Дата вступления в силу:
Нормативный акт: Федеральный закон № 38-ФЗ от г․
Кратко о новации
С 3 марта 2026 года вступает в силу Федеральный закон 38-ФЗ‚ который вносит изменения в Уголовный и Уголовно-процессуальный кодексы․ Одним из ключевых пунктов стало обновление примечания 199 УК РФ‚ касающееся:
- Квалификации преступлений‚ совершённых с использованием информационно-телекоммуникационных технологий;
- Расширения перечня объектов‚ подпадающих под специальный режим защиты;
- Уточнения понятия «значительный ущерб» при киберпреступлениях․
Подробный разбор изменений
Новые формулировки в примечании 199 УК РФ
| Было (до ) | Стало (с ) |
|---|---|
| «В примечании к статье 199 не раскрывались особенности квалификации компьютерных преступлений» | «Пункт 5 примечания: под киберпреступлением понимается деяние‚ совершённое с использованием программного обеспечения или оборудования‚ предназначенного для несанкционированного доступа к информации» |
| Отсутствовало понятие «значительного ущерба» в цифровой среде | Введено: «значительный ущерб при киберпреступлениях признаётся равным или превышающим 500 000 руб․» |
| Не упоминались «ключевые объекты критической инфраструктуры» | Добавлено: «ключевые объекты критической инфраструктуры подлежат усиленной защите‚ а посягательство на них квалифицируется по ст․ 199․4 УК РФ» |
Как это влияет на правоприменение
- Для следствия и прокуратуры:
- Появился чёткий критерий «значительного ущерба» (500 000 ₽) для автоматической квалификации по ч․ 2 ст․ 199․
- Уточнён перечень программ и устройств‚ попадающих под признак «специальное средство» (ранее множились споры)․
- Для судов:
- Снижается судебная практика по отказу в возбуждении дела из-за неясного критерия ущерба․
- Вводится обязательная экспертиза цифровых следов (ст․ 201 УПК РФ дополнена новым положением)․
- Для граждан и организаций:
- Компании‚ обрабатывающие персональные данные‚ теперь могут быстро оценить‚ достиг ли инцидент порога «значительного ущерба» и требует ли он обязательного уведомления Роскомнадзора․
Минимальный чек-лист для организаций
- ✅ Проверить‚ не попадают ли используемые продукты под новое определение «специальных средств»․
- ✅ Обновить внутренние регламенты реагирования на инциденты ИБ: порог ущерба 500 000 ₽․
- ✅ Провести дополнительное обучение сотрудников и подрядчиков по новым признакам преступлений․
Примеры из практики
Пример 1․ Утечка базы клиентов
До : при ущербе 300 000 ₽ дело не возбуждалось‚ поскольку критерий отсутствовал․
После: при той же сумме дело обязательно возбуждается по ч․ 2 ст․ 199 УК РФ‚ но может быть прекращено при добровольном возмещении ущерба и отсутствии квалифицирующих признаков․
Пример 2․ Фишинговое ПО
Если мошенники использовали специально разработанный скрипт для кражи логинов/паролей‚ то сам факт использования такого скрипта теперь автоматически попадает под определение «специальное средство»‚ упростив квалификацию преступления․
Где читать первоисточник
- Официальный текст Федерального закона 38-ФЗ
- Комментарий к изменениям от ГАРАНТ
Важно: изменения затрагивают не только статью 199‚ но и смежные статьи 199․1–199․6‚ поэтому рекомендуем пересмотреть весь блок «Преступления в сфере компьютерной информации»․