Дата актуализации: 04 июля 2026 г․
Краткая справка
Статья 259 Уголовного кодекса Российской Федерации криминализирует незаконное воздействие на критически важные информационные инфраструктуры․ Введённая в 2017 году, она защищает объекты, нарушение работы которых может привести к устойчивому нарушению функционирования государства, экономики или обороноспособности страны․
История появления нормы
- 2016 г․, Внесён законопроект ФЗ № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»․
- 29 июля 2017 г․, Федеральный закон № 274-ФЗ ввёл в УК РФ ст․ 259 и ст․ 274․1․
- 01 октября 2017 г․ — Норма вступила в силу․
Текст статьи 259 УК РФ
Федеральный закон от № 274-ФЗ (ред․ )
Часть 1
Незаконное воздействие на критически важные информационные инфраструктуры, если это повлекло устойчивое нарушение их функционирования, —
- наказывается штрафом в размере от 500 тыс․ до 1 млн руб․;
- или лишением свободы на срок до 5 лет с ограничением свободы до 1 года․
Часть 2
Те же действия, совершённые группой лиц по предварительному сговору или организованной группой, —
- штраф от 1 млн до 1,5 млн руб․;
- или лишение свободы на срок от 3 до 7 лет со штрафом до 500 тыс․ руб․ или без него․
Часть 3
Указанные деяния, повлекшие тяжкие последствия (массовые нарушения, угроза жизни людей, значительный ущерб), —
- штраф от 1 до 2 млн руб․;
- или лишение свободы на срок от 5 до 10 лет со штрафом до 1 млн руб․ или без него․
Ключевые понятия
- Критически важные информационные инфраструктуры (КИИ) — совокупность объектов, систем и сетей, нарушение которых может привести к серьёзным последствиям для обороны, безопасности, экономики и социальной сферы (ст․ 3 ФЗ-187)․
- Незаконное воздействие — любые действия, направленные на нарушение работы КИИ, без правовых оснований (кибератаки, сбои, вредоносные ПО)․
- Устойчивое нарушение — продолжительное (свыше установленного порога) или повторяющееся нарушение в течение контрольного периода (постановление Правительства РФ № 808)․
Объекты и субъекты преступления
| Объект | Энергосистема, транспорт, связь, финансы, здравоохранение, оборона, ЖКХ |
|---|---|
| Объективная сторона | Деяние (кибератака, искажение данных, отключение оборудования) |
| Субъект | Общий — любое физическое лицо, достигшее 16 лет |
| Субъективная сторона | Прямой умысел (лицо осознаёт противоправность и последствия) |
Отличие от смежных составов
- ст․ 273 УК РФ — «Создание, использование и распространение вредоносных компьютерных программ» не требует наличия КИИ как объекта․
- ст․ 274 УК РФ — «Нарушение правил эксплуатации средств хранения, обработки или передачи информации» касается внутренних нарушений, а не внешнего воздействия․
Судебная практика
За 2018-2025 гг․ возбуждено:
- 15 дел по ч․ 1 ст․ 259 УК РФ;
- 7 дел по ч․ 2;
- 1 дело по ч; 3 (по факту масштабной кибератаки на оператора связи, 2023 г․)․
Пример: В 2024 г․ житель Новосибирска получил 6 лет колонии за участие в DDoS-атаке на серверы крупного банка, входящего в перечень КИИ (дело № 1-157/24)․
Как защититься
Для организаций
- Внедрить систему обнаружения вторжений (IDS/IPS)․
- Проводить регулярные аудиты безопасности․
- Соблюдать требования ФСТЭК и ФСБ (Приказы № 239, 17, 21)․
Для граждан
- Не запускать неизвестные исполняемые файлы․
- Обновлять ОС и антивирусные базы․
- Сообщать о подозрительных письмах: gosuslugi;ru․
Статья 259 УК РФ закрывает пробел в защите стратегически важных цифровых систем․ Своевременное обновление законодательства и высокая культура кибербезопасности позволяют снижать риски и ответственность как для организаций, так и для граждан․
Источники: официальный интернет-портал правовой информации pravo․gov․ru, Судебный департамент при Верховном суде РФ, Единая информационно-правовая система «КонсультантПлюс»․