Дата актуализации: 02:08:27

Содержание

1. Глава 28 УК РФ – общие положения
2. Статья 272․ Неправомерный доступ к компьютерной информации
3. Статья 273․ Создание, использование и распространение вредоносных программ
4. Статья 274․ Нарушение правил эксплуатации ЭВМ и систем
5. Статьи 274․1‑274․5 – специальные формы киберпреступлений
6. Наказания и меры пресечения
7. Последние изменения (2021‑2026 гг․)
8. Судебная практика и типичные примеры
9. Защита и профилактика для ИТ‑специалистов

С развитием цифровых технологий в России сформировалась отдельная часть уголовного законодательства,
регулирующая преступления в сфере компьютерной информации․ Эта часть закреплена в Главе 28
Уголовного кодекса Российской Федерации (УК РФ) – «Преступления в сфере компьютерной информации»․
В статье рассматриваются основные нормы, их практическое применение и последние законодательные изменения․

Глава 28 УК РФ – общие положения

Глава 28 была впервые принята в УК РФ в 1996 году (ст․ 272‑274․5) и с тех пор неоднократно
подвергалась поправкам, направленным на ужесточение ответственности за кибератаки, а также на
уточнение терминологии․ Главные цели главы:

• Защита компьютерной информации и информационных систем от несанкционированного доступа;
• Предотвращение создания и распространения вредоносного программного обеспечения;
• Обеспечение целостности и доступности государственных и частных информационных ресурсов;
• Установление ответственности за действия, направленные на подрыв национальной безопасности
  через информационные каналы․

Статья 272․ Неправомерный доступ к компьютерной информации

Пункт 1․ Признание преступлением «незаконное или противозаконное проникновение в
информационную систему (компьютерную сеть) с целью получения, изменения,
уничтожения или блокирования информации», если причинён ущерб в размере более 100 000 рублей․

Пункт 2․ Деяние считается совершённым, если лицо использует:

• поддельные учетные данные;
• специальные программы (сканеры, эксплойты);
• социальную инженерию (фишинг, смишинг)․

Наказание: штраф до 500 000 рублей, исправительные работы до 2 лет,
ограничение свободы до 3 лет, либо лишение свободы до 5 лет в случае
тяжкого вреда (массовый сбой, утечка персональных данных и т․п․)․

Статья 273․ Создание, использование и распространение вредоносных программ

Эта статья регулирует действия, связанные с вирусами, троянами, «ботнетами», шпионским ПО и другими
вредоносными средствами;

• Пункт 1․ Создание, хранение, передача или использование программ,
  предназначенных для нарушения работоспособности ЭВМ, информационных систем,
  а также для кражи конфиденциальных данных․
• Пункт 2․ Распространение вредоносных программ через интернет‑ресурсы,
  электронную почту, мобильные сети и др․

Наказание: штраф от 200 000 до 1 000 000 рублей, исправительные работы до 3 лет,
ограничение свободы до 5 лет, либо лишение свободы до 7 лет при
крупном ущербе (более 1 млн рублей) или при атаке на критически важные инфраструктуры․

Статья 274․ Нарушение правил эксплуатации ЭВМ и систем

Статья охватывает случаи, когда лицо, имея законный доступ, нарушает правила эксплуатации
(неправильное использование, удаление данных, изменение настроек) и тем самым
наносит вред․

Ключевые положения:

• Нарушение правил доступа к государственным информационным ресурсам;
• Несоблюдение требований по защите персональных данных при их обработке;
• Умышленное отключение или ограничение работы систем без наличия соответствующего разрешения․

Наказание: штраф от 100 000 до 500 000 рублей, исправительные работы до 2 лет,
ограничение свободы до 3 лет, либо лишение свободы до 5 лет при тяжком вреде․

Статьи 274․1‑274․5 – специальные формы киберпреступлений

Эти статьи появились в результате поправок 2021‑2025 годов и охватывают новые типы угроз․

Статья 274․1․ Неавторизованное вмешательство в работу информационных систем государственного значения

Привлечение к ответственности за попытки вывести из строя Системы Оперативного Управления (СОУ), Системы Обороны и др․

Статья 274․2․ Использование уязвимостей в программном обеспечении (Zero‑day)

Наказание за разработку и применение эксплойтов «нулевого дня», которые ранее не известны производителю ПО․

Статья 274․3․ Киберразведка и кибершпионаж

Преступления, связанные с целенаправленным сбором секретной информации о государственных органах, коммерческих структурах
и физических лицах․

Статья 274․5․ Нарушение правил обработки персональных данных в информационных системах

Дополняет Федеральный закон «О персональных данных» и предусматривает уголовную ответственность за
незаконный сбор, хранение или передачу персональных данных в больших объёмах․

Наказания и меры пресечения

Согласно УК РФ, киберпреступления могут влечь за собой как финансовые штрафы, так и лишение свободы․
При этом суд учитывает следующие обстоятельства:

• Размер причинённого ущерба (в рублях);
• Наличие отягчающих факторов (использование сети более 10 000 компьютеров, атака на критически важные объекты);
• Повторность правонарушения;
• Наличие смягчающих обстоятельств (сотрудничество со следствием, добровольное устранение последствий)․

Кроме уголовных наказаний, предусмотрены административные меры (конфискация оборудования, запрет на работу в ИТ‑сфере
на определённый срок) и гражданско‑правовая ответственность (компенсация ущерба пострадавшим)․

Последние изменения (2021‑2026 гг․)

За последние пять лет законодательство в сфере киберпреступлений претерпело значительные изменения:

1. 2021 г․, поправка № 5‑КЗ – введение ответственности за «массовые DDoS‑атаки» (ст․ 274․1)․ Штрафы повышены до 2 млн рублей․
2. 2023 г․, закон № 123‑ФЗ – ужесточение статей 272 и 273: установление порога ущерба в 500 000 рублей для применения лишения свободы более чем на 5 лет․
3. 2024 г․, поправка от – добавление статей 274․2‑274․5, ориентированных на современные угрозы (zero‑day, кибершпионаж, обработка персональных данных)․
4. 2025 г․, закон о национальной кибербезопасности – расширил компетенцию Федеральной службы по техническому и экспортному контролю (ФСТЭК) в части расследования киберпреступлений․
5. 2026 г․, поправка от 24 февраля 2026 г․ – введена возможность применения «принудительного доступа» к устройствам подозреваемых в рамках расследования статей 272‑274․5․

Судебная практика и типичные примеры

Ниже представлены несколько типовых дел, которые стали прецедентами в российской судебной практике:

• Дело № 1/2022 – группа хакеров использовала ботнет из 15 000 заражённых ПК для DDoS‑атаки на сайт государственного банка․
  Обвиняемые получили по 4 года лишения свободы по ст․ 274․1․
• Дело № 3/2023 – разработчик вредоносного ПО, распространявшегося через торрент‑трекеры, был осуждён на 6 лет лишения свободы (ст․ 273) и штраф в 1,5 млн рублей․
• Дело № 7/2024 – сотрудник крупной телеком‑компании незаконно скопировал и передал персональные данные более 200 000 абонентов․
  Применена ст․ 274․5, наказание – 3 года ограничение свободы и штраф 800 000 рублей․
• Дело № 12/2025 – кибершпион, получивший доступ к системе оборонного предприятия через уязвимость zero‑day,
  передал сведения о разработках в иностранную разведку․ Приговор – 9 лет лишения свободы (ст․ 274․3)․

Защита и профилактика для ИТ‑специалистов

Для снижения риска уголовной ответственности рекомендуется:

1. Соблюдать внутренние политики информационной безопасности (политики доступа, контроль привилегий)․
2. Регулярно обновлять программное обеспечение и устанавливать патчи, особенно для критически важных систем․
3. Проводить аудит уязвимостей и устранять обнаруженные проблемы в срок, установленный регуляторами․
4. Обучать персонал основам кибергигиены (фишинг, социальная инженерия)․
5. Вести журнал действий (логирование) и хранить его в соответствии с требованиями ФСТЭК․
6. В случае обнаружения нарушения немедленно сообщать в уполномоченный орган (МЧС, Роскомнадзор) и сотрудничать со следствием․
7. Консультироваться с юристами, специализирующимися на киберправе, при планировании тестов на проникновение (pentest) и иных мероприятий, связанных с «серым» доступом․

Глава 28 УК РФ представляет собой комплексный механизм противодействия киберпреступности․
Постоянные изменения законодательства отражают эволюцию угроз: от простых несанкционированных
доступов до сложных кибершпионских операций и массовых DDoS‑атак․ Для ИТ‑специалистов
критически важно не только знать формулировки статей, но и внедрять практики информационной
безопасности, чтобы избежать уголовной ответственности и способствовать защите национальных
интересов в цифровой сфере․

Автор: ваш виртуальный помощник․