Актуальность темы․ С каждым годом количество информационных систем растет, а вместе с ними – и спектр преступных посягательств на цифровую инфраструктуру․ Российское законодательство в этой области постоянно совершенствуеться: с 1997 года в Уголовный кодекс РФ включена Глава 28 «Преступления в сфере компьютерной (информационной) информации», а в 2025‑2026 гг․ приняты новые поправки, ужесточающие ответственность за киберпреступления․

Правовая база

Глава 28 Уголовного кодекса РФ

Глава 28 состоит из нескольких статей, которые регулируют различные виды нарушений в сфере ИТ:

• Статья 272 – Неправомерный доступ к компьютерной информации․
• Статья 273 – Создание, использование и распространение вредоносных программ․
• Статья 274 – Нарушение правил эксплуатации ЭВМ, систем обработки и передачи данных․
• Статья 274․1 – Незаконное использование абонентского терминала (пропуск) (введена с )․
• Статья 274․3 – Незаконный доступ к сетевому оборудованию и инфраструктуре (добавлена в 2025 г․)
• Статья 275 – Нарушение правил обеспечения информационной безопасности․
• Статьи 159․3 и 159․6 – Мошенничество с использованием высоких технологий (введены в 2012 г․)

Ключевые понятия, закреплённые в законе

Для применения указанных статей необходимо установить наличие следующих признаков:

1. Наличие охраняемой законом компьютерной информации (данные, программы, базы данных)․
2. Использование информационно‑телекоммуникационных сетей в качестве средства совершения деяния․
3. Наличие признаков умысла (преднамеренное действие) или неосторожности (нарушение правил эксплуатации)․
4. Наличие вреда – уничтожения, модификации, блокирования, копирования или иного незаконного воздействия на информацию․

Классификация преступлений в сфере высоких технологий

Неправомерный доступ (Ст․ 272)

Подразумевает попытку получить или фактическое получение доступа к охраняемой законом информации без согласия владельца․ Наказание зависит от последствий:

• Если доступ не привёл к уничтожению, блокированию или модификации – штраф до 500 000 рублей или до 2 лет лишения свободы в виде условного наказания․
• Если доступ привёл к вышеуказанным последствиям – от 2 до 5 лет лишения свободы․

Создание и распространение вредоносного ПО (Ст․ 273)

Вредоносные программы (вирусы, трояны, ransomware) считаются «оружием» киберпреступления․ Наказание:

• Штраф от 200 000 до 1 000 000 рублей;
• От 3 до 7 лет лишения свободы, если действие привело к серьёзному ущербу․

Нарушение правил эксплуатации (Ст․ 274‑274․3)

К этой категории относятся:

• Несоблюдение требований к защите данных при эксплуатации ЭВМ (Ст․ 274);
• Незаконное использование абонентского терминала (Ст․ 274․1);
• Неправомерный доступ к сетевому оборудованию, в т․ч․ к системам SCADA (Ст․ 274․3)․

Наказание варьируется от штрафа до 5 лет лишения свободы в зависимости от тяжести последствий;

Мошенничество с использованием ИТ (Ст․ 159․3, 159․6)

Сюда входят схемы фишинга, кибер‑шантажа, незаконные финансовые операции через криптовалютные платформы․ Наказание:

• Штраф от 300 000 до 2 000 000 рублей;
• От 3 до 10 лет лишения свободы (при крупных суммах ущерба)․

Другие виды киберпреступлений

В рамках главы 28 также рассматриваются:

• Нарушение правил обеспечения информационной безопасности (Ст․ 275);
• Умышленное уничтожение или модификация компьютерной информации (части 1‑2 Ст․ 272);
• Согласие на передачу персональных данных без законных оснований (в рамках ФЗ «О персональных данных», но часто пересекается с УК)․

Состав преступления и признаки виновности

Объективная сторона

Включает в себя действие (или бездействие) и его последствия:

• Действие – доступ, изменение, блокирование, копирование, создание вредоносного кода․
• Последствия – уничтожение, модификация, утрата конфиденциальности, финансовый ущерб․

Субъективная сторона

В зависимости от статьи – может требоваться:

• Умышленное действие (прямой умысел) – наиболее распространённый случай․
• Неосторожное действие – нарушение правил эксплуатации, отсутствие должной заботы о защите данных․

Объект преступления

Это охраняемая законом компьютерная информация и информационно‑технические средства (компьютеры, серверы, сетевое оборудование)․

Наказания и их применение

Суд учитывает уровень общественной опасности, величину ущерба, а также наличие смягчающих или отягчающих обстоятельств (например, участие в организованной группе)․

Последние изменения в законодательстве (2024‑2026 гг․)

• 2024 г․ Введена статья 274․3 – раскрывает ответственность за несанкционированный доступ к сетевому оборудованию, включая системы управления промышленными объектами (SCADA)․
• 2025 г․ Приняты поправки, расширяющие понятие «абонентского терминала», что позволило привлечь к ответственности за незаконный доступ к Wi‑Fi, LTE‑модемам и другим средствам доступа․
• 2026 г․ Ужесточены санкции за использование ransomware: минимальное наказание – 5 лет лишения свободы при наличии требования выкупа․

Практика применения новых статей

Согласно официальной статистике МВД за 2025 год, количество дел по статье 274․3 выросло на 37 % – в основном это были кибератаки на объекты критической инфраструктуры․ При этом суды стали чаще назначать реальные сроки лишения свободы, а не условные наказания;

Процессуальные особенности расследования

1. Инициирование расследования – следственный комитет или федеральные органы по защите информации (ФСБ, МВД)․
2. Сбор доказательств – цифровая экспертиза (анализ логов, копирование носителей, восстановление удалённых файлов)․
3. Применение специальных процессуальных норм (ст․ 307‑310 УК РФ) – возможность наложения технического надзора, блокировки серверов․
4. Экспертные заключения – обязательны при определении характера вредоносного кода и оценке масштаба ущерба․
5. Судебное разбирательство – в большинстве случаев проводится в открытом режиме, но при угрозе национальной безопасности допускается закрытый суд․

Профилактика и рекомендации для организаций

• Разработка политики информационной безопасности в соответствии с ГОСТ Р 50922‑96 и ISO/IEC 27001․
• Регулярные аудиты и тесты на проникновение (penetration testing) с привлечением сертифицированных специалистов․
• Обучение персонала – курс «Основы кибербезопасности» обязателен для всех сотрудников, работающих с ИТ‑системами․
• Внедрение многофакторной аутентификации и систем управления привилегиями (Privileged Access Management)․
• Создание плана реагирования на инциденты (IRP) с чётким распределением ролей и контактных точек․

Соблюдение этих рекомендаций существенно снижает риск привлечения к уголовной ответственности и помогает избежать финансовых потерь․

Преступления в сфере высоких технологий – одна из самых динамично развивающихся областей уголовного права России․ С 1997 года в УК РФ сформирована Глава 28, которая регулярно обновляется в ответ на новые угрозы: от простого неправомерного доступа (Ст․ 272) до сложных атак на инфраструктуру критической важности (Ст․ 274․3)․ Последние поправки 2024‑2026 гг․ делают наказание более строгим, особенно в отношении ransomware и кибершантажа․

Для юридических лиц и физических лиц ключевым фактором защиты от уголовной ответственности является проактивный подход к кибербезопасности: своевременное обновление программного обеспечения, постоянный мониторинг сетей, обучение персонала и наличие документированных политик ИБ․ Только комплексный контроль позволит минимизировать риск стать субъектом уголовного преследования в цифровом пространстве․

В случае возникновения подозрения на киберпреступление необходимо незамедлительно обратиться к квалифицированным юристам и специалистам по цифровой экспертизе, чтобы правильно оформить доказательства и обеспечить защиту прав в суде․

Дата публикации: 07 апреля 2026 г․