Дата актуализации: 20:12:35
Правовая основа
Глава 28 Уголовного кодекса Российской Федерации «Преступления в сфере компьютерной информации» (статьи 272‑274‚ 272.1‚ 274.1‑274.5) регулирует общественно опасные деяния‚ направленные против безопасности компьютерной информации‚ а также против критической информационной инфраструктуры страны. Все перечисленные статьи объединяют три базовых группы преступлений:
- Неправомерный доступ к компьютерной информации;
- Создание‚ использование и распространение вредоносных программ;
- Нарушение правил эксплуатации средств хранения‚ обработки или передачи информации.
Перечень преступлений и их характеристика
Статья 272 — Неправомерный доступ к компьютерной информации
Содержание преступления: умышленное или неосторожное получение доступа к охраняемой законом компьютерной информации без согласия владельца.
Элементы состава:
- Объект – компьютерная информация‚ защищённая законом (пароли‚ базы данных‚ конфиденциальные документы);
- Субъект – любой дееспособный человек‚ достигший 16 лет;
- Субъективная сторона – умысел (намеренное) либо неосторожность;
- Объективная сторона – факт получения доступа (взлом‚ использование украденных учетных данных и т.п.).
Квалифицирующие обстоятельства: если доступ привёл к уничтожению‚ блокированию‚ модификации либо копированию информации (части 1‑2 статьи 272).
Наказание: штраф‚ исправительные работы‚ ограничение свободы либо лишение свободы на срок до 5 лет (в зависимости от тяжести последствий).
Статья 272.1 — Незаконное использование‚ передача‚ сбор и хранение персональных данных
Эта статья расширяет понятие киберпреступности‚ охватывая:
- Незаконное использование персональных данных;
- Сбор‚ хранение и передача таких данных без согласия субъекта;
- Создание и поддержка ресурсов (сайтов‚ баз)‚ предназначенных для незаконного хранения/распространения персональных данных.
Наказание: штраф в размере от 500 000 до 2 000 000 рублей‚ лишение свободы до 5 лет‚ а в случае массового нарушения – до 10 лет.
Статья 273 — Создание‚ использование и распространение вредоносных программ
Содержание преступления: разработка‚ модификация‚ приобретение‚ хранение‚ распространение‚ а также использование программ‚ предназначенных для:
- Неавторизованного уничтожения‚ блокирования‚ модификации или копирования компьютерной информации;
- Нейтрализации средств защиты (антивирусов‚ межсетевых экранов и др.).
К «вредоносным программам» относятся вирусы‚ черви‚ троянские кони‚ кейлоггеры‚ руткиты‚ программы-шифровальщики (ransomware) и др.
Наказание: штраф‚ принудительные работы‚ ограничение свободы‚ либо лишение свободы на срок до 7 лет. При совершении преступления в крупном размере (массовый ущерб‚ затронуты критические объекты) наказание усиливается до 10 лет.
Статья 274 — Нарушение правил эксплуатации средств хранения‚ обработки или передачи информации
Криминализуется:
- Неправомерное подключение к информационным системам;
- Нарушение технических и организационных мер защиты (например‚ отключение систем резервного копирования);
- Использование неисправного или несертифицированного программного обеспечения в государственных и коммерческих сетях.
Наказание: штраф‚ исправительные работы‚ ограничение свободы‚ либо лишение свободы до 5 лет. При воздействии на критическую инфраструктуру – до 8 лет.
Статья 274.1 — Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации
Преступление‚ направленное против объектов‚ отнесённых к критической информационной инфраструктуре (КИИ): энергетика‚ транспорт‚ связь‚ банковская система и др.
Элементы: умышленное действие‚ приводящее к перебоям в работе КИИ‚ утрате данных или повреждению оборудования.
Наказание: штраф от 1 млн до 5 млн рублей‚ лишение свободы от 5 до 12 лет.
Статья 274.2 — Нарушение правил эксплуатации средств защиты информации
Квалифицируется использование уязвимостей в системах защиты (например‚ обход аутентификации‚ эксплуатация уязвимостей в криптографических протоколах) без надлежащего согласия.
Наказание: штраф‚ ограничение свободы‚ лишение свободы до 6 лет.
Статья 274.5 — Создание и использование средств‚ предназначенных для автоматизированного взлома
Преступление охватывает разработку‚ продажу и распространение так называемых «ботнет‑инструментов»‚ сканеров уязвимостей‚ скриптов автоматического перебора паролей.
Наказание: штраф‚ принудительные работы‚ лишение свободы до 5 лет‚ с усилением наказания при наличии отягчающих обстоятельств (массовый характер‚ ущерб более 1 млн рублей).
Классификация по типу деяния
Для удобства практикующих юристов и следователей преступления главы 28 часто группируют так:
| Группа | Статьи | Сущность деяния |
|---|---|---|
| Неправомерный доступ | 272‚ 272.1 | Получение доступа к информации без разрешения‚ а также незаконный сбор/хранение персональных данных. |
| Вредоносное программное обеспечение | 273‚ 274.5 | Создание‚ распространение‚ использование программ‚ наносящих ущерб ИТ‑системам. |
| Нарушение правил эксплуатации | 274‚ 274.1‑274.2 | Несоблюдение технических требований‚ воздействие на КИИ‚ использование уязвимостей. |
Практика применения
В последние годы наблюдается рост числа дел‚ связанных с:
- Кибер‑вымогательством (ст. 273 + 274.1);
- Незаконным оборотом персональных данных (ст. 272.1);
- Атаками на финансовый сектор и госслужбы (ст. 274.1‑274.2).
Судебная практика показывает‚ что суды часто усиливают наказание‚ если:
- Преступление совершено группой лиц;
- Имеется преднамеренный план (преступный «скрипт»);
- Ущерб превышает 1 млн рублей или затронуты критически важные системы.
Глава 28 УК РФ формирует комплексный механизм уголовного преследования за киберпреступления. Важно‚ что статья 272 покрывает традиционный «взлом»‚ статья 273 — техническую сторону угроз (вирусы‚ ransomware)‚ а статья 274 и её дополнения (274.1‑274.5) учитывают современные вызовы – от нарушения правил эксплуатации до атак на критическую инфраструктуру. Понимание каждой статьи‚ её элементов и возможных квалифицирующих обстоятельств помогает как правоприменителям‚ так и специалистам по информационной безопасности своевременно реагировать на киберугрозы и защищать интересы государства и граждан.
Информация актуальна на момент написания и учитывает редакцию УК РФ от г.