Компьютерные преступления — это деяния‚ совершаемые в цифровом пространстве‚ которые посягают на охраняемые законом интересы личности‚ общества и государства. В Российской Федерации за них предусмотрена уголовная ответственность в Главе 28 Уголовного кодекса РФ (ст. 272–274.5). Все статьи этой главы вступили в действие с 7 марта 2021 года и актуальны по состоянию на 17 ноября 2025 года.

Содержание главы 28 УК РФ

• Статья 272 — Неправомерный доступ к компьютерной информации
• Статья 272.1 — Незаконное использование средств технической информатизации
• Статья 273, Создание‚ распространение и использование вредоносных компьютерных программ
• Статья 274 — Нарушение правил эксплуатации средств хранения‚ обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей
• Статья 274.1 — Нарушение требований безопасности критической информационной инфраструктуры РФ
• Статья 274.3 — Неправомерное влияние на критическую информационную инфраструктуру РФ
• Статья 274.4 — Нарушение правил использования информационно-телекоммуникационных сетей общего пользования
• Статья 274.5 — Нарушение правил оборота криптографических средств

Статья 272 УК РФ — Неправомерный доступ к компьютерной информации

Объект: общественные отношения в сфере обеспечения конфиденциальности и целостности компьютерной информации.
Объективная сторона: неправомерный доступ к охраняемой законом информации‚ хранящейся в ЭВМ‚ системе или сети‚ если это деяние повлекло уничтожение‚ блокирование‚ модификацию либо копирование информации (п. 1–3).
Способы: подбор паролей‚ использование уязвимостей‚ социальная инженерия‚ взлом удалённого доступа и др.
Квалифицирующие признаки:

• совершено группой лиц по предварительному сговору;
• повлекло тяжкие последствия (п. 2);
• совершено организованной группой либо лицом с использованием служебного положения (п. 3).

Санкции:

• штраф до 200 тыс. руб. или в размере дохода за 18 месяцев;
• обязательные/исправительные работы;
• арест до 6 месяцев либо лишение свободы до 7 лет (при тяжких последствиях).

Статья 272.1 УК РФ — Незаконное использование средств технической информатизации

Устанавливает ответственность за изготовление‚ приобретение‚ хранение‚ перевозку либо сбыт технических средств‚ предназначенных для негласного получения информации‚ если это совершено без разрешения уполномоченных органов. Санкции — до 2 лет лишения свободы.

Статья 273 УК РФ — Создание‚ распространение и использование вредоносных компьютерных программ

Объект: безопасность функционирования информационных систем.

Формы виновного поведения:

1. Создание вирусов‚ троянов‚ «червей»‚ руткитов и иного вредоносного ПО.
2. Распространение (размещение в интернете‚ продажа‚ передача на носителях).
3. Использование в целях хищения данных‚ отказа в обслуживании (DDoS)‚ шифрования файлов с требованием выкупа (ransomware) и т.п.

Квалификация: причинение крупного ущерба (от 1 млн руб.) или угроза причинения вреда жизненно важным объектам КИИ.
Наказание: штраф до 1 млн руб. или лишение свободы до 7 лет.

Статья 274 УК РФ — Нарушение правил эксплуатации средств хранения‚ обработки или передачи компьютерной информации

Касается должностных и технических лиц‚ ответственных за эксплуатацию серверов‚ хостингов‚ каналов связи. Наказывается:

• штраф до 500 тыс. руб.;
• лишение права занимать определённые должности;
• арест до 6 месяцев или лишение свободы до 4 лет‚ если нарушение повлекло тяжкие последствия.

Статья 274.1 УК РФ, Нарушение требований безопасности критической информационной инфраструктуры РФ

Введена Законом от № 187-ФЗ. Закрепляет обязанности операторов КИИ по обеспечению:

• криптографической защиты;
• резервирования и обновления ПО;
• своевременного реагирования на инциденты.

За грубые нарушения‚ повлекшие причинение крупного ущерба или угрозу безопасности государства‚ предусмотрено лишение свободы до 6 лет.

Статья 274.3 УК РФ — Неправомерное влияние на критическую информационную инфраструктуру

Криминализует любые действия‚ направленные на дестабилизацию работы КИИ: DDoS-атаки на госресурсы‚ взлом АСУ ТП предприятий ЖКХ‚ энергетики‚ транспорта и т.д. Санкции — до 10 лет лишения свободы.

Статья 274.4 УК РФ — Нарушение правил использования информационно-телекоммуникационных сетей общего пользования

Касается нарушений при предоставлении доступа к сети «Интернет» (например‚ несоблюдение процедур идентификации пользователей). Санкция, штраф до 500 тыс. руб. или дисквалификация до 3 лет.

Статья 274.5 УК РФ, Нарушение правил оборота криптографических средств

Запрещает незаконный оборот (производство‚ ввоз‚ экспорт‚ реализация) криптосредств‚ не прошедших процедуру уведомления ФСБ РФ или нарушающих режим лицензирования. Наказание — до 4 лет лишения свободы.

Когда наступает уголовная ответственность

• Возраст: с 16 лет (ст. 20 УК РФ).
• Форма вины: прямой умысел (за исключением отдельных составов по ст. 274‚ где допускается неосторожность).
• Материальный ущерб: по ст. 273‚ 274.1‚ 274.3 квалифицируется как «крупный» при превышении 1 млн руб.

Как защититься от обвинений

1. Своевременно обращаться за квалифицированной юридической помощью при любом участии в расследовании.
2. Фиксировать все действия в цифровой среде (страницы логов‚ скриншоты‚ хэш-суммы файлов).
3. Не нарушать лицензионные соглашения и политику безопасности своей организации.
4. Использовать сертифицированные антивирусы и СЗИ‚ а также регулярно обновлять ПО.