В эпоху цифровой трансформации программное обеспечение становится ключевым элементом критической инфраструктуры. Однако наряду с легитимными разработками существует и противоправная деятельность, связанная с созданием вредоносных программ. Статья 273 Уголовного кодекса Российской Федерации (далее – УК РФ) устанавливает уголовную ответственность за такие действия, подчеркивая важность защиты информационной безопасности.
Историческое развитие нормы
Первоначально законодательство о компьютерных преступлениях в России появилось в 1997 году. 10 августа 1997 г. в УК РФ была введена статья 273, предусматривающая ответственность за «Создание, использование и распространение вредоносных программ для ЭВМ». С тех пор норма претерпела ряд изменений, отражающих эволюцию технологий и правоприменительной практики.
Состав преступления по статье 273 УК РФ
Объективная сторона
Согласно тексту закона, уголовная ответственность наступает при совершении следующих действий:
- Создание программ для ЭВМ или внесение изменений в существующие программы;
- Использование таких программ;
- Распространение вредоносного программного обеспечения.
При этом программа должна быть заведомо предназначенной для:
- несанкционированного уничтожения информации;
- блокирования доступа к данным;
- модификации информации;
- копирования данных без разрешения владельца.
Понятие «создание программы»
В юридической литературе и правоприменительной практике под созданием программы понимается:
- ввод в ЭВМ алгоритма на языке программирования;
- завершение ввода текстового файла, верно реализующего алгоритм;
- независимость от факта компиляции в машинный код.
Квалифицирующие признаки
| Часть статьи | Квалифицирующие признаки | Санкция |
|---|---|---|
| Часть 1 | Базовый состав преступления | до 3 лет лишения свободы + штраф до 200 000 руб. |
| Часть 2 | Совершение группой лиц по предварительному сговору | до 5 лет лишения свободы + штраф от 100 000 до 200 000 руб. |
Отличие от смежных составов
Важно отличать ст. 273 УК РФ от:
- Статьи 272 – несанкционированный доступ к компьютерной информации;
- Статьи 274 – нарушение правил эксплуатации ЭВМ;
- Статьи 275 – государственная измена (если программа направлена против России).
Практические примеры
Пример 1: Создание вредоносной программы
В 2023 году программист Н. разработал программу, которая автоматически шифровала файлы на зараженных компьютерах и требовала выкуп за их восстановление. Несмотря на то, что программа не была распространена, сам факт создания квалифицирован по ч. 1 ст. 273 УК РФ.
Пример 2: Модификация существующего ПО
Группа лиц внесла изменения в легитимное программное обеспечение, добавив функцию скрытого копирования персональных данных пользователей. Действия квалифицированы по ч. 2 ст. 273 УК РФ.
Меры процессуального принуждения
При расследовании преступлений по ст. 273 УК РФ применяются:
- обязанность явки в органы дознания;
- запрет определенной деятельности;
- арест имущества;
Статья 273 УК РФ играет важную роль в обеспечении информационной безопасности Российской Федерации. Правильное понимание состава преступления и квалифицирующих признаков позволяет не только эффективно бороться с киберпреступностью, но и предотвращать незаконное преследование легитимных разработчиков программного обеспечения. При необходимости создания программного обеспечения рекомендуется:
- Проводить правовую экспертизу функциональности;
- Фиксировать цели и задачи разработки;
- Заключать договоры о неразглашении с сотрудниками;
- Проводить регулярные аудиты безопасности.