23 марта 2026 года в повестку Госдумы включен законопроект об ужесточении уголовной ответственности за вред критической информационной инфраструктуре. Документ предлагает четко определить понятие ущерба, включив в него уничтожение, блокировку или копирование данных. В случае тяжких последствий предусмотрен срок до десяти лет лишения свободы, за менее серьезные нарушения — административный штраф до 500 тысяч рублей. Инициатива направлена на борьбу с утечками данных, однако вызвала раскол в парламенте: профильный комитет по контролю рекомендовал отклонить инициативу из-за расплывчатости формулировок, несмотря на поддержку комитета по информационной политике.