных проступках

Изменениями, внесенными 02.09.2026 года в Кодекс об административных проступках Азербайджанской Республики, нарушение требований нормативных правовых актов в сфере кибербезопасности определено в качестве административного проступка.

В частности, в дополненную статью 371-2 Кодекса в качестве субъектов административного проступка включены центры борьбы с компьютерными инцидентами, центры операций по обеспечению безопасности, субъекты информационной инфраструктуры, владельцы интернет-информационных ресурсов, интернет-провайдеры и хостинг-провайдеры.

Вместе с тем законодатель в примечании к указанной статье определил также категории субъектов, которые исключаются из сферы ее применения. Так, требования статьи 371-2 не распространяются, в частности, на информационную инфраструктуру критической информационной инфраструктуры, государственных органов (учреждений), Центрального банка Азербайджанской Республики, субъектов разведывательной и контрразведывательной деятельности, субъектов, деятельность которых регулируется в сфере финансовых рынков (банков, страховщиков, перестраховщиков, лиц, лицензируемых на рынке ценных бумаг, акционерных инвестиционных фондов, управляющих инвестиционными фондами, поставщиков платежных услуг и др.), а также охраняемых лиц, охраняемых и стратегических объектов. Кроме того, из сферы применения данной статьи исключены центры борьбы с компьютерными инцидентами и центры операций по обеспечению безопасности, созданные органом (учреждением), определенным соответствующим органом исполнительной власти, и Центральным банком Азербайджанской Республики.

Статьей определены шесть действий (бездействий), влекущих административную ответственность:

• неисполнение указаний соответствующего органа, связанных с обеспечением кибербезопасности и проведением цифровых исследований;
• непредоставление незамедлительно информации о киберугрозах, кибератаках, киберинцидентах и результатах исследований;
• непредоставление ответа на соответствующие запросы в установленные сроки (24 часа или 5 рабочих дней);
• необеспечение непрерывного мониторинга киберинцидентов и кибератак, а также принятия первоначальных мер технического реагирования;
• нарушение общих и специальных требований к кибербезопасности информационной инфраструктуры;
• непринятие мер для обеспечения условий для проведения цифрового исследования и нарушение целостности информации, полученной в результате такого исследования.

За указанные административные проступки на должностных лиц налагается штраф в размере от 1 000 до 1 500 манатов, а на юридических лиц — от 1 500 до 2 500 манатов.

Также следует отметить, что статья 371-2 является санкционной нормой, устанавливающей ответственность за нарушение отдельных обязанностей, предусмотренных главой V-II, дополненной 10.08.2026 года в Закон Азербайджанской Республики «Об информации, информатизации и защите информации».