В последние десятилетия развитие информационных технологий привело к появлению новой категории правонарушений – преступлений в сфере компьютерной информации. Уголовный кодекс Российской Федерации (УК РФ) предусматривает специальный набор статей, регулирующих ответственность за незаконный доступ, модификацию, уничтожение и иные виды воздействия на компьютерные системы и сети. Данная статья рассматривает правовую основу, составы преступлений, их объект, субъекты, а также практику применения статей 272‑274.5 УК РФ, с учётом последних изменений, внесённых в редакцию 2025 года.
Исторический контекст и место статей о компьютерных преступлениях в УК РФ
Первая редакция УК РФ, принятая в 1996 году (№ 63‑ФЗ), включила в часть «Особенная» главы 28 «Преступления в сфере компьютерной информации» (ст. 272‑274.5). С того времени статья 274 претерпела несколько реформ, а в 2025 году была принята новая редакция со значительными комментариями, уточняющими понятия «крупный ущерб», «критическая информационная инфраструктура» (КИИ) и «объективная сторона» преступления.
Основные статьи, регулирующие преступления против компьютерной информации
- Статья 272 УК РФ – «Неправомерный доступ к компьютерной информации»;
- Статья 272.1 УК РФ – «Незаконное использование (копирование) компьютерной информации»;
- Статья 273 УК РФ – «Создание, использование и распространение вредоносных программ»;
- Статья 274 УК РФ – «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно‑телекоммуникационных сетей»;
- Статья 274.1 УК РФ – «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации»;
- Статья 274.2‑274.5 – дополнительные положения о групповой ответственности и усиленных наказаниях.
Статья 272 «Неправомерный доступ»
Объективная сторона: доступ к охраняемой законом компьютерной информации без законного основания. Субъектом может быть как физическое лицо, достигшее 16 лет, так и юридическое лицо (через представителей). Наказание – штраф, исправительные работы, ограничение свободы или лишение свободы до 5 лет.
Статья 272.1 «Незаконное использование»
Криминализуется копирование или иное использование охраняемой компьютерной информации без согласия правообладателя. Применяется, когда факт доступа уже не является преступлением, но последующее действие нарушает авторские или иные права.
Статья 273 «Вредоносные программы»
Устанавливает ответственность за создание, распространение или использование программ, предназначенных для уничтожения, блокирования, модификации или копирования информации. Наказание может достигать 7 лет лишения свободы.
Статья 274 «Нарушение правил эксплуатации»
Согласно КонсультантПлюс и комментариям 2025 года, объективная сторона состоит из трёх одновременно выполненных условий:
- Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации (например, игнорирование политик безопасности, отсутствие резервного копирования).
- Действие (или бездействие) повлекло уничтожение, блокирование, модификацию либо копирование информации.
- Последствия – причинение крупного ущерба (по количественной оценке – более 500 000 руб., либо ущерб, который может привести к серьёзным экономическим последствиям).
Преступление имеет материальный состав. Субъектом может быть как «легитимный пользователь», так и лицо, не имеющее официального доступа, если оно сознательно нарушает правила.
Статья 274.1 «Неправомерное воздействие на КИИ»
Нововведение 2025 года: статья охватывает действия, направленные против критической информационной инфраструктуры РФ (энергетика, транспорт, связь, финансовый сектор). Ключевые положения:
- Создание, распространение и (или) использование программ, заведомо предназначенных для разрушения, блокирования, модификации или копирования информации в КИИ.
- Наличие умысла (прямого или косвенного) нанести вред критически важным системам.
- Установление ответственности за действия, которые могут привести к масштабным перебоям в работе страны.
Наказание – лишение свободы от 5 до 12 лет, штрафы до 1 млн руб., а также конфискация средств, использованных для совершения преступления.
Ключевые элементы состава преступления по статье 274
| Элемент | Содержание |
|---|---|
| Объект | Охраняемая законом компьютерная информация и/или информационно‑телекоммуникационные сети. |
| Объективная сторона | Нарушение правил эксплуатации, повлекшее уничтожение, блокирование, модификацию или копирование информации. |
| Субъект | Лицо, достигшее 16 лет, имеющее доступ к системе (легитимный пользователь) или лицо, иное, но обладающее техническими навыками. |
| Субъективная сторона | Умышленное или грубое неосторожное нарушение правил, осознающее возможность причинения крупного ущерба. |
| Последствия | Крупный ущерб – финансовый, репутационный, либо угрозы национальной безопасности. |
Практика применения и судебная статистика
Согласно данным INTERFAX.RU и ГАРАНТ, в первой половине 2025 года в судах РФ было вынесено более 225 приговоров по делам, связанным со статьями 272‑274. Наиболее часто встречаються обвинения в:
- Нарушении правил эксплуатации (ст. 274) – 38 % всех дел;
- Создании и распространении вредоносного ПО (ст. 273) – 27 %;
- Неправомерном доступе (ст. 272) – 20 %;
- Воздействии на КИИ (ст. 274.1) – 15 % (около 30 дел, в т.ч. крупные кибератаки на энергетический сектор).
Судебные решения демонстрируют тенденцию к ужесточению наказаний за нарушения, повлекшие крупный ущерб. В ряде дел суды применяют штрафы в размере до 2 млн руб., а также конфискацию оборудования, использованного для совершения преступления.
Последние изменения в законодательстве (2025 г.)
- Уточнение понятия «крупный ущерб» – теперь ущерб считается крупным, если превышает 500 000 руб. или приводит к длительным перебоям в работе критических систем.
- Ужесточение ответственности за преднамеренное нарушение правил эксплуатации – появилось возможность привлечения к уголовной ответственности легитимных пользователей, если их действия привели к крупному ущербу.
- Расширение круга субъектов ответственности – юридические лица могут быть привлечены к ответственности за действия их сотрудников, если они не обеспечили надлежащий контроль.
Как избежать уголовной ответственности: практические рекомендации
Для организаций
- Разработать и внедрить политику информационной безопасности, включающую правила доступа, резервного копирования и обновления программного обеспечения.
- Проводить регулярные аудиты соответствия этим правилам, фиксировать результаты и устранять выявленные нарушения.
- Обучать персонал методам безопасного обращения с данными и последствиям нарушения правил.
- Внедрять системы мониторинга и обнаружения вторжений (IDS/IPS) для своевременного реагирования на попытки нарушения.
Для физических лиц
- Не использовать служебные учётные записи для личных целей без явного разрешения.
- Соблюдать требования к паролям, двухфакторной аутентификации и обновлению программного обеспечения.
- При работе с конфиденциальными данными соблюдать правила копирования, передачи и уничтожения информации.
- В случае обнаружения уязвимостей – сообщать об этом в службу ИБ организации, а не использовать их в личных интересах.
Преступления против компьютерной информации в современной России представляют собой отдельный правовой блок, который постоянно адаптируется к меняющимся технологическим условиям. Статьи 272‑274.5 УК РФ охватывают широкий спектр действий – от простого несанкционированного доступа до целенаправленного разрушения критической инфраструктуры. Последние поправки 2025 года усиливают ответственность, уточняют понятия «крупный ущерб» и «КИИ», а также расширяют круг субъектов ответственности, включая легитимных пользователей и юридических лиц.
Для эффективной профилактики подобных правонарушений необходимы комплексные меры: создание нормативных документов, техническая защита, регулярные аудиты и постоянное повышение квалификации персонала. Только при совместных усилиях государства, бизнеса и граждан можно обеспечить надёжную защиту информационного пространства страны.
Дата публикации: 21:04:54