Законопроекты о разделении ответственности за киберинциденты в критической информационной инфраструктуре приняты Госдумой в первом чтении. За технические ошибки и нарушения правил эксплуатации, не приведшие к уничтожению или утечке данных, грозят только административные штрафы. Уголовная ответственность может сохраниться за доказанное нанесение ущерба компании. Эксперты при этом указывают, что возможность избежать уголовного преследования через штраф может негативно повлиять на инвестиции бизнеса в кибербезопасность.