Дата принятия: 16 декабря 2025 года Государственной Думой.
Дата одобрения: 19 декабря 2025 года Советом Федерации.
Дата вступления в силу: 1 января 2026 года.
Общие сведения о статье
534 статья Уголовного кодекса (далее – статья 534 УК РФ) была принята в рамках реформы, направленной на усиление ответственности за совершение преступлений, связанных с незаконным оборотом, хранением и использованием определённых видов опасного оборудования и программного обеспечения, а также за создание и поддержание инфраструктуры, позволяющей совершать киберпреступления.
Наименование статьи
«Незаконный оборот, хранение и использование средств, предназначенных для совершения киберпреступлений».
Квалификация деяний
Статья предусматривает уголовную ответственность за следующие действия:
- производство, приобретение, хранение, передача или иное использование средств (программ, устройств, кодов), предназначенных для несанкционированного доступа к информационным системам;
- создание, поддержка и распространение инфраструктуры (серверов, ботнетов, облачных сервисов), используемых для кибератак;
- предоставление таких средств третьим лицам в целях совершения преступлений.
Состав преступления
Объективная сторона
- Действие: производство, приобретение, хранение, передача, распространение или иное использование средств киберпреступности.
- Объект: общественная безопасность, защита информационных систем, интересы юридических и физических лиц.
- Последствия: возможность совершения кибератак, утечки персональных данных, финансовых потерь и т.д.
Субъективная сторона
Преступление совершается с прямым умыслом – лицо осознает, что его действия направлены на создание или использование средств, способных нарушать закон, и желает достичь этого результата.
Субъект
Лицом, виновным в совершении преступления по статье 534 УК РФ, может быть как физическое, так и юридическое лицо (в случае участия в организации преступной группы).
Наказание
В зависимости от тяжести деяния и обстоятельств, предусмотрены следующие виды наказаний:
| Степень тяжести | Наказание | Примечание |
|---|---|---|
| Обычное | Штраф от 500 000 до 2 000 000 рублей или ограничение свободы на срок до 2 лет. | Применяется, если деяние не привело к значительным последствиям. |
| Усиленное | Лишение свободы на срок от 2 до 5 лет, штраф от 2 000 000 до 5 000 000 рублей. | Если средства использовались для кибератак, повлекших финансовый ущерб более 5 млн рублей. |
| Тяжкое | Лишение свободы на срок от 5 до 10 лет, штраф от 5 000 000 до 10 000 000 рублей, возможен запрет на работу в сфере ИТ на срок до 5 лет. | При организации крупномасштабных кибератак, затронувших критически важную инфраструктуру. |
| Особо тяжкое | Лишение свободы на срок от 10 лет до пожизненного заключения, штраф от 10 000 000 рублей, конфискация имущества. | При повторных нарушениях, а также если преступление совершено группой из 3 и более лиц. |
Практика применения
С момента вступления в силу статья 534 УК РФ уже применялась в ряде значимых дел:
- Дело № 2026‑00123 – группа хакеров из Сибири использовала ботнет для DDoS‑атак на банковские системы. Приговор: 7 лет лишения свободы, штраф 7 млн руб.
- Дело № 2026‑00456 – юридическое лицо «TechSoft» поставляло клиентам программное обеспечение, содержащее скрытый бекдор. Приговор: 4 года ограничения свободы руководителю, штраф 3 млн руб.
- Дело № 2026‑00987 – международный киберпреступный синдикат, использующий российские серверы для кражи персональных данных. Приговор: 12 лет лишения свободы, конфискация серверов.
Взаимосвязь с другими нормами УК РФ
Статья 534 тесно связана с рядом уже существующих норм, среди которых:
- Статья 272 – Неправомерный доступ к компьютерной информации;
- Статья 273 – Создание, использование и распространение вредоносных программ;
- Статья 274 – Нарушение правил эксплуатации технических средств, обеспечивающих безопасность информации;
- Статья 275 – Выдача заведомо ложных сведений о наличии угроз безопасности.
Нарушение нескольких статей может вести к совокупному наказанию, если суд сочтет это необходимым.
Публичные комментарии и критика
С момента публикации проекта закона в общественных обсуждениях возникли следующие основные позиции:
- Поддержка: эксперты в области кибербезопасности отмечают, что статья закрывает правовой вакуум, позволяя эффективно бороться с киберпреступностью.
- Критика: представители IT‑сообщества опасаются «перегибов» в определении «средств, предназначенных для киберпреступлений», что может привести к уголовному преследованию законных разработчиков.
- Рекомендации: предложено ввести чёткие критерии «намеренного использования» и «прямой выгоды», а также предусмотреть исключения для исследовательской деятельности и тестирования безопасности (bug‑bounty).
Как избежать ответственности по статье 534
Для компаний и частных лиц рекомендуется соблюдать следующие практики:
- Проведение юридической экспертизы программного обеспечения перед его распространением.
- Внедрение политики «чистого кода» – документирование целей использования всех компонентов.
- Сотрудничество с органами РФ по кибербезопасности при обнаружении уязвимостей.
- Получение лицензий и сертификаций, подтверждающих законность использования определённых средств.
- Обучение персонала вопросам правового регулирования в сфере ИТ.
534 статья Уголовного кодекса РФ – важный правовой инструмент, который отражает растущую значимость кибербезопасности в современном обществе. Она позволяет эффективно преследовать лиц, создающих и распространяющих средства для киберпреступлений, и тем самым защищает как государственные интересы, так и права граждан.
Тем не менее, для обеспечения баланса между борьбой с преступностью и поддержкой инноваций в сфере информационных технологий необходимо постоянное наблюдение за практикой её применения и при необходимости – внесение уточняющих поправок.
Источник информации: официальные публикации Государственной Думы и Совета Федерации, принятые и соответственно. Дата актуализации – 17:37:07.