Актуально на 04 июня 2026 г.

Историко-правовое рамки

Российский законодатель отказался от термина «компьютерные преступления», закрепив в Уголовном кодексе РФ 1996 г. главу 28 «Преступления в сфере компьютерной информации» (ст. 272—274.5). Такой подход отражает традиционное деление деяний по объекту посягательства, а не по техническому способу совершения.

Понятие компьютерной информации

Закон охраняет компьютерную информацию, то есть сведения, представленные в электронно-цифровой форме, для которых установлены правовые меры защиты. Ключевые свойства информационной безопасности:

• Конфиденциальность – доступ только к тем лицам, кому он разрешён;
• Целостность – недопустимость изменения без санкции;
• Доступность – своевременное и беспрепятственное получение данных.

Составы преступлений (ст. 272–274.5 УК РФ)

Статья 272. Неправомерный доступ к компьютерной информации

Объект: порядок доступа к охраняемой законом компьютерной информации.
Объективная сторона: действия, повлекшие уничтожение, блокирование, модификацию, копирование информации либо нейтрализацию защиты без полномочий.
Наказание:

• штраф до 200 тыс. руб.;
• поправки 2025 г. предусматривают рост штрафов в 1,5–2 раза;
• арест, ограничение свободы либо лишение свободы до 2 лет.

Статья 272.1. Незаконные сбор, хранение, использование или распространение персональных данных

Посягает на информационную безопасность личности. Санкции включают крупные штрафы и лишение свободы до 4 лет при группе лиц по предварительному сговору.

Статья 273. Создание, распространение и использование вредоносных программ

Речь идёт о любых программах или данных, заведомо предназначенных для нарушения работы средств хранения, обработки или передачи информации (вирусы, трояны, шифровальщики).
Наказание: до 7 лет лишения свободы с возможным запретом занимать определённые должности.

Статья 274; Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и ИТ-сетей

Квалифицируется при наступлении тяжких последствий (массовые сбои, утечки, аварии). Штрафы и лишение свободы до 5 лет.

Статьи 274.1–274.5 (новые дополнения 2024–2026)

• 274.1 – манипуляции с критической информационной инфраструктурой;
• 274.2 – незаконное влияние на автоматизированные системы управления технологическими процессами;
• 274.3 – подделка электронной цифровой подписи и квалифицированной электронной подписи;
• 274.4 – незаконный оборот средств криптографической защиты;
• 274.5 – ответственность за нарушения при использовании биометрических данных.

Статистика и правоприменительная практика

По данным МВД Алтайского края, в 2024 г. зарегистрировано свыше 14,2 тыс. IT-преступлений.
225 человек осуждены за первое полугодие 2025 г. по всей России по статьям главы 28 УК РФ. Суды чаще всего назначают комбинированные санкции: крупные штрафы + ограничение свободы или условное наказание для рядовых исполнителей; реальное лишение свободы для организаторов и групп.

Краткий вывод

Глава 28 УК РФ – это динамично развивающийся блок норм, отражающий стремление государства защитить информационную безопасность. Последние поправки концентрируются на:

1. усилении экономических санкций;
2. расширении круга защищаемых объектов (КИИ, биометрика, криптография);
3. криминализации новых технологических угроз (ИИ-вредоносы, атаки на IoT).

Понимание элементов составов и структуры главы 28 позволяет юристам и специалистам по ИБ оперативно оценить правовые риски и выстроить систему информационной защиты с учётом уголовно-правовых требований.