Дата актуализации: 07 апреля 2026 г.

Содержание статьи 215.9 УК РФ

Статья 215.9 «Незаконные действия в сфере информационных технологий, направленные на нарушение
функционирования информационных систем, а также на разглашение, уничтожение или модификацию
информации, составляющей государственную тайну, коммерческую тайну или персональные данные» была
принята в редакцию от 30 июля 2021 г. и включена в Уголовный кодекс Российской Федерации (далее – УК РФ) в рамках усиливающих мер
против киберпреступности.

Ключевые понятия, закреплённые в статье

• Информационная система (ИС) – совокупность информационных ресурсов, средств их
  обработки, передачи и хранения, а также организационных и технических мер, обеспечивающих
  их функционирование.
• Государственная тайна – сведения, отнесённые к государственной тайне в соответствии с
  Федеральным законом «О государственной тайне».
• Коммерческая тайна – сведения, имеющие коммерческую ценность и охраняемые в
  соответствии с Федеральным законом «О коммерческой тайне».
• Персональные данные – любые сведения, относящиеся к прямо или косвенно идентифицированному
  или идентифицируемому физическому лицу (см. Федеральный закон «О персональных данных»).
• Незаконные действия – любые действия, совершённые без согласия владельца ИС,
  направленные на нарушение её работы, а также на получение, изменение, уничтожение,
  блокирование или распространение вышеуказанной информации.

Элементы состава преступления

Для привлечения к уголовной ответственности по статье 215.9 необходимо наличие следующих
элементов:

1. Объект преступления – информационная система, содержащая государственную,
   коммерческую тайну или персональные данные.
2. Объективная сторона – одно или несколько из следующих действий:
   • Неавторизованный доступ к ИС;
   • Внедрение вредоносного кода, вирусов, троянов;
   • Разглашение, копирование, передача, продажа защищённой информации;
   • Уничтожение, изменение, блокирование данных;
   • Создание и использование средств, предназначенных для вышеуказанных действий.
3. Субъект преступления – вменяемое лицо, достигшее 16 лет (для некоторых квалифицированных
   признаков – 18 лет).
4. Субъективная сторона – умысел (прямой или косвенный). Действие должно быть совершено
   с целью получения выгоды, нанесения вреда или подчинения интересам организации‑преступника.

Квалифицирующие признаки и усиления наказания

Согласно части 2 статьи 215.9 УК РФ, наказание усиливается, если:

• Преступление совершено в отношении государственной тайны – штраф от 500 000 до 1 000 000
  рублей, обязательные работы до 480 часов, или лишение свободы на срок от 5 до 10 лет;
• В результате действий пострадали граждане, а их персональные данные использованы
  в целях мошенничества – лишение свободы от 5 до 12 лет;
• Преступление совершено группой лиц по предварительному сговору – штраф от 1 000 000
  до 2 000 000 рублей и лишение свободы от 7 до 15 лет;
• Повторное совершение преступления – увеличение срока лишения свободы на одну треть;

Судебная практика (ключевые решения)

Ниже представлены несколько наиболее значимых дел, рассматриваемых судами РФ с 2022 года:

1. Дело № И‑210/2022 (Московский суд, 2023) – группа хакеров незаконно получила доступ к
   базе данных ФСБ, содержащей сведения о государственной тайне. Обвиняемые получили
   по 9 лет лишения свободы и штрафы в размере 1 200 000 рублей.
2. Дело № К‑154/2023 (Свердловский арбитражный суд, 2024) – сотрудник ИТ‑отдела
   коммерческой компании скачал конфиденциальные технические чертежи и продал их за границу.
   Приговор: 7 лет лишения свободы, конфискация оборудования.
3. Дело № А‑78/2024 (Суд общей юрисдикции, 2025) – кибератака на медицинскую сеть,
   в результате которой были утрачены персональные данные более 200 000 пациентов.
   Приговор: 5 лет лишения свободы, штраф 800 000 рублей, обязательные работы 360 часов.

Изменения и дополнения к статье 215.9

С момента её введения статья претерпела несколько поправок:

• 2022 г. – уточнены критерии «масштабного ущерба», добавлена возможность привлечения
  юридических лиц к ответственности (штраф до 500 млн рублей).
• 2024 г. – расширены понятия «вредоносное программное обеспечение», включено
  использование ИИ‑генераторов для создания фишинговых сообщений.
• 2025 г. – введена норма о повышении ответственности за действия, направленные на
  отключение критически важных инфраструктур (энергетика, транспорт, связь);

Практические рекомендации для юридических лиц

Для снижения риска привлечения к ответственности по статье 215.9 рекомендуется:

1. Разработать и внедрить политику информационной безопасности в соответствии с
   ГОСТ Р 50922‑96 и ISO/IEC 27001.
2. Проводить регулярные аудиты и тестирование уязвимостей (penetration testing,
   red‑team‑операции).
3. Обучать персонал методикам социальной инженерии и правилам работы с
   конфиденциальной информацией.
4. Вести журнал доступа к системам, содержащим государственную, коммерческую тайну и ПДн.
5. Заключать договоры о конфиденциальности с подрядчиками и партнёрами, включающие
   пункты о кибербезопасности.
6. Осуществлять мгновенное реагирование на инциденты (IR‑план) и сообщать о них в
   органы ФСБ/Роскомнадзора в установленный срок.

Вопросы и ответы (FAQ)

Можно ли привлечь к ответственности за случайный доступ к системе?

Только при наличии умысла или грубой неосторожности, подтверждённой обстоятельствами
дела. Неавторизованный, но непреднамеренный доступ без последующего вреда обычно рассматривается
как административное правонарушение.

Какая разница между статьёй 215.9 и статьёй 272 УК РФ (незаконный доступ к
компьютерной информации)?

Статья 272 охватывает простейший несанкционированный доступ к компьютерной информации.
Статья 215.9 применяется, когда в результате доступа затронуты сведения, отнесённые к
государственной, коммерческой тайне или персональным данным, а также если действия
сопровождаются уничтожением, модификацией или масштабным распространением информации.

Можно ли применить статью к физическому лицу, которое лишь «слухал» о взломе?

Только если лицо активно участвовало в подготовке, содействии или получало выгоду от
преступления. Простой «слух» без действий не влечёт уголовной ответственности.

Статья 215.9 УК РФ – один из самых современных механизмов правового регулирования в сфере
киберпреступности. Её цель – защитить критически важные сведения, находящиеся в
информационных системах, от несанкционированного доступа, разрушения и распространения.
С учётом постоянного развития технологий, законодательство будет дальше уточняться,
а практика судебных решений будет формировать более чёткие критерии оценки
ответственности.

Для юридических и физических лиц важно не только знать формулировку закона, но и
внедрять эффективные меры защиты, проводить обучение персонала и поддерживать готовность
к быстрому реагированию на инциденты. Только комплексный подход позволит минимизировать
риск привлечения к ответственности по статье 215.9.

Источник информации: нормативные акты, опубликованные на официальных порталах
Министерства юстиции РФ, КонсультантПлюс, а также аналитические материалы
по уголовному праву (данные актуальны по состоянию на 07 апреля 2026 г.).