Законы о защите потребителей и повышении цифровой безопасности компаний вступили в силу с 1 сентября

Первый документ запрещает навязывание дополнительных товаров и услуг без согласия покупателя, а второй обязывает компании использовать только отечественное ПО.

С 1 сентября в России вступили в силу новые законы, направленные на защиту потребителей и повышение цифровой безопасности. Первый документ запрещает навязывание дополнительных товаров и услуг без согласия покупателя, а второй обязывает компании использовать только отечественное программное обеспечение (ПО).

Поправки к закону «О защите прав потребителей», подписанные президентом Владимиром Путиным в апреле, призывают продавцов и исполнителей включать в договор дополнительные позиции только при наличии письменного подтверждения клиента. Автоматические галочки и заранее выставленные опции не считаются согласием.

Если услуга или товар были навязаны, граждане вправе потребовать возврат средств, и продавец обязан вернуть деньги в течение трех рабочих дней. Нововведение направлено на исключение случаев, когда при покупке авиабилетов, банковских продуктов или страховок автоматически добавлялись платные опции.

Второй закон обязывает значимые объекты критической информационной инфраструктуры (ЗОКИИ) переходить на отечественное ПО из государственного реестра. С 1 сентября владельцы таких объектов должны обеспечить постоянное взаимодействие с системой ГосСОПКА – госсистемой мониторинга и ликвидации последствий кибератак. Эти обязанности распространяются на руководителей госорганов, унитарных предприятий, фондов, корпораций и подконтрольных РФ юрлиц.

Документ также закрепляет право правительства определять перечень отраслевых объектов КИИ, правила их категорирования и требования к используемым программно-аппаратным средствам, согласовывая их с ЦБ в финансовой сфере. Индивидуальные предприниматели исключены из числа объектов КИИ. До 2030 года для объектов, расположенных в Донбассе и Новороссии, может действовать особый порядок перехода на российское ПО.

К объектам критической информационной инфраструктуры относятся, в частности, информационные системы и телекоммуникационные сети.