Дата актуализации: 12:20:54

Общее положение

Глава 28 Уголовного кодекса Российской Федерации (УК РФ) посвящена ответственности за преступления в сфере компьютерной информации, включая преступления, совершаемые в сети Интернет. Последние изменения по состоянию на 20 января 2026 года расширили перечень составов и ужесточили санкции.

Основные статьи Главы 28 УК РФ

Статья 272. Неправомерный доступ к компьютерной информации

• Объект преступления: охраняемая законом компьютерная информация, размещённая в любых сетях, включая Интернет.
• Объективная сторона: доступ к информации без разрешения, в т.ч. путём взлома, подбора паролей, использования уязвимостей.
• Квалифицирующие признаки: если деяние повлекло уничтожение, блокирование, модификацию или копирование информации.
• Наказание:
  • штраф до 500 000 рублей;
  • обязательные работы до 480 часов;
  • лишение свободы до 2 лет (по ч. 1);
  • до 7 лет при группе лиц по предварительному сговору (ч. 3).

Статья 272.1. Незаконное использование средств идентификации

Касается учетных данных (логины, пароли, электронные подписи) для доступа к информационным ресурсам в сети Интернет. Субъект может быть как физическим, так и юридическим лицом.

Статья 273. Создание, использование и распространение вредоносных компьютерных программ

• Вредоносные программы: вирусы, трояны, червь, ransomware, майнеры.
• Способы распространения: электронная почта, мессенджеры, файлообменники, сайты.
• Наказание:
  • штраф до 1 000 000 рублей;
  • ограничение свободы до 4 лет;
  • лишение свободы до 7 лет при тяжких последствиях.

Статья 274. Нарушение правил эксплуатации средств хранения, обработки и передачи информации

Регулирует действия (или бездействие) администраторов, владельцев хостингов, дата-центров, провайдеров, если они привели к:

1. утечке персональных данных (например, базы клиентов онлайн-магазинов);
2. сбоям критической инфраструктуры (банковские системы, Госуслуги);
3. массовым DDoS-атакам вследствие ненадлежащей защиты.

Статья 274.2. Нарушение правил централизованного управления средствами противодействия угрозам

Введена в 2025 году. Касается операторов критической информационной инфраструктуры, обязанных подключаться к государственной системе мониторинга угроз. Если они не подключились или отключились, либо препятствовали передаче данных, наступает уголовная ответственность.

Особенности применения к Интернет-преступлениям

Территориальный принцип

Если сервер, с которого совершён доступ, находится за пределами РФ, но пострадавший — резидент РФ, юрисдикция Российской Федерации сохраняется (ст. 12 УК РФ).

Доказательная база

<