Закон вводит в Уголовный кодекс статью о хакерской деятельности.
Так, согласно новой статье кодекса, несанкционированное вмешательство в работу государственных электронных информационных ресурсов или информационных, телекоммуникационных, информационно-телекоммуникационных систем критических объектов национальной информационной инфраструктуры, что привело к утечке, потере, подделке, блокированию информации, наказываются лишением свободы на срок от двух до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет и с конфискацией программных и технических средств, с помощью которых было совершено несанкционированное вмешательство, которые являются собственностью виновного лица.
Те же действия, совершенные повторно или по предварительному сговору группой лиц, или если они причинили значительный ущерб, наказываются лишением свободы на срок от трех до шести лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет и с конфискацией программных и технических средств, с помощью которых было совершено несанкционированное вмешательство, которые являются собственностью виновного лица.
Под критическим объектом национальной информационной инфраструктуры депутаты понимают объект, на котором имеется, по крайней мере, одна информационная (автоматизированная), телекоммуникационная или информационно-телекоммуникационная система, нарушение функционирования которой может нанести вред государству.
Несанкционированные сбыт или распространение информации с ограниченным доступом, которая обрабатывается в государственных электронных информационных ресурсах, наказываются лишением свободы на срок от двух до четырех лет с конфискацией программных или технических средств, с помощью которых было осуществлено несанкционированные сбыт или распространение указанной информации, которые являются собственностью виновного лица.
Несанкционированные изменение, уничтожение или блокирование информации, которая обрабатывается в государственных электронных информационных ресурсах и информационных, телекоммуникационных, информационно-телекоммуникационных системах критических объектов национальной информационной инфраструктуры, совершенные лицом, которое имеет право доступа к ней, наказываются лишением свободы на срок от двух до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет и с конфискацией программных и технических средств, с помощью которых было совершено несанкционированное вмешательство, которые являются собственностью виновного лица.