Дата актуальности: 23:39:30

Понятие и классификация компьютерных преступлений

В современной юридической науке термин «компьютерные преступления» рассматривается как часть более широкой группы информационных преступлений. По мнению В. В. Крылова‚ В. А. Пархомова и соавторов‚ каждое пятое преступление‚ предусмотренное Уголовным кодексом РФ‚ имеет информационный характер‚ то есть объектом правонарушения является информация или информационно‑техническая среда.

Для правового разграничения вводятся два понятия:

• Преступления в сфере компьютерной информации – деяния‚ направленные непосредственно на нарушение правового режима компьютерных данных‚ систем и сетей.
• Преступления‚ совершаемые с использованием ИТТ – действия‚ где информационные технологии лишь служат средством для совершения преступления‚ не являясь основной целью правонарушения.

Нормативно‑правовая база: Глава 28 УК РФ

С 13 июня 1996 г. в Уголовный кодекс РФ включена Глава 28 «Преступления в сфере компьютерной информации». На текущий момент (редакция от 20 февраля 2026 г.) в главе содержатся статьи 272‑274.5. Ниже представлены основные положения.

Статья 272 – Неправомерный доступ к компьютерной информации

Действие‚ направленное на получение доступа к охраняемой законом компьютерной информации без законных оснований‚ считается преступлением‚ если:

1. Доступ получен к информации‚ защищённой паролем‚ шифрованием‚ иными средствами защиты;
2. Доступ был получен с использованием вредоносного программного обеспечения‚ перебора паролей‚ социальной инженерии и пр.;
3. Доступ к информации привёл к её использованию‚ копированию‚ передаче третьим лицам или иным последствиям‚ предусмотренным законом.

Наказание: штраф‚ исправительные работы‚ ограничение свободы или лишение свободы до трех лет.

Статья 273 – Создание‚ использование и распространение вредоносных программ

Преступление включает в себя:

• Разработку или модификацию программ‚ предназначенных для нарушения работы ЭВМ‚ сетей‚ баз данных;
• Распространение таких программ (через интернет‚ съемные носители и пр.);
• Установку вредоносного кода на чужие компьютеры без согласия их владельцев.

Ответственность может достигать лишения свободы на срок до пяти лет.

Статья 274 – Нарушение правил эксплуатации ЭВМ‚ систем и сетей

Данное деяние характеризуется:

• Нарушением установленных правил эксплуатации‚ указанных в нормативных актах организации;
• Созданием условий‚ способствующих утечке‚ потере или искажению данных.

Наказание: штраф‚ обязательные работы‚ ограничение свободы.

Статья 274.1 – Нарушение правил использования криптографических средств

С введением в 2025‑м году поправок‚ закрепивших статус криптовалют как имущества‚ статья охватывает:

• Незаконное создание‚ хранение‚ передачу криптографических ключей без лицензии;
• Использование криптографических средств для отмывания полученных преступным путём цифровых активов.

Наказание может включать конфискацию цифровых средств и лишение свободы до шести лет.

Статья 274.5 – Преступления‚ связанные с нарушением работы информационно‑телекоммуникационной сети (ИТС)

В 2023‑м году в проекте законодателей была предложена дефиниция юридической категории «информационно‑телекоммуникационная сеть» (ИТС) в виде примечания к статье 274.5. Эта статья предусматривает ответственность за:

• Систематическое отключение‚ повреждение или дестабилизацию сетей связи;
• Создание условий‚ препятствующих нормальному функционированию государственных и коммерческих ИТ‑инфраструктур.

Наказание: штраф‚ обязательные работы‚ лишение свободы до пяти лет.

Практика применения и судебная практика

По данным КонсультантПлюс и Судебных решений за 2024‑2025 гг. наблюдается рост количества дел‚ связанных со статьёй 272. Судебные органы подчёркивают необходимость:

• Документального подтверждения факта «неправомерного» доступа (лог‑файлы‚ экспертиза ИТ‑систем);
• Установления причинно‑следственной связи между доступом и ущербом;
• Учетов особенностей доказательств в цифровой среде (временные метки‚ хеш‑значения).

Примеры типовых дел:

1. «Хакер» получил доступ к базе данных крупного банка‚ скопировал сведения о клиентах – признан виновным по ст. 272 с наказанием в виде лишения свободы на 2‚5 года.
2. Создатель «ransomware»‑вируса‚ распространявшегося через электронную почту‚ осуждён по ст. 273 с лишением свободы на 4 года.
3. Сотрудник ИТ‑отдела‚ нарушивший правила эксплуатации корпоративной сети‚ что привело к потере данных‚ был привлечён к ответственности по ст. 274.

Последние законодательные изменения

В 2025‑м году в результате работы Госдумы и Минюста РФ приняты поправки‚ направленные на усиление ответственности за:

• Уклонение от исполнения обязанностей по защите информации (включая несоблюдение требований ФСТЭК);
• Преступления‚ связанные с криптовалютой и её отмыванием (ст. 274.1);
• Усиление санкций за массовые кибератаки‚ направленные против критической инфраструктуры.

Эти изменения вступили в силу 26 октября 2025 г.

Проблемы и перспективы регулирования

Трудности доказательства

Цифровые доказательства часто подвержены подделке‚ требуют специализированных экспертиз. Судебная практика требует:

• Соблюдения цепочки сохранения доказательств (chain of custody);
• Привлечения независимых экспертов в области ИТ‑криминалистики.

Необходимость унификации терминологии

Как отмечают Крылов и Пархомов‚ до сих пор в законодательстве существует размытость между понятиями «компьютерные преступления» и «преступления‚ совершаемые с использованием ИТТ». Планируется уточнение терминов в проекте нового кодекса‚ выделив отдельный раздел «Киберпреступления».

Международная кооперация

С учётом трансграничного характера киберугроз‚ РФ активно участвует в международных соглашениях (например‚ Конвенция ООН против киберпреступности). Это открывает возможности для совместных расследований и обмена информацией.

Глава 28 Уголовного кодекса РФ образует фундаментальную правовую основу для борьбы с компьютерными преступлениями. За более чем 30 лет существования законодательства происходили существенные изменения‚ отражающие рост технологической сложности и появление новых форм преступной деятельности (криптовалюты‚ ransomware‚ атаки на критическую инфраструктуру). Современные поправки усиливают наказание‚ вводят новые категории правонарушений и учитывают международные стандарты.

Для эффективного применения закона необходима постоянная работа над:

• Повышением квалификации судей‚ следователей и экспертов в области ИТ‑криминалистики;
• Разработкой методических рекомендаций по сбору и оценке цифровых доказательств;
• Уточнением терминологии и расширением перечня охраняемых объектов в сфере информационной безопасности.

Только комплексный подход‚ сочетающий законодательные‚ технические и международные меры‚ позволит адекватно реагировать на вызовы современной киберпреступности.

Автор: виртуальный помощник ChatGPT‚ 2026 г.