Дата актуализации: 08:45
Общее представление о преступлениях в сфере компьютерной информации
Современное информационное общество невозможно представить без компьютерных систем и сетей․ Однако увеличение количества цифровых активов автоматически повышает риск совершения преступлений‚ связанных с их хищением‚ повреждением либо иным посягательством․ Уголовный кодекс Российской Федерации закрепляет целый ряд составов‚ относящихся к «преступлениям в сфере компьютерной информации» (гл․ 28 УК РФ)․
Ключевые статьи УК РФ
Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации»
- Объект: установленный законом порядок хранения и использования охраняемой компьютерной информации․
- Объективная сторона: незаконное (без законного основания) проникновение в защищённую систему‚ повлекшее:
- уничтожение;
- блокирование;
- модификацию;
- копирование;
- иные нарушения целостности данных․
- Форма вины: прямой умысел․
- Санкции:
- штраф до 500 тыс․ руб․;
- обязательные/исправительные работы;
- лишение свободы до 2-х лет (базовый состав);
- до 7 лет при квалифицирующих признаках (организованная группа‚ тяжкие последствия и др․)․
Статья 272․1 УК РФ — «Незаконные сбор‚ хранение‚ использование и передача компьютерной информации»
Введена в 2022 г․ для борьбы с вторжением в персональные данные․ Карается вплоть до 5 лет лишения свободы‚ если деяние совершено:
- с применением своего служебного положения;
- в крупном размере (порог «крупности» определяется постановлением Пленума ВС РФ)․
Статья 273 УК РФ — «Создание‚ использование и распространение вредоносных компьютерных программ»
Ключевые элементы:
- создание вирусов‚ троянов‚ червей‚ ransomware и иного вредоносного ПО;
- распространение (рассылка e-mail‚ размещение в открытом доступе‚ продажа на даркнет-форумах);
- использование таких программ для хищения денежных средств или компрометации данных․
Ответственность: от штрафа до 7 лет колонии общего режима․
Статья 274 УК РФ — «Нарушение правил эксплуатации средств хранения‚ обработки или передачи компьютерной информации»
Касается должностных лиц (администраторов‚ инженеров ИБ)‚ допустивших:
- неустановку обновлений безопасности;
- игнорирование инцидентов;
- несанкционированное отключение средств защиты․
Причинение крупного ущерба (>1 млн руб․) либо тяжких последствий влечёт до 4-х лет лишения свободы․
Новые статьи (274․1–274․4): саммари 2024–2025 гг․
Федеральный закон № 353-ФЗ от г․ расширил главу 28 УК РФ ещё четырьмя составами:
| № статьи | Краткое содержание | Максимальное наказание |
|---|---|---|
| 274․1 | Нарушение обязательных требований к кибербезопасности критической инфраструктуры | до 5 лет колонии |
| 274․2 | Несанкционированное влияние на работу критической ИТ-системы | до 7 лет колонии |
| 274․3 | Фальсификация электронной подписи или электронного документа | до 6 лет колонии |
| 274․4 | Нарушение правил использования криптографических средств РФ | до 3 лет колонии |
Статистика правоприменения
- 225 осужденных по ст․ 272–274 УК РФ;
- 60 % дел связаны с кибермошенничеством через вредоносное ПО;
- средний размер ущерба в рассмотренных делах — 17‚8 млн руб․
Меры по гуманизации и повышению эффективности наказания
Минюст РФ внес проект о повышении максимальных порогов штрафов по экономическим статьям‚ включая 272‚ 273‚ 274 УК РФ․ Предлагается:
- увеличить верхний лимит штрафа до 5 млн руб․ вместо действующих 500 тыс․ руб․;
- ввести обязательную компенсацию вреда потерпевшему до назначения основного наказания;
- расширить института досудебного урегулирования (пример — «мировые соглашения» в IT-компаниях)․
Практические рекомендации организациям и гражданам
- Для бизнеса:
- внедрять Систему обнаружения вторжений (IDS) и Систему предотвращения вторжений (IPS);
- регулярно проводить аудит соответствия требованиям ФСТЭК и ФСБ;
- заключать договоры NDA с сотрудниками‚ имеющими доступ к критической ИТ-инфраструктуре․
- Для граждан:
- использовать лицензионное антивирусное ПО и не отключать обновления;
- избегать подозрительных ссылок и вложений в e-mail;
- при подозрении на инцидент — обращаться в ГК «Техкрима» МВД России круглосуточно по телефону ###-###-####․
Компьютерные преступления стремительно эволюционируют: от одиночных взломов до масштабных атак на критическую инфраструктуру․ Уголовный кодекс РФ постоянно адаптируется к новым вызовам‚ расширяя перечень составов и ужесточая санкции․ Однако законодательство не является панацеей: без соблюдения базовых правил кибергигиены и регулярного обучения персонала невозможно полностью исключить риски․ Поэтому «самая надёжная защита — это сочетание технологий‚ процессов и человеческого фактора»․
Материал подготовлен на основе официальных источников: КонсультантПлюс‚ Пленум ВС РФ‚ отчёты РАПСИ и МВД РФ за 2024–2026 гг․