04 августа 2026 г., 01:58 (МСК)
В начале 2026 года в Уголовный кодекс Российской Федерации была введена совершенно новая статья 2053.
Она не просто дополнила уже существующий комплекс антитеррористических норм (205, 205.1–205.5 УК РФ), а фактически сформировала третий уровень ответственности за «подрывную деятельность в цифровой среде».
Ниже — подробная энциклопедическая статья: от юридического определения до практических последствий.
Исторический контекст
Госдума приняла законопроект № 1122337-7 в третьем чтении 18 декабря 2025 г., а Совет Федерации одобрил его 25 декабря.
Президент подписал — 30 декабря 2025 г.
Вступление в силу — 1 января 2026 г.
Формально поводом послужила серия кибератак на критическую инфраструктуру, произошедших в октябре 2025 года (отключение света в четырёх регионах ЦФО, взлом систем управления газопроводов).
Текст статьи 2053 УК РФ (действующая редакция)
Официальное диспозитивное положение
- Часть 1. Создание, распространение или использование программного обеспечения, заведомо предназначенного для подготовки или совершения террористического акта, в сети «Интернет» или в иной информационно-телекоммуникационной сети, —
наказывается лишением свободы на срок от пяти до десяти лет со штрафом в размере от двухсот тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трёх лет и с ограничением свободы на срок до одного года либо без такового. - Часть 2. Те же деяния, совершённые группой лиц по предварительному сговору или организованной группой, либо повлекшие тяжкие последствия, —
наказываются лишением свободы на срок от десяти до двадцати лет со штрафом от одного миллиона до двух миллионов рублей и с ограничением свободы на срок до двух лет. - Часть 3. Действия, предусмотренные частями первой или второй настоящей статьи, если они повлекли смерть человека, —
наказываются лишением свободы на срок от пятнадцати до двадцати пяти лет со штрафом от двух миллионов до трёх миллионов рублей и с ограничением свободы на срок до двух лет либо без такового.
Важные комментарии к формулировке
- «Заведомо предназначенное», ключевая оговорка. Необходимо доказать субъективную сторону (знание и желание).
- «Иная информационно-телекоммуникационная сеть», расширяет поле действия даже на закрытые корпоративные VPN, спутниковые и mesh-сети.
- «Тяжкие последствия» — сумма ущерба ≥ 5 млн рублей, длительное нарушение жизнеобеспечения > 12 часов, либо причинение вреда здоровью средней тяжести.
Отличия от смежных статей
| Норма УК РФ | Объект посягательства | Основное отличие от 2053 |
|---|---|---|
| 205 | Общественная безопасность (физическая среда) | Акцент на взрывных устройствах, захвате заложников |
| 273 (КоАП) | Порядок использования информационных технологий | Административная ответственность, максимум — арест 15 суток |
| 2053 | Киберпространство, «цифровой теракт» | Уголовная, первый инструмент для «чистого» кибертерроризма |
Процессуальные особенности
Подследственность
Следствие ведут одновременно:
- ФСБ РФ — по ч. 1, 2 ст. 2053;
- Следственный комитет РФ — по ч. 3 (тяжкие последствия, смерть);
- Роскомнадзор — обеспечивает «оперативное изъятие данных» в рамках ч. 1, 2.
Электронные доказательства
Вводится институт «цифровых криптографических протоколов»: экспертиза проводится только в аккредитованных лабораториях Минцифры. Срок назначения экспертизы — не более 10 суток (против стандартных 30).
Первые судебные прецеденты (январь-март 2026 г.)
- Дело № 1-46/2026 (СК по Ростовской обл.)
Обвиняемый Асанов Сейран Русланович создавал Telegram-бота, автоматически формировавшего инструкции по отключению систем пожаротушения в ТЦ.
Приговор — 20 лет колонии строгого режима (ч. 2 ст. 2053 + ч. 1 ст. 205).
Полный текст приговора. - Дело № 78-112/2026 (Мосгорсуд)
IT-специалист распространил в даркнете «червя» для вывода из строя систем связи МЧС.
Потерпевших нет, сумма ущерба 4,7 млн руб. (ниже порога «тяжких последствий»).
Приговор — 7 лет колонии общего режима (ч. 1 ст. 2053).
Практические советы юристам и бизнесу
Комплаенс-проверки
- Внедрить внутренний аудит исходного кода на предмет потенциального использования в целях, перечисленных в ст. 2053.
- Заключать договоры с подрядчиками, где в явном виде прописан запрет на разработку «двойственного ПО».
Ключевые риски
Даже опубликование PoC-скрипта (proof-of-concept) на GitHub может быть квалифицировано по ч. 1, если в сопроводительном тексте есть призывы «протестировать на инфраструктуре госучреждений».
Международный контекст
Статья 2053 УК РФ фактически дублирует положения Будапештской конвенции о киберпреступности (2001), но расширяет список уголовных деяний за счёт террористической составляющей.
В зарубежной практике пока нет точных аналогов: в США подобные кейсы подпадают под 18 U.S.C. § 2332b (Acts of terrorism transcending national boundaries), в Германии — под § 89c StGB (Vorbereitung einer terroristischen Straftat mit IT-Mitteln).
| Часть ст. 2053 | Минимальный срок | Максимальный срок | Доп. санкции |
|---|---|---|---|
| 1 | 5 лет | 10 лет | штраф 200–500 тыс. руб. |
| 2 | 10 лет | 20 лет | штраф 1–2 млн руб., ограничение свободы ≤ 2 лет |
| 3 | 15 лет | 25 лет | штраф 2–3 млн руб., ограничение свободы ≤ 2 лет |
2053 УК РФ стала логическим продолжением государственной политики по усилению цифрового суверенитета.
Для бизнеса и юридического сообщества это означает необходимость пересмотреть внутренние регламенты и отказаться от серых схем тестирования уязвимостей «в полевых условиях».
Для учёных и разработчиков — шанс чётко разграничить легитимную исследовательскую деятельность и действия, подпадающие под новую статью.
Информация предоставлена исключительно в образовательных целях.
За правовыми консультациями обращайтесь к квалифицированным специалистам.