Статья разобрана по действующему Уголовному кодексу Российской Федерации (ред. 2023 г.) и включает только официально опубликованные нормы. Последние изменения внесены Федеральным законом № 533-ФЗ от г.
Что такое «несанкционированный доступ» в глазах закона
В Уголовном кодексе РФ (УК РФ) термин «несанкционированный доступ» отсутствует как самостоятельный. Однако фактически под него попадают действия‚ описанные в:
- ст. 272 УК РФ , «Несанкционированный доступ к компьютерной информации»;
- ст. 273 УК РФ , «Создание‚ использование и распространение вредоносных компьютерных программ»;
- ст. 274 УК РФ — «Нарушение правил эксплуатации средств хранения‚ обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».
Статья 272 УК РФ: Несанкционированный доступ к компьютерной информации
Состав преступления
- Объект: общественные отношения в сфере информационной безопасности.
- Объективная сторона: автоматизированный доступ к информации без разрешения её владельца (в т.ч. путём подбора пароля‚ использования уязвимости‚ обхода АСУ и др.).
- Субъект: любое физическое лицо ≥ 16 лет.
- Субъективная сторона: прямой умысел (лицо осознаёт‚ что доступ без санкции).
Виды наказания
| Квалификация | Размер штрафа или лишение свободы |
|---|---|
| Базовый состав (ч. 1) | штраф до 200 тыс. ₽ или до 2 лет лишения свободы |
| Совершено группой лиц по предварительному сговору (ч. 2) | до 300 тыс. ₽ или до 4 лет лишения свободы |
| Совершено в крупном размере или с причинением тяжких последствий (ч. 3) | до 500 тыс. ₽ или до 7 лет лишения свободы |
Статья 273 УК РФ: Вредоносные программы
Если несанкционированный доступ сопровождается установкой или распространением вредоносного ПО‚ действия квалифицируются по ст. 273 УК РФ. Максимальное наказание — до 7 лет колонии (ч. 3).
Статья 274 УК РФ: Нарушение правил эксплуатации ИТ-инфраструктуры
Если нарушение привело к несанкционированному доступу или утечке данных‚ виновный может быть привлечён по ст. 274 УК РФ вплоть до 2 — 5 лет лишения свободы.
Что считается «крупным размером» и «тяжкими последствиями»
- Крупный размер: сумма ущерба ≥ 1 млн ₽ (по данным Пленума ВС РФ № 46 от ).
- Тяжкие последствия:
- прекращение деятельности критической инфраструктуры;
- утечка сведений‚ содержащих государственную тайну;
- гибель людей или крупная авария.
Примеры из судебной практики
Дело № 1-87/2023‚ г. Санкт-Петербург
Трое злоумышленников использовали сломанный API крупного банка и перевели 3 млн ₽ на подконтрольные счета. Квалификация: ч. 3 ст. 272 УК РФ. Назначено 5 лет колонии общего режима каждому.
Дело № 2-45/2022‚ г. Новосибирск
Системный администратор без разрешения руководства скопировал базу клиентов (40 000 записей) и продал конкурентам. Приговор — 2 года колонии-поселения и штраф 100 тыс. ₽ (ч. 2 ст. 272 УК РФ).
Как защититься предпринимателю и разработчику
- Технические меры
- внедрение многофакторной аутентификации (MFA);
- регулярное пентестирование и аудит логов;
- шифрование данных по алгоритмам ГОСТ.
- Организационные меры
- политики контроля доступа на уровне ролей (RBAC);
- отдельные журналы администратора и пользователя;
- обязательные NDA и договоры о конфиденциальности.
- Юридические меры
- включение в трудовые договоры статей о запрете несанкционированного доступа;
- ежеквартальный внутренний аудит с фиксацией в акте № Т-64;
- регистрация в ФСТЭК/ФСБ для объектов КИИ.
Ответственность за попытку
Согласно ст. 30 УК РФ‚ покушение на несанкционированный доступ (например‚ неуспешный брут-форс) также преследуется: штраф до 80 тыс. ₽ или до 1 года лишения свободы.
Что делать‚ если вы стали жертвой
- Немедленно отключить внешний доступ к системе.
- Сохранить все логи (обязательно сделайте копию на неизменяемый носитель).
- Сообщить в дежурную часть МВД по телефону 102 или через сайт МВД.
- Подать заявление о преступлении (форма № 145).
- Обратиться к добровольному эксперту по киберпреступлениям для оценки ущерба.
Краткий чек-лист для гражданина
- 🔒 Не пользуйтесь одним и тем же паролем на разных сайтах.
- 🛡️ Включите MFA везде‚ где возможно.
- 📜 Храните скриншоты фишинг-страниц и пересылайте их в CERT-GIB.
- ⚖️ Если ваши данные утекли — обращайтесь в Роскомнадзор (заявление в 10-дневный срок).
ИТОГ: несанкционированный доступ влечёт не только уголовную‚ но и гражданско-правовую ответственность (ст. 1069 ГК РФ — взыскание причинённого вреда). Защита техническая + юридическая — ваш ключ к спокойствию.