Дата актуальности: , 09:37:51 ()

Содержание

1. Статья 274.1 УК РФ — «Неправо­мерное воздействие на КИИ»
2. Какие ещё статьи УК РФ поправил 194-ФЗ
3. Критерии крупного и особо крупного ущерба (актуальные на 2024 г.)
4. Практика применения: статистика и ключевые дела
5. Чек-лист для владельцев и эксплуатантов КИИ
6. Полезные ссылки и нормативные акты

26 июля 2017 года Президент Российской Федерации одновременно подписал три ключевых документа:

• 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» — собственно «предметный» закон;

• 193-ФЗ — уточняющий ответственность операторов связи;

• 194-ФЗ — уголовно-правовой «спутник» первых двух актов.

Цель 194-ФЗ — закрыть правовой вакуум в отношении угроз, направленных на КИИ (объекты транспорта, связи, финансового сектора, ЖКХ, здравоохранения, ОПК и т.д.). До 2017 года отдельного состава «кибератаки на критическую инфраструктуру» в УК РФ не было.

Статья 274.1 УК РФ, «Неправомерное воздействие на критическую информационную инфраструктуру»

Текст статьи (действует с )

• Ч. 1: Неправомерное воздействие на КИИ, повлекшее сбой или прекращение её функционирования, — штраф до 500 тыс. руб. или лишение свободы до 4 лет.
• Ч. 2: Те же действия, совершённые:
  
  – группой лиц по предварительному сговору;
  
  – в крупном размере (≥ 3,5 млн руб. ущерба);
  
  – с причинением вреда здоровью человека;
  
  — до 6 лет лишения свободы.
• Ч. 3: Действия, повлекшие тяжкие последствия или совершённые в особо крупном размере (≥ 13,5 млн руб.), — от 5 до 10 лет.

Квалификационные признаки

Какие ещё статьи УК РФ поправил 194-ФЗ

Кроме 274.1, закон № 194-ФЗ:

1. Внёс в ст. 151 УПК РФ положение о подследственности ст. 274.1 УК РФ органам ФСТЭК и ФСБ (с учётом их компетенции по защите государственных информационных ресурсов).
2. Уточнил подследственность ряда техногенных преступлений (ч. 2 ст. 151 УПК РФ).

Критерии крупного и особо крупного ущерба (актуальные на 2024 г.)

ФЗ № 79-ФЗ от (вступил в силу ) внес единые пороги в ряд статей УК РФ, связанных с КИИ:

• Крупный размер: 3 500 000 руб.;
• Особо крупный размер: 13 500 000 руб.

Эти значения применяются, в т.ч., к ст. 274.1 УК РФ.

Практика применения: статистика и ключевые дела

Судебная статистика (данные Судебного департамента при ВС РФ)

• 2018: 11 дел по ст. 274.1.
• 2019: 23 дела.
• 2023: 47 дел, из них 4 — в особо крупном размере.

Знаковые примеры

• Дело о DDOS-атаке на онлайн-банк (Тверской суд г. Москвы, 2022): организатору назначено 6 лет колонии общего режима, ущерб 4,7 млн руб.
• Дело «Wipers» (Санкт-Петербург, 2023): вредоносное ПО, направленное на дестабилизацию работы ГИС «Электронный билет», ущерб 18 млн руб. — приговор 8 лет колонии строгого режима.

Чек-лист для владельцев и эксплуатантов КИИ

1. Определитесь: входит ли ваш объект в реестр КИИ (проверка на fstec.ru).
2. Проведите классификацию информационных систем по категориям значимости (К1–К3).
3. Разработайте/обновите модель угроз с учётом ст. 274.1 УК РФ.
4. Внедрите технические меры защиты: СЗИ, системы мониторинга инцидентов, резервное копирование.
5. Назначьте ответственного за безопасность КИИ (приказ руководителя).
6. Обучите персонал (ежегодные курсы повышения квалификации).
7. Подготовьте план реагирования на инциденты (СОИВ).

Полезные ссылки и нормативные акты

• 194-ФЗ от — КонсультантПлюс
• 79-ФЗ от — КонсультантПлюс
• Постановление Правительства № 1272 от , ГАРАНТ
• Методические рекомендации ФСТЭК № 239 от — Официальный сайт ФСТЭК