Статья 273 Уголовного кодекса Российской Федерации («Создание, использование и распространение вредоносных компьютерных программ») относится к главе 28 УК РФ «Преступления в сфере информационной безопасности»․ Данная статья защищает общественные отношения, обеспечивающие безопасность информации и информационных технологий․

Ниже представлен подробный разбор состава преступления по всем четырем элементам: объекту, объективной стороне, субъекту и субъективной стороне, а также анализ квалифицирующих признаков и отличий от смежных составов․

Объект преступления

Согласно ч․ 1 ст․ 273 УК РФ, общим объектом являются отношения, обеспечивающие безопасность информации и информационную безопасность в целом․

Непосредственный объект — это общественные отношения, складывающиеся в процессе создания, использования и распространения компьютерных программ, а также отношения по защите компьютерной информации от несанкционированного воздействия вредоносного ПО․

В доктрине уголовного права (например, в комментариях к УК РФ) также выделяют дополнительный объект — права и законные интересы граждан и организаций, пользующихся компьютерными системами, а также имущественные отношения, нарушаемые вследствие действий вредоносных программ (уничтожение, блокировка, модификация информации)․

Объективная сторона

Объективная сторона характеризуется тремя альтернативными действиями (активное поведение) и вредными последствиями (для части 1 — формальный состав, для частей 2 и 3, материальный)․

Действия (Актус реус)

• Создание вредоносной компьютерной программы — написание исходного кода, компиляция, сборка программы, предназначенной для несанкционированного воздействия на защищаемую информацию․ Преступление считается оконченным с момента создания программы, пригодной для использования по назначению (момент окончания — формальный)․
• Использование вредоносной компьютерной программы, запуск, внедрение, активация программы в компьютерной системе, компьютерной сети или на носителе информации с целью реализации ее вредоносных функций (уничтожение, блокировка, модификация, копирование информации, нарушение работы ЭВМ/систем/сетей)․
• Распространение вредоносной компьютерной программы — передача программы иным лицам (через интернет, съемные носители, локальные сети, электронную почту и т․д․) в целях их дальнейшего использования․ Распространение считается совершенным с момента реальной возможности доступа к программе третьих лиц․

Вредоносная компьютерная программа (Инструмент преступления)

Закон не дает юридического определения, однако на основе ч․ 1 ст․ 273 УК РФ и Постановления Пленума ВС РФ от № 1 «О судебной практике по делам о преступлениях в сфере компьютерной информации», под вредоносной программой понимается:

Компьютерная программа или программный код, предназначенные для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нарушения работы вычислительных машин, компьютерных систем или их сетей․

Ключевой признак — предназначенность для вредоносных функций․ Легитимное ПО (например, средства администрирования, тестирования на проникновение), используемое злоумышленником, не является «вредоносной программой» по смыслу ст․ 273 УК РФ, если изначально не создавалось для вредоносных целей (хотя его использование может квалифицироваться по ст․ 272 или 274 УК РФ)․

Последствия

• Часть 1 ст․ 273 УК РФ — формальный состав․ Преступление считаеться оконченным с момента совершения любого из действий (создания, использования, распространения), независимо от наступления вредных последствий․
• Части 2 и 3 ст․ 273 УК РФ — материальные составы․ Преступление считается оконченным с момента наступления тяжевых последствий (ч․ 2) или смерти человека/иных тяжких последствий (ч․ 3)․ Наличие причинно-следственной связи между действиями виновного и последствиями обязательно․

Субъективная сторона

• Вина: Только умысел (прямой или косвенный)․ Лицо осознает вредоносную природу программы и желает или сознательно допускает создание/использование/распространение․
• Цель: Закон не выделяет специальную цель как обязательный признак для ч․ 1․ Однако для квалификации по ч․ 2 и 3 важна цель действий (например, получение выгоды, хулиганские мотивы, цель террористической деятельности — если нет признаков ст․ 205 УК РФ)․
• Мотив: Не влияет на квалификацию базового состава, но учитывается при назначении наказания․

Субъект преступления

• Общий субъект: Физическое лицо, достигшее 16 лет (ч․ 1 ст․ 20 УК РФ), дееспособное․
• Специальный субъект: Не предусмотрен․ Преступление может быть совершено любым лицом, независимо от профессиональной деятельности (программист, студент, хакер, сотрудник ИТ-отдела)․

Квалифицирующие и особо квалифицирующие признаки (Части 2 и 3)

Часть статьи	Квалифицирующий признак	Тип состава
Часть 2	Причинение тяжелых последствий (крупный ущерб, нарушение работы объектов критической информационной инфраструктуры, остановка производства, потеря уникальных данных и т․д․)	Материальный
Часть 3	Причинение смерти человека по неосторожности или иных особо тяжких последствий (аварии на транспорте, катастрофа на опасном производственном объекте, массовое заражение инфраструктуры)	Материальный (двухформенная вина: умысел по действиям, неосторожность по последствиям)

Санкции (актуальные на 2025–2026 гг․)

• Часть 1: Штраф до 500 тыс․ руб․ или в размере зарплаты до 3 лет; обязательные работы до 480 ч․; исправительные работы до 2 лет; ограничение свободы до 3 лет; принудительные работы до 3 лет; лишение свободы до 3 лет․
• Часть 2: Штраф 100–300 тыс․ руб․ или зарплата 1–2 года; исправительные работы до 2 лет; принудительные работы до 4 лет с ограничением свободы до 1 года или без таковой; лишение свободы до 5 лет с ограничением свободы до 1 года или без таковой․
• Часть 3: Лишение свободы на срок от 3 до 7 лет с ограничением свободы до 1 года или без таковой․

Разграничение с смежными составами

Правильная квалификация требует четкого отличия ст․ 273 от близких по содержанию статей:

Отличие от ст․ 272 УК РФ (Неправомерный доступ к компьютерной информации)

• Объект: Ст․ 272 — исключительно отношения по доступу к информации (конфиденциальность, целостность доступа)․ Ст․ 273, безопасность функционирования систем и программ, защита от вредоносного кода․
• Действие: Ст․ 272 — доступ (взлом, перехват)․ Ст․ 273 — создание/использование/распространение специального инструмента (вируса, трояна, червя)․
• Связь: Если вирус использовался как средство для получения доступа (взлома), действие охватывается ст․ 272 (средство совершения)․ Если вирус запущен для уничтожения/повреждения информации или нарушения работы системы — ст․ 273․ При совокупности действий (создал вирус, им взломал, им уничтожил данные) — совокупность преступлений (ст․ 273 + ст․ 272)․

Отличие от ст․ 274 УК РФ (Нарушение правил эксплуатации)

• Субъект: Ст․ 274 — специальный (лицо, обязанное соблюдать правила по долгу/спец․ правилу)․ Ст․ 273 — общий․
• Вина: Ст․ 274 — неосторожность (леichtsinnigkeit или carelessness)․ Ст․ 273 — только умысел․
• Действие: Ст․ 274 — бездействие или небрежное действие (не обновил антивирус, дал пароль)․ Ст․ 273 — активное создание/распространение вредоносного кода․

Отличие от ст․ 163 УК РФ (Вымогательство) и ст․ 159 УК РФ (Мошенничество)

Если вредоносная программа (например, шифровальщик-вымогатель / ransomware) создана/используется для вымогательства денег или хищения имущества (криптовалюты), действия квалифицируются по совокупности: ст․ 273 (создание/использование вируса) + ст․ 163/159 (вымогательство/мошенничество)․

Отличие от ст․ 205 УК РФ (Террористический акт) и ст․ 281 УК РФ (Саботаж)

Если действия по созданию/распространению вредоносного ПО направлены на дестабилизацию работы объектов критической инфраструктуры с целью устрашения населения или воздействия на власть и подпадают под признаки терроризма/саботажа, применяются специальные нормы (ст․ 205, 281) или совокупность, в зависимости от доказанного умысла․

Процессуальные и доказательственные аспекты

1. Компьютерно-техническая экспертиза — ключевое доказательство․ Решает вопросы:
   • Является ли объект исследования компьютерной программой/кодом?
   • Имеет ли она признаки вредоносности (функции уничтожения, блокировки, модификации, копирования, нарушения работы)?
   • Была ли программа запущена/внедрена в систему?
   • Каковы последствия ее работы (причинно-следственная связь)?
2. Изъятие и осмотр оборудования (серверов, рабочих станций, носителей) по ст․ 182, 183 УПК РФ․
3. Документирование распространения — логи прокси-серверов, почтовых шлюзов, репозиториев (GitHub, файловые обменники), метаданные файлов․
4. Установление личности исполнителя, анализ IP-адресов, аккаунтов разработчиков, цифровых подписей кода, переписки в мессенджерах/форумах․

Типичные ошибки квалификации

• Квалификация легитимного ПО как вредоносного․ Инструменты администрирования (RDP, SSH, PowerShell-скрипты, сканеры уязвимостей типа Nmap, Metasploit Framework) не являются вредоносными программами по ст․ 273, если не доказана их модификация под конкретную атаку или создание «под ключ» для злоумышленника․
• Приравнивание «создания» к «намерению»․b> Написание кода вируса в учебных целях (без компиляции, без тестирования в реальной среде, без распространения) может не содержать объективной стороны (отсутствует создание готовой программы)․ Однако хранение готового вредоносного кода с целью распространения может трактоватся как подготовка (ч․ 1 ст․ 30 + ч․ 1 ст․ 273) или создание․
• Игнорирование формы вины по ч․ 3․ Для ч․ 3 ст․ 273 необходима двухформенная вина: умысел по действиям (создал/распространил) и неосторожность по последствиям (смерть/тяжкие последствия)․ Если смерть была умышленной — квалификация по ст․ 105 УК РФ (убийство) через средство (вирус) или ст․ 205 (терракт)․

Состав преступления по ст․ 273 УК РФ имеет свою специфику, связанную с технической природой объекта посягательства․ Главные ориентиры для квалификации:

1. Наличие компьютерной программы/кода с предназначенностью для вредоносных функций (уничтожение, блокировка, модификация, копирование, нарушение работы)․
2. Совершение одного из трех действий: создание, использование, распространение․
3. Для базового состава (ч․ 1) — формальный характер (оконченность с момента действия)․
4. Для ч․ 2 и 3 — необходимость доказывания тяжелых/особо тяжких последствий и причинно-следственной связи․

Учитывая постоянное развитие вредоносного ПО (файловые вирусы, макровирусы, скриптовые вирусы, трояны, черви, руткиты, бэкдоры, килоггеры, рэнвар, майнеры, ботнеты), правоохранительным органам и судам необходимо опираться на результаты комплексных компьютерно-технических экспертиз для установления функционального назначения кода, а не только его внешнего вида или названия․

Данная статья носит информационно-правовой характер и не является правовым консультированием․ Уголовное законодательство может изменяться; для решения конкретных жизненных ситуаций необходимо обращаться к профессиональным юристам-уголовникам․