Содержание
- Почему появился термин «уголовное проектирование»
- Ключевые новые статьи УК РФ
- Обязанности ИП и юрлиц: ответственность без посредников
- Алгоритм внедрения «уголовных» требований в ИТ-проект
- Чек-лист для руководителя IT-отдела
Почему появился термин «уголовное проектирование»
Традиционно под «проектированием» в ИТ-среде понимали только архитектуру, безопасность и масштабируемость. После принятия федерального закона № 682-ФЗ от концепция расширилась: теперь любой продукт или сервис должен исключать потенциальные признаки преступлений, перечисленных в новых статьях УК РФ, иначе ответственность несёт как разработчик, так и заказчик.
- Госдума 16 декабря 2025 года приняла законопроект во втором и третьем чтении.
- Совет Федерации 19 декабря 2025 года одобрил документ без поправок.
- Президент РФ подписал закон 25 декабря 2025 года; он вступил в силу по истечении 180 дней — 04 июля 2026 года.
Ключевые новые статьи УК РФ
Статья 171.7, «Производство, поставка или закупка программных средств, содержащих признаки психического насилия»
Карается:
- штрафом до 2 млн руб;;
- обязательными работами до 480 часов;
- лишением свободы до 4 лет для ИП;
- до 7 лет + запрет деятельности для юрлиц.
Статья 273.4 — «Создание условий для массового влияния на психику пользователей»
Появилась как отдельная квалификация вместо ранее применявшейся 273 УК РФ. Теперь:
- достаточно факта возможности влияния (а не фактического вреда);
- добавлены признаки «обязательной предварительной экспертизы» и «аудита кода».
ст. 1261 УК РФ — «Уклонение от проведения обязательного уголовно-проектного аудита»
Для ИП штраф до 500 тыс. руб.; для компаний — до 5 млн руб. и запрет на госзаказы на 3 года.
Обязанности ИП и юрлиц: ответственность без посредников
Минюст России 31 июля 2025 года выложил проект-концепцию, согласно которой:
- Индивидуальные предприниматели впервые приравниваются к юридическим лицам по объёму ответственности.
- Каждое юрлицо обязано:
- вести реестр «уголовно значимых» функций ПО;
- назначать ответственного за «уголовное проектирование» (аналог дата-протекшн офицера).
Алгоритм внедрения «уголовных» требований в ИТ-проект
Шаг 1. Экспресс-аудит (1–2 дня)
- Карта функций, которые могут влиять на психику (push-уведомления, рекомендательные алгоритмы).
- Рейтинг риска по шкале «красный-оранжевый-жёлтый-зелёный».
Шаг 2. Юридическая экспертиза (5–7 дней)
- Сравнение каждой функции с новыми статьями 171.7 и 273.4.
- Формирование «Паспорта уголовно-проектного риска».
Шаг 3. Техническая корректировка
- Добавление пользовательских настроек «умеренного режима» (по умолчанию).
- Логирование всех событий влияния (GDPR-style журнал).
- Автоматическое уведомление Роскомнадзора при превышении порогов.
Шаг 4. Повторный аудит и сертификация
Аттестат соответствия формы N УП-2026 выдаёт Минцифры России.
Чек-лист для руководителя IT-отдела
| Действие | Срок | Ответственный |
|---|---|---|
| Назначить уполномоченного по уголовному проектированию | до | CEO/HR |
| Провести экспресс-аудит текущих продуктов | до | Head of Security |
| Обновить политику конфиденциальности и EULA | до | Legal Team |
| Подать заявку на сертификацию | до | Compliance Officer |
Уголовный кодекс проектирование — это не абстрактная юридическая новация, а реальный процесс, который уже сегодня влияет на сроки, бюджет и архитектуру любого цифрового продукта в России. Компании, внедрившие процедуры «уголовно-проектного аудита» до конца 2026 года, получат преимущество в госзакупках и смогут минимизировать штрафные риски.
Помните: не только ваши клиенты, но и потенциальные следователи оценят тот уровень заботы, который вы заложите в код.