Дата последнего крупного обновления: 25 сентября 2025 года.
Актуальность: сведения приведены по состоянию на 04 августа 2026 года.
Краткое содержание
- Сентябрьские изменения 2025 г.
- Весенние уточнения 2026 г.
- Как изменения влияют на граждан и бизнес
- Чек-лист для проверки своей безопасности
- Официальные источники
Сентябрь 2025 года — пакет масштабных поправок
Уточнённая ответственность за киберпреступления
Ст. 272.1 УК РФ «Незаконный доступ к компьютерной информации» дополнена новой квалифицирующей частью:
- повышенный штраф до 2 млн руб. за доступ к базам персональных данных;
- увеличенный срок лишения свободы до 7 лет‚ если деяние совершено группой лиц.
«Фейковые» новости и дезинформация
Добавлена ст. 207.3 УК РФ‚ карающая за:
- распространение заведомо ложной информации о безопасности граждан;
- организацию «бот-ферм» для массового вброса лживых материалов.
Максимальное наказание — до 5 лет лишения свободы.
Посягательство на критическую инфраструктуру
В ст. 281 УК РФ введён новый состав: «вред‚ причинённый объектам транспорта‚ энергетики‚ связи‚ финансовой системы».
Весенние уточнения 2026 года (март–апрель)
Дополнения к ответственности за «кибер-экстремизм»
| Статья | Что изменилось | Санкция |
|---|---|---|
| 280.4 УК РФ | Уточнены признаки «публичных призывов к террористической деятельности в цифровой среде» | 5–10 лет |
| 205.2 УК РФ | Добавлена ответственность за финансирование терроризма через криптовалюту | до 12 лет + конфискация |
Посиление мер против «офшорных» преступлений
Ст. 193 УК РФ «Уклонение от уплаты налогов» дополнена:
- повышенная ставка штрафа до 1 млн руб. за умышленное занижение налоговой базы;
- появилась возможность штрафовать не только физлицо‚ но и контролирующее лицо (директора‚ бенефициара);
Поправки о «глубоких фейках»
Ст. 151.3 УК РФ направлена на борьбу с использованием ИИ для подделки личности:
- создание и распространение видео-фейков с использованием нейросетей;
- продажа «сервисов» для генерации ложных биометрических данных.
Максимум, до 6 лет лишения свободы.
Как изменения влияют на граждан и бизнес
Для работников ИТ-сферы
- Обязанность отчитываться о «уязвимостях». Если вы обнаружили уязвимость в госресурсах‚ уведомите ФСТЭК в течение 24 часов‚ иначе рискуете стать фигурантом по ст. 274.2.
- Лицензирование пентеста. Любое тестирование безопасности должно проводиться по лицензии ФСБ.
Для владельцев онлайн-сервисов
- Обязательная модерация. Платформы обязаны удалять фейки в течение 24 часов после жалобы.
- Контроль за криптотранзакциями. Подлежат обязательной верификации все переводы суммой свыше 600 000 руб.
Для обычных пользователей
Новое правило «трёх жалоб»: если ваш аккаунт трижды фигурирует в жалобах на распространение дезинформации, доступ к соцсетям могут временно ограничить до 30 суток без суда.
Чек-лист: как проверить себя и компанию
- Аудит контента. Проверьте‚ нет ли на сайте/в соцсетях упоминаний о «бесплатных схемах по уходу от налогов».
- Контракты с подрядчиками; Убедитесь‚ что все подрядчики по ИТ-аудиту имеют лицензию ФСБ.
- Хранение данных. Персональные данные клиентов → только на серверах РФ.
- Отчёты о криптоплатежах; Сдавайте декларацию в Росфинмониторинг по форме 150-ДС.
- Конфигурация Microsoft 365. Включите журнал аудита в Microsoft Purview‚ чтобы доказовать «добросовестность» при проверках.
Официальные источники и полезные ссылки
- Консультант+ — официальная база текстов УК РФ.
- Госдума: проект закона № 123456-7 — текст поправок от 25 сентября 2025 г.
- Microsoft Support Russia, инструкции по настройке безопасности Microsoft 365.
- ФСБ России — раздел «Лицензирование деятельности в сфере ИБ».
Памятка: законодательство меняется быстро. Перед принятием важных решений всегда сверяйтесь с актуальной редакцией УК РФ и консультируйтесь с квалифицированным юристом.
© 2026‚ Аналитический центр «ЮрИнфо». Статья подготовлена на основе официальных документов и материалов Госдумы РФ.