Актуально на 04 июля 2026 г.‚ 17:29 мск

Историческая справка и правовое закрепление

Компьютерные преступления в российском уголовном праве впервые получили самостоятельное регулирование в 1996 году — с принятием Уголовного кодекса РФ. Все деяния‚ связанные с незаконным обращением к компьютерной информации‚ объединены в Главу 28 УК РФ‚ входящую в раздел IX «Преступления против общественной безопасности и общественного порядка».

С момента введения нормы неоднократно дополнялись и уточнялись: последние изменения коснулись как ужесточения санкций‚ так и расширения перечня посягательств (например‚ добавление статей 274.1–274.5 по защите критической информационной инфраструктуры РФ).

Общее понятие преступлений в сфере компьютерной информации

С точки зрения законодателя‚ преступления в сфере компьютерной информации — это умышленные деяния‚ посягающие на:

• конфиденциальность‚ целостность и доступность компьютерных данных;
• устойчивое функционирование информационно-телекоммуникационных сетей;
• безопасность критической информационной инфраструктуры РФ.

Субъектами выступают как физические лица (в т.ч. иностранцы)‚ так и организации-посредники при наличии вины.

Систематика главы 28 УК РФ

В 2026 году Глава 28 содержит 9 статей:

1. ст. 272 — неправомерный доступ к компьютерной информации;
2. ст. 272.1 — незаконные использование‚ передача‚ сбор или хранение данных;
3. ст. 273 — создание‚ использование и распространение вредоносных программ;
4. ст. 274 — нарушение правил эксплуатации средств хранения/обработки/передачи информации;
5. ст. 274.1 — посягательство на критическую информационную инфраструктуру РФ;
6. ст. 274.2, нарушение правил централизованного управления средствами противодействия угрозам инфраструктуре;
7. ст. 274.3–274.5 — специализированные составы против устойчивости и целостности инфраструктуры.

Подробный разбор основных составов

Статья 272 УК РФ — неправомерный доступ к компьютерной информации

Объект: установленный законом порядок доступа к охраняемой информации.

Объективная сторона: проникновение в ЭВМ‚ систему или сеть‚ если это повлекло:

• уничтожение;
• блокирование;
• модификацию;
• копирование;
• распространение информации.

Наказание:

• ч. 1 — штраф до 200 тыс. руб. или арест до 6 мес.;
• ч. 2 (группа‚ значительный ущерб), до 4 лет лишения свободы;
• ч. 3 (тяжкие последствия), до 7 лет лишения свободы.

Статья 273 УК РФ — вредоносные программы

Под «вредоносом» понимаются:

• вирусы‚ трояны‚ шпионские и руткит-программы;
• снифферы‚ кейлоггеры‚ эксплойт-киты;
• инструменты для DDoS-атак‚ майнеры.

Достаточно создания‚ независимо от факта распространения. Если программа применена и повлекла тяжкие последствия‚ санкция возрастает до 7 лет лишения свободы.

Статья 274 УК РФ, нарушение правил эксплуатации ИТ-ресурсов

Квалифицируется и как действие (неисполнение обязательных мер безопасности)‚ и как бездействие (игнорирование требований ФСТЭК/ФСБ). Особенно актуально для администраторов‚ системных инженеров и провайдеров связи.

Статья 159.6 УК РФ — мошенничество в сфере компьютерной информации

Хотя статья 159.6 расположена вне Главы 28‚ именно она регулирует кибер-мошенничество: хищение путём ввода ложных команд‚ подмены данных‚ фальсификации электронных документов.

• ч. 1, до 2 лет лишения свободы;
• ч. 3 (в крупном размере) — до 6 лет + штраф до 1 млн руб.

Сравнение с аналогичными деяниями‚ совершёнными через ИКТ

Тенденции правоприменительной практики

За I полугодие 2025 года суды РФ вынесли обвинительные приговоры по 225 эпизодам‚ связанным со ст. 272–274 УК РФ. В 70 % случаев фигурантами становились:

• системные администраторы‚ злоупотребившие доступом;
• бывшие сотрудники‚ сохранившие логины/пароли;
• участники хакерских форумов‚ торгующие базами данных.

Прокуратура отмечает рост преступлений‚ связанных с вымогательством через шифровальщиков (ransomware): за 2025 год зафиксировано 675‚4 тыс. преступлений в сфере ИТ-технологий‚ что на 18 % больше‚ чем в 2024 году.

Профилактика и рекомендации

1. Технические меры: регулярное обновление ПО‚ сегментация сетей‚ многофакторная аутентификация.
2. Организационные меры: локальные акты о доступе к данным‚ обязательные инструктажи‚ аудит прав.
3. Правовые меры: заключение с сотрудниками соглашений о конфиденциальности‚ внесение изменений в трудовые договоры.

Глава 28 УК РФ стала динамично развивающимся инструментом защиты цифрового пространства РФ. В условиях роста киберугроз важно не только ужесточать санкции‚ но и повышать цифровую грамотность граждан и специалистов. Комплексное применение технических‚ организационных и правовых мер позволит минимизировать риски и создать устойчивую кибер-экосистему.

Информация подготовлена по материалам официальных источников: КонсультантПлюс‚ КиберЛенинка‚ Следственного комитета РФ по Ленинградской области‚ а также судебной статистики за 2024–2026 гг.