Статья 273 Уголовного кодекса Российской Федерации устанавливает уголовную ответственность за деяния, связанные с созданием, использованием и распространением вредоносного программного обеспечения. Данная норма направлена на защиту общественных отношений, обеспечивающих безопасность компьютерной информации и вычислительной техники.

Текст статьи 273 УК РФ (актуальная редакция на 2025–2026 годы)

Часть 1. Основной состав преступления

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, —

наказываются:

• ограничением свободы на срок до четырех лет;
• принудительными работами на срок до четырех лет;
• лишением свободы на срок до четырех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы (иного дохода) осужденного за период до восемнадцати месяцев.

Часть 2. Квалифицирующие признаки

Деяния, предусмотренные частью первой настоящей статьи, совершенные:

1. группой лиц по предварительному сговору или организованной группой;
2. лицом с использованием своего служебного положения;
3. причинившие крупный ущерб;
4. совершенные из корыстной заинтересованности —

наказываются:

• ограничением свободы на срок до четырех лет;
• принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;
• лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы (иного дохода) осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Часть 3. Особо тяжкие последствия

Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, —

наказываются лишением свободы на срок до семи лет.

Объект и предмет преступления

Объект преступления

Основной объект, общественные отношения, обеспечивающие безопасность компьютерной информации и компьютеров (ЭВМ, систем ЭВМ, их сетей).

Дополнительными объектами могут выступать отношения в сфере охраны прав интеллектуальной собственности (если нарушаются исключительные права на программы для ЭВМ) и отношения, связанные с деятельностью органов государственной власти, местного самоуправления или коммерческих организаций (при использовании служебного положения).

Предмет преступления

Предметом посягательства является вредоносная программа для ЭВМ (вредоносное программное обеспечение).

Согласно Закону РФ от № 3523-1 «О правовой охране программ для электронных вычислительных машин и баз данных» (утратил силу с в связи с вступлением в силу ч. 4 ГК РФ, однако определение сохраняет юридическое значение), программа для ЭВМ — это объективная форма представления совокупности данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата. Под программой для ЭВМ подразумеваются также подготовительные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения.

Понятие вредоносной программы (Malware)

В правоприменении и доктрине уголовного права под вредоносной программой понимается программное средство, которое было создано для выполнения несанкционированных собственником и другими законными пользователями информации, ЭВМ, систем ЭВМ или их сети функций.

Виды нежелательных (вредоносных) функций:

• несанкционированное уничтожение компьютерной информации;
• несанкционированное блокирование доступа к информации;
• несанкционированная модификация (изменение) информации;
• несанкционированное копирование информации;
• нарушение работы ЭВМ, системы ЭВМ или их сетей;
• вывод из строя (нейтрализация) средств защиты информации.

Технические аспекты квалификации предмета:

1. Машиночитаемый вид. Вредоносной программой следует считать уже скомпилированный (машиночитаемый) текст программы. Программа должна находиться в электронном виде и быть способной осуществлять вредоносные функции.
2. Исходный код. Написание текста программы (исходного кода) без ее компиляции (перевода в исполняемый вид) следует квалифицировать как покушение на создание вредоносной программы (ч; 3 ст. 30 УК РФ в сочетании со ст. 273 УК РФ).
3. Вредоносность по назначению. Ключевым критерием является цель создания: программа заведомо предназначена для совершения перечисленных в законе действий. Наличие потенциально опасных функций в легитимном ПО (например, в средствах администрирования или тестирования безопасности) не делает его вредоносным, если оно не предназначено для несанкционированного использования.

Объективная сторона: действия, образующие состав

Преступление формальное (материальное по последствиям в ч. 3). Объективная сторона включает три альтернативных действия:

Создание вредоносной программы

Написание кода, компиляция, сборка программного модуля, способного выполнять вредоносные функции. Важно: создание должно быть завершено (получен исполняемый файл). Если процесс остановлен на стадии исходного кода — это покушение.

Распространение вредоносной программы

Передача программы иному лицу любым способом: через интернет (загрузка на файлообменники, репозитории, отправка по email, мессенджерам), на съемных носителях, через локальные сети. Распространение считается совершенным с момента реальной возможности доступа к программе третьего лица.

Использование вредоносной программы

Запуск программы на компьютере/сервере жертвы, внедрение в систему, активация вредоносных функций (шифрование файлов — ренсомвэр, кража данных — стилеры, блокировка экрана, локеры, проведение DDoS-атак через ботнеты и т.д.).

Примечание: Действия могут сочетаться (например, лицо создало программу, распространил её и сам использовал). Квалификация производится по совокупности или по одному составу в зависимости от единообразия умысла.

Субъективная сторона

• Умысел: только прямой. Лицо осознает вредоносность программы, желает ее создания/распространения/использования и предвидит возможность наступления вредных последствий.
• Цель: закон не устанавливает специальную цель (кроме квалифицирующего признака «корыстной заинтересованности» в ч. 2). Мотивы могут быть разными: хулиганские, месть, любопытство, саботаж, шпионаж, получение доступа к платным ресурсам и т.д.
• Заведомо: лицо знает, что создаваемая/распространяемая/используемая программа предназначена для несанкционированных действий.

Субъект преступления

• Общий субъект: вменяемое физическое лицо, достигшее 16 лет.
• Специальный субъект (ч. 2): лицо, использующее свое служебное положение (системный администратор, сотрудник ИБ, разработчик ПО, имеющий легальный доступ к инфраструктуре).

Квалифицирующие и особо квалифицирующие признаки (Части 2 и 3)

Разграничение с соседними статьями УК РФ

• Ст. 272 УК РФ (Несанкционированный доступ к компьютерной информации): Объект, защита информации от несанкционированного доступа. Действие — получение доступа. В ст. 273 объект, безопасность функционирования систем, действие — работа с вредоносным кодом. Часто совмещаются (внедрение вредоносного ПО для получения доступа). Квалифицируются по совокупности.
• Ст. 274 УК РФ (Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации): Преступление неосторожное. Субъект — лицо, имеющее легальный доступ (администратор, оператор). В ст. 273 умысел прямой, цель — вредоносная.
• Ст. 159.6 УК РФ (Мошенничество с использованием ЭВМ): Если вредоносная программа используется для хищения имущества (например, банковский троян), действия квалифицируются по совокупности ст. 273 и ст. 159.6 УК РФ.
• Ст. 274.1 УК РФ (Незаконное воздействие на критическую информационную инфраструктуру): Специальная норма для объектов КИИ. Если вредоносное ПО направлено на КИИ, применяется ст. 274.1 (или совокупность со ст. 273).
• Ст. 284.2 УК РФ (Нарушение правил защиты критической информационной инфраструктуры): Неосторожное преступление по отношению к КИИ.

Судебная практика и разъяснения Пленума ВС РФ

Ключевым документом является Постановление Пленума ВС РФ от № 1 «О судебной практике по делам о преступлениях в сфере компьютерной информации» (с изм. от ). Основные положения:

1. Понятие «компьютерная информация» — сведения в любой форме представления, в т.ч. в виде сигналов, передаваемых по каналам связи.
2. Несанкционированность означает отсутствие права на совершение соответствующих действий у данного лица (нет полномочий владельца, администратора, закона).
3. Нейтрализация средств защиты — отключение антивируса, фаервола, системы предотвращения вторжений (IPS), изменение политик безопасности, добавление исключений в защитное ПО.
4. Распространение считается совершенным даже если программа не была запущена получателем, но была передана ему (выложена в открытый доступ, отправлена по почте).
5. Крупный ущерб рассчитывается по фактическим затратам на восстановление системы и упущенной выгоде, подтвержденной документально.
6. Тяжелые последствия (ч. 3) должны иметь причинно-следственную связь с действиями виновного. Угроза наступления тяжких последствий должна быть реальной, а не абстрактной.

Процессуальные особенности расследования

• Осмотр и изъятие: Изъятие носителей информации (HDD, SSD, флешки, серверы) по протоколу осмотра места происшествия или следственного эксперимента.
• Компьютерно-техническая экспертиза (КТЭ): Главное доказательство. Вопросы эксперту:
  • Является ли изъятый файл вредоносной программой?
  • Каков алгоритм ее работы (какие функции выполняет)?
  • Была ли она запущена на объекте? Каковы последствия запуска?
  • Соответствует ли программа признакам «заведомо предназначенной» для несанкционированных действий?
  • Каков ущерб (стоимость восстановления, упущенная выгода)?
• Международное сотрудничество: При переграничной природе преступления (C&C серверы за границей, заражение зарубежных хостов) используются каналы МЛА (взаимной правовой помощи) и Интерпол.
• Обезвреживание: По ходатайству следователя/допросчику суд может вынести постановление об уничтожении вредоносных программ и носителей после завершения экспертизы (ст. 81 УПК РФ).

Статья 273 УК РФ является базовой нормой для преследования создателей и распространителей вредоносного ПО (вирусов, троянов, ренсомвера, шпионского ПО, ботнетов, руткитов). Ключевыми моментами при квалификации являются: установление факта создания/использования исполняемого кода (а не просто черновиков), доказательство прямого умысла и заведомого назначения программы на совершение несанкционированных действий, а также правильный расчет ущерба для применения квалифицирующих признаков.

Учитывая развитие киберпреступности (Ransomware-as-a-Service, Supply Chain Attacks, APT-группировки), правоприменение по данной статье постоянно усложняется, требуя от следователей и судов глубоких технических знаний или вовлечения высококвалифицированных специалистов-экспертов.