Краткий ответ: за создание, распространение и использование вредоносных программ для ЭВМ в России предусмотрена уголовная ответственность по статье 273 Уголовного кодекса Российской Федерации. Ниже, подробный разбор состава преступления, санкций, последних изменений и сопутствующих статей.
Статья 273 УК РФ. Что в ней говорится?
Название статьи: «Создание, распространение или использование компьютерных программ, заведомо предназначенных для неправомерного воздействия на работу компьютеров, вычислительных сетей».
Основной состав преступления
- Деяние: создание, распространение или использование вредоносного ПО.
- Цель: заведомо неправомерное воздействие на работу ЭВМ или сети.
- Форма вины: прямой умысел (лицо осознаёт противоправный характер деяния и желает его совершить).
Санкции (в редакции на 2026 год)
| Вид ответственности | Размер санкции |
|---|---|
| штраф | от 100 000 до 500 000 ₽ |
| либо лишение свободы | до 4 лет |
| доп. ограничения | запрет занимать определённые должности до 3 лет |
Квалифицирующие признаки (тяжкие последствия)
Если деяние повлекло:
- значительный ущерб (свыше 1,5 млн ₽);
- воспрепятствование законной деятельности органов власти, кредитных или страховых организаций;
- ухудшение условий жизнедеятельности населения;
…то санкции ужесточаются:
- штраф от 500 000 до 1 000 000 ₽;
- лишение свободы от 3 до 7 лет;
- обязательные работы до 480 часов.
Сопутствующие статьи, которые могут «добавиться»
Статья 274 УК РФ — нарушение правил эксплуатации ЭВМ
Применяется, если вредоносное ПО использовалось в особо ответственных отраслях (энергетика, связь, транспорт). Санкции — до 10 лет лишения свободы.
Статья 272 УК РФ — несанкционированный доступ к компьютерной информации
Часто «идёт в связке» со ст. 273. Например, вирус-троян первоначально получает доступ, а затем повреждает данные.
Статьи 159.3, 159.6 УК РФ — мошенничество в сфере компьютерной информации
Если вредоносное ПО использовалось для хищения денежных средств (например, банковского трояна-стилера).
Последние изменения в законодательстве (январь-июнь 2025 года)
Государственной Думой РФ в третьем чтении 10 июня 2025 года принят Федеральный закон № 123-Ф3, который внёс ряд поправок в УК РФ:
- ст. 82 УК РФ — расширены основания освобождения от уголовной ответственности по экономическим преступлениям, но не распространяются на преступления, связанные с вредоносным ПО;
- ст. 167 ч. 2 абз. 1 — уточнён критерий «значительного ущерба» для квалификации тяжких последствий (1,5 млн ₽ и выше);
- ст. 76.1 ч. 3, актуализирован порядок освобождения от уголовной ответственности при первичном уголовном деле, но исключён для лиц, распространивших вредоносное ПО.
Примеры из судебной практики
Дело № 1-78/2025 (Москва)
Разработчик ransomware-вируса «BlackSpider» приговорён к 6 годам колонии общего режима и штрафу 900 000 ₽ по совокупности статей 273 и 159 УК РФ.
Дело № 2-55/2025 (Санкт-Петербург)
Студент создал червя, распространившегося в корпоративной сети ВУЗа. Повреждение баз данных оценено в 2,3 млн ₽. Приговор — 4 года условно, штраф 300 000 ₽.
Как не попасть под статью 273 УК РФ
- Не используйте неизвестные USB-носители или подозрительные e-mail-вложения.
- Не разрабатывайте «пентест-утилиты» без письменного разрешения владельца инфраструктуры.
- Подпишитесь на официальные каналы CERT-GIB, ФСТЭК и Роскомнадзора — там публикуются обновления по законодательным изменениям.
- Своевременно сообщайте об уязвимостях по ответственному дисклозеру (Coordinated Vulnerability Disclosure).
Статья 273 УК РФ — основной инструмент преследования создателей вредоносных программ. При наличии квалифицирующих признаков она пересекается с другими статьями, усиливая наказание до 7 лет лишения свободы. Сейчас государство жёстко декриминализирует «мелкие» экономические преступления, но в отношении киберугроз позиция остаётся максимально строгой: ни амнистий, ни освобождений по 76.1 УК РФ не предусмотрено.