Новые законопроекты на пути решения проблемы нехватки кадров в IT-секторе
На днях Госдума рассмотрела и одобрила в первом чтении пакет из двух законопроектов, направленных на противодействие нехватке IT-специалистов в государственных учреждениях. Этот шаг также включает изменения в Уголовный кодекс и Кодекс об административных правонарушениях, касающиеся ответственности за ущерб, причинённый критической информационной инфраструктуре (КИИ).
Решение для обостряющейся ситуации
По словам депутата Сергея Чижова, в настоящее время государственные IT-структуры сталкиваются с серьёзной нехваткой кадров. Многие специалисты нередко отказываются трудоустраиваться в госструктуры, опасаясь уголовной ответственности за возможные ошибки при защите от кибератак. Чтобы изменить эту динамику, предлагается смягчить наказания для IT-специалистов, работающих с критической инфраструктурой.
«Многочисленные программисты предпочитают уклоняться от работы в госструктурах, поскольку боятся жестких наказаний за ошибки, допущенные в ходе отражения хакерских атак», — прокомментировал Чижов.
Новшества в кодексе
Согласно новому законодательству, если ошибка IT-специалиста, обслуживающего КИИ, не включает признаков преступления, то он будет нести лишь административную ответственность — в виде штрафа. Для обычных работников сумма штрафа варьируется от 5 до 10 тысяч рублей, в то время как для должностных лиц — от 10 до 50 тысяч рублей. Следует отметить, что подобные инциденты часто выявляют пробелы в защитных мерах, установленных IT-специалистами.
Например, если в результате внешнего воздействия случается сбой в работе государственного ресурса, штатный программист может оказаться под угрозой уголовного преследования. Понимая уровень риска, многие IT-специалисты выбирают частный сектор, где ответственность ниже, что приводит к дефициту кадров в госструктурах.
Новые законопроекты, по мнению Чижова, станут стимулом для специалистов: «В худшем случае они будут получать лишь штраф, что повысит их мотивацию оставаться на рабочем месте». На данный момент самой популярной профессией в IT-сфере стал DevSecOps-инженер, который отвечает за безопасность на всех этапах разработки программного обеспечения, и для начинающих зарплата варьируется от 90 до 150 тысяч рублей.
