Новые поправки к УК РФ: что изменилось с 26 октября 2025 года
С 26 октября 2025 года в Уголовный кодекс РФ введены дополнительные коэффициенты ответственности за уклонение от исполнения обязанностей по защите информации (ст. 274, 274.1, 275 УК РФ). Ключевые новеллы:
- санкции по ст. 274 «Нарушение правил охраны информации» увеличены на 30–50 % в зависимости от тяжести последствий (утечка персональных данных, технологических секретов);
- добавлен новый квалифицирующий признак — «совершение преступления группой лиц по предварительному сговору»;
- впервые введена уголовная ответственность за сокрытие факта инцидента информационной безопасности (до 3 лет лишения свободы).
Пленум ВС РФ: как теперь применяется статья 10 УК РФ об обратной силе
1 апреля 2026 г. Верховный Суд РФ утвердил Постановление Пленума № 8, посвящённое применению ст. 10 УК РФ. Основные тезисы документа:
- Если более мягкий закон вступил в силу после совершения деяния, он немедленно применяется, даже если обвиняемый уже привлечён к ответственности.
- Разъяснено понятие «совокупность смягчающих обстоятельств» при преступлениях в сфере ИБ: к ним отнесены добровольное устранение уязвимости, уведомление ФСТЭК и потерпевших.
- Суды обязаны проверять, имелись ли технические средства защиты на момент инцидента, иначе дело может быть прекращено за отсутствием состава преступления.
Перспективы 2026–2027: что готовится в Госдуме
Новая статья 274.4 УК РФ — «Незаконное использование криптографических средств»
В первом чтении законопроект уже принят. Под запретом:
- использование шифрования без сертификата ФСБ/ФСТЭК;
- оборот «анонимных» VPN, если они не прошли государственную регистрацию.
Максимальное наказание — до 5 лет лишения свободы и штраф до 3 млн руб.
Уголовная ответственность за ИИ-вред
В проекте фигурирует статья 207.5 УК РФ «Создание и распространение вредоносных искусственных интеллектов». Пока норма на стадии обсуждения, но уже сейчас рекомендуется:
- вести журнал аудита всех моделей ИИ;
- фиксировать версии обучающих наборов данных.
Практические рекомендации компаниям и ИТ-специалистам
Чтобы не попасть под уголовную статью в 2026 году:
- Проведите ревизию политик ИБ на соответствие новому ФЗ-152 и ГОСТ Р 57580-2023.
- Обновите договоры с подрядчиками, включив в них уголовно-правовые гарантии и процедуру уведомления о данных-инцидентах в течение 24 часов.
- Обучите персонал по программе «Анти-ФСТЭК 2026» (новые требования ФСТЭК к сотрудникам).
- Автоматизируйте логирование доступа к персональным данным и криптографическим ключам.
2026 год стал поворотным для уголовно-правовой защиты информации в России. Ужесточение статей, новые квалифицирующие признаки и появление совершенно новых составов преступлений делают профилактику и комплаенс критически важными; Компании, которые не успеют адаптироваться к требованиям, рискуют не только репутацией, но и свободой своих топ-менеджеров.
Эксперт редакции: если вам нужна персональная консультация по приведению ИТ-инфраструктуры в соответствие с новым УК РФ, пишите на legal@infosec.ru.