Основной блок норм: Глава 28 УК РФ
Центральным регулятором ответственности за «киберпреступления» является Глава 28 УК РФ «Преступления в сфере компьютерной информации» (ст. 272 – 274.5); Ниже приведены ключевые составы‚ актуальные на 2026 год.
1.1 Статья 272 — Неправомерный доступ к компьютерной информации
- Объект: охраняемая законом компьютерная информация.
- Объективная сторона: доступ к компьютерной системе в обход средств защиты‚ если деяние повлекло уничтожение‚ блокирование‚ модификацию или копирование информации.
- Наказание: штраф до 500 000 ₽‚ либо ограничение свободы до 4 лет‚ либо лишение свободы до 7 лет при отягчающих обстоятельствах (ч. 2‚ 3).
1.2 Статья 273 — Создание‚ использование и распространение вредоносных программ
С 2024 года формулировка уточнена:
- Создание или модификация программ‚ заведомо приводящие к несанкционированному уничтожению‚ блокированию‚ модификации либо копированию данных;
- Использование носителей с такими программами (включая флеш-накопители‚ съёмные SSD и «облачные» хранилища);
- Распространение через интернет-каналы или P2P-сети.
Максимальное наказание — до 7 лет лишения свободы (ч. 2‚ 3 ст. 273).
1.3 Статья 274, Нарушение правил эксплуатации средств хранения и обработки информации
Касается специалистов‚ ответственных за защиту автоматизированных систем. В 2026 году действует дополнение: за грубое нарушение‚ повлекшее утечку персональных данных‚ предусмотрен штраф до 1 млн ₽ или лишение свободы до 4 лет.
Новые статьи и изменения 2024-2026 гг.
2.1 Статья 272.1, Утечка персональных данных
Введена с 11 декабря 2024 г.:
- Карается за незаконное распространение или предоставление персональных данных в крупном размере;
- Штраф до 500 000 ₽ или арест до 6 месяцев‚ либо лишение свободы до 4 лет при группе лиц.
2.2 Статья 274.2 — Нарушение норм централизованного управления защитой инфраструктуры
Формально касается операторов критической информационной инфраструктуры (КИИ). В 2026 году круг субъектов расширен: теперь под норму попадают ключевые провайдеры облачных услуг.
Координация с другими институтами права
Наряду с УК РФ действует Федеральный закон № 149-ФЗ «Об информации‚ информационных технологиях и о защите информации». В случае конфликта норм применяется lex specialis: уголовное право реагирует при наличии значительного вреда либо крупного размера ущерба.
Практика следственных органов
4.1 Статистика Следственного комитета РФ
За I квартал 2026 года:
- возбуждено 3 124 уголовных дела по ст. 272-274;
- 57 % дел касаются мошенничества с использованием вредоносных программ;
- наибольший рост (+38 %) пришёлся на преступления с утечкой биометрических данных (новая категория в 272.1).
4.2 Яркий кейс: RTM Group
Группа лиц‚ известная как RTM Group‚ создавала и распространяла трояны для похищения данных банковских карт. Следствие квалифицировало действия по:
• ч. 2 ст. 273 УК РФ — создание вредоносных программ;
• ч. 3 ст. 272 УК РФ — неправомерный доступ в целях хищения денежных средств.
Санкции за киберпреступления: сводная таблица
| Статья УК РФ | Вид деяния | Базовый штраф | Максимальное лишение свободы |
|---|---|---|---|
| 272 | Неправомерный доступ | до 300 000 ₽ | до 7 лет |
| 273 | Вредоносные программы | до 500 000 ₽ | до 7 лет |
| 274 | Нарушение эксплуатации средств | до 1 000 000 ₽ | до 4 лет |
| 272.1 | Утечка персональных данных | до 500 000 ₽ | до 4 лет |
Тренды 2026 года: чего ожидать
- Искусственный интеллект. Подготовлен проект ФГИС «ГОСТ-ИИ-2026»: нарушение правил безопасного использования ИИ-систем в критической инфраструктуре может вскоре выйти на отдельную уголовную статью.
- Ужесточение ответственности за VPN-сервисы. С 2025 года Роскомнадзор вводит административную блокировку; планируется уголовное преследование за массовое предоставление доступа к запрещённым сайтам.
- Конфискация цифровых активов. Уже разрешено изымать «преступным путём полученные цифровые средства»‚ включая криптовалюты. В 2026 году ожидается введение специализированного онлайн-ареста на блокчейн-кошельки.
Как защититься: практические советы юриста
- Храните логи — при расследовании важно доказать «благие намерения» и соблюдение мер защиты.
- Проводите аудит кода — ст. 273 квалифицирует даже «невинные» модули‚ если они могут быть использованы для вреда.
- Договор о конфиденциальности — минимизирует риск утечки по ст. 272.1.
- Страхование киберрисков — компенсирует ущерб и упрощает доказательство «непреднамеренности».
Информационная сфера становится новой «прифронтовой» территорией уголовного права. Глава 28 УК РФ постоянно расширяется‚ а новые нормы (272.1‚ 274.2 и грядущие статьи об ИИ) делают ответственность более жёсткой и технически детализированной. Ключ к безопасности — прозрачность процессов‚ своевременное юридическое консультирование и ранняя интеграция мер защиты.