Обновлено: 04 августа 2026 г. 08:12 (МСК)
Историческая справка и цели криминализации
В 2017 году Государственная Дума первым чтением приняла законопроект, криминализирующий любые посягательства на объекты критической информационной инфраструктуры (КИИ) страны. Федеральным законом от № 194-ФЗ в Уголовный кодекс РФ была введена статья 274.1, направленная на:
- обеспечение устойчивого функционирования стратегически важных объектов;
- защиту прав граждан и государства от техногенных и информационных угроз;
- детерренцию злоумышленников, включая иностранных агентов.
В 2026 году Госдума продолжила ужесточение санкций:
• 26 марта 2026 г. в ст. 274.1 УК РФ были внесены дополнения, расширяющие перечень противоправных действий (копирование, блокирование, модификация информации).
• С 1 июля 2026 г. штраф за нарушение правил эксплуатации объектов КИИ для юридических лиц достигает 500 000 рублей, а для должностных лиц – до 50 000 рублей.
Понятие «КИИ» и охраняемые объекты
Согласно Федеральному закону от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»:
- КИИ – совокупность объектов инфраструктуры, информационных систем, сетей электросвязи, обработка информации в которых необходима для обеспечения функционирования жизненно важных отраслей экономики и обороноспособности страны.
- В реестр КИИ входят транспорт, связь, энергетика, финансовый сектор, здравоохранение, оборона и другие.
Состав преступления по ст. 274.1 УК РФ
3.1 Объективная сторона
Действие (бездействие) выражается в неправомерном воздействии на КИИ путём:
- несанкционированного доступа к охраняемой компьютерной информации;
- уничтожения, блокирования, модификации или копирования информации;
- нарушения правил эксплуатации средств защиты информации, если это повлекло причинение значительного вреда.
3.2 Субъективная сторона
- Форма вины – прямой умысел.
- Мотив – корысть, хулиганство, политические цели и др.
- Цель – нарушение устойчивого функционирования КИИ.
3.3 Субъекты преступления
Физические лица, достигшие 16 лет, а также должностные лица, эксплуатанты и владельцы объектов КИИ.
Ответственность и санкции
| Нарушение | Карается |
|---|---|
| Базовый состав (ч. 1 ст. 274.1) | штраф до 500 000 руб. или лишение свободы до 4 лет |
| Совершено группой лиц по предварительному сговору (ч. 2) | принудительные работы до 5 лет или лишение свободы до 6 лет |
| Повлекшее тяжкие последствия (ч. 3) | лишение свободы до 7 лет |
| Нарушение правил эксплуатации объектов КИИ (административное) | для юр. лиц – штраф 100 000–500 000 руб.; для должностных – 10 000–50 000 руб. |
Проблемы правоприменительной практики
Аналитики компании InfoWatch в 2021 г. выявили ряд проблем:
- Размытость понятий «значительный вред», «неправомерное воздействие» приводит к неоднозначной правоприменительной практике.
- Отсутствие оговорки о добросовестной ошибке усугубляет положение добропорядочных операторов КИИ.
- Недостаточная методика оценки причинно-следственной связи между действиями и последствиями.
Профилактика и рекомендации
6.1 Для операторов КИИ
- Разрабатывать и внедрять систему защиты информации по требованиям ФСТЭК России не ниже уровня 4.
- Проводить регулярный аудит соответствия требованиям 187-ФЗ.
- Обучать персонал правилам реагирования на инциденты ИБ и действиям при подозрении на уголовно наказуемое деяние.
6.2 Для должностных лиц
- Назначать ответственных за обеспечение безопасности КИИ.
- Вести журнал регистрации инцидентов ИБ и оперативно уведомлять ФСТЭК/ФСБ в установленные сроки.
- Оформлять договоры с подрядчиками с учётом требований 187-ФЗ и ст. 274.1 УК РФ.
В условиях роста цифровых угроз ответственность за неправомерное воздействие на КИИ РФ становится всё жёстче. Расширение состава преступлений в 2026 году снижает порог уголовной ответственности, делая критически важным для всех участников рынка соблюдение требований 187-ФЗ и внедрение комплексных мер информационной безопасности.
Источники: КонсультантПлюс, КиберЛенинка, компания InfoWatch, материалы Госдумы РФ, Хабр, ITSec.ru.