Статья 273 Уголовного кодекса Российской Федерации устанавливает уголовную ответственность за деяния, связанные с вредоносным программным обеспечением (ПО). Данная норма является ключевым инструментом правовой охраны информационной безопасности в сегменте защиты компьютерной информации от программных закладок, вирусов, троянов и иных вредоносных кодов.

Ниже представлен подробный анализ состава преступления, санкций, судебной практики и отличий от смежных статей УК РФ на основании действующего законодательства (в редакции Федерального закона от № 420-ФЗ) и разъяснений Пленума ВС РФ.

Текст статьи 273 УК РФ (текущая редакция)

Часть 1. Базовый состав

Деяние: Создание, распространение или использование компьютерных программ либо иных компьютерных средств, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации либо копирования компьютерной информации, нарушения работы средств вычислительной техники, компьютерных систем или их сетей, а также носителей с такими программами.

Наказание:

• ограничение свободы на срок до четырех лет;
• принудительные работы на срок до четырех лет;
• лишение свободы на срок до четырех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы (иного дохода) осужденного за период до восемнадцати месяцев.

Часть 2. Квалифицирующие признаки

Деяние: То же самое, совершенное:

1. группой лиц по предварительному сговору или организованной группой;
2. лицом с использованием своего служебного положения;
3. причинившие тяжкий вред;
4. совершенные из корыстной заинтересованности.

Наказание:

• ограничение свободы на срок до четырех лет;
• принудительные работы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;
• лишение свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей (или в размере зарплаты за 2–3 года) или без такового и с лишением права занимать определенные должности/заниматься деятельностью на срок до трех лет или без такового.

Часть 3. Особо квалифицирующий признак

Деяние: Деяния, предусмотренные частями 1 или 2 настоящей статьи, если они повлекли по неосторожности смерть человека или иные тяжкие последствия либо создали угрозу их наступления.

Наказание: Лишение свободы на срок до семи лет.

> Важно: В предоставленном источнике (КонсультантПлюс) имеется пометка: «Подготовлена документа с изменениями, не вступившими в силу». Это означает, что законодатель может принять новые поправки, ужесточающие ответственность или расширяющие объект посягательства (например, в отношении критической информационной инфраструктуры). Необходимо отслеживать вступление в силу новых Федеральных законов.

Объективная сторона преступления

Объективная сторона характеризуется активными действиями, направленными на вредоносное ПО. Закон выделяет три альтернативных действия:

Создание вредоносной программы

Понятие «создание» включает в себя написание исходного кода с нуля, а также модификацию существующих легальных программ. Под модификацией понимается существенное изменение функционала ПО по сравнению с авторским исполнением: появление скрытых функций (бэкдоров, кейлоггеров, шифровальщиков), утрата легальных функций или ограничение доступа к ним.

Распространение вредоносной программы

Передача программы другому лицу любым способом: через интернет (сайты, почту, мессенджеры, P2P-сети), на материальных носителях (флеш-накопители, внешние HDD, диски), через локальные сети. Распространение считается оконченным с момента реальной возможности третьего лица воспользоваться программой.

Использование вредоносной программы

Запуск программы на исполнение в вычислительной системе с целью реализации ее вредоносных алгоритмов (уничтожение данных, блокировка доступа — ренсомвэр, кража информации, стилеры, использование ресурсов для DDoS/майнинга, ботнеты).

Вредоносная программа (правовое определение)

Согласно разъяснениям и доктрине, это программа в электронном виде, способная осуществлять вредоносные функции (алгоритмы, процессы, воздействия), для которых она была создана или модифицирована. Ключевой признак — заведомо предназначенность для несанкционированных действий с информацией или нарушения работы ЭВМ/сетей.

Субъективная сторона и субъект

• Вина: Только прямой умысел. Лицо осознает, что создает/распространяет/использует именно «вирус», «червя», «троян» и т.д., и желает реализации вредоносных функций.
• Цель: Не является обязательной для базового состава (достаточно умысла), однако для ч. 2 п. «д» (корыстная заинтересованность) цель получения имущественной выгоды является обязательной.
• Субъект: Физическое лицо, достигшее 16 лет, вменяемое. Специальный субъект (использующее служебное положение), лицо, обладающее служебными полномочиями, связанными с доступом к ЭВМ/сетям (сисадмины, разработчики, сотрудники СБ).

Квалифицирующие и особо квалифицирующие признаки (Ч. 2, Ч. 3)

Отличие от статьи 272 УК РФ (Неправомерный доступ)

Это самая частая проблема квалификации. Главное различие — в объекте посягательства и механизме действия:

• Ст. 272 УК РФ: Объект — режим доступа к компьютерной информации (конфиденциальность, целостность доступа). Действие — преодоление средств защиты (подбор пароля, эксплойт уязвимости) для получения доступа.
• Ст. 273 УК РФ: Объект, нормальная работа ЭВМ, систем, сетей и сохранность информации; Действие — воздействие через программный код (вирус), который сам выполняет деструктивные функции. Доступ к системе может быть легальным (например, пользователь сам запускает инфицированный файл), но программа совершает несанкционированные действия внутри системы.

Правило конкуренции: Если вредоносная программа использовалась как инструмент для получения несанкционированного доступа (например, троян-лоадер качает эксплойт), действия квалифицируются по совокупности ст. 273 и ст. 272 УК РФ. Если вирус использовался для кражи денег (ст. 159, 159.6) — совокупность со ст. 273.

Судебная практика и примеры (обобщение)

На практике наиболее частыми сценариями по ст. 273 являются:

1. Рансомвэйр (Программы-шифровальщики): Создание/распространение/запуск ПО, шифрующего файлы жертвы с требованием выкупа. Квалифицируется по ч. 2 ст. 273 (корыстная заинтересованность, тяжкий вред) + ст. 163 (вымогательство) или ст. 159.6 (мошенничество в сфере ЭВМ).
2. Ботнеты и DDoS-инструменты: Создание сети зараженных компьютеров для атак на сайты/серверы. Квалификация: ч. 1 или ч. 2 ст. 273 (группа, тяжкий вред — остановка бизнеса);
3. Стилеры / Спайвар: Программы для кражи паролей, куков, криптокошельков. Часто совокупность со ст. 272 (доступ) и ст. 159.6.
4. Вредоносные закладки в легальном ПО (Supply Chain Attack): Внедрение кода в обновления популярного софта. Явный признак «модификации программы» и часто «использование служебного положения» (разработчик/билд-инженер).

Процессуальные особенности и защита

• Доказательная база: Ключевую роль играют компьютерно-технические экспертизы (определение вредоносного функционала, авторство кода, вектор атаки, сумма ущерба). Протоколы осмотра местных носителей, дампы памяти, логи SIEM/EDR.
• Ущерб: Рассчитывается как стоимость восстановления информации, упущенная выгода, затраты на инцидент-респонс, переустановку ПО, закупку новых лицензий. Для ч. 2 (тяжкий вред) сумма должна быть значительной (суд оценивает по обстоятельствам дела).
• Добровольный отказ (ст. 31 УК РФ): Возможен на стадии создания/распространения, если лицо своевременно предупредило органы или иначе предотвратило последствия. Сложно применить на стадии «использования» (запуска), так как последствия наступают мгновенно;
• Спецпредметная компетенция: Дела рассматриваются районными судами (базовый состав) или областными/краевыми судами (квалифицированные составы, ч. 2, 3) в качестве судов первой инстанции.

Статья 273 УК РФ остается основным правовым инструментом противкиберпреступности в части вредоносного ПО. Законодатель четко разграничил ответственность за сам код (создание/распространение) и его применение (использование). Нарастающая сложность вредоносного ПО (полиморфизм, файллесс-атаки, использование ИИ для генерации кода) требует от правоохранителей и судов глубоких технических компетенций для правильной квалификации деяний.

Рекомендация: Учитывая пометку в правовых системах о «подготовленном документе с изменениями, не вступившими в силу», специалистам по информационной безопасности и юристам необходимо мониторинг принятия новых поправок, которые могут затрагивать ответственность за атаки на КИИ (Критическую Информационную Инфраструктуру) и использование ИИ для создания вредоносного кода.

Статья подготовлена на основании текста УК РФ (ред. ФЗ от № 420-ФЗ) и материалов правовой доктрины/судебной практики. Данная информация носит справочный характер и не является правовым консультированием. Для решения конкретных вопросов обратитесь к адвокату.