В правовой литературе и СМИ часто путают два понятия:
• киберпреступление – любое преступление, совершённое в киберпространстве (мошенничество, торговля наркотиками, разжигание ненависти в интернете);
• преступление в сфере компьютерной информации – деяния, непосредственно посягающие на конфиденциальность, целостность и доступность данных (ст; 272-274.1 УК РФ).
В данной статье мы сосредоточимся на специальных составах Главы 28 УК РФ и смежных нормах, отражающих чисто «киберделикты».
Глава 28 УК РФ: структура и ключевые статьи
Общие сведения
- Введена Федеральным законом от № 92-ФЗ.
- Последнее крупное обновление – Федеральный закон от № 421-ФЗ, вступивший в силу .
- Содержит четыре основные статьи и ряд дополнительных квалификаций.
Таблица составов преступлений
| Статья УК РФ | Название | Максимальное наказание | С 2026 г. (по закону № 421-ФЗ) |
|---|---|---|---|
| 272 | Неправомерный доступ к компьютерной информации | 2 года лишения свободы | до 5 лет + конфискация |
| 273 | Создание, использование и распространение вредоносных программ | 7 лет | до 10 лет при крупном ущербе |
| 274 | Нарушение правил эксплуатации средств хранения, обработки и передачи информации | 4 года | без изменений, но расширен круг субъектов |
| 274.1 | Нарушение требований к защите персональных данных | 1 год | добавлена «особо крупная» категория (до 6 лет) |
Подробный разбор статей
Статья 272 — «Неправомерный доступ к компьютерной информации»
Объект: установленный законом порядок конфиденциальности и доступности компьютерной информации.
Объективная сторона: деяние (действие или бездействие), результат (доступ к информации) и последствия (удаление, блокировка, модификация, копирование).
Субъективная сторона: прямой умысел (лицо осознаёт незаконность доступа).
Квалифицирующие признаки:
- совершено группой лиц по предварительному сговору (ч. 2);
- повлекло тяжкие последствия (ч. 3).
Статья 273 — «Вредоносные программы»
Под «вредоносными программами» понимаются вирусы, трояны, червы, логические бомбы, а также программное обеспечение для кибератак на критическую информационную инфраструктуру (КИИ).
С новая редакция вводит ответственность за:
- создание вредоноса;
- распространение в любом виде (torrent, Telegram-канал, GitHub);
- использование в целях нанесения ущерба.
Статья 274 — «Нарушение правил эксплуатации»
Касается прежде всего сотрудников организаций, обеспечивающих функционирование автоматизированных систем (банки, ГИС «Электронный бюджет», облачные провайдеры).
С 2026 г. к ответственности привлекаются:
- должностные лица организаций, эксплуатирующих КИИ;
- поставщики облачных сервисов, не обеспечившие сертифицированную защиту.
Статья 274.1, «Персональные данные»
С учётом требований Федерального закона № 152-ФЗ и GDPR-подобных трендов, статья расширена на случаи:
• утечки биометрических данных;
• массовой публикации базы «просочившихся» адресов, телефонов, e-mail.
Расширенная ответственность: ст. 159.3 и 159.6 УК РФ
Хотя данные нормы находятся в Главе 21 «Преступления в сфере экономики», суды рассматривают их как кибермошенничество:
- 159.3 – мошенничество с использованием электронных платежей и банковских карт;
- 159.6 – мошенничество в сфере компьютерной информации (например, фишинг-письма, поддельные сайты госуслуг).
С 2026 г. ст. 159.6 переносится в Главу 28, что усиливает санкции и упрощает квалификацию.
Конфискация имущества: новая ст. 104.1 УК РФ
Путиным подписан закон , расширяющий конфискацию на киберпреступления:
• конфискуются все цифровые активы (криптокошельки, токены, NFT);
• возможна дополнительная конфискация законного дохода (если доказано, что он был использован для финансирования хакерской деятельности).
Практика расследования и статистика СК РФ
По данным Следственного комитета РФ за 2025 г.:
- возбуждено 11 402 дела по ст. 272-274.1;
- средний ущерб по делам – 4,8 млн руб.;
- чаще всего встречается фишинг и вымогательство с помощью ransomware (≈ 62 % случаев).
Как защититься: практические советы
- Организациям:
- проводить аудит ИБ по стандарту ISO/IEC 27001;
- внедрять двухфакторную аутентификацию (2FA);
- заключать договоры на «реакцию на инцидент» с CERT-GIB, ФСТЭК.
- Гражданам:
- не открывать вложения от неизвестных отправителей;
- регулярно обновлять ОС и антивирус (Windows 11 24H2 до конца жизненного цикла – октябрь 2026);
- использовать аппаратные пароли для криптокошельков.
Перспективы до 2027 года
• Юридический тренд: выделение отдельного «Кодекса о киберпреступлениях» (проект Минцифры).
• Технологический вызов: правовое регулирование AI-атак, когда вредоносный код самостоятельно адаптируется к защите.
• Международное сотрудничество: участие РФ в Будапештской конвенции 2001 г. (пока в статусе наблюдателя).
Российское уголовное право быстро адаптируется к цифровым угрозам: санкции становятся жёстче, круг субъектов шире, а следствие – технологичнее. Однако эффективная профилактика возможна только при комплексном подходе: закон + культура ИБ + международное взаимодействие.
Статья подготовлена по материалам Следственного комитета РФ, Консультант+, а также актам 2024-2026 гг. Дата обновления: 04 июля 2026 г.