04 июля 2026 г․ С каждым годом цифровая среда становится неотъемлемой частью повседневной жизни, а вместе с этим растёт и количество посягательств на информационную безопасность․ Российское уголовное право выделило такие посягательства в самостоятельную Главу 28 Уголовного кодекса РФ, введённую ещё в 1996 году и неоднократно дополнявшуюся новыми нормами․ Ниже — подробный разбор всех статей главы 28, актуальный на середину 2026 года․
Общая характеристика Главы 28 УК РФ
Глава 28 объединяет преступления, объектом которых является безопасность компьютерной информации и нормальное функционирование средств хранения, обработки и передачи данных․ В зависимости от конкретной статьи могут затрагиваться:
- права на информацию (включая персональные данные);
- интересы собственников и законных владельцев информационных ресурсов;
- общественная безопасность и обороноспособность страны․
Перечень статей Главы 28 и их содержание
Статья 272․ Неправомерный доступ к компьютерной информации
Объективная сторона: доступ к информации, хранящейся в ЭВМ, системе ЭВМ или их сети, без законного основания, если это повлекло уничтожение, блокирование, модификацию либо копирование информации (п․ «а») или нарушение работы ЭВМ/сети (п․ «б»)․
Квалифицирующие признаки:
- группой лиц по предварительному сговору;
- с причинением крупного ущерба;
- с использованием своего служебного положения․
Максимальное наказание: лишение свободы до 7 лет со штрафом до 1 млн руб․ или без него․
Статья 272․1․ Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные
Самостоятельный состав, выделенный в 2022 году․ Наказывается:
- штрафом до 500 тыс․ руб․;
- обязательными работами до 480 ч;
- лишением свободы до 5 лет (в случае тяжких последствий)․
Статья 273․ Создание, использование и распространение вредоносных компьютерных программ
Под «вредоносными» понимаются программы или иные компьютерные коды, которые приводят к:
- неправомерному удалению, блокированию, модификации или копированию информации;
- де-факто нарушению работы ЭВМ, системы ЭВМ или сети․
Максимальное наказание: до 7 лет лишения свободы․ Учитывается не только факт распространения, но и намерение использовать такие программы․
Статья 274․ Нарушение правил эксплуатации средств хранения, обработки и передачи компьютерной информации и информационно-телекоммуникационных сетей
Может быть совершено как действием (например, установка несанкционированного оборудования), так и бездействием (неприменение необходимых мер защиты)․ При наличии тяжких последствий санкция возрастает до 7 лет лишения свободы․
Статья 274․1․ Нарушение правил эксплуатации критической информационной инфраструктуры Российской Федерации
Добавлена в УК в 2017 году в рамках реализации Федерального закона «О безопасности критической информационной инфраструктуры РФ»․ Под критической инфраструктурой понимаются объекты, «отказ» которых влияет на обороноспособность, безопасность или функционирование экономики․ До 10 лет лишения свободы․
Связанные составы из других глав УК РФ
Наряду со статьями 272–274․1 суды всё чаще применяют:
- ст․ 159․3 УК РФ — мошенничество в сфере вычислительной техники;
- ст․ 159․6 УК РФ — мошенничество в сфере компьютерной информации (введена в 2012 г․);
- ст․ 137 УК РФ — нарушение неприкосновенности частной жизни (распространение персональных данных);
- ст․ 228․1 УК РФ — незаконный оборот средств криптографической защиты информации․
Актуальная судебная практика (2025–2026 гг․)
Статистика
По данным Следственного комитета РФ по Ленинградской области, за первое полугодие 2025 года суды вынесли обвинительные приговоры 225 лицам по делам о преступлениях в сфере компьютерной информации․ Из них:
- ≈ 60 %, по ст․ 272 УК (несанкционированный доступ к базам данных);
- ≈ 25 %, по ст․ 159․6 УК (мошенничество с использованием вредоносных скриптов);
- остальное — ст․ 273 и 274․
Резонансные дела
Дело группы «DarkVenom» (Санкт-Петербург, 2026 г․)․ Шестеро студентов создали сеть бот-ферм для взлома банковских приложений․ Суд квалифицировал действия по п․ «б» ч․ 3 ст․ 159․6 и ч․ 2 ст․ 273 УК РФ․ Приговор — от 4 до 6,5 лет лишения свободы, конфискация оборудования․
Дело «Киберщит-2025» (Самарский облсуд)․ Системный администратор предприятия ЖКХ не установил обновления безопасности, что позволило злоумышленникам вывести из строя бухгалтерский комплекс․ Вред оценён в 18 млн руб․ Осуждение по ч․ 2 ст․ 274 УК РФ — 3 года лишения свободы условно и штраф 700 тыс․ руб․
Как не стать фигурантом дела: практические советы
- Не открывайте подозрительные ссылки и вложения․ Даже «дружеский» файл может содержать троян․
- Используйте лицензионное ПО и своевременно обновляйте системы․
- Ограничьте доступ к персональным данным по принципу «минимально необходимый»․
- При разработке ПО внедряйте контрольные суммы и цифровые подписи․
- В компаниях разрабатывайте инструкции по ИБ и проводите обучение персонала․
Перспективы законодательной эволюции
В январе 2026 года Пленум Верховного суда РФ направил в Госдуму проект постановления, предлагающий:
- увеличить санкции за атаки на инфраструктуру «Госуслуг» до 12 лет;
- ввести уголовную ответственность за использование нейро-имитаторов (deepfakes) в мошеннических схемах;
- уточнить критерии «крупного ущерба» (планка вырастет с 1,5 млн до 5 млн руб․)․
Российский Уголовный кодекс постоянно адаптируется к новым вызовам цифровой эпохи․ Глава 28 содержит уже шесть статей, охватывающих весь спектр компьютерных преступлений — от обычного взлома до атак на критическую инфраструктуру․ Своевременное знание правовых рамок и соблюдение информационной гигиены позволяют как юрлицам, так и частным пользователям избежать как жертв, так и обвинений․