Актуальная редакция на 2025 год

Общая характеристика главы 28 УК РФ

В Главе 28 Уголовного кодекса Российской Федерации (с внесёнными изменениями по состоянию на 28 февраля 2025 года) сосредоточены нормы, устанавливающие уголовную ответственность за преступления в сфере компьютерной информации. Глава входит в Раздел IX «Преступления против общественной безопасности и общественного порядка» и включает статьи 272–274.5.

• Объектом посягательства признается общественные отношения в сфере обращения компьютерной информации, а также режим её защищённости.
• Предметом преступления выступают данные, программное обеспечение, технические средства и информационные ресурсы, находящиеся в электронно-цифровой форме.
• Все деяния квалифицируются по материальному признаку: обязательным является наступление общественно опасных последствий (ущерба, нарушения работы компьютеров, сетей и т. д.).

Перечень и краткое содержание статей

Статья 272. Неправомерный доступ к компьютерной информации

Состав: доступ к охраняемой законом информации без разрешения, если это повлекло уничтожение, блокирование, модификацию или копирование данных.

• Ч. 1 – штраф до 200 000 руб., либо обязательные/исправительные работы.
• Ч. 2 – группой лиц по предварительному сговору: лишение свободы до 5 лет.
• Ч. 3 – повлекший тяжкие последствия: до 7 лет лишения свободы.

Статья 272;1. Незаконные операции с компьютерной информацией, содержащей персональные данные

Новая норма (введена Федеральным законом от № 245-ФЗ).
Карается за сбор, хранение, передачу либо создание ресурсов, предназначенных для незаконного обращения с персональными данными.

• штраф до 500 000 руб.;
• арест до 6 месяцев;
• лишение свободы до 4 лет (при крупном ущербе или группе лиц).

Статья 273. Создание, использование и распространение вредоносных компьютерных программ

Ответственность за разработку/распространение программ, способных к:

1. негласному повреждению, уничтожению данных;
2. несанкционированному доступу;
3. несанкционированному вмешательству в работу компьютеров/сетей.

Максимальное наказание – до 7 лет лишения свободы при крупном ущербе (свыше 1 млн руб.).

Статья 274. Нарушение правил эксплуатации средств хранения, обработки и передачи компьютерной информации

Касается лиц, ответственных за эксплуатацию ЭВМ, систем и сетей.
Наказание: штраф, лишение права занимать определённые должности, либо лишение свободы до 4 лет при тяжких последствиях.

Статья 274.1–274.5

Дополнительные нормы, регламентирующие:

• 274.1 – нарушения в сфере критической информационной инфраструктуры;
• 274.2–274.5 – ответственность за иные специфические деяния (например, искусственное искажение данных государственных информационных систем).

Ключевые понятия и судебно-правовые критерии

Компьютерная информация

В смысле ст. 272 УК РФ под компьютерной информацией понимаются электронные данные, размещённые на машинных носителях, включая базы данных, программное обеспечение, файлы и т. д.

Крупный ущерб

В соответствии с разъяснениями Пленума Верховного Суда РФ от № 39, крупным ущербом признаётся сумма свыше 1 000 000 рублей.

Тяжкие последствия

Фиксируются в судебной практике как:

• причинение вреда здоровью граждан;
• существенное нарушение функционирования жизненно важных объектов (финансовая система, транспорт, связь);
• массовое копирование персональных данных (более 100 000 записей).

Пленум ВС РФ № 39 от : основные положения

Постановление «О судебной практике по делам о преступлениях в сфере компьютерной информации» подчёркивает:

• Обязанность суда тщательно оценивать техническую экспертизу и электронные доказательства.
• Приоритет международных стандартов цифровых следов (RFC 3227, ISO/IEC 27037) при изъятии и исследовании данных.
• Возможность квалификации по совокупности статей (например, 272 + 273 при комплексном вторжении).
• Необходимость установления причинно-следственной связи между действиями обвиняемого и наступившими последствиями.

Свежая судебная практика (2024–2025 гг.)

Дело № 66-74-2024/11 | Ленинградская область

Подсудимый, используя фишинговый сайт, получил доступ к базе клиентов банка (>120 000 записей).
Приговор: 4 года колонии общего режима по ч. 2 ст. 272.1 + 2 года ограничения свободы.

Дело № 1-105/2024 | Московский городской суд

Разработчик вредоносного ПО «BlackHole» распространил троян через Telegram-канал.
Приговор: 6 лет лишения свободы по ч. 3 ст. 273, конфискация имущества.

Дело № 2-876/2025 | Свердловский областной суд

Сотрудник серверной не обновил антивирусные базы, в результате произошёл сбой в системе «Госуслуги». Ущерб – 3,2 млн руб.
Приговор: условное наказание 2 года, штраф 300 000 руб. по ст. 274 ч. 2.

Практические рекомендации для бизнеса и частных лиц

1. Заключайте договоры на аутсорсинг ИБ с компаниями, имеющими лицензию ФСТЭК/ФСБ;
2. Регулярно проводите аудит доступа к персональным данным: журналы логов, двухфакторная аутентификация.
3. Обучайте персонал: проведение курсов по «Защите от инсайдерских угроз» согласно Приказу ФСТЭК № 239.
4. Криптографируйте хранилища: используйте ГОСТ 28147-89 или современные алгоритмы AES-256.
5. Документируйте инциденты: своевременное обращение в полицию и Роскомнадзор сокращает риски вторичных атак.

В 2025 году ключевыми трендами остаются:

• усиление ответственности за операции с персональными данными (272.1);
• рост количества дел по вредоносному ПО (ст. 273) на фоне активности хакерских групп;
• внедрение ИИ-экспертиз в судебную практику для расчёта реального ущерба и установления субъектного состава.

Киберпреступления становятся все более сложными и масштабными, поэтому своевременное изучение изменений в главе 28 УК РФ и соблюдение правил информационной безопасности – единственный путь минимизации рисков для частных лиц, компаний и государства.