Дата актуализации: 04 июля 2026 г.‚ 08:17 мск

Содержание

1. Структура и место главы 28 в УК РФ
2. Статьи главы 28 (272–274.5): тексты‚ комментарии‚ санкции
3. Пленум ВС РФ от № 39: ключевые разъяснения
4. Судебная практика 2023–2025: типовые эпизоды
5. Последние поправки 2024–2025
6. Чек-лист для юристов и ИТ-специалистов

Структура главы 28 УК РФ

Глава 28 расположена в Разделе IX «Преступления против общественной безопасности и общественного порядка» Уголовного кодекса РФ и объединяет девять корпусов статей:

• ст. 272 — Неправомерный доступ к компьютерной информации
• ст. 272.1 — Незаконные операции с персональными данными
• ст. 273, Создание‚ распространение и (или) использование вредоносных программ
• ст. 273.1 — Незаконное влияние на критическую информационную инфраструктуру РФ
• ст. 273.2 — То же‚ повлекшее тяжкие последствия
• ст. 274 — Нарушение правил эксплуатации средств хранения‚ обработки и передачи информации
• ст. 274.1 — Незаконный оборот средств доступа к защищённым компьютерным системам
• ст. 274.2, Нарушение требований безопасности при обработке ПДн в ИТ-системах
• ст. 274.3–274.5 — Дополнительные составы‚ введённые ФЗ-533 от

Под «компьютерной информацией» понимаются любые сведения в электронной форме независимо от носителя‚ а «крупный ущерб» определяется суммой свыше 1 000 000 рублей.

Подробный разбор статей

Статья 272. Неправомерный доступ к компьютерной информации

Что считается «доступом»? Любые действия‚ в результате которых лицо получает возможность распоряжаться информацией (копирование‚ удаление‚ блокировка‚ модификация).

Статья 272.1. Незаконные операции с персональными данными

Объект, право граждан на неприкосновенность частной жизни. Состав:

• действие: сбор‚ хранение‚ передача‚ обработка без согласия субъекта ПДн;
• дополнительное условие: сведения распространяются через специально созданные для этого ИТ-ресурсы.

Максимальная санкция: до 6 лет лишения свободы.

Статья 273. Вредоносные программы

Ключевые моменты 2025 года:

• в понятие «вредоносные программы» включены кибер-шпионские модули и боты для DDoS-атак;
• квалификация усиливаеться при направлении атаки на критическую информационную инфраструктуру (КИИ).

Новые статьи 273.1–273.2 и 274.3–274.5

ст. 273.1 устанавливает ответственность за несанкционированное воздействие на объекты КИИ‚ если это повлекло нарушение их работы.

ст. 273.2 — усиленная ответственность (до 10 лет) при тяжких последствиях (остановка ЖКХ‚ больниц‚ транспорта).

ст. 274.3–274.5 вводят:

• уголовную ответственность за нарушение требований безопасности при использовании искусственного интеллекта;
• санкции за распространение deepfake-контента‚ если он может нанести вред КИИ или ПДн.

Пленум ВС РФ № 39 от 17 декабря 2024 г.

Пленум дал ряд важнейших разъяснений:

Критерии крупного ущерба

Суды должны учитывать:

• стоимость восстановления ПО и данных;
• ущерб от простоя бизнес-процессов;
• дополнительные расходы на инцидент-реакцию.

Проблемы квалификации «группы лиц по предварительному сговору»

Достаточно любого координированного обмена сообщениями (мессенджеры‚ форумы) до совершения преступления.

Вопросы международной подсудности

Если сервер расположен за рубежом‚ но доступ осуществлялся с территории РФ‚ российские суды обязаны принимать дело к производству по принципу территориальной подсудности.

Судебная практика 2023–2025 гг.

Дело «Большой слив» (Пресненский суд г. Москвы‚ 2024)

Фабула: сотрудник хостинг-провайдера скопировал базу клиентов (2‚3 млн записей) и попытался продать через даркнет-форум.

Квалификация: ч. 2 ст. 272.1 + ч. 2 ст. 187 УК РФ (незаконный оборот персональных данных с целью продажи).

Приговор: 4 года колонии общего режима‚ штраф 700 000 ₽‚ запрет занимать ИТ-должности 3 года.

Дело «BlackWater» (Ленинградский облсуд‚ 2025)

Фабула: участники телеграм-канала распространяли бот-нет для DDoS-атак на сайты органов госвласти.

Квалификация: ч. 3 ст. 273 (организованная группа‚ посягательство на КИИ).

Приговор: 7–9 лет колонии‚ конфискация криптовалютных кошельков.

Типовые ошибки обвинения

• неправильное определение размера ущерба (отказ от экономической экспертизы);
• отсутствие квалификации «КИИ» (не проверяли наличие приказа ФСТЭК);
• игнорирование международного элемента преступления (VPN-трафик).

Последние изменения 2024–2025 гг.

Федеральный закон от № 533-ФЗ

• Введены ст. 273.1‚ 273.2‚ 274.3–274.5 (см. выше).
• Повышены минимальные штрафы по всем статьям главы 28 на 50 %.
• Добавлены обязательные работы в качестве альтернативы лишению свободы для лиц‚ впервые совершивших преступления‚ не связанные с КИИ.

ФСТЭК и ФСБ России: новые приказы

С действует перечень технических средств и программных закладок‚ наличие которых автоматически квалифицирует ПО как «вредоносное» (приказ ФСТЭК № 239‚ ФСБ № 471).

Чек-лист для юристов и ИТ-специалистов

Для защиты по ст. 272–274.5

1. Проверьте квалификацию КИИ: запросите в ФСТЭК выписку из реестра.
2. Экспертиза ущерба: закажите у аккредитованного эксперта‚ обязательно включайте репутационные потери.
3. Техническая экспертиза: требуйте исследования всей инфраструктуры‚ а не отдельного сервера.
4. Смягчающие: активное способствование раскрытию‚ добровольное возмещение ущерба.

Для комплаенса компании

• Разработайте внутренние регламенты по реагированию на инциденты (IRP) с учётом требований ст. 274.2.
• Внедрите международный стандарт ISO/IEC 27001:2022 — суд признаёт его доказательной базой добросовестности.
• Регулярно проводите pen-тесты и аудит логов‚ чтобы исключить «нехватку мер безопасности» как квалифицирующий признак.

Глава 28 УК РФ — одна из самых динамично развивающихся частей российского уголовного законодательства. В 2024–2025 гг. она стала жёстче: расширены объекты посягательства‚ повышены санкции‚ введены новые составы‚ связанные с ИИ и deepfake. Юристам и ИТ-специалистам важно отслеживать не только изменения в кодексе‚ но и подзаконные акты ФСТЭК‚ ФСБ и Пленумов ВС РФ.

Контакты для консультаций:
Адвокатское бюро «КиберПраво»
Тел.: +7 (495)  ‑23-45-67
E-mail: cyberlaw@example.ru

© 2026‚ КиберПраво. Все права защищены.