Уточнён порядок привлечения к уголовной ответственности за неправомерное воздействие на критическую информационную инфраструктуру РФ. Теперь уголовная ответственность за неправомерный доступ, нарушение правил эксплуатации грозит, если деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, содержащейся в критической информационной инфраструктуре РФ.
Кроме того, введено условие освобождения от уголовной ответственности: лицо, нарушившее правила эксплуатации средств хранения, обработки или передачи информации, освобождается от ответственности, если оно активно способствовало раскрытию и (или) расследованию преступления, в том числе предприняло необходимые меры по сохранению следов неправомерного воздействия, и если в его действиях не содержится иного состава преступления.