Дата актуализации:  11:34:46

Содержание

1. Нормативно-правовая база 2011 г.
2. Ключевые статьи УК РФ, изменённые в 2011 г.
3. Терминология: что считается «компьютерной информацией»
4. Виды уголовной ответственности
5. Практика применения (известные дела)

С начала 2000‑х годов в России наблюдался быстрый рост киберугроз: массовые DDoS‑атаки, кража персональных данных, распространение вредоносного ПО. Ответом государства стал комплексный пакет правовых мер, кульминацией которого стали изменения в Уголовном кодексе РФ, принятые в 2011 г. Эти поправки ввели в УК отдельные статьи, посвящённые:

• неправомерному доступу к компьютерной информации;
• нарушению работы компьютерных систем;
• созданию и использованию вредоносных программ;
• мошенничеству с использованием информационных технологий.

В совокупности они образуют правовую основу, позволяющую привлекать к ответственности киберпреступников и защищать интересы государства, бизнеса и граждан.

Нормативно‑правовая база 2011 г.

Ниже перечислены основные нормативные акты, которые легли в основу уголовных статей о компьютерной информации:

• Постановление Правительства РФ от № 861 «О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг».
  — Устанавливает требования к защите государственных информационных систем.
• Федеральный закон от № 149‑ФЗ (в редакции от ) «Об информации, информационных технологиях и о защите информации».
  — Оперирует базовыми понятиями «информация», «информационная система», «компьютерная информация».
• Указ Президента РФ от № 250 (включён в статью 1‑й пункта 2‑й части «О мерах по обеспечению информационной безопасности»).
  , Позволил актуализировать требования к центрам обнаружения и ликвидации кибератак, что отразилось в практической части применения статей УК.
• Федеральный закон от № 126‑ФЗ «Об электронной подписи», а также ряд подзаконных актов (приказы Минкомсвязи, Роскомнадзора).

Ключевые статьи УК РФ, изменённые в 2011 г.

В 2011 г. в Уголовный кодекс РФ были внесены новые статьи (272‑277) и дополнения к уже существующим положениям. Ниже — их краткое содержание и основные особенности.

Статья 272 «Неправомерный доступ к компьютерной информации»

• Действие: незаконное проникновение в информационную систему (в т.ч. с использованием фишинга, взлома пароля, эксплуатации уязвимостей).
• Субъекты: физические лица, а также юридические лица (через руководство).
• Наказание: штраф до 1 млн руб., ограничение свободы до 2 лет, либо лишение свободы до 3 лет.
• Усиление ответственности за массовый характер действий (превышение 100 компьютеров), штраф до 2 млн руб. или лишение свободы до 5 лет.

Статья 273 «Создание, использование и распространение вредоносных программ»

• Действие: разработка, внедрение, продажа, передача программ, способных нанести вред информационной системе.
• Наказание: штраф до 2 млн руб., ограничение свободы до 2 лет, либо лишение свободы до 5 лет.
• Особо тяжкие последствия (повреждение критически важной инфраструктуры) — лишение свободы до 7 лет.

Статья 274 «Нарушение работы ЭВМ, системы ЭВМ или их сети»

• Действие: умышленное создание условий, препятствующих нормальной работе компьютерных сетей (DDoS‑атаки, блокирование доступа).
• Наказание: штраф до 1 млн руб., ограничение свободы до 2 лет, либо лишение свободы до 3 лет.
• Если пострадавшим является государственная информационная система — штраф удваивается, а срок лишения свободы может достигать 5 лет.

Статья 275 «Мошенничество, совершённое с использованием средств вычислительной техники»

• Классическое мошенничество, но с обязательным использованием ИТ‑средств (фальшивые онлайн‑магазины, кража банковских реквизитов).
• Наказание: штраф до 2 млн руб., ограничение свободы до 2 лет, либо лишение свободы до 5 лет.

Статья 276 «Нарушение правил эксплуатации ЭВМ (систем)»

• Действие: нарушение установленных нормативов по защите и эксплуатации информационных систем (например, игнорирование требований ФСТЭК).
• Наказание: штраф до 500 тыс. руб., ограничение свободы до 1 года, либо лишение свободы до 2 лет.

Статья 277 «Неправомерный доступ к охраняемой законом тайне»

• Применяется, когда объектом преступления является государственная тайна (в т.ч. в электронном виде).
• Наказание: штраф до 5 млн руб., лишение свободы до 7 лет.

Терминология: что считается «компьютерной информацией»

Согласно ФЗ‑149 и положениям Постановления № 861, «компьютерная информация» — это любые сведения, находящиеся в электронном виде и обрабатываемые средствами автоматизации. К ней относятся:

1. Персональные данные граждан (ФЗ‑152).
2. Технические и технологические параметры оборудования.
3. Базы данных, содержащие коммерческую тайну.
4. Документы, охраняемые как государственная тайна (Гостайна).
5. Любая информация, размещённая в сетевых ресурсах (веб‑сайты, облачные хранилища).

Для целей уголовного преследования важен факт незаконного доступа к этим сведениям, а также наличие повреждения, уничтожения или модификации данных.

Виды уголовной ответственности

В зависимости от характера преступления и степени ущерба к суду могут применяться следующие виды наказаний:

• Штрафы — от 100 000 руб. до 5 млн руб. (в случае тяжких последствий).
• Ограничение свободы — от 6 месяцев до 3 лет.
• Лишение свободы — от 1 до 7 лет (в зависимости от статьи и тяжести последствий).
• Конфискация, оборудования, программного обеспечения и полученной от преступления прибыли.
• Обязательные работы в виде исправительных‑воспитательных программ в ИТ‑сфере (например, разработка мер по защите).

Для юридических лиц предусмотрена уголовно-правовая ответственность в виде штрафов до 500 млн руб. и принудительного закрытия деятельности.

Практика применения (известные дела)

Ниже – несколько типовых примеров, продемонстрировавших работу новых статей в суде.

• Поправки 2011 г. сделали УК РФ одним из самых современных в мире инструментов против киберпреступности.
• Ключевые статьи (272‑277) покрывают весь спектр нарушений: от простого взлома до масштабных атак на критическую инфраструктуру.
• Судебная практика показывает, что суды принимают решения, исходя из реального ущерба и масштаба нарушения, а не только из формального состава преступления.

Рекомендации для организаций:

1. Провести аудит соответствия требованиям Постановления № 861 и ФЗ‑149 (защита данных, контроль доступа).
2. Внедрить систему мониторинга и реагирования (SIEM), чтобы своевременно фиксировать попытки доступа, подпадающие под ст. 272.
3. Обучать персонал принципам безопасного использования ИТ‑средств (социальная инженерия, фишинг).
4. Разработать внутренние регламенты по работе с компьютерной информацией, включающие процедуры уведомления в случае инцидента (в соответствии с ФЗ‑152 и ФЗ‑149).
5. В случае обнаружения инцидента – немедленно задействовать центры государственной системы обнаружения и ликвидации последствий компьютерных атак (Указ Президента РФ № 250).

С учётом дальнейшего развития технологий (искусственный интеллект, блокчейн) ожидается, что в ближайшие годы законодательство будет дополняться новыми нормами, однако базовые положения 2011 г. останутся фундаментом для борьбы с киберпреступностью в России.

Статья подготовлена с использованием открытых источников (Постановление Правительства РФ № 861 от , ФЗ‑149, Указ Президента РФ № 250 от и др.) и актуальна на 07 апреля 2026 г.