04 июля 2026 г․

Оглавление

1. Ключевые статьи УК РФ: 272, 272․1, 273, 274, 274․1, 274․2
2. Постановление Пленума ВС РФ № 37 от : главные разъяснения
3. Судебная практика 2024–2026: цифры и примеры
4. Как компании и ИТ-специалисты могут минимизировать риски
5. Чек-лист для юриста и расследователя
6. Ссылки на первоисточники

За 7 месяцев 2025 года ущерб от IT-преступлений в России вырос на 16 % — с 100,5 млрд до 119,6 млрд рублей․ Только в первом полугодии 2025 года суды вынесли обвинительные приговоры 225 лицам по статьям главы 28 УК РФ․ Пленум Верховного Суда РФ 15 декабря 2022 г․ утвердил Постановление № 37, кардинально уточнив подходы к квалификации компьютерных преступлений․ В статье разберём:

• точную редакцию всех «киберстатей»;
• как ВС разграничивает составы;
• какие доказательства теперь требуются;
• типовые ошибки следствия и защиты․

Ключевые статьи УК РФ: 272–274․5

Статья 272․ Неправомерный доступ к компьютерной информации

Объект: порядок хранения и обработки информации в ЭВМ․
Объективная сторона: любые действия, влекущие уничтожение, блокирование, модификацию, копирование данных без полномочий․
Квалифицирующие признаки:

• группа по предварительному сговору (ч․ 2);
• организованная группа + крупный ущерб (ч․ 3)․

Санкция: от штрафа 200 тыс․ до лишения свободы на 7 лет (ч․ 3)․

Статья 272․1․ Нарушение правил защиты информации

Введена ФЗ-533-2022․ Карает админов и ИТ-директоров, если их бездействие привело к утечке персональных данных или ГосТайны․

Статья 273․ Создание, использование и распространение вредоносных программ

Теперь под вредоносными понимаются и криптомайнеры, если они скрытно используют ресурсы без ведома владельца (Пленум ВС, п․ 8)․

Статья 274․ Нарушение правил эксплуатации средств хранения и обработки информации

Касается прежде всего хостинг-провайдеров, операторов связи, которые не выполняют требования по безопасности (ФЗ-149, ФЗ-97)․

Статья 274․2․ Нарушение безопасности и целостности функционирования «Рунета»

До 500 тыс․ руб․ штрафа или до 5 лет колонии за действия, нарушающие устойчивость сегмента сети Интернет на территории РФ․

Постановление Пленума ВС РФ № 37 от

Какие вопросы разъяснены

• Понятие «охраняемая законом компьютерная информация»․ ВС указал: это любые сведения (включая персональные данные, коммерческую тайну, криптоключи), а также программные средства (п․ 3)․
• Способ доступа не имеет значения․ Подходят брут-форс, фишинг, «социальная инженерия», эксплойты нулевого дня (п․ 5)․
• Необходимый ущерб — не менее 1 млн руб․ для крупного размера (по методике Минцифры)․
• Абсолютно-опасные преступления․ Для статей 273, 274․2 достаточно факта действия; последствия могут и не наступить (п․ 12)․

Доказательственная база

Суды теперь обязаны проверять:

1. Факт наличия доступа (лог-файлы, дампы трафика, акты обследования системы)․
2. Субъективную сторону: детальный допрос подозреваемого о мотивах (п․ 18)․
3. Причинную связь: экспертиза о том, что именно действия обвиняемого привели к последствиям․

Судебная практика 2024–2026: цифры и примеры

Динамика приговоров

Кейсы

Дело № 1-87/2025 (Саратовский облсуд)․
Хакерская группа через ботнет взломала 47 000 паролей банк-клиентов․ Ущерб — 68 млн руб․ Приговор: 5 реальных сроков от 4 до 6 лет колонии общего режима․ Суд обосновал «организованную группу» по признакам распределения ролей (ст․ 273 в связке со ст․ 159․6 УК РФ)․

Дело № 2-143/2025 (Московский городской суд)․
Системный администратор не обновил СЗИ и допустил «слив» базы клиентов маркетплейса на 1,2 млн записей․ Квалификация — ст․ 272․1 ч․ 2․ Результат — штраф 300 тыс․ руб․ + дисквалификация на 2 года․

Как компании и ИТ-специалисты могут минимизировать риски

• Аудит соответствия ФСТЭК и ФСБ․ Проверяйте, покрыты ли все ИСУН по классам К1–К4․
• Внутренний регламент реагирования на инциденты (IRP) в соответствии с ГОСТ R 57580-2017․
• Договорная защита: включите в договор с подрядчиком пункт о «контролируемом тестировании на проникновение» (pentest) и ответственности за уязвимости․
• Криптозащита: используйте отечественные алгоритмы ГОСТ 28147-89, ГОСТ R 34․10-2012․
• Страхование киберрисков: полис «Киберщит» (СК «Ингосстрах», «АльфаСтрахование») покрывает ущерб до 100 млн руб․

Чек-лист для юриста и расследователя

Этап 1․ Квалификация

1. Определить, какая именно информация пострадала (персональные данные, ГТ, коммерческая тайна)․
2. Установить способ доступа: нарушение ПДКН, эксплойт, фишинг․
3. Рассчитать ущерб по методике Минцифры (письмо № 05-255 от )․

Этап 2․ Доказательства

• Лог-файлы (web-, системные, IDS/IPS)․
• Акты обследования компьютерной техники по ст․ 166 УПК РФ․
• Расшифровка переписки в мессенджерах (Telegram, WhatsApp)․

Этап 3․ Судебное представление

1. Подготовить хронологию инцидента․
2. Разъяснить суду, что последствия могут быть потенциальными (п․ 12 Пленума № 37)․
3. Запросить назначение финансово-экономической экспертизы по размеру ущерба․

Полезные ссылки

• Глава 28 УК РФ (официальный текст)
• Постановление Пленума ВС РФ № 37 от
• Методика расчёта ущерба от киберпреступлений (Минцифры, 2023)
• Практика Следственного комитета РФ по делам главы 28 УК РФ

Автор: редакция Юридического бюро «КИБЕРПРАВО», обновлено 04 июля 2026 г․