Актуальность. В эпоху цифровой экономики и повсеместной автоматизации защита информации стала критически важной задачей государства. 04 июля 2026 г. Россия активно обновляет нормативную базу: вступили в силу новые редакции ряда статей Главы 28 УК РФ, усиливающие ответственность за атаки на критическую информационную инфраструктуру (КИИ). В статье приведены актуальные формулировки и разъяснения к каждой статье.
Содержание главы 28 (ст. 272–274.5)
- Статья 272. Неправомерный доступ к компьютерной информации
- Статья 272.1. Незаконные действия с персональными данными
- Статья 273. Создание, распространение и использование вредоносных программ
- Статья 274. Нарушение правил эксплуатации средств хранения информации
- Статья 274.1. Атаки на критическую информационную инфраструктуру
- Статья 274.2–274.5. Дополнительные составы
Статья 272. Неправомерный доступ к компьютерной информации
Диспозиция
Деяние квалифицируется при одновременном наличии трёх признаков:
- доступ к охраняемой законом информации;
- отсутствие законных оснований (договор, служебное задание);
- наступление хотя бы одного из перечисленных последствий:
– уничтожение, блокирование, модификация, копирование данных.
Ответственность
| Квалификация | Наказание |
|---|---|
| Базовый состав | штраф до 200 000 ₽ / ограничение свободы до 2 лет |
| С крупным ущербом (>1 млн ₽) или из корысти | штраф 100–300 тыс. ₽ / лишение свободы до 4 лет |
| Группа по предварительному сговору | штраф до 500 тыс. ₽ / лишение свободы до 5 лет |
| Тяжкие последствия | лишение свободы до 7 лет |
Статья 272.1. Незаконные действия с персональными данными
Введена Федеральным законом № 405-ФЗ от . Под действия подпадают:
- использование;
- передача;
- сбор;
- хранение персональных данных без согласия субъекта.
Штраф составляет до 300 000 ₽, принудительные работы до 2 лет.
Статья 273. Создание, распространение и использование вредоносных программ
Объективная сторона
- Создание или модификация ПО, заведомо предназначенного для негативного воздействия на информацию.
- Распространение – любое доведение такого ПО до пользователя (torrent, e-mail, USB-накопитель).
- Использование – фактическое применение вредоносного кода.
Квалификация
- Базовый состав – до 4 лет лишения свободы.
- С крупным ущербом или группой – до 5 лет.
- Тяжкие последствия – до 7 лет.
Статья 274. Нарушение правил эксплуатации средств хранения информации
Речь идёт о должностных лицах, ответственных за ИТ-инфраструктуру организации. Например:
- игнорирование политики резервного копирования;
- несвоевременное обновление антивирусных баз;
- использование пиратского ПО, что привело к заражению сети и ущербу >1 млн ₽.
Наказание – до 2 лет лишения свободы; при тяжких последствиях – до 5 лет.
Статья 274.1. Атаки на критическую информационную инфраструктуру (КИИ)
Что считается КИИ?
Согласно Федеральному закону № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» к КИИ относятся объекты здравоохранения, энергетики, финансового сектора, транспорта и связи, отключение которых может повлечь угрозу жизни и здоровью людей.
Квалифицирующие признаки
| Элемент состава | Пример |
|---|---|
| Субъективная сторона | прямой умысел на причинение вреда КИИ |
| Объективная сторона | использование вредоносного ПО (exploit, ботнет) |
| Последствия | приостановка работы федеральной ГИС или АСУ ТЭК |
Наказание:
- принудительные работы до 5 лет + штраф 500 тыс.–1 млн ₽;
- лишение свободы от 2 до 6 лет + штраф;
- организованная группа – до 8 лет.
Статьи 274.2–274.5
Дополнительные составы касаются:
- 274.2 – незаконного получения доступа к государственной информационной системе;
- 274.3 – подделки электронной цифровой подписи;
- 274.4 – нарушений при ведении реестра российского ПО;
- 274.5 – уклонения от предоставления ключей шифрования по требованию ФСБ.
Практика применения
Статистика за 2025 год (Судебный департамент при ВС РФ):
- по ст. 272 осуждено 1 847 человек;
- по ст. 273 – 623;
- по ст. 274 – 214;
- по ст. 274.1 – 71 (впервые учтены в статистике).
Высокогласные дела
- дело REvil (2024) – лидер группировки приговорён к 7 годам колонии;
- атака на мосдуму.рф (2022) – 3 года колонии за дефейс сайта.
Рекомендации по защите
- Технические меры: своевременное обновление ПО, сегментация сети, двухфакторная аутентификация.
- Организационные меры: внедрение политики информационной безопасности, регулярные аудиты.
- Юридические меры: заключение с сотрудниками соглашений о неразглашении, проверка лицензий ПО.
Глава 28 УК РФ постоянно обновляется, отражая стремительное развитие цифровых угроз. С 2026 года усиленная ответственность за атаки на КИИ делает кибербезопасность не только ИТ-задачей, но и стратегическим приоритетом для бизнеса и государства.
Источники: официальные тексты УК РФ на КонсультантПлюс и ГАРАНТ (версии на ).