Внимание! Данная статья носит исключительно информационный характер и не является юридической консультацией. При возникновении правовых вопросов обращайтесь к квалифицированному юристу.

Понятие шифрования и контекст УК РФ

Под шифрованием в контексте УК РФ обычно понимается:

• использование криптографических средств для сокрытия информации,
• подготовка или распространение вредоносного ПО, использующего криптографию (например, шифровальщиков-вымогателей),
• незаконный доступ к защищённым криптографическим ключам или средствам защиты информации.

Основные статьи УК РФ, связанные с криптографией

2.1 Статья 273. Создание, использование и распространение вредоносных компьютерных программ

Состав преступления:

1. Создание, распространение или использование вредоносных программ, которые:
• шифруют данные с целью вымогательства (ransomware),
• повреждают или блокируют доступ к информации.
2. Последствия: штраф до 500 тыс. рублей, лишение свободы до 7 лет.

2.2 Статья 274. Нарушение правил защиты информации

Касается операторов персональных данных и организаций, использующих средства криптографической защиты:

• неприменение мер по защите шифрованных данных,
• утечка защищённой криптографией информации из-за халатности.

2.3 Статья 183. Незаконный доступ к компьютерной информации

Если злоумышленник использует шифрование для скрытия следа преступления или незаконного доступа к защищённой информации.

2.4 Статья 275. Государственная измена и шпионаж

Использование криптографии для передачи государственной тайны иностранным спецслужбам.

Примеры правоприменительной практики

Дело о «шифровальщике-вымогателе» (2022 г.)

• Обвиняемый распространил вредоносное ПО, шифровавшее данные предприятий и требовавшее выкуп в криптовалюте.
• Приговор: 5,5 года колонии общего режима по ч. 2 ст. 273 УК РФ.

Дело о компрометации ключей ЭЦП (2021 г.)

• Сотрудник ФНС незаконно передал закрытые ключи электронной подписи третьим лицам.
• Квалификация: ч. 1 ст. 183 УК РФ (штраф 300 тыс. руб.).

Как легально использовать криптографию

Чтобы избежать конфликта с УК РФ:

1. Закупайте криптосредства, включённые в реестр ФСТЭК России.
2. Применяйте сертифицированные СКЗИ (средства криптографической защиты информации).
3. Храните ключи в соответствии с требованиями ФСТЭК и ФСБ (ГОСТ Р 57580.1-2017).
4. Не передавайте ключи третьим лицам без письменного разрешения владельца данных.

Что делать при подозрении на преступление

Алгоритм действий:

1. Изолировать заражённую систему от сети.
2. Зафиксировать факт (скриншоты, логи, дисковые копии).
3. Обратиться в дежурную часть МВД или Следственный комитет РФ.
4. Сообщить в Центр реагирования на компьютерные инциденты ГосСОПКА (gosopka.ru).

Шифрование само по себе не является преступлением, но способы его применения могут попадать под действие УК РФ; Главное, соблюдать лицензионные требования, использовать сертифицированные средства и не нарушать права других лиц.