Дата актуализации: 04 августа 2026 г.
Источники: официальные базы «ГАРАНТ»‚ «КонсультантПлюс»‚ материалы Следственного комитета РФ‚ СМИ.
Содержание
- Зачем нужна специальная глава УК РФ о киберпреступлениях
- Статья 272. Неправомерный доступ к компьютерной информации
- Статья 272.1. Незаконные операции с персональными данными
- Статья 273. Создание‚ использование и распространение вредоносных программ
- Статья 274. Нарушение правил эксплуатации ИКТ-средств
- Новые статьи 274.1–274.5 (краткий обзор)
- Судебная практика и конфискация имущества
- Как юристам и ИТ-специалистам не нарушить закон
Зачем нужна специальная глава УК РФ о киберпреступлениях
С 1996 г. в Уголовный кодекс РФ была выделена Глава 28 «Преступления в сфере компьютерной информации».
С тех пор она неоднократно расширялась: добавлены ст. 272.1‚ 274.1–274.5‚ усилены санкции‚ введена обязательная конфискация имущества за тяжкие хакерские деяния (поправки 2023–2025 гг.).
Ключевые цели законодателя:
- защита конфиденциальной информации и персональных данных;
- обеспечение кибербезопасности критической инфраструктуры;
- борьба с транснациональными вирусными кампаниями и криптовымогателями;
- гармонизация российского права с конвенциями ООН и ШОС о киберпреступности.
Статья 272. Неправомерный доступ к компьютерной информации
Состав преступления
Объект: безопасность компьютерной информации‚ защищённой законом.
Объективная сторона: любые действия‚ в результате которых злоумышленник впервые получает доступ к защищённой информации‚ если это повлекло:
- уничтожение‚
- блокирование‚
- модификацию‚
- копирование данных.
Квалификация по частям
| Часть | Отягчающие признаки | Санкция |
|---|---|---|
| 272 ч. 1 | отсутствуют (базовый состав) | штраф до 200 тыс. руб. / 2 года лишения свободы |
| 272 ч. 2 | группа лиц по сговору‚ крупный ущерб | до 5 лет лишения свободы |
| 272 ч. 3 | организованная группа‚ особо крупный ущерб | до 7 лет лишения свободы + конфискация имущества |
Типичные примеры
- брут-форс пароля администратора корпоративной CRM-системы;
- использование уязвимости 0-day в веб-приложении банка;
- взлом личного кабинета налогоплательщика на госуслугах.
Статья 272.1. Незаконные операции с персональными данными
Введена Федеральным законом № 368-ФЗ (2021). Криминализирует:
- сбор‚
- хранение‚
- передачу персональных данных без согласия субъекта в целях извлечения выгоды.
Санкции: от штрафа 500 тыс. руб. до 4 лет лишения свободы (ч. 3).
Статья 273. Создание‚ использование и распространение вредоносных программ
Понятие вредоносной программы
Любая программа или код‚ способные негласно‚ противоправно или без ведома пользователя:
- повреждать‚ блокировать‚ модифицировать‚ копировать информацию;
- мешать работе ИКТ-средств.
Квалификация
| Часть | Действия | Максимальная санкция |
|---|---|---|
| 273 ч. 1 | создание‚ распространение‚ использование | 3 года лишения свободы |
| 273 ч. 2 | те же действия‚ повлекшие тяжкие последствия | 7 лет лишения свободы + конфискация |
Судебные прецеденты
- распространение вируса-вымогателя через Telegram-бота (приговор Ленинградского облсуда‚ 2025);
- разработка банковского трояна с функцией скрытого скриншота (приговор Мосгорсуда‚ 2024).
Статья 274. Нарушение правил эксплуатации ИКТ-средств
Карается за грубое нарушение правил эксплуатации‚ повлекшее:
- утечку государственной или иной охраняемой информации‚
- крупный ущерб.
Максимальная санкция — до 4 лет лишения свободы.
Новые статьи 274.1–274.5 (краткий обзор)
| Статья | Что запрещает | Санкция |
|---|---|---|
| 274.1 | Неправомерное влияние на критическую инфраструктуру | до 10 лет + конфискация |
| 274.2 | Фальсификация электронных подписей и документов | до 6 лет |
| 274.3 | Незаконный оборот криптографических средств | до 5 лет |
| 274.4 | Нарушение порядка обращения с криптовалютой (пилотная норма) | до 7 лет |
| 274.5 | Разглашение сведений о защищённых системах безопасности | до 3 лет |
Судебная практика и конфискация имущества
С 2023 г. суды обязаны применять конфискацию:
- компьютеров‚ серверов‚ криптокошельков;
- доменов‚ аккаунтов в облачных сервисах;
- интеллектуальной собственности (исходники вредоносных программ).
В Ленинградской области за 2024–2025 гг. по ст. 272–274 возбуждено 78 дел‚ 62 из которых закончились реальными сроками.
Как юристам и ИТ-специалистам не нарушить закон
White-hat-тестирование
- оформляйте письменный договор на проведение тестирования;
- храните отчёты и журналы аудита не менее 3 лет;
- используйте песочницы и изолированные среды.
Разработка ПО
- включайте в лицензии EULA запрет на противоправное применение;
- публикуйте рекомендации CVE при обнаружении уязвимостей;
- следите за изменениями в ст. 273‚ 274.3: регулярно обновляйте сертификаты ФСБ.
HR и кадровая безопасность
- вводите NDA + допуск ГТР (государственной тайны) при доступе к критической инфраструктуре;
- в обязательном порядке проводите обучение по КИБ-гигиене.
Глава 28 УК РФ постоянно расширяется: с 2026 г. обсуждается введение ст. 274.6 «Кибердиверсия».
Главное правило: любой доступ к информации должен быть осознанным‚ согласованным и документированным.
Обратите внимание: данный материал не является официальной консультацией. При подозрении на нарушение немедленно обращайтесь к сертифицированному киберюристу или в Следственный комитет РФ.
© 2026‚ CISO Legal Review