Информационная безопасность (ИБ) в современном обществе стала одной из стратегических задач государства․ Угрозы, связанные с уничтожением, изменением или незаконным распространением компьютерной и электронной информации, могут нанести серьёзный вред правам личности, интересам собственности и национальной безопасности․ Именно поэтому в России сформирована система уголовно‑правовых мер, направленных на защиту информационного пространства․

Исторический обзор развития правового регулирования ИБ

1. Первые шаги (1990‑1995 гг․) – в период становления рыночной экономики возникла необходимость в правовом фиксировании новых видов преступлений, связанных с компьютерами․
2. Уголовный кодекс РФ от  № 63‑ФЗ – впервые в российском законодательстве появились статьи, специально посвящённые преступлениям в сфере компьютерной информации (ст․ 272‑274)․ Это стало базовым нормативным актом для дальнейшего развития․
3. 2000‑е годы – принятие Федерального закона № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» (2006 г․) и серии подзаконных актов (приказы ФСТЭК, СТП)․ Закон расширил понятие «информационная безопасность» и ввёл требования к защите не только государственных, но и частных информационных систем․
4. 2011 г․ – в Уголовный кодекс внесены изменения (ФЗ № 420‑ФЗ), уточнившие квалификацию преступлений, связанных с кибератаками, и ввёл новые формы ответственности за нарушения требований к защите информации․
5. 2020‑е годы – рост применения искусственного интеллекта (ИИ) и развитие телемедицины привели к появлению новых юридических проблем, требующих актуализации уголовного законодательства․
6. 2026 г․ – текущая редакция Уголовного кодекса (ред․ от ) учитывает изменения в сфере критической информационной инфраструктуры (КИИ) и вводит специальные санкции за киберпреступления, направленные против государственных и медицинских систем․

Нормативно‑правовая база

Ключевые нормативные акты, регламентирующие уголовно‑правовую охрану ИБ в России:

• Уголовный кодекс РФ (от  № 63‑ФЗ, ред․ от ) – статьи 272‑274, 272‑1, 275‑277, 277‑1, 277‑2 и др․
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» (2006) – определяет понятия, права и обязанности субъектов информационных отношений․
• Приказ ФСТЭК России от № 17 – утверждение требований к защите информации, не составляющей государственную тайну, в государственных информационных системах․
• Федеральный закон № 331‑ФЗ «Об обязательных требованиях к защите критической информационной инфраструктуры России» (2017) – устанавливает специальные меры ответственности за нарушения в КИИ․
• Международные нормативные акты (например, Конвенция Совета Европы о киберпреступности 2001 г․) – учитываются при формировании национального законодательства․

Классификация преступлений в сфере информационной безопасности

Согласно Уголовному кодексу РФ и аналитическим материалам, преступления в ИБ делятся на несколько групп:

Преступления против компьютерной информации

• Несанкционированный доступ к компьютерной информации (ст․ 272 УК РФ)․
• Создание, использование и распространение вредоносных программ (ст․ 273 УК РФ)․
• Нарушение правил эксплуатации ЭВМ, сетей и информационных систем (ст․ 274 УК РФ)․

Преступления против конфиденциальности и тайны

• Незаконное получение, хранение или распространение персональных данных (ст․ 272‑1 УК РФ)․
• Нарушение режима государственной тайны (ст․ 275‑277 УК РФ)․

Преступления против критической информационной инфраструктуры (КИИ)

• Дестабилизация работы КИИ, в т․ч․ через кибератаки (ст․ 277‑1, 277‑2 УК РФ)․
• Нарушение требований к защите КИИ, установленных ФЗ № 331‑ФЗ․

Преступления, связанные с использованием ИИ

• Автоматизированные системы, использующие ИИ, совершающие действия, запрещённые уголовным законодательством (например, автоматическое взлома сетей)․
• Применение ИИ в медицинских информационных системах без надлежащего согласия субъектов данных (вопросы квалификации пока находятся в стадии разработки)․

Проблемы квалификации и практики применения

Несмотря на наличие достаточно детального нормативного поля, в судебной практике выявляются следующие затруднения:

• Смещение акцента с «компьютной информации» на «электронную информацию»․ Тексты УК РФ ориентированы на традиционные формы данных, тогда как современные угрозы часто направлены на электронные документы, облачные сервисы и метаданные․
• Недостаточная дифференциация субъектов․ Сложно разграничить ответственность между физическими лицами‑операторами ИИ и юридическими лицами‑владельцами систем․
• Отсутствие чётких критериев тяжести вреда․ При оценке ущерба от кибератак часто не учитывается косвенный ущерб (например, репутационный)․
• Сложности доказательства умысла․ При использовании ИИ умысел может быть распределён между разработчиком, пользователем и самой системой․

Особенности уголовно‑правовой охраны в сфере здравоохранения

С учётом роста телемедицины и цифровых медицинских записей, правовое регулирование в этой области приобретает особую актуальность․

Ключевые риски

• Неавторизованный доступ к электронным медицинским картам․
• Использование ИИ‑алгоритмов для диагностики без надлежащей валидации и без согласия пациентов;
• Распространение персональных данных о состоянии здоровья (нарушение ст․ 272‑1 УК РФ)․

Предлагаемые меры совершенствования

1. Внести в УК отдельную субстатью, регулирующую «преступления против медицинской информационной инфраструктуры»․
2. Установить обязательную сертификацию ИИ‑систем, используемых в диагностике и лечении․
3. Разработать специальные нормы о «информированном согласии» в цифровой форме, с учётом требований ФЗ № 149‑ФЗ․

Критическая информационная инфраструктура (КИИ)

КИИ – это совокупность систем и объектов, от функционирования которых зависит безопасность государства, экономика и жизнь населения․ К ним относятся:

• Энергетические сети;
• Транспортные системы;
• Госуслуги (налоги, соцзащита);
• Медицинские и биологические информационные системы․

Уголовно‑правовая защита КИИ реализуется через:

1. Специальные статьи УК (277‑1, 277‑2) с повышенными штрафами и длительными сроками лишения свободы․
2. Требования ФЗ № 331‑ФЗ к уровню защиты и обязательной отчётности о происшествиях․
3. Взаимодействие с органами ФСТЭК и ФСБ при расследовании кибератак;

Перспективные направления развития уголовно‑правовой охраны ИБ

Интеграция с международным правом

Учитывая глобальный характер киберугроз, необходимо активнее применять положения Конвенции Совета Европы о киберпреступности и Рекомендаций ООН по кибербезопасности в национальном законодательстве․

Регулирование искусственного интеллекта

Разработать отдельный раздел в УК, где будет определяться:

• Уголовная ответственность за преднамеренное программирование ИИ на совершение преступных действий․
• Ответственность за «неосторожность» при внедрении ИИ без надлежащих проверок․

Усиление профилактических мер

Помимо наказаний, важны созидательные инструменты:

• Обязательная сертификация систем защиты информации (по стандарту ГОСТ Р ИБ)․
• Создание «платформы обмена информацией о киберугрозах» между государственными органами и частным сектором․
• Обучение специалистов по ИБ с учётом актуальных правовых требований․

Практические рекомендации для организаций

1. Аудит нормативных актов․ Регулярно проверяйте соответствие внутренней политики требованиям Уголовного кодекса, ФЗ № 149‑ФЗ и ФЗ № 331‑ФЗ․
2. Внедрение системы управления ИБ (СУИБ)․ Применяйте стандарты ISO/IEC 27001, адаптируя их к российским правовым требованиям․
3. Обучение персонала․ Проводите тренинги по распознаванию киберугроз и правовым последствиям их совершения․
4. Документирование инцидентов․ Ведите журнал киберинцидентов, который может быть использован в качестве доказательства в уголовном процессе․
5. Сотрудничество с правоохранительными органами․ Установите каналы связи с ФСБ, МВД и ФСТЭК для оперативного реагирования․

Уголовно‑правовая охрана информационной безопасности в России прошла путь от простых формулировок о «незаконном доступе к компьютеру» до комплексных норм, охватывающих кибератаки, защиту критической инфраструктуры и вопросы, связанные с искусственным интеллектом․ Тем не менее, быстрый технологический прогресс создаёт новые вызовы, требующие постоянного обновления законодательства и практики его применения․

Для обеспечения эффективной защиты необходимо:

• Продолжать совершенствование нормативно‑правовой базы, учитывая международный опыт;
• Разрабатывать специальные статьи, регулирующие использование ИИ и цифровой медицины;
• Укреплять взаимодействие между государством, бизнесом и научным сообществом;
• Повышать правовую осведомлённость всех участников информационного процесса․

Только комплексный подход, сочетающий уголовно‑правовые, административные и технические меры, способен обеспечить надёжную защиту информационной среды России в условиях динамично меняющегося цифрового мира․