04 августа 2026 г. — Правительство России внесло существенные изменения в Уголовный кодекс РФ, в т.ч. в статью 285 УК РФ. Главная цель обновлений — усилить ответственность за кибератаки, в частности за организацию и проведение DDoS-атак, а также за злоупотребление должностными полномочиями в цифровой сфере.
Что такое статья 285 УК РФ?
Статья 285 Уголовного кодекса РФ посвящена злоупотреблению должностными полномочиями. В классическом виде она предусматривает наказание за действия должностного лица, которые выходят за рамки его полномочий и причиняют существенный вред:
- правам и законным интересам граждан;
- организациям;
- интересам государства.
Максимальное наказание по старой редакции — до 4 лет лишения свободы;
Какие изменения внесены в 2026 году?
В 2026 году в статью 285 УК РФ добавлены новые квалифицирующие признаки, связанные с киберпространством:
- DDoS-атаки, организованные с использованием должностного положения, теперь квалифицируются по ст. 285 УК РФ.
- Скрытое вмешательство в работу информационных систем органов власти или критической инфраструктуры.
- Использование служебного доступа для несанкционированного сбора, передачи или уничтожения данных.
Также введена новая часть 3.1:
«Деяния, предусмотренные частями первой или второй настоящей статьи, совершённые с использованием информационно-телекоммуникационных сетей, в т.ч. с применением вредоносного программного обеспечения или ботнетов,, наказываются лишением свободы на срок до 7 лет с ограничением свободы на срок до 2 лет».
Сравнение старой и новой редакции
| Параметр | Старая редакция | Новая редакция (2026) |
|---|---|---|
| Максимальное наказание | 4 года лишения свободы | 7 лет лишения свободы |
| Киберпреступления | Не охватывались | Добавлены как квалифицирующий признак |
| DDoS-атаки | Не упоминались | Добавлены как форма злоупотребления |
Какие ещё статьи УК РФ связаны с киберпреступлениями?
Помимо статьи 285, в 2026 году усилена ответственность по ряду смежных статей:
- Статья 273 УК РФ — «Создание, использование и распространение вредоносных компьютерных программ».
- Статья 274 УК РФ — «Нарушение правил эксплуатации средств хранения, обработки или передачи информации».
- Статья 274.1 УК РФ — «Нарушение правил защиты информации».
Что это значит на практике?
Пример: Если сотрудник госучреждения использует служебный доступ для запуска DDoS-атаки на сервер Минцифры, он будет привлечён по ст. 285 УК РФ с учётом киберпризнаков — до 7 лет лишения свободы.
Пример 2: Если должностное лицо уничтожает данные в информационной системе, чтобы скрыть следы расследования, это также может быть квалифицировано по ст. 285 УК РФ с применением новой редакции.
Обновления в статье 285 УК РФ от 2026 года — это жёсткий ответ государства на рост киберугроз. Теперь злоупотребление должностью в цифровой сфере карается строже, а DDoS-атаки и киберсаботаж стали неотъемлемой частью уголовного законодательства.
Важно: все изменения уже вступили в силу и применяются с 04 августа 2026 года.
Если вы столкнулись с подозрением в нарушении ст. 285 УК РФ — немедленно обратитесь к опытному юристу по уголовным делам в сфере ИТ и кибербезопасности.