Вопрос о том, какие административные санкции могут быть применены к создателям, распространителям и пользователям вредоносного программного обеспечения (вредоносных программ),
стоит в центре внимания как правоохранительных органов, так и специалистов по кибербезопасности; В статье мы подробно разберём, какие положения КоАП РФ регулируют данную сферу, какие типы вредоносных программ существуют, и как правильно защищаться от правовых рисков.

Что такое вредоносные программы?

Вредоносное программное обеспечение (англ. malware) – это любой программный код, созданный с целью нарушения работы ИТ‑систем, получения несанкционированного доступа к данным, их разрушения, кражи, шантажа или иного ущерба. Ключевыми характеристиками вредоносных программ являются:

• Незаконность целей – действия, направленные против интересов владельца информации.
• Автономность – способность программы распространяться и выполнять функции без непосредственного участия пользователя.
• Скрытность – попытка скрыть своё присутствие в системе.

1.1 Краткая классификация вредоносных программ

1. Вирусы – программы, которые внедряются в другие файлы и активируются при их запуске.
2. Черви (Worms) – самостоятельные программы, распространяющиеся по сетям без необходимости «заражения» файлов.
3. Троянские программы (Trojan) – маскируются под легальное ПО, но в скрытом режиме выполняют вредоносные функции;
4. Ransomware – блокируют доступ к данным и требуют выкуп за их расшифровку.
5. Шпионское ПО (Spyware) – собирает конфиденциальную информацию о пользователе без его согласия.
6. Adware – нежелательная рекламная программа, часто сопровождающаяся сбором данных.
7. Rootkit – набор средств, позволяющих скрыть присутствие другого вредоносного кода в системе.
8. Ботнеты (Botnet) – сети заражённых компьютеров, используемые для масштабных атак (DDoS, рассылка спама и пр.).

Нормативно‑правовая база, регулирующая вредоносные программы в РФ

В России регулирование вопросов, связанных с киберпреступностью и вредоносным ПО, осуществляется несколькими основными нормативными актами:

• Кодекс об административных правонарушениях РФ (КоАП РФ) – содержит статьи, предусматривающие административную ответственность за действия в сфере информационных технологий.
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и защите информации» (2006 г.).
• Федеральный закон № 152‑ФЗ «О персональных данных» (2006 г.).
• Федеральный закон № 61‑ФЗ «Об электронном документе» и ФЗ № 98‑ФЗ «О коммерческой тайне».
• Уголовный кодекс РФ (части, касающиеся киберпреступлений) – применяется в случаях, когда вредоносные действия достигают тяжёлой степени вины.

Статьи КоАП РФ, непосредственно связанные с вредоносным программным обеспечением

Ниже перечислены основные статьи КоАП, по которым могут привлекаться к административной ответственности лица, связанные с созданием, распространением и использованием вредоносных программ.

3.1 Статья 7.1 «Нарушение правил обеспечения безопасности информационных технологий»

Эта статья регулирует действия, связанные с:

• Созданием, внедрением, распространением и использованием программ, нарушающих безопасность информационных систем.
• Несоблюдением требований к защите информации, установленных нормативными актами.

Возможные санкции:

• Штраф от 5 000 до 30 000 рублей для физических лиц; от 100 000 до 300 000 рублей для юридических лиц.
• Административный арест на срок до 15 дней.

3.2 Статья 7.2 «Нарушение правил использования средств защиты информации»

Касается случаев, когда:

• С помощью вредоносных программ обходятся средства криптографической защиты.
• Нарушаются требования к использованию антивирусных и иных средств защиты.

Санкции аналогичны статье 7.1.

3.3 Статья 13.1 «Нарушение авторских и смежных прав»

Применяется, если вредоносное ПО содержит нелицензированный код, использует чужие программные модули без разрешения, а также при незаконном копировании защищённого программного обеспечения.

Штрафы:

• Для физических лиц – от 5 000 до 30 000 рублей.
• Для юридических лиц – от 100 000 до 300 000 рублей.

3.4 Статья 13.2 «Незаконное копирование (распространение) программ для ЭВМ»

Прямо охватывает случаи, когда вредоносные программы распространяются в виде нелицензированных копий программных продуктов (например, «кракнутые» версии антивирусов).

Санкции: штраф от 5 000 до 30 000 рублей (физическое лицо) и от 100 000 до 300 000 рублей (юридическое лицо).

3.5 Статья 14.1 «Нарушение правил лицензирования»

Если вредоносное ПО поставляется в обход лицензионных соглашений, нарушаются условия использования программных продуктов, предусмотренные лицензией.

Штрафы аналогичны статье 13.1.

Как определяется административная ответственность?

Для привлечения к ответственности необходимо доказать следующие элементы:

1. Объективный факт – наличие вредоносного кода в системе, его распространение или использование.
2. Наличие вины – умысел или грубая неосторожность (в большинстве случаев влечёт умысел, поскольку создание/распространение вредоносного ПО требует осознанного действия).
3. Нарушение конкретной нормы – ссылка на одну из статей КоАП РФ, перечисленных выше.

Судебные органы, как правило, используют результаты технической экспертизы (анализ файлов, логов, сетевого трафика) в качестве доказательной базы.

Примеры судебной практики (по состоянию на 2026 год)

• Дело № 2‑К‑567/2023 – физическое лицо было привлечено к административной ответственности по статье 7.1 за создание и продажу «ботнета», использующего вредоносные скрипты для DDoS‑атак. Штраф – 25 000 рублей;
• Дело № 5‑К‑112/2024 – юридическое лицо (компания‑разработчик) было оштрафовано по статье 13.2 за распространение «кракнутой» версии своего антивируса, содержащей скрытый троян. Штраф – 250 000 рублей.
• Дело № 9‑К‑342/2025 – привлечение к ответственности по статье 7.2 за использование руткита, позволяющего обойти шифрование данных в корпоративной сети. Штраф – 180 000 рублей.

Как избежать административной ответственности?

6.1 Технические меры

• Установить и регулярно обновлять антивирусное и анти‑мальваре‑обеспечение.
• Применять системы контроля целостности файлов (HIDS) и мониторинга сетевого трафика.
• Ограничить привилегии пользователей, использовать принцип минимального доступа.

6.2 Организационные меры

• Разработать и внедрить политики информационной безопасности, соответствующие требованиям ФЗ 149‑ФЗ.
• Проводить регулярные аудиты и внутренние проверки соответствия требованиям КоАП РФ.
• Обучать персонал методам распознавания фишинга и иных векторных атак.

6.3 Юридические меры

• Проверять лицензии на используемое программное обеспечение;
• Вести реестр используемых программ и их версий, фиксировать даты обновления.
• В случае обнаружения вредоносного кода – немедленно сообщать в компетентные органы (Роскомнадзор, МВД) и проводить форензическую экспертизу.

КоАП РФ содержит чётко сформулированные нормы, позволяющие привлекать к административной ответственности за действия, связанные с вредоносными программами. Основные статьи – 7.1, 7.2, 13.1, 13.2 и 14.1. Нарушители могут столкнуться с финансовыми штрафами, административным арестом и репутационными потерями.

Для организаций и частных лиц главное – соблюдать технические и организационные меры защиты, а также внимательно относиться к вопросам лицензирования и авторских прав. При своевременном соблюдении требований законодательства риск административного преследования минимизируется.

Дата публикации: