Актуальность темы. В условиях стремительного развития информационных технологий киберпреступность становится одной из самых динамично растущих отраслей уголовного права. Для эффективного противодействия этим правонарушениям в Уголовный кодекс РФ (УК РФ) был введён отдельный раздел – Глава 28 «Преступления в сфере компьютерной информации». Данная статья подробно рассматривает правовую основу, состав преступлений, их классификацию, практику применения и перспективы совершенствования законодательства.

Исторический контекст и правовая база

Появление компьютерных технологий в конце XX века выявило необходимость создания новых норм уголовного права. Первые попытки регулировать киберпреступность в России возникли в начале 2000‑х годов, однако системный подход был реализован только в 2006 году, когда в Уголовный кодекс была включена Глава 28 (статьи 272‑274.5). С тех пор кодекс неоднократно поправлялся, учитывая новые формы угроз, такие как кибератаки, кража персональных данных и создание вредоносных программ.

Основные нормативные акты, дополняющие УК РФ

• Федеральный закон от № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от № 63‑ФЗ «Об электронной подписи»;
• Федеральный закон от № 152‑ФЗ «О персональных данных»;
• Приказы и методические рекомендации Министерства внутренних дел РФ по квалификации киберпреступлений.

Структура главы 28 УК РФ

Глава 28 состоит из пяти статей, каждая из которых описывает отдельный вид противоправного поведения в сфере компьютерной информации.

1. Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации
2. Статья 272.1. Неправомерный доступ к компьютерной информации, если он повлек за собой уничтожение, блокирование, модификацию либо копирование
3. Статья 273. Создание, использование и распространение вредоносных компьютерных программ
4. Статья 274. Нарушение правил эксплуатации информационно‑телекоммуникационных сетей (ИТС)
5. Статьи 274.1‑274.5. Специальные квалификации (в т.ч. защита критической информационной инфраструктуры, незаконное хранение персональных данных и др.)

Ключевые понятия

Для правильного применения главы 28 необходимо понимать термины, закреплённые в законодательстве:

• Компьютерная информация – сведения, получаемые, хранимые, обрабатываемые или передаваемые с помощью средств автоматизации.
• Охраняемая законом компьютерная информация – информация, защищённая в соответствии с законодательством о коммерческой тайне, государственной тайне, персональных данных и др.
• Информационно‑телекоммуникационная сеть (ИТС) – совокупность технических и программных средств, обеспечивающих передачу, приём, хранение и обработку компьютерной информации.
• Вредоносная компьютерная программа (вирус, троян, червь и пр.) – программа, предназначенная для незаконного воздействия на ИТ‑системы.

Состав преступлений по главе 28

Статья 272 – Неправомерный доступ

Преступление фиксируется, если лицо без законного основания получает доступ к охраняемой законом компьютерной информации. Наказание – штраф, ограничение свободы или лишение свободы на срок до 5 лет.

Статья 272.1 – Доступ с последствиями

Если доступ сопровождается уничтожением, блокированием, модификацией или копированием информации, наказание усиливается: штраф, лишение свободы до 8 лет, а в особо тяжких случаях – до 12 лет.

Статья 273 – Вредоносные программы

Создание, распространение, использование или хранение программ, предназначенных для несанкционированного уничтожения, блокирования, модификации ИТ‑систем, влечёт штраф, ограничение свободы или лишение свободы до 6 лет.

Статья 274 – Нарушение правил эксплуатации ИТС

Нарушение правил централизованного управления, эксплуатации или защиты ИТ‑сети, если это привело к ущербу, влечёт штраф и/или лишение свободы до 5 лет.

Статьи 274.1‑274.5 – Специальные квалификации

Эти статьи охватывают:

• Нарушения в сфере критической информационной инфраструктуры (КИИ);
• Незаконное хранение и распространение персональных данных;
• Неавторизованный доступ к государственным информационным ресурсам;
• Участие в группах, организующих кибератаки;
• Прочие виды киберпреступлений, предусмотренные международными договорами РФ.

Практика применения и статистика

По данным Федеральной службы судебных приставов и Министерства внутренних дел, в 2025 году в России было зарегистрировано 675,4 тыс. преступлений в сфере компьютерной информации – рост на 11,8 % по сравнению с 2024 годом. Основные категории правонарушений:

Суды отмечают, что большинство дел по статье 272.1 завершаются назначением условных сроков и штрафов, однако в случаях, когда преступление направлено против критической инфраструктуры, применяются максимальные санкции (до 12 лет лишения свободы).

Проблемные аспекты и предложения по совершенствованию

Неоднозначность терминологии

Термины «компьютерная информация», «охраняемая законом информация» и «информационно‑телекоммуникационная сеть» часто трактуются разными судами по‑разному, что приводит к разнородной практике. Предлагается ввести в УК более детальные определения, а также разработать методические рекомендации по их применению.

Недостаточная дифференциация тяжести вреда

Текущий закон не всегда учитывает масштаб экономического ущерба, который может достигать десятков миллиардов рублей. Необходимо ввести градацию наказаний в зависимости от финансового ущерба, аналогично статье 159 УК РФ (мошенничество).

Актуализация состава преступлений

Становятся актуальными новые формы киберпреступлений: ransomware‑атаки, фишинг, кража криптовалют, использование ИИ для автоматизации хакерских действий. Требуется добавить в Главу 28 отдельные статьи, регулирующие эти виды правонарушений.

Усиление международного сотрудничества

Киберпреступность часто имеет трансграничный характер. Предлагается более активно использовать международные договоры (например, Будапештскую конвенцию) и создавать совместные оперативные группы с другими странами.

Глава 28 УК РФ представляет собой важный инструмент правового регулирования в сфере информационных технологий. За более чем 15 лет её существования законодательство претерпело ряд поправок, однако динамика развития киберугроз требует постоянного обновления норм. Усовершенствование терминологии, введение градации наказаний по размеру ущерба, а также расширение перечня киберпреступлений – ключевые шаги на пути к эффективному противодействию преступлениям в сфере компьютерной информации.

Для специалистов‑юристов, следователей и судей важно отслеживать изменения в законодательстве и судебной практике, а также активно участвовать в разработке методических рекомендаций, которые позволят обеспечить единообразное и справедливое применение уголовного закона в цифровую эпоху.

Дата публикации: