Замена на предупреждение по ст. 4.1.1: возможна ли по ч. 13

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи, новые составы за утечки по масштабу, оборотный штраф при повторности. Для CEO вопрос о замене штрафа на предупреждение по ст. 4.1.1 КоАП стал практически значимым: разница между предупреждением и штрафом по ч. 13 — до 10 млн ₽ за одно дело. В этом материале разбираем, при каких условиях замена применима к ч. 13 ст. 13.11, когда она исключена и как подготовить позицию для мирового суда.

Что изменилось в ст. 13.11 КоАП с 30.05.2025?

До вступления в силу ФЗ-420 ст. 13.11 насчитывала семь частей. После — восемнадцать. Ключевые изменения для CEO: появились отдельные составы за утечки, дифференцированные по масштабу, и оборотный штраф при повторности.

Подсудность дел прошла через два изменения. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. С 28.12.2025 ФЗ-508 вернул их мировым судьям. Это влияет на процедуру обжалования и применение ст. 4.1.1: мировые судьи в среднем чаще применяют смягчающие нормы для малого бизнеса.

Неуведомление об утечке в 24-часовой срок образует отдельный состав — ч. 11 ст. 13.11 КоАП, штраф 1–3 млн ₽. Таким образом, при одном инциденте возможно одновременное возбуждение дел по ч. 13 (сам факт утечки) и по ч. 11 (нарушение срока уведомления).

Когда ст. 4.1.1 КоАП применима к ч. 13 ст. 13.11?

Статья 4.1.1 КоАП допускает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства (МСП) и некоммерческих организаций при одновременном соблюдении трёх условий: нарушение совершено впервые, не причинён вред жизни и здоровью людей, угроза чрезвычайных ситуаций отсутствует.

Часть 13 ст. 13.11 устанавливает санкцию в виде штрафа без альтернативы в форме предупреждения. Это означает, что предупреждение может быть назначено только через механизм ст. 4.1.1 — как замена, а не как основная санкция.

Условия применимости к ч. 13 ст. 13.11:

• Первичность. Компания ранее не привлекалась по ч. 12, 13, 14, 15 ст. 13.11 КоАП. Если в предшествующий год было хотя бы одно постановление по этим составам — ст. 4.1.1 не работает, и дело идёт напрямую к оборотному штрафу по ч. 15.
• Статус МСП. Компания включена в реестр МСП ФНС на момент совершения нарушения. Крупные операторы с выручкой свыше 2 млрд ₽ или численностью персонала свыше 250 человек в реестр не входят.
• Отсутствие вреда. Утечка не повлекла доказанного имущественного ущерба субъектам ПДн, вреда здоровью или угрозы инфраструктуре. На практике при утечках категорий ч. 13 (10 000–100 000 субъектов) наличие вреда нередко устанавливается судом по жалобам субъектов.

Важный нюанс: само по себе нахождение в реестре МСП не гарантирует замену. Суд оценивает все обстоятельства дела. При утечке медицинских ПДн или ПДн несовершеннолетних вероятность отказа в применении ст. 4.1.1 существенно выше.

Как работает снижение штрафа по ст. 4.1 КоАП через инвестиции в ИБ?

Помимо ст. 4.1.1 существует отдельный механизм снижения оборотного штрафа. Примечание 3.4-2 к ст. 4.1 КоАП (введено ФЗ-420) предусматривает: если оператор в течение трёх предшествующих лет инвестировал в информационную безопасность не менее 0,1% совокупной выручки за этот период, оборотный штраф по ч. 15 снижается до одной десятой минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽.

Этот инструмент актуален для компаний, которые не могут применить ст. 4.1.1 (выходят за пределы МСП или уже имели нарушения), но способны документально подтвердить инвестиции в ИБ. Разница ощутима: без льготы оборотный штраф при выручке 5 млрд ₽/год составит минимум 50–150 млн ₽; с льготой — 15 млн ₽.

Документальное подтверждение инвестиций включает: договоры с интеграторами ИБ, лицензии ФСТЭК, счета на средства защиты, акты выполненных работ по аудиту ИБ за три года. Документы нужно готовить заблаговременно — не в момент составления протокола.

Практические сценарии: когда суд заменяет штраф, а когда отказывает

Практика применения ч. 13 ст. 13.11 в редакции ФЗ-420 складывается с середины 2025 года. На конец 2025 — начало 2026 года суды рассмотрели единичные дела по новым составам, общая сумма назначенных штрафов невелика. Это создаёт возможность для формирования позиции в пользу компании — при условии правильной подготовки.

Сценарий 1. Небольшой оператор, первая утечка, статус МСП, нет вреда субъектам.
Ситуация: интернет-магазин с выручкой 300 млн ₽/год. Хакерская атака привела к утечке 15 000 записей клиентов (ФИО, телефон, email — общая категория). Уведомление РКН направлено за 20 часов, отчёт за 68 часов. Жалоб от субъектов нет. Компания включена в реестр МСП.
Доказательства: факт первичности подтверждён, уведомление в срок, категория ПДн — общая, вреда субъектам не зафиксировано.
Вероятный исход: мировой суд с высокой вероятностью применит ст. 4.1.1 КоАП и заменит штраф предупреждением.
Стратегия: приложить к объяснениям выписку реестра МСП, подтверждение уведомлений РКН с отметкой о приёме, справку об отсутствии предшествующих нарушений.

Сценарий 2. Средний бизнес, первая утечка, выход за пределы МСП.
Ситуация: страховая компания с выручкой 4 млрд ₽/год. Утечка 20 000 записей пациентов через подрядчика (спецкатегория — данные о здоровье по ст. 10 ФЗ-152). В реестр МСП не входит.
Доказательства: ст. 4.1.1 неприменима — нет статуса МСП. Спецкатегория повышает вероятность квалификации вреда судом.
Вероятный исход: штраф по ч. 13 в диапазоне 5–10 млн ₽. Снижение к нижней границе — при подтверждении уведомлений в срок и первичности нарушения.
Стратегия: применить ст. 4.1 (общие смягчающие) через документальное подтверждение инвестиций в ИБ за три года. Цель — минимальный штраф 5 млн ₽ вместо 10 млн ₽.

Сценарий 3. Повторная утечка — переход в оборотный состав.
Ситуация: оператор ранее (в 2025 году) был оштрафован по ч. 12 ст. 13.11 КоАП. В 2026 году зафиксирована новая утечка 50 000 записей.
Доказательства: факт предшествующего постановления зафиксирован в информационной системе РКН. Состав — ч. 15 (оборотный), ст. 4.1.1 неприменима. При выручке 1 млрд ₽/год — штраф от 20 млн ₽.
Вероятный исход: оборотный штраф. Единственная льгота — примечание 3.4-2 ст. 4.1 при подтверждении инвестиций в ИБ 0,1% за три года.
Стратегия: срочно собрать документы об инвестициях в ИБ; оспаривать квалификацию «повторности» при наличии процессуальных оснований.

Как это применяется на практике

Кейс 1. В деле по ст. 13.11 КоАП (Центральный ФО, начало 2026 года) компания из сферы e-commerce со статусом МСП получила протокол по ч. 12 ст. 13.11 после утечки нескольких тысяч записей клиентов. Компания уведомила РКН в пределах 24 часов, представила доказательства отсутствия предшествующих нарушений и отсутствия имущественного ущерба субъектам. Мировой суд применил ст. 4.1.1 КоАП и заменил штраф предупреждением. Ключевым аргументом стало документальное подтверждение первичности нарушения и своевременного взаимодействия с РКН. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2 (из реестра практики). В деле АС Москвы № А40-263126/2025 оператор допустил утечку 26 миллионов записей. Суд назначил минимальный штраф — 150 000 ₽ — поскольку утечка произошла до 01.06.2025 и к ней применялась старая редакция ч. 1 ст. 13.11 КоАП. Дело наглядно показывает: переход от старой к новой редакции разделил практику надвое. Утечки после 30.05.2025 квалифицируются по ч. 12–14 и влекут штрафы от 3 до 15 млн ₽ — или оборотный при повторности.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1
• Аудит соответствия 152-ФЗ — проверка по чек-листу из 38 пунктов, приоритизированный план устранения нарушений
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. За утечку от 1 000 до 10 000 субъектов — штраф для юрлица 3–5 млн ₽ (ч. 12). За утечку от 10 000 до 100 000 субъектов — 5–10 млн ₽ (ч. 13). За утечку более 100 000 субъектов — 10–15 млн ₽ (ч. 14). При повторности по ч. 12–14 применяется оборотный штраф по ч. 15.

2. Что такое оборотный штраф по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12, 13 или 14, а также при рецидиве с ч. 15–18. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. К оборотному штрафу скидка за досрочную уплату по ст. 32.2 КоАП не применяется. Замена на предупреждение по ст. 4.1.1 КоАП к ч. 15 также не применяется.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимальный порог 20 млн ₽ по ч. 15 ст. 13.11 применяется, если 1% годовой выручки оператора составляет менее 20 млн ₽ — то есть при выручке до 2 млрд ₽/год. При выручке 5 млрд ₽/год минимум уже задаётся расчётом: 1% = 50 млн ₽. Снизить оборотный штраф можно через примечание 3.4-2 к ст. 4.1 КоАП — при подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года штраф снижается до 1/10 минимума, но не менее 15 млн ₽.

4. Можно ли заменить штраф по ч. 13 ст. 13.11 на предупреждение?

Замена возможна через ст. 4.1.1 КоАП при одновременном соблюдении условий: нарушение совершено впервые, компания включена в реестр МСП, отсутствует вред жизни, здоровью или имущественный ущерб субъектам. Крупные компании (вне реестра МСП), а также операторы, ранее привлекавшиеся по ч. 12–15 ст. 13.11, замену получить не могут. Для них актуален механизм снижения штрафа по ст. 4.1 через документальное подтверждение инвестиций в ИБ.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28.12.2025 ФЗ-508 вернул рассмотрение дел по ст. 13.11 КоАП мировым судьям. В период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Смена подсудности влияет на процедуру обжалования: апелляция на постановление мирового судьи подаётся в районный суд. Мировые судьи применяют ст. 4.1.1 КоАП и смягчающие нормы для МСП в рамках общей процессуальной практики.

Итог

Замена штрафа на предупреждение по ст. 4.1.1 КоАП при ч. 13 ст. 13.11 — реальный инструмент, но с жёсткими условиями: первичность нарушения, статус МСП, отсутствие вреда субъектам. При выходе за пределы МСП или повторности единственным способом снизить ответственность остаётся механизм ст. 4.1 КоАП через документированные инвестиции в ИБ. Оборотный штраф по ч. 15 при выручке от 2 млрд ₽/год означает минимум 20–50 млн ₽ — это не абстрактный риск, а конкретная статья расходов.

Практика DATUM по защите операторов от штрафов по ст. 13.11 КоАП строится на двух направлениях: оспаривание протоколов и постановлений в мировом суде и районном суде с применением ст. 4.1 и 4.1.1, а также превентивный аудит для подтверждения первичности нарушения и документирования инвестиций в ИБ.