Уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ)

   Уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ) — санкции за неправомерное воздействие на критическую информационную инфраструктуру РФ, включая создание, распространение и использование вредоносных программ, заведомо предназначенных для атак на объекты КИИ, а также за нарушение правил эксплуатации таких объектов, повлёкшее тяжкие последствия. Наказание варьируется от принудительных работ до лишения свободы на срок до десяти лет (при наступлении смерти человека или иных особо тяжких последствий). По таким делам адвокат выстраивает защиту с учётом сложной технической экспертизы.

Состав преступления и уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ)

   Для правильной правовой оценки любого деяния необходимо прежде всего уяснить, что же такое критическая информационная инфраструктура. Согласно Федеральному закону от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», к КИИ относятся информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах, определённых Правительством РФ. Именно на защиту этих объектов и направлена уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ). Статья введена в 2017 году и стала специальной нормой по отношению к более общим компьютерным составам главы 28 УК РФ.

   Объективная сторона предусматривает несколько альтернативных деяний:

• Неправомерный доступ к охраняемой компьютерной информации, содержащейся в КИИ, если он повлёк причинение вреда;
• Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ;
• Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ, либо правил доступа к ней, повлёкшее причинение вреда.

   Крайне важно, что уголовная ответственность наступает только при наступлении общественно опасных последствий в виде вреда КИИ, то есть составы сформулированы как материальные. При этом под вредом понимается нарушение штатного режима функционирования объекта КИИ, утрата, модификация или блокирование информации. Отсутствие реального ущерба при неправомерном доступе зачастую становится одной из главных линий защиты.

   Субъективная сторона характеризуется умышленной формой вины, причём умысел может быть как прямым, так и косвенным. Особо квалифицированные составы (ч. 3 и ч. 4 ст. 274.1 УК РФ) предполагают наступление тяжких последствий или создание угрозы их наступления, а также совершение преступления группой лиц по предварительному сговору или организованной группой. Сложность в доказывании заключается в том, что зачастую обвинение строится на факте обнаружения программного обеспечения двойного назначения на компьютере подозреваемого, без прямых доказательств его использования. Таким образом, ответственность за вред инфраструктуре требует глубоких технических познаний и от защитника, и от стороны обвинения, иначе обвинение может оказаться голословным.

ПОЛЕЗНО: Если следствие пытается квалифицировать обычное администрирование сетей как преступное воздействие на КИИ, крайне важно уже на первом допросе грамотно изложить свою позицию. Запишитесь на консультацию уголовного адвоката, чтобы не допустить процессуальных ошибок, способных усугубить ситуацию.

Размер наказания за уголовную ответственность за вред инфраструктуре

   Санкции ст. 274.1 УК РФ относятся к категории строгих и отражают повышенную общественную опасность посягательств на КИИ. Часть 1 (базовый состав) предусматривает основное наказание от принудительных работ до лишения свободы на срок до 5 лет со штрафом в размере от 500 тысяч до 1 миллиона рублей. Часть 2, устанавливающая ответственность за те же деяния, совершённые группой лиц, с использованием служебного положения или повлёкшие причинение крупного ущерба, наказывается лишением свободы на срок от 3 до 6 лет с обязательным штрафом. Часть 3 (тяжкие последствия или угроза их наступления) — лишение свободы на срок от 5 до 10 лет. Часть 4 (организованная группа) — до 10 лет лишения свободы. Таким образом, уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ) варьируется от средней тяжести до особо тяжких преступлений.

   Наказание за данное преступление зачастую сопряжено с дополнительной репрессией в виде запрета занимать определённые должности (обычно в сфере IT и системного администрирования) на срок до 3 лет. Также конфискуется оборудование и носители информации, признанные вещественными доказательствами. Суды, ориентируясь на постановление Пленума Верховного Суда РФ № 37, учитывают характер и степень фактического участия лица, мотивы и цели, обстановку совершения преступления. При отсутствии отягчающих обстоятельств и при наличии смягчающих реальное лишение свободы может быть заменено условным осуждением по ст. 73 УК РФ. Однако стоит отметить, что условное осуждение применяется лишь в случаях, если вред КИИ был минимальным или лишь создавалась угроза, не повлёкшая значительных сбоев.

   Штрафные санкции, хотя и выглядят внушительно, на практике могут быть индивидуально снижены с учётом материального положения подсудимого. Таким образом, при построении защиты необходимо акцентировать внимание на смягчающих обстоятельствах: признании вины, добровольном возмещении ущерба, отсутствии наступившего вреда. Именно с таких позиций адвокат может добиваться снижения наказания ниже низшего предела или переквалификации деяния на менее тяжкое. В конечном счёте, размер наказания по ст. 274.1 УК РФ — это не зафиксированная догма, а предмет судейского усмотрения, зависящий от качества защитительной работы.

ПОЛЕЗНО: Правильно оценить перспективы назначения наказания можно только после скрупулёзного анализа материалов уголовного дела. Наши специалисты проводят анализ уголовного дела, выявляя слабые стороны обвинения и возможные варианты смягчения приговора.

Как доказать свою невиновность в уголовной ответственности за вред критической инфраструктуре?

   Доказывание невиновности при обвинении по ст. 274.1 УК РФ строится на опровержении одного из элементов состава преступления. Наиболее частые линии защиты:

1. Отсутствие умысла — подзащитный мог действовать по неосторожности или вовсе не осознавать, что его действия затрагивают КИИ. Это особенно актуально для системных администраторов, программистов и тестировщиков, чья профессиональная деятельность предполагает активное взаимодействие с сетями. Если будет установлено, что лицо не имело умысла на причинение вреда, ответственность за вред инфраструктуре исключается за отсутствием состава. Адвокат должен предоставить суду доказательства того, что действия носили легитимный характер — журналы заданий, разрешения руководства, внутренние инструкции.
2. Оспаривание самого факта вреда. Закон требует наступления конкретных последствий: разрушения, блокирования, модификации информации, нарушения работоспособности объекта КИИ. Если в результате проведённого следственного эксперимента или контрэкспертизы выясняется, что система продолжила функционировать в штатном режиме и сбоев не было, обвинение лишается доказательственной опоры.
3. Отсутствие причинно-следственной связи между действиями обвиняемого и зафиксированным техническим сбоем. В этой связи решающую роль играет судебная компьютерно-техническая экспертиза, которую адвокат вправе инициировать как на стадии следствия, так и в суде.
4. Данные биллинга IP-адресов, логи с других устройств, свидетельские показания о местонахождении обвиняемого в момент совершения преступления. Если обвинение строится на факте использования компьютера подзащитного, адвокат должен доказать, что устройство могло быть скомпрометировано вредоносным ПО, превратив его в «зомби-машину» без ведома владельца.

   Уголовная ответственность за вред инфраструктуре (ст. 274.1 УК РФ) не может наступать за действия, совершённые без осознания их характера, и это основной постулат защиты.

ПОЛЕЗНО: Категория компьютерных преступлений требует от адвоката уникальной экспертизы на стыке права и IT. Наши адвокаты по киберпреступлениям досконально разбираются в технической стороне вопроса, что позволяет им эффективно оппонировать экспертам обвинения.

Как снизить наказание при обвинении по уголовной ответственности за вред инфраструктуре?

   Даже если полное оправдание недостижимо, профессиональный адвокат может добиться существенного смягчения приговора. В первую очередь используется механизм признания вины и активного способствования раскрытию и расследованию преступления (п. «и» ч. 1 ст. 61 УК РФ). Вкупе с отсутствием отягчающих обстоятельств это даёт право на применение правил статьи 62 УК РФ — срок наказания не может превышать двух третей максимального срока. Кроме того, важно заявить ходатайство о рассмотрении дела в особом порядке (гл. 40 УПК РФ), если оно допустимо по данной статье, что автоматически снижает потенциальное наказание.

   Возмещение ущерба или заглаживание вреда (п. «к» ч. 1 ст. 61 УК РФ). Уголовная ответственность за вред инфраструктуре предполагает материальный ущерб, и чем быстрее подзащитный возместит его, тем весомее смягчающее обстоятельство. Если ущерб не наступил, а имела место лишь угроза, адвокат настаивает на квалификации содеянного как покушения, что также снижает наказание. Третий блок — личностные характеристики: положительные рекомендации с места работы, наличие на иждивении детей, состояние здоровья, предпенсионный возраст. Суд может применить статью 64 УК РФ и назначить более мягкое наказание, чем предусмотрено санкцией, либо применить условное осуждение.

   Опытный защитник приобщается к делу ещё на стадии предварительного следствия, заявляя ходатайства о переквалификации действий обвиняемого, например, со ст. 274.1 на ст. 272 УК РФ, если деяние не затронуло объекты КИИ. Это позволяет перевести ответственность из категории тяжких преступлений в среднюю или небольшую тяжесть. Таким образом, стратегия снижения наказания — это многоходовая комбинация, включающая процессуальные действия, работу с доказательствами и личностью подзащитного. 

ПОЛЕЗНО: Даже если обвинительный уклон очевиден, не стоит недооценивать влияние правильно выбранной тактики защиты. Изучите советы адвоката по уголовным делам, чтобы понимать, как вести себя на допросах и в суде.

Судебная практика по критической информационной инфраструктуре

   Дела, связанные с нарушением правил эксплуатации КИИ, единичны, однако показательные примеры уже имеются. Так, в одном из дел, рассмотренных в Московской области, системный администратор энергетической компании был обвинён по ч. 1 ст. 274.1 УК РФ за то, что ввёл в автоматизированную систему управления технологическим процессом несколько команд, повлёкших временное отключение генератора. Защита доказала, что действия выполнялись в рамках плановых тестовых процедур, а непредусмотренный сбой был вызван ошибкой в программном коде подрядчика, а не умыслом обвиняемого. В результате суд оправдал подзащитного за отсутствием состава преступления.

   Противоположный исход имел место в Екатеринбурге, где бывший сотрудник банка, уволенный за дисциплинарный проступок, умышленно активировал вредоносный скрипт, удаливший критически важные транзакционные записи из базы данных, что привело к приостановке обработки платежей на несколько часов. Суд квалифицировал деяние по п. «б» ч. 2 ст. 274.1 УК РФ и назначил 4 года лишения свободы условно с возмещением ущерба в полном объёме. Этот пример демонстрирует, что ответственность за вред инфраструктуре напрямую зависит от степени общественной опасности — прекращение работы платёжной системы было расценено как достаточно серьёзное последствие.

   Ещё один случай касался хакерской атаки на сеть городской больницы, на которую был открыт доступ из-за уязвимости в VPN-шлюзе. Виновный — сторонний злоумышленник — требовал выкуп за восстановление данных. Его приговорили по ч. 3 ст. 274.1 УК РФ к лишению свободы на 5 лет и 6 месяцев. Судебная практика показывает, что для привлечения к ответственности следствию необходимо доказать не просто факт входа в систему, а причинную связь между действиями конкретного лица и наступившим вредом. Если эта связь неочевидна, суды демонстрируют готовность к оправдательным вердиктам, что открывает достаточно широкие горизонты для адвокатской защиты.

ПОЛЕЗНО: Любые обвинения, связанные с КИИ, требуют немедленного вовлечения защитника в процесс сбора доказательств на ранней стадии. Ознакомьтесь, как организуется участие адвоката в следственных действиях, чтобы не упустить момент фиксации оправдательных доказательств.

Адвокат по ст. 274.1 УК РФ в Екатеринбурге с ценами

Специфика обвинений по статье 274.1 требует от адвоката не только уголовно-процессуальной подготовки, но и понимания архитектуры информационных систем и методик компьютерно-технической экспертизы. Адвокатское бюро «Кацайлиди и партнёры» в Екатеринбурге предлагает комплексную защиту по делам, связанным с ответственностью за вред инфраструктуре. Мы начинаем с незамедлительного выезда на место задержания, участвуем во всех процессуальных действиях, заявляем ходатайства о проведении независимой экспертизы и оспариваем каждое сомнительное доказательство обвинения. Наши адвокаты имеют успешный опыт добиваться как оправдательных приговоров, так и условного осуждения с минимальными штрафными санкциями.

   Стоимость услуг (ориентировочные цены на 2025-2026 гг., уточняются после ознакомления с материалами):

• Первичная консультация  —  бесплатно 
• Защита на стадии предварительного следствия (участие в допросах, ходатайства) — от 40 000 руб.
• Подготовка и заявление ходатайства о проведении компьютерно-технической экспертизы — от 25 000 руб.
• Ведение дела в суде первой инстанции — от 70 000 руб.
• Обжалование приговора в апелляционной инстанции — от 50 000 руб.
• Комплексная защита «под ключ» — от 150 000 руб.

ПОЛЕЗНО: Не доверяйте свою защиту юристам без опыта ведения дел о киберпреступлениях. Наш уголовный адвокат в Екатеринбурге специализируется именно на таких категориях и знает, как работать с цифровыми доказательствами.

Часто задаваемые вопросы по теме уголовной ответственности в КИИ

Вопрос: Может ли наступить уголовная ответственность за случайный сбой в работе КИИ?
Ответ: Уголовная ответственность за вред инфраструктуре предполагает умысел. Случайный сбой, произошедший без осознания и волевого контроля, не образует состава преступления. Однако следователи могут пытаться представить неосторожные действия как умышленные, поэтому важно профессионально выстроить защиту.

Вопрос: Какие объекты относятся к КИИ?
Ответ: К ней относятся системы, сети и оборудование, обеспечивающие функционирование критически важных сфер: здравоохранения, науки, транспорта, связи, энергетики, банковской сферы и оборонной промышленности. Если ваше деяние не затрагивает эти объекты, применяется не ст. 274.1, а иные составы.

Вопрос: Можно ли прекратить уголовное дело по ст. 274.1 УК РФ за примирением?
Ответ: Нет, данная статья относится к категории тяжких преступлений, по которым примирение сторон не допускается. Однако прекращение возможно по реабилитирующим основаниям (отсутствие состава) или в связи с деятельным раскаянием в редких случаях при соблюдении условий ст. 75 УК РФ.

Вопрос: Стоит ли признавать вину, если на компьютере нашли вредоносную программу?
Ответ: Обнаружение ПО ещё не доказывает умышленного использования. Часто программы устанавливаются без ведома пользователя. Признание вины здесь может стать ловушкой. Только после экспертизы и консультации адвоката можно принимать решение.

Вопрос: Как долго длится расследование по 274.1?
Ответ: Ввиду необходимости сложных экспертиз и истребования данных от операторов КИИ срок следствия нередко продлевается до 6-12 месяцев, а общий срок содержания под стражей может достигать предельных значений. Поэтому важно ходатайствовать о мере пресечения, не связанной с изоляцией.

Вопрос: Что делать, если компьютер изъяли, а на нём рабочая информация?
Ответ: Адвокат должен незамедлительно заявить ходатайство о снятии копий с изъятых носителей в присутствии специалистов. Суд может обязать следствие вернуть копии или допустить эксперта к осмотру данных в рамках коммерческой тайны.

Отзыв нашему адвокату по уголовным делам

Доверитель — Цыкарев Евгений Анатольевич:

Список литературы

1. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ст. 274.1).
2. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
3. Постановление Пленума Верховного Суда РФ от 15.12.2022 № 37 «О некоторых вопросах судебной практики по делам о преступлениях в сфере компьютерной информации».
4. Приказ ФСТЭК России от 21.12.2017 № 239 «Об утверждении порядка ведения реестра объектов критической информационной инфраструктуры».
5. Комментарий к Уголовному кодексу Российской Федерации / под ред. В.М. Лебедева. – М.: Юрайт, 2025.
6. Обзор судебной практики по делам о преступлениях, предусмотренных ст. 274.1 УК РФ, за 2023-2025 гг.

© адвокат, управляющий партнер АБ "Кацайлиди и партнеры"

А.В. Кацайлиди