Статья 273 Уголовного кодекса Российской Федерации находится в Главе 28 «Преступления в сфере компьютерной информации» (Раздел IX «Преступления против общественной безопасности и общественного порядка»). Данная норма ставит под уголовный запрет деятельность, связанную с вредоносным программным обеспечением (вирусами, троянами, червями, руткитами и др.), которое представляет серьезную угрозу информационной безопасности физических лиц, организаций и государства.

Ниже представлен детальный анализ состава преступления, квалифицирующих признаков, наказаний и судебной практики по состоянию на 2026 год (с учетом редакции от ).

Объект и субъект преступления

Объект преступления (общий)

Общественные отношения, обеспечивающие безопасность компьютерной информации и информационных систем. Дополнительным объектом могут быть имущественные отношения (причинение ущерба), отношения в сфере управления (при использовании служебного положения) и безопасность личности.

Субъект преступления

• Общий субъект: вменяемое физическое лицо, достигшее 16 лет.
• Специальный субъект (для ч. 2 ст. 273 УК РФ): лицо, использующее свое служебное положение (например, системный администратор, сотрудник ИТ-отдела, имеющий легальный доступ к защищаемой информации).

Объективная сторона: актус реус (Actus Reus)

Объективная сторона выражается в активных действиях (создании, распространении, использовании). Преступление относится к категории формальных (в части 1) и материальных (в части 2 и 3) составов.

Действия, образующие объективную сторону (ч. 1 ст. 273 УК РФ):

1. Создание вредоносных компьютерных программ — написание исходного кода, компиляция, модификация существующего кода с целью наделения его вредоносными функциями (несанкционированный доступ, уничтожение/блокировка/модификация/копирование информации, нарушение работы ЭВМ/систем/сетей).
2. Распространение — передача вредоносных программ другим лицам (через интернет, съемные носители, электронную почту, мессенджеры, размещение в открытом доступе на форумах/репозиториях), независимо от того, было ли дальнейшее использование.
3. Использование — запуск вредосной программы на чужом компьютере/сервере/устройстве, внедрение в код легального ПО, применение для реализации вредоносных функций.

Важно: Пояснению Пленума ВС РФ от № 1 (п. 14) и судебной практике 2024–2025 гг., под «вредоносной компьютерной программой» понимается компьютерная программа (код), предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации, а также нарушения работы вычислительных машин, компьютерных систем или их сетей, и компьютерная информация, используемая для этих целей.

Момент окончания преступления (ч. 1):

Преступление считается оконченным с момента совершения хотя бы одного из перечисленных действий (создания, распространения или использования). Наступление вредных последствий для части 1 не требуется (формальный состав).

Субъективная сторона

• Вина: только умысел (прямой или косвенный).
• Цель: закон не устанавливает обязательной специальной цели (кроме квалифицирующего признака «из корыстной заинтересованности» в ч. 2). Умысел направлен на совершение действий и допущение/пожелание последствий.
• Мотив: не важен для базового состава (ч. 1), но важен для квалификации по ч. 2 (корыстная заинтересованность — получение имущественной выгоды).

Квалифицирующие и особо квалифицирующие признаки (Части 2 и 3)

Часть 2 ст. 273 УК РФ (Квалифицирующий состав — материальный)

Наказание устанавливается за деяния, предусмотренные ч. 1, совершенные:

• группой лиц по предварительному сговору;
• организованной группой;
• лицом с использованием своего служебного положения;
• причинившие крупный ущерб (свыше 1 000 000 рублей — по примечанию к ст. 158 УК РФ, применяемому по аналогии);
• совершенные из корыстной заинтересованности.

Особенность: Для признаков «крупный ущерб» и, возможно, иных, состав является материальным — преступление окончено с момента наступления последствий.

Часть 3 ст. 273 УК РФ (Особо квалифицирующий состав — материальный)

Деяния, предусмотренные частями первой или второй, если они повлекли тяжкие последствия или создали угрозу их наступления.

• Тяжелые последствия: причинение тяжкого вреда здоровью, гибель человека (если нет состава иного преступления), остановка работы жизненно важных объектов (энергетика, транспорт, медицина, госорганы), крупномасштабные сбои в инфраструктуре.
• Угроза тяжких последствий: реальная возможность их наступления, созданная действиями виновного (например, внедрение вируса в систему управления АЭС, даже если авария предотвращена).

Санкции (Редакция от )

Законодатель предусматривает дифференцированную систему наказаний:

Разграничение с соседними статьями (Глава 28 УК РФ)

Правильная квалификация требует четкого отличия ст. 273 от:

• Ст. 272 УК РФ (Неправомерный доступ к компьютерной информации): Объект — исключительно режим доступа. Действия — ввод, изменение, уничтожение информации для получения доступа. В ст. 273 объект шире (работа систем), инструмент — вредоносная программа; Конкурс: Если вирус использовался для получения доступа — совокупность ст. 272 и 273. Если вирус запущен после доступа для разрушения — ст. 273 (поглощает доступ).
• Ст. 274 УК РФ (Нарушение правил эксплуатации): Преступление неумышленное (неосторожность). Субъект — лицо, имеющее легальный доступ (администратор, оператор). В ст. 273 вина — умысел, действия — создание/использование вредоносного кода.
• Ст. 163 УК РФ (Вымогательство) / Ст. 159 УК РФ (Мошенничество): Если вредоносная программа (например, шифровальщик-вымогатель) используется как инструмент для хищения или вымогательства, квалифицируют по совокупности: ст. 273 + ст. 163/159.
• Ст. 282.2 УК РФ (Деятельность экстремистской организации): Если создание/распространение вирусов велось в интересах признанной экстремистской/террористической организации, применима ст. 282.2 (поглощает ст. 273).

Особенности доказывания и судебная практика (2024–2025 гг.)

Предмет доказывания (для стороны обвинения):

1. Факт создания/распространения/использования программы (логи серверов, метаданные файлов, показания свидетелей, протоколы осмотра/изъятия техники).
2. Наличие вредоносного функционала (вывод экспертизы: код содержит инструкции на уничтожение, блокировку, модификацию, копирование инфо или нарушение работы ЭВМ/сетей).
3. Отсутствие права на совершение действий (нет лицензии, договора на тестирование безопасности, pentest, согласия владельца системы).
4. Умысел и осознание вредоносного назначения программы.
5. Размер ущерба (для ч. 2) / Тяжесть последствий (для ч. 3).

Ключевые позиции судов (апелляции/кассации 2024–2025):

• «Создание» не требует завершенности: Даже незаконченный, но работоспособный фрагмент кода, способный выполнить вредоносную функцию, квалифицируется как создание (Постановление Апелляционной коллегии по уголовным делам ВС РФ от 2024 г.).
• Распространение = публичное размещение: Выкладка исходного кода или скомпилированного файла на GitHub, форумы хакеров, в Telegram-каналы с открытой подпиской считается распространением, даже если скачиваний не было (доказывается доступность).
• Использование на своей машине: Если лицо создало вирус и запустил его на своем компьютере в изолированной среде (песочнице) для тестов — состав ч. 1 может отсутствовать (нет объекта посягательства — чужой информации/системы), но если вирус «утек» в сеть — наступает ответственность за распространение/последствия.
• Малозначительность (ч. 2 ст. 14 УК РФ): Суды отказывают в применении при массовом распространении (ботнеты, спам-рассылки), даже если ущерб незначителен, из-за высокой общественной опасности. Применяется редко: единичный запуск «шутовского» вируса на ПК друга без последствий.
• Корыстная заинтересованность (ч. 2): Доказывается фактами получения денег (продажа вируса, аренда ботнета, вымогательство дешифровки). Само создание «на заказ» с оплатой — корысть.

Процессуальные особенности

• Категория дела: Ч. 1 — средней тяжести (до 5 лет); Ч. 2 — тяжкие (до 7 лет); Ч. 3, особо тяжкие (до 10 лет).
• Сроки давности: 6 лет (ч. 1), 10 лет (ч. 2), 15 лет (ч. 3).
• Досудебное расследование: Следователь СК РФ (обычно отдел по расследованию киберпреступлений). Обязательна компьютерно-техническая экспертиза (ФГБУ «Главный управленческий центр МВД» или ведомственные экспертизы ФСБ/СК).
• Меры пресечения: Задержание (до 48 ч.), домашний арест, залог, заключение под стражу (для ч. 2 и 3 — практически стандарт).
• Спецсредства ОРД: Оперативно-розыскные мероприятия (ОРМ) — основной способ выявления: контроль трафика, проникновение в закрытые чаты/форумы, закупка вредоносного ПО у продавца (контролируемая закупка).

Защита: основные линии позиции адвоката

1. Оспаривание экспертизы: Анализ методологии эксперта. Соответствует ли код определению «вредоносный» (возможно, это легальный админский инструмент, сканер уязвимостей, proof-of-concept эксплойт без payload). Назначение повторной/дополнительной экспертизы.
2. Отсутствие умысла: Доказывание того, что клиент не знал о вредоносных свойствах (скачал/запустил по незнанию), или действия были направлены на легальное тестирование безопасности (pentest) по договору/акту согласования (Scope of work).
3. Отсутствие объективной стороны: Программа не имеет функционала уничтожения/блокировки/модификации/копирования/нарушения работы (например, просто собирает открытую телеметрию).
4. Квалификация как ч. 2 ст. 14 УК РФ (малозначительность): Для единичных эпизодов без ущерба и последствий.
5. Сотрудничество с расследованием (ст. 61 УК РФ): Сдача соучастников, передача ключей дешифровки, помощь в ликвидации ботнета — основание для назначения наказания ниже нижнего предела (ч. 6.1 ст. 62 УК РФ) или условного срока.
6. Исключение квалифицирующих признаков: Оспаривание размера ущерба (методика расчета: стоимость восстановления vs рыночная стоимость), отсутствие роли в группе/ОПГ, отсутствие использования служебного положения (доступ был общий, не связан с должностными обязанностями).

Резюме

Статья 273 УК РФ — одна из самых применимых в киберпреступности норм. Ключевая сложность дела — доказывание вредоносного назначения кода и умысла. Легальная деятельность исследователей безопасности (Bug Bounty, CTF, разработка защитного ПО) требует строгого соблюдения процедур: письменных разрешений, изолированных стендов, отсутствия распространения кода вне разрешенного контура.

Учитывая ужесточение санкций (ред. 2026 г.) и расширение практики применения ч. 3 (угроза критической инфраструктуре), риски уголовного преследования для разработчиков и распространителей вредоносного ПО остаются максимально высокими.

Данная статья носит исключительно информационно-правовой характер и не является правовой консультацией. Для решения конкретных правовых вопросов обратитесь к профессиональному адвокату, специализирующемуся на статье 273 УК РФ (киберпреступность). Текст отражает состояние законодательства на 2026 год.