04 июля 2026 г., 07:00 (мск) | С момента принятия Уголовного кодекса РФ в 1996 году в российском праве впервые появилась специальная глава, посвящённая преступлениям в сфере компьютерной информации (Глава 28 УК РФ, ст. 272–274.5). За тридцать лет количество киберпреступлений выросло в десятки раз, а законодатель неоднократно ужесточал санкции. В этой статье — подробный разбор статей 272, 273 и 274 УК РФ, актуальные разъяснения Пленума Верховного Суда РФ и практические советы по защите.
Объект и понятие компьютерной информации
Согласно пункту 24 Постановления Пленума ВС РФ от 15 ноября 2022 г., под компьютерной информацией понимаются любые сведения (сообщения, данные), представленные в форме электрических сигналов и находящиеся на машинном носителе, в ЭВМ, системе ЭВМ или их сети независимо от способа хранения и обработки. Это равно относится как к персональным данным, так и к коммерческой тайне, государственной информации и дано-блокчейн-записям.
Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
Диспозиция
Неправомерный доступ к охраняемой законом информации, если он повлёк:
- уничтожение,
- блокирование,
- модификацию,
- копирование информации,
- или нарушение работы ЭВМ/сети.
Санкции (ч. 1 ст. 272)
- Штраф 200–500 МРОТ (≈ 23 200–58 000 руб. на 2026 г.) или в размере заработка за 2–5 месяцев.
- Исправительные работы от 6 мес. до 1 года.
- Лишение свободы до 2 лет.
Квалифицирующие признаки
| Часть | Дополнительные обстоятельства | Максимальное наказание |
|---|---|---|
| 2 | Группа лиц по предварительному сговору | до 5 лет лишения свободы |
| 3 | Доступ к государственной информационной системе РФ | до 7 лет лишения свободы |
Важно: если вредоносная программа использовалась именно для осуществления неправомерного доступа и повлекла указанные последствия, действия квалифицируются по совокупности статей 272 и 273 УК РФ (письмо Генпрокуратуры от 30 мая 2014 г.).
Статья 273 УК РФ. Создание, использование и распространение вредоносных программ
Основной состав
Создание, распространение или использование компьютерных программ, заведомо предназначенных для:
- несанкционированного разрушения, блокирования, модификации, копирования информации;
- нейтрализации средств защиты информации.
Санкции
- Штраф до 500 000 руб.
- Арест на срок до 6 месяцев.
- Лишение свободы до 3 лет (ч. 1).
- До 7 лет при причинении особо крупного ущерба или группой лиц.
Практика Следственного комитета показывает: в 2025 г. было зарегистрировано свыше 4 500 фактов использования вредоносных программ, однако раскрываемость составила лишь 38 % (данные Генпрокуратуры за 2025 г.).
Статья 274 УК РФ. Нарушение правил эксплуатации ИТ-систем
Состав преступления (материальный)
Нарушение установленных правил эксплуатации средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, если это повлекло:
- уничтожение, блокирование, модификацию или копирование информации,
- и потерпевшему причинён крупный ущерб (более 2,5 млн руб. с учётом индексации на 2026 г;).
- Штраф до 300 000 руб.
- Лишение свободы до 4 лет (ч. 1).
- До 7 лет при совершении преступления группой лиц или если в результате пострадали системы, обеспечивающие транспортную безопасность или жизнеобеспечение населения.
Новые статьи и перспективы
В 2024 г. в УК РФ введены ст. 274.1–274.5, устанавливающие ответственность за:
- незаконный оборот персональных данных (274.1);
- фальсификацию электронных документов (274.2);
- вмешательство в критическую информационную инфраструктуру РФ (274.3).
Как защититься: 5 практических советов
- Аудит ИБ. Раз в год проводите внешний аудит защищённости информационных систем.
- Политики доступа. Используйте принцип минимальных привилегий и двухфакторную аутентификацию.
- Лицензии и обновления. Удаляйте пиратское ПО и своевременно обновляйте «безопасные» патчи.
- Резервные копии. Храните копии критически важных данных в офлайн-хранилище.
- Обучение персонала. Проводите тренинги по противодействию социальной инженерии.
Киберпреступность становится всё более прибыльной и технически сложной. Однако российский законодатель регулярно ужесточает санкции и уточняет квалификацию. В итоге ответственность за преступления в сфере компьютерной информации теперь не ограничивается штрафами: реальные сроки лишения свободы до 7 лет и конфискация имущества — реальность 2026 года. Надёжная защита начинается с понимания рисков и своевременного обращения к специалистам по информационной безопасности.