С 1 января вводится уголовная ответственность за неправомерное воздействие на критическую информационную инфраструктуру России. Это понятие включает в себя информационные системы и сети связи, используемые для взаимодействия объектов в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, ТЭК, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности. Уголовное наказание предусматривается за создание программных вирусов, внедряемых в критическую инфраструктуру, несанкционированный доступ к охраняемой информации критической инфраструктуры, а также за нарушение правил эксплуатации объектов критической инфраструктуры, повлекшее за собой вред.