Компьютерные преступления становятся всё более опасными для государства, бизнеса и граждан․ Российский Уголовный кодекс (УК РФ) в Главе 28 детально регламентирует ответственность за такие деяния․ В статье разберём три ключевые нормы, регулирующие нарушение компьютерной безопасности: ст․ 272, 274 и 274․1 УК РФ․
Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации»
Состав преступления
- Объект: установленный порядок хранения и защиты компьютерной информации․
- Объективная сторона: доступ к охраняемой информации в обход технических мер безопасности (взлом, подбор паролей, эксплойты)․
- Субъект: любое физическое лицо, достигшее 16 лет․
- Субъективная сторона: прямой умысел․
Виды наказания
| Квалификация | Максимальное наказание |
|---|---|
| Базовый состав (ч․ 1) | Штраф до 200 тыс․ руб․ или арест до 4 мес․ |
| Совершённый группой (ч․ 2) | Лишение свободы до 4 лет |
| С тяжкими последствиями (ч․ 3) | До 7 лет колонии |
Важно! Даже единичный вход в чужой аккаунт без разрешения может быть квалифицирован по ст․ 272 УК РФ․
Статья 274 УК РФ, «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации»
Что считается нарушением?
- Игнорирование установленных правил эксплуатации серверов, СХД или телеком-оборудования․
- Предоставление посторонним лицам прав администратора или физического доступа к серверной․
- Установка несертифицированного ПО или отключение антивирусов, если это повлекло утечку данных․
Примеры из судебной практики
В 2023 г․ индивидуальный предприниматель в Екатеринбурге оштрафован на 100 тыс․ руб․ за то, что хранил персональные данные клиентов на сервере с устаревшей версией ОС без патчей безопасности․ Утечка 5 тыс․ записей попала в открытый доступ․
Санкции
- Штраф до 300 тыс․ руб․ или лишение свободы до 2 лет (ч․ 1)․
- До 4 лет колонии, если деяние повлекло тяжкие последствия (ч․ 2)․
Статья 274․1 УК РФ — «Неправомерное воздействие на критическую информационную инфраструктуру (КИИ)»
Какие объекты попадают под КИИ?
Перечень утверждается Правительством РФ и включает:
- Информационные системы в сфере здравоохранения, транспорта, энергетики, финансов․
- Государственные информационные системы (ГИС), включая ФНС, Госуслуги, Росреестр․
Деяния, попадающие под статью
| Вид деяния | Описание |
|---|---|
| Создание вредоносного ПО | Разработка вирусов или бэкдоров, целенаправленно заточенных под КИИ․ |
| Распространение | Размещение эксплойтов на форумах или даркнет-маркетплейсах․ |
| Использование | Прямой запуск атаки (DDoS, ransomware) на объекты КИИ․ |
Меры наказания
Максимальное наказание — лишение свободы до 10 лет (ч․ 2) и штраф до 1 млн руб․
Практические советы для бизнеса и ИТ-специалистов
- Проведите категорирование ИС: даже если вы не считаете себя объектом КИИ, ФСТЭК может иначе․
- Актуализируйте политики ИБ: пропишите правила доступа, резервирования, обновления ПО․
- Фиксируйте инциденты: своевременное уведомление Роскомнадзора и ФСТЭК снизит риск уголовного преследования․
- Обучайте персонал: 80 % инцидентов происходит по «человеческому фактору»․
Статьи 272, 274 и 274․1 УК РФ формируют «триединую» защиту компьютерной безопасности: отдельное вторжение, нарушение эксплуатации и атаки на критическую инфраструктуру․ Игнорирование требований может привести не только к административным штрафам, но и к реальному уголовному сроку․ Забота о безопасности сегодня — это уже не вопрос конкурентных преимуществ, а условие нормального ведения бизнеса и защиты персональных данных․
Дата актуализации: