Преступления в сфере компьютерной информации (Глава 28 УК РФ) занимают особое место в российском уголовном праве из-за высокой динамики развития IT-технологий и сложности сбора цифровых доказательств. Статья посвящена анализу нормативной базы, ключевых разъяснений Пленума Верховного Суда РФ и актуальным тенденциям судебной практики по делам статей 272, 273, 274 и 274.1 УК РФ.

Нормативная основа и система преступлений

Основой правового регулирования служит Глава 28 УК РФ «Преступления в сфере компьютерной информации». В нее входят четыре корпуса деликта:

• Ст. 272 УК РФ — Неправомерный доступ к компьютерной информации.
• Ст. 273 УК РФ — Создание, использование и распространение вредоносных компьютерных программ.
• Ст. 274 УК РФ — Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей.
• Ст. 274.1 УК РФ — Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации (введена Федеральным законом от № 642-ФЗ, в силу с ).

Важно: Объектом преступлений данной главы являются общественные отношения, обеспечивающие безопасность компьютерной информации, а не сама информация в общем смысле (коммерческая, государственная тайна и т.д., которые охраняются другими статьями).

Ключевые разъяснения Пленума Верховного Суда РФ

Главным документом, определяющим единообразие правоприменения, является Постановление Пленума Верховного Суда РФ от № 1 «О судебной практике по делам о преступлениях в сфере компьютерной информации» (далее — Постановление № 1). Оно уточнило ряд фундаментальных понятий:

Понятие «Компьютерная информация» (п. 3 Постановления № 1)

Суды исходят из определения, закрепленного в ст. 2 ФЗ-149 «Об информации, информационных технологиях и о защите информации»: информация в форме, пригодной для автоматизированной обработки, находящаяся в ЭВМ, на носителях или передаваемая по сетям связи. Судебная практика подтверждает: доступ к «железу» (серверу, ноутбуку) без доступа к обрабатываемой информации не образует состав ст. 272 УК РФ.

Неправомерность доступа (п. 4–5 Постановления № 1)

Доступ признается неправомерным, если он совершен:

• лицом, не имеющим права доступа (отсутствие доверенности, логина/пароля, договора);
• в нарушении установленного порядка (превышение полномочий — доступ к тем разделам, к которым у сотрудника нет допуска);
• с использованием вредоносных программ, подбора паролей, эксплойтов, социальной инженерии (фишинг).

Практика: Если сотрудник имел доступ к базе данных по долгу службы, но скопировал её для личных целей/продажи, это, как правило, квалифицируется по ст. 272 УК РФ (превышение полномочий), а не как хищение (ст. 158 УК РФ), если нет признаков хищения чужого имущества (Постановление Пленума ВС РФ от № 29, п. 15).

Вредоносные программы (п. 7–9 Постановления № 1)

Под вредоносными программами понимаются программы, предназначенные для несанкционированного доступа, уничтожения, блокирования, модификации, копирования информации или нарушения работы ЭВМ/сетей. Квалификация по ст. 273 УК РФ требует доказывания умысла на создание/распространение именно вредоносного ПО. Если программа создана для тестирования защиты (пенттестинг) по договору — состав преступления отсутствует.

Анализ судебной практики по отдельным статьям

Статья 272 УК РФ: Неправомерный доступ

Наиболее распространенная статья главы 28. Ключевые проблемы квалификации:

А) Момент окончания преступления

Преступление считается оконченным с момента фактического получения доступа к компьютерной информации (момент проникновения в систему, получения прав администратора, чтения файлов). Последующие действия (кража данных, уничтожение) квалифицируются по совокупности (ст. 272 + ст. 158/273/274 УК РФ).

Б) Квалификация умысла и мотива

• Прямой умысел: осознание неправомерности и желание получить доступ.
• Мотивы: любопытство, хулиганство, корысть (продажа доступа/данных), шпионаж, саботаж. Наличие корыстного мотива влечет квалификацию по ч. 2–3 ст. 272 УК РФ.

В) Урон и тяжкие последствия (ч. 2, 3 ст. 272 УК РФ)

Постановление № 1 (п. 6) разъясняет: крупный урон (ч. 2) — превышение 250 тыс. руб., особо крупный (ч. 3) — 1 млн руб. Урон рассчитывается как реальная стоимость восстановления информации, работы специалистов, упущенная выгода (если прямо связана с доступом). Тяжелые последствия (ч. 3) — остановка производства, сбой в работе госорганов, угроза жизни/здоровью граждан.

Статья 273 УК РФ: Вредоносное ПО (Вирусы, трояны, шифровальщики)

А) Разграничение частей и действий

• Ч. 1: Создание/распространение ПО, заведомо предназначенного для неправомерного доступа/уничтожения/модификации/блокирования/копирования.
• Ч. 2: То же + причинение крупного урона / иные тяжкие последствия.
• Ч. 3: Деяние, повлекшее по неосторожности тяжкий вред здоровью или смерть человека (например, атака на больницу, АСУ ТП).

Б) Проблема «Распространения»

Суды считают распространением: выкладывание на GitHub/форумы/даркнет, отправку по почте/мессенджерам, продажу на маркетплейсах вредоносного ПО. Простое хранение вредоносного ПО на личном ПК без цели распространения или использования — оснований для возбуждения дела нет (п. 8 Постановления № 1).

В) Ransomware (шифровальщики)

Квалифицируются по совокупности: ст. 273 УК РФ (создание/использование ПО для блокировки/модификации) + ст. 163 УК РФ (вымогательство) + ст. 272 УК РФ (доступ для заражения). Урон включает стоимость расшифровки, восстановления систем, простоя бизнеса.

Статья 274 УК РФ: Нарушение правил эксплуатации

Формальный состав (преступление окончено с момента нарушения правил, повлекшего последствия).

• Субъект: Специальный — лицо, обязанное соблюдать правила (администратор БД, сисадмин, оператор ЦОД).
• Правила: Должностные инструкции, регламенты безопасности, ГОСТы, ФСТЭК-сертификаты, политики ИБ компании.
• Последствия (обязательный признак): уничтожение, повреждение, искажение информации, сбой работы систем.

Практика: Часто применяется к админам, отключившим защиту/бэкапы «для удобства», что привело к утечке или шифровке вирусом. Важно разграничивать с неосторожным причинением ущерба (ст. 167 УК РФ) — ст. 274 УК РФ защищает именно режим эксплуатации ИС.

Статья 274.1 УК РФ: Критическая информационная инфраструктура (КИИ) — Новинка 2024 года

Статья введена для защиты объектов КИИ (энергетика, атом, связь, транспорт, банки, госорганы, оборонка и др. — перечень в Постановлении Правительства РФ № 1309).

• Объективная сторона: Неправомерное воздействие (доступ, внедрение ПО, изменение настроек, физическое воздействие на оборудование КИИ).
• Последствия: Нарушение функционирования КИИ (остановка, сбой, деградация качества).
• Квалификация: Ч. 1 — базовая. Ч. 2 — группой лиц / с использованием служебного положения; Ч. 3 — повлекшее тяжкие последствия (остановка АЭС, сбой в УВД, отключение города от электричества). Ч. 4, повлекшее по неосторожности смерть человека.

Судебная практика только формируется. Ключевым спорным вопросом будет: является ли объект КИИ (наличие в реестре ФСТЭК/ФСБ), и доказана ли причинно-следственная связь между действиями и нарушением функционирования.

Процессуальные особенности и доказательства

Дела по Главе 28 УК РФ относятся к категории сложных по доказыванию. Основные источники доказательств:

1. Компьютерно-техническая экспертиза (КТЭ): Главное доказательство. Эксперт устанавливает: факт доступа, вектор атаки, используемое ПО, объем урона, соответствие действий составу преступления. Практика: Суды редко отходят от выводов КТЭ, если вопросы поставлены корректно (не правовые: «виновен ли?», а технические: «был ли доступ?», «какая программа использовалась?»).
2. Логи (журналы регистрации событий): Системные логи (Windows Event Logs, Linux auditd, логи БД, файрволов, SIEM). Критически важна их цельность и неизменность (хеширование при изъятии).
3. Протоколы осмотра/изъятия: Описание пломбирования, хеш-сумм дисков (MD5/SHA256), побитовое копирование (forensic image). Нарушение процедуры изъятия (отсутствие специалистов, хешей) ведет к недопустимости доказательств (ст. 75 УПК РФ).
4. Показания потерпевших/свидетелей: Руководители ИБ, админы, пострадавшие юрлица.
5. Международное сотрудничество (МЛА): Если серверы/управляющие центры (C2) находятся за рубежом (частый случай), запрашиваются через Генеральную прокуратуру РФ. Сроки — месяцы.

Актуальные тенденции и проблемы правоприменения (2023–2024 гг.)

• Рост киберпреступности: По данным Генпрокуратуры и МВД, регистрация преступлений по ст. 272–274 УК РФ ежегодно растет на 15–25%. Доля раскрытия остается низкой (около 30–40%) из-за транснационального характера.
• Облачные сервисы и SaaS: Сложность определения места совершения преступления и изъятия данных у провайдеров (Яндекс.Облако, VK Cloud, Selectel, AWS/Azure — последние уходят с рынка).
• Использование ИИ злоумышленниками: Генерация фишинговых писем, кода эксплойтов, дипфейков для социальной инженерии (обход MFA/биометрии). Квалификация — те же статьи, но сложнее атрибуция.
• Атаки на цепочки поставок (Supply Chain): Внедрение бэкдоров в популярные библиотеки (npm, PyPI) или ПО обновлений. Квалификация: ст. 273 УК РФ (создание вредоносного кода в легальном ПО) + ст. 272 УК РФ (доступ у клиентов).
• Квалификация действий «дропов» и «модераторов» даркнет-маркетов: Суды все чаще притягиваем их как соисполнителей по ст. 272/273 УК РФ (обеспечение инфраструктуры для кражи/продажи данных).
• Применение ст. 274.1 УК РФ: Ожидается рост дел после . Фокус — на защите Госуслуг, ЦБ РФ, Росатома, РЖД, крупных банков.

Разграничение с соседними составами (Конкурс статей)

Судебная практика по Главе 28 УК РФ демонстрирует устойчивую тенденцию к усилению ответственности и уточнению понятийного аппарата. Для эффективной защиты прав (как потерпевших, так и подзащитных) критически важно:

• Для бизнеса/госорганов: Внедрение SIEM/SOC, регулярные аудиты ИБ (ПТК, КСЗ), грамотное оформление правил доступа и должностных инструкций (база для ст. 274 УК РФ), подготовка к инцидентам (IR-план), сохранение логов не менее 1–3 лет.
• Для следователей/судов: Обеспечение адmissible (допустимых) цифровых доказательств (хеширование, цепочка хранения, вовлечение КТЭ на ранних стадиях), правильная квалификация множественности (идеальный совокупность vs единое преступление).
• Для адвокатов: Проверка законности изъятия техники, компетенции эксперта, соответствия действий клиента объективной стороне (отсутствие умысла, отсутствие неправомерности, превышение полномочий vs пределы допуска).

Дисклеймер: Данная статья носит информационно-правовой характер и не является правовым консультированием. Уголовное законодательство и судебная практика динамично меняются. Для решения конкретных вопросов необходимо обращаться к профессиональным юристам/адвокатам, специализирующимся на киберправе.