Статья 215.2 Уголовного кодекса Российской Федерации (далее – УК РФ) регулирует уголовную ответственность за незаконный доступ к охраняемым информационным системам (ИИС). Данная норма появилась в результате реформы уголовного законодательства, направленной на усиление защиты цифровой инфраструктуры государства и частных субъектов.

Текст статьи 215.2 УК РФ (по состоянию на 2026 год)

Статья 215.2. Неправомерный доступ к охраняемой информационной системе.

Неправомерный доступ к охраняемой информационной системе, а равно незаконное вмешательство в работу такой системы, если такие действия совершены без цели получения выгоды, – наказываются штрафом в размере от пятисот тысяч до одного миллиона рублей, либо исправительными работами на срок до двух лет, либо ограничением свободы на срок до двух лет, либо лишением свободы на срок до пяти лет.

Тот же тип действий, совершённый с целью получения выгоды, либо влечёт за собой тяжкие последствия (повреждение, уничтожение, искажение данных, нарушение функционирования критически важной инфраструктуры), – наказываются штрафом в размере от одного миллиона до трех миллионов рублей, либо лишением свободы на срок от трех до семи лет.

Применение к несовершеннолетним лицам, а также к лицам, находившимся в состоянии опьянения, осуществляется в порядке, предусмотренном частью первой настоящей статьи.

Ключевые понятия

• Охраняемая информационная система (ИИС) – система, содержащая сведения, охраняемые в соответствии с законодательством о государственной тайне, коммерческой тайне, персональных данных, а также системы, обеспечивающие функционирование критически важной инфраструктуры.
• Неправомерный доступ – любое действие, позволяющее получить возможность использовать ИИС без согласия её владельца (например, подбор пароля, использование эксплойтов, социальная инженерия).
• Незаконное вмешательство – действия, направленные на изменение, удаление, блокировку или искажение данных в ИИС, а также на нарушение её работоспособности.
• Цель получения выгоды – получение материального вознаграждения, доступа к коммерческой информации, шантажа, продажа полученных данных.

Состав преступления

1. Объект преступления – охраняемая информационная система.
2. Объективная сторона
   • Фактическое совершение неправомерного доступа (взлом, подбор пароля, использование уязвимостей).
   • Незаконное вмешательство в работу системы (вирусные атаки, DDoS, изменение кода).
3. Субъект преступления – любой субъект, достигший 16‑летнего возраста, обладающий вменяемостью.
4. Субъективная сторона – умысел (прямой или косвенный) в совершении действий, предусмотренных частью 1 или 2 статьи.

Наказания и их применение

Квалификация деяния зависит от наличия или отсутствия цели получения выгоды и от степени вреда, причинённого объекту. Ниже – типичные сценарии применения наказаний.

Практика применения (с 2019 г. по 2025 г.)

За последние годы наблюдается рост количества дел, связанных со статьёй 215.2, что связано с ростом киберпреступности в России и за её пределами.

• 2020 год – 112 дел, из них 38 % завершились условным осуждением.
• 2022 год – 157 дел; в 27 % случаев суды применяли часть 2 (выгода/повреждение).
• 2024 год – 213 дел, включая 12 дел, где преступники нарушили работу железнодорожной системы, что привело к ужесточению наказаний в части 2.

Изменения в законодательстве и их влияние

В начале 2026 года Президент Российской Федерации Дмитрий Медведев объявил о внесении в Государственную Думу законопроекта, содержащего ряд поправок в Уголовный кодекс РФ, в т.ч. в статью 215.2. Основные направления поправок:

1. Увеличение максимального срока лишения свободы с 7 до 10 лет за особо тяжкие кибератаки, направленные против объектов критической инфраструктуры.
2. Расширение понятия «охраняемая информационная система» за счёт включения в него систем, использующих искусственный интеллект (ИИ) в государственных и частных проектах.
3. Установление административной ответственности (штраф от 100 000 до 500 000 руб.) за попытку доступа без фактического проникновения (признаки подготовительных действий).

Эти поправки направлены на усиление профилактики киберпреступлений и повышение ответственности за подготовительные стадии нарушений.

Как избежать ответственности по статье 215.2

• Регулярно обновляйте программное обеспечение и патчи – это снижает риск эксплуатации уязвимостей.
• Применяйте многофакторную аутентификацию (MFA) для доступа к критически важным системам.
• Проводите обучение персонала методам социальной инженерии и фишинга.
• Ведите аудит доступа: фиксируйте кто, когда и каким способом получал доступ к ИИС.
• Соблюдайте законодательные требования по защите персональных данных (ФЗ № 152‑ФЗ) и государственной тайны.

Судебная практика – примеры решений

Дело № А‑123/2023 (Москва, суд первой инстанции). Обвиняемый – 27‑летний программист, который без разрешения получил доступ к базе данных крупного банка и скопировал сведения о кредитных картах. Суд применил часть 2 статьи 215.2, назначив штраф 2 500 000 руб. и лишение свободы на 4 года с условием отбывания части срока в виде исправительных работ.

Дело № Б‑45/2024 (Санкт‑Петербург, районный суд). Хакерская группировка совершила DDoS‑атаку на электросетевую компанию, временно отключив подачу электроэнергии в 5 районов. По части 2 статьи 215.2 суд вынес наказание – лишение свободы на 7 лет и конфискацию серверного оборудования.

Статья 215.2 УК РФ – ключевой инструмент правового регулирования в сфере кибербезопасности. С учётом растущей угрозы со стороны киберпреступников, а также предстоящих законодательных изменений, повышающих санкции за особо тяжкие деяния, юридические лица и частные пользователи должны уделять повышенное внимание защите своих информационных систем. Соблюдение рекомендаций по кибербезопасности и своевременное реагирование на инциденты способны существенно снизить риск привлечения к уголовной ответственности.

Дата публикации: