04 июля 2026 г. — Дата последнего обновления данного материала.
С 1 сентября 2025 года вступили в силу значительные изменения, внесённые Федеральным законом от № 282-ФЗ. Поправки коснулись, в первую очередь, главы 28 Уголовного кодекса РФ, посвящённой преступлениям в сфере компьютерной информации. Ниже приведён подробный разбор каждой статьи, включая новые составы и санкции.

Структура главы 28 УК РФ (ст. 272–274.5)

Глава включает семь статей (по состоянию на 2025 г.):

1. ст. 272, «Неправомерный доступ к компьютерной информации»;
2. ст. 272.1 — «Создание, распространение или использование средств для неправомерного доступа» (новая редакция);
3. ст. 273 — «Создание, использование и распространение вредоносных компьютерных программ»;
4. ст. 273.1, «Координация массовых кибератак» (введена 282-ФЗ);
5. ст. 274 — «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации»;
6. ст. 274.4 — «Кража или вымогательство электронных ключей доступа» (введена 282-ФЗ);
7. ст. 274.5 — «Незаконные операции с криптографическими средствами» (введена 282-ФЗ).

Детальный разбор ключевых статей

3.1 Статья 272. Неправомерный доступ к компьютерной информации

Объект: безопасность хранения, обработки и передачи компьютерной информации.
Объективная сторона: несанкционированное проникновение в защищённую систему, если это повлекло уничтожение, блокирование, изменение или копирование информации.
Квалифицирующие признаки:

• группа лиц по предварительному сговору;
• использование служебного положения;
• крупный ущерб (свыше 5 млн руб.) или причинение вреда здоровью.

Санкции:

• базовый состав — до 2 лет лишения свободы;
• тяжкий состав — до 7 лет лишения свободы + штраф до 1 млн руб.

3.2 Статья 272.1. Средства для неправомерного доступа

В 2025 г. статья дополнена: теперь ответственность наступает не только за создание, но и за распространение инструкций, скриптов, exploit-пакетов, если они предназначены для обхода защиты.
Максимальное наказание: до 4 лет лишения свободы.

3.3 Статья 273. Вредоносные программы

Действует с 1996 г. и многократно уточнялась.
Формы виновности: прямой умысел.
Виды вредоносного ПО:

• вирусы, черви, трояны;
• ransomware (вымогательские программы);
• майнеры без ведома пользователя.

Новые квалификаторы 2025 г.:

• если вредоносное ПО используется в системах ЖКХ, транспорта, связи, особо тяжкий состав;
• санкции достигают 10 лет лишения свободы.

3.4 Статья 273.1. Координация массовых кибератак

Полностью новая статья.
Состав: организация, координация или финансирование DDoS-атак, затрагивающих критическую инфраструктуру РФ.
Санкции: от 5 до 12 лет колонии + запрет занимать определённые должности до 5 лет.

3.5 Статья 274. Нарушение правил эксплуатации

Касается лиц, ответственных за защищённые ресурсы (админов, инженеров).
Уголовная ответственность наступает при халатности, повлекшей тяжкие последствия (утечка персональных данных свыше 100 тыс. человек, остановка производства).

3.6 Статьи 274.4 и 274.5 — «Электронные ключи» и «Криптография»

274.4: кража (включая фишинг), вымогательство или продажа уникальных ключей доступа (JWT-токенов, API-ключей).
274.5: незаконный оборот криптографических средств, не прошедших сертификацию ФСБ/ФСТЭК, либо их экспорт/импорт в обход санкционных ограничений.
Оба состава введены в 2025 г.; максимальное наказание — до 6 лет лишения свободы.

Практика применения и статистика

• 2023 г. — 1 024 осуждённых по ст. 272–273;
• 2024 г. — рост на 18 %, основной прирост пришёлся на ransomware-кейсы;
• 2025 г. (первое полугодие) — уже 617 дел, из них 39, по новым статьям 273.1 и 274.4.

Отличия в праве Республики Кыргызстан

Уголовный кодекс Кыргызстана (в проекте новой редакции 2025 г.) также расширяет ответственность за компьютерные преступления. Там:

• введён аналог ст. 272.1 («Средства для неправомерного доступа»);
• предусмотрено до 15 лет лишения свободы за кибертерроризм (атаки на объекты ЖКХ);
• возможно применение смертной казни за особо тяжкие формы кибератак, повлекших гибель людей.

Рекомендации организациям и гражданам

1. Комплексная защита: антивирус, EDR-системы, регулярное обновление ПО.
2. Обучение: проводить тренинги по кибергигиене сотрудников (фишинг-тесты, политика паролей).
3. Юридический аудит: требования ФСТЭК и ФСБ к защите персональных данных и критической ИТ-инфраструктуры.
4. Страхование: киберриск-полисы покрывают ущерб от атак и расходы на расследование.

Поправки 282-ФЗ в 2025 г. существенно усилили уголовно-правовой пресс на киберпреступников в России. Теперь ответственность распространяется не только на непосредственных хакеров, но и на разработчиков инструментов, координаторов атак, а также на администраторов, халатно обеспечивших безопасность. Аналогичное ужесточение наблюдается и в Кыргызстане, что говорит о глобальном тренде усиления борьбы с киберпреступностью.

Для юридических консультаций по конкретным кейсам обращайтесь к специалистам в области IT-правa и криминального права.