Цифровая трансформация, развитие критической информационной инфраструктуры (КИИ) и повсеместное использование информационных технологий сделали киберугрозы одним из приоритетов государственной безопасности Российской Федерации. В Уголовном кодексе РФ уже сегодня действует комплекс статей, посвящённых киберпреступлениям, а с 26 октября 2025 г. вступили в силу новые поправки, ужесточающие наказание. Ниже — подробный разбор действующих норм, ответственности и перспектив правоприменения.

Понятие киберпреступления в российском праве

В российском законодательстве термин «киберпреступление» употребляется как собирательное обозначение деяний, совершаемых в информационно-телекоммуникационных сетях, против информационной безопасности либо с использованием ИТ-средств. В структуру Уголовного кодекса РФ включены:

• гл. 28 «Преступления в сфере компьютерной информации» (ст. 272–274.1);
• отдельные составы из глав о мошенничестве (ст. 159.3, 159.6), терроризме (ст. 205, 205.3), экстремизме (ст. 280, 282) и др., когда объектом посягательства становятся цифровые ресурсы.

Основные статьи УК РФ о киберпреступлениях

Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»

Состав. Деяние квалифицируется, если:

• лицо получает доступ к охраняемой законом компьютерной информации;
• действия совершаются без полномочий или вопреки установленным ограничениям;
• наступили последствия: уничтожение, блокирование, модификация, копирование информации либо нарушение работы ЭВМ, СКСТ или их сети.

Ответственность.

1. Базовый состав — штраф до 200 тыс. руб. или лишение свободы до 2 лет.
2. Квалифицированные составы (группа лиц, организованная группа, причинение крупного ущерба), до 7 лет лишения свободы.

Статья 273 УК РФ «Создание, использование и распространение вредоносных программ»

Наказывается:

• создание вирусов, червей, троянов, эксплойтов;
• распространение (в т.ч. через сеть Интернет) кода, заведомо предназначенного для несанкционированного воздействия на информационные системы.

Максимальное наказание — 7 лет лишения свободы (с конфискацией имущества).

Статья 274 УК РФ «Нарушение правил эксплуатации средств хранения, обработки или передачи информации»

Касается должностных лиц, допустивших:

• несоблюдение правил информационной безопасности;
• утечку или утрату данных;
• в случае причинения тяжких последствий — до 4 лет лишения свободы.

Статья 274.1 УК РФ «Неправомерное воздействие на критическую информационную инфраструктуру РФ»

Введена Федеральным законом от г. Ответственность наступает за:

• несанкционированное воздействие на объекты КИИ (атаки DDoS, внедрение вредоносного кода);
• угроза нарушения устойчивого функционирования жизненно важных отраслей.

Максимальное наказание при отягчающих обстоятельствах (группа, причинение тяжких последствий) — до 10 лет лишения свободы.

Трансграничные киберпреступления: статья 12 УК РФ

Ответственность за трансграничные деяния наступает только при втором обязательном условии: преступление должно быть признано преступлением по законодательству государства, на территории которого оно было совершено (принцип double criminality). Это прямо закреплено в статье 12 УК РФ, регулирующей привлечение иностранных граждан и лиц без гражданства.

Актуальные изменения 2025 года

26 октября 2025 г. вступили в силу поправки (ФЗ-414), которые:

1. Ужесточили санкции по ст. 272 и 273 (введены дополнительные квалифицирующие признаки: «в целях нарушения работы КИИ»).
2. Расширили понятие «киберпреступление», внеся в УК РФ новую ст. 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации».
3. Ввели конфискацию «инструментов преступления» (серверов, криптокошельков, оборудования майнинга).

Практика правоприменения и статистика

• По данным Следственного комитета РФ, в 2024 г. возбуждено 3 412 дел по ст. 272, 1 289 — по ст. 273.
• Рост числа дел связан с ростом атак на федеральные госуслуги (Госуслуги, ФНС).
• Средний размер ущерба по уголовным делам — 4,7 млн руб.

Как не стать жертвой или фигурантом

Важные рекомендации:

1. Используйте лицензионное ПО и регулярно обновляйте системные патчи.
2. Никогда не размещайте в открытом доступе токены API или ключи доступа к критическим системам.
3. При подозрении на инцидент немедленно обращайтесь в CERT-GIB или ФСТЭК (звонок ###-###-####).
4. Для компаний, внедрите стандарт ISO/IEC 27001 и регламент по реагированию на инциденты ИБ (Computer Security Incident Response Team).

Киберпреступность стремительно эволюционирует: рост APT-атак, использование AI для социальной инженерии, криптовалютные вымогательства. Законодательство РФ демонстрирует динамичное реагирование — вводятся новые составы, повышаются санкции, расширяется международное сотрудничество. Однако эффективность борьбы зависит не только от уголовно-правовых запретов, но и от культуры информационной безопасности каждого гражданина и организации.