С 26 октября 2025 года в России вступают в силу кардинальные изменения в Уголовный кодекс Российской Федерации (УК РФ), касающиеся, в т.ч., и компьютерных преступлений. Поправки, одобренные Государственной Думой 16 декабря 2025 года и Советом Федерации 19 декабря 2025 года, предусматривают резкое повышение штрафов за экономические преступления, включая преступления в сфере информационных технологий, в полтора-два раза.
Ключевые изменения в УК РФ
Новые нормы затрагивают ряд статей, регулирующих ответственность за компьютерные преступления. Далее приведены основные положения, которые необходимо учитывать юристам, ИТ-специалистам и владельцам бизнеса.
Ужесточение ответственности за уклонение от исполнения обязанностей в сфере ИТ-безопасности
В соответствии с внесёнными поправками, штрафы за нарушения, связанные с:
- несоблюдением требований к защите информации,
- уклонением от обязанностей операторов персональных данных,
- игнорированием норм ФЗ-152 и требований ФСТЭК и ФСБ,
выросли в 1,5–2 раза.
Новые размеры штрафов
Размеры санкций по основным статьям:
- Статья 272 УК РФ (Неправомерный доступ к компьютерной информации):
ранее, до 200 000 ₽;
с — до 400 000 ₽. - Статья 273 УК РФ (Создание, использование и распространение вредоносных программ):
ранее, до 500 000 ₽;
с — до 1 000 000 ₽. - Статья 274 УК РФ (Нарушение правил эксплуатации средств хранения, обработки или передачи информации):
ранее — до 300 000 ₽;
с — до 600 000 ₽.
Сравнительная таблица
| Статья УК РФ | Прежний максимальный штраф | Новый максимальный штраф |
|---|---|---|
| 272 | 200 000 ₽ | 400 000 ₽ |
| 273 | 500 000 ₽ | 1 000 000 ₽ |
| 274 | 300 000 ₽ | 600 000 ₽ |
Что это значит на практике?
Для ИТ-директоров и CISO: необходимо провести аудит политик информационной безопасности и обновить инструкции в соответствии с новыми требованиями.
Для юристов: в договорах и внутренних регламентах следует закрепить новые максимальные размеры ответственности, чтобы минимизировать риски.
Для бизнеса: усиливаются требования к документообороту и отчётности перед регуляторами (ФСТЭК, Роскомнадзор, ФСБ);
Алгоритм действий
- Провести внутренний аудит по стандартам ISO/IEC 27001 и ГОСТ Р 57580.
- Обновить политики безопасности и регламенты доступа к информационным системам.
- Внести изменения в локальные акты и трудовые договоры.
- Обучить персонал и зафиксировать факт ознакомления под роспись.
- Настроить мониторинг инцидентов и логирование в соответствии с новыми штрафными санкциями.
Ужесточение ответственности за компьютерные преступления в России — это реальность, с которой придётся жить уже с 26 октября 2025 года. Игнорировать новые нормы нельзя: штрафы выросли, а проверки станут жёстче. Подготовьтесь заранее, чтобы избежать миллионных потерь и уголовных дел.
Помните: чем раньше вы адаптируетесь к изменениям, тем меньше рисков для вашего бизнеса и персональных данных.