Владельцу значимого объекта важно закрепить две вещи: что объект действительно отнесён к критической информационной инфраструктуре Российской Федерации и что произошло уничтожение, блокирование, модификация или копирование охраняемой компьютерной информации. Держится это на журналах, образах носителей, уведомлении ГосСОПКА и компьютерно-технической экспертизе. Часть 1 статьи 274.1 УК РФ — от двух до пяти лет; часть 2 (неправомерный доступ) — от двух до шести; часть 3 (нарушение правил эксплуатации) — до шести; часть 4 (группа лиц или служебное положение) — от трёх до восьми; часть 5 (тяжкие последствия) — от пяти до десяти лет. Адвокат потерпевшего добивается экспертизы и возмещения ущерба.
Что грозит виновному по статье 274.1 УК РФ и что делать владельцу значимого объекта — подробности в разделах ниже
Воздействие на критическую информационную инфраструктуру — сколько лет дают виновному? По части 1 статьи 274.1 УК РФ дают от 2 до 5 лет, за неправомерный доступ к охраняемой компьютерной информации — от 2 до 6, группой лиц — от 3 до 8, при тяжких последствиях — от 5 до 10 лет.
Острые ситуации ведут на страницы-инструкции — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
ч. 1 ст. 144 УПК — принять и проверить сообщение о любом преступлении обязаны, решение не позднее 3 суток · ст. 124 УПК — жалоба прокурору рассматривается в течение 3 суток
ст. 125 УПК — отказ в возбуждении уголовного дела обжалуется в суд по месту расследования · ст. 124 УПК — либо прокурору
ст. 187 УПК — допрос не может длиться непрерывно более 4 часов и более 8 часов в сутки · п. 8 ч. 2 ст. 42 УПК — потерпевший вправе явиться с представителем
ч. 1 ст. 42 УПК — потерпевшим лицо становится ПОСТАНОВЛЕНИЕМ дознавателя, следователя или суда, а не самим фактом вреда
ч. 2 ст. 198 УПК — потерпевший вправе знакомиться с постановлением о назначении судебной экспертизы, заявлять отвод эксперту и ставить свои вопросы · ст. 206 УПК — заключение эксперта предъявляется потерпевшему
ст. 125 УПК — бездействие следователя обжалуется в суд · ч. 2 ст. 42 УПК — права потерпевшего знакомиться с материалами
ст. 115 УПК — по ходатайству следователя суд налагает арест на имущество для обеспечения гражданского иска · ст. 160.1 УПК — следователь обязан принять меры к отысканию имущества
ч. 1 ст. 44 УПК — гражданский иск заявляется в уголовном деле · ч. 1 ст. 115 УПК — арест налагает суд по ходатайству следователя
ст. 213 УПК — дело прекращается постановлением следователя, копия идёт прокурору · ч. 1 ст. 214 УПК — прокурор отменяет незаконное постановление в срок не позднее 14 суток · ст. 125 УПК — либо обжалование в суд
Ошибки, из-за которых права потерпевшего остаются на бумаге — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
Найдите свою ситуацию — с чем идут к адвокату по уголовным делам в Москве — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
Права потерпевшего перечислены в ст. 42 УПК, участие представителя — в ст. 45 УПК, право на защиту прав обеспечивается по ст. 16 УПК.
Куда идти оператору значимого объекта после атаки
Какие процессуальные права потерпевший имеет по закону — от заявления до суда — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
Признаки, которые нужно закрепить, чтобы состав устоял
Сколько лет дают по каждой части и что именно она запрещает
Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации.
Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации
Часть 1 статьи 274.1 УК РФ — какое наказание и какой срок дают: лишение свободы от 2 до 5 лет. Вместо него суд вправе назначить принудительные работы до 5 лет. Вместе с ним назначается штраф от 500 000 до 1 000 000 рублей.
Неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, или иных вредоносных компьютерных программ, если он повлек уничтожение, блокирование, модификацию либо копирование компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации
Часть 2 статьи 274.1 УК РФ — какое наказание и какой срок дают: лишение свободы от 2 до 6 лет. Вместо него суд вправе назначить принудительные работы до 5 лет. Вместе с ним назначается штраф от 500 000 до 1 000 000 рублей.
Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации
Часть 3 статьи 274.1 УК РФ — какое наказание и какой срок дают: лишение свободы до 6 лет. Вместо него суд вправе назначить принудительные работы до 5 лет. Дополнительно суд может назначить лишение права занимать определённые должности или заниматься определённой деятельностью до 3 лет.
Деяния, предусмотренные частью первой, второй или третьей настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой, или лицом с использованием своего служебного положения
Часть 4 статьи 274.1 УК РФ — какое наказание и какой срок дают: лишение свободы от 3 до 8 лет. Другого основного наказания санкция не содержит. Дополнительно суд может назначить лишение права занимать определённые должности или заниматься определённой деятельностью до 3 лет.
Деяния, предусмотренные частью первой, второй, третьей или четвертой настоящей статьи, если они повлекли тяжкие последствия
Часть 5 статьи 274.1 УК РФ — какое наказание и какой срок дают: лишение свободы от 5 до 10 лет. Другого основного наказания санкция не содержит. Дополнительно суд может назначить лишение права занимать определённые должности или заниматься определённой деятельностью до 5 лет.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790Спор по делам этой статьи идёт о статусе системы и об умысле: отнесён ли объект к критической информационной инфраструктуре и было ли неправомерное воздействие на него — доступ, вредоносная программа или нарушение правил эксплуатации. Часть определяют способ, группа и последствия: по первой лишение свободы от двух до пяти лет, по третьей до шести лет, по четвёртой от трёх до восьми лет, по пятой от пяти до десяти лет.
Статья 274.1 УК РФ, официальный интернет-портал правовой информации
Атаковали объект критической инфраструктуры: что заявлять оператору
Организация — субъект критической информационной инфраструктуры, чьи системы подверглись неправомерному воздействию. Статус подтверждают документами о категорировании объекта.
Об инциденте уведомляют государственную систему обнаружения компьютерных атак, заявление подают в органы федеральной службы безопасности. Сроки уведомления установлены отдельно.
Журналы событий, образы дисков, сетевой трафик, следы неправомерного доступа. Примечание прямо поощряет сохранение следов воздействия на инфраструктуру.
Уничтожение, блокирование, модификация или копирование компьютерной информации. Без этих последствий по второй и третьей частям состава нет.
Третья часть касается нарушения правил эксплуатации и доступа. Приказы, инструкции и журналы допуска показывают, чья именно обязанность была нарушена.
От двух до пяти лет по первой части, до шести лет по второй и третьей, от трёх до восьми лет при группе лиц и до десяти лет при тяжких последствиях.
Статья 272 УК РФ и статья 273 УК РФ: неправомерный доступ и вредоносные программы. Судебная практика разграничивает составы по статусу системы.
Иск о расходах на восстановление систем и об убытках от простоя заявляют внутри уголовного дела. Расчёт готовят вместе с техническим заключением.
Какие доказательства собираются в первые дни и что от них зависит
Что экспертиза устанавливает по вашему делу
Каждая стадия — отдельная страница с инструкцией — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
От стадии зависит, что ещё можно успеть: доказательства фиксируются в первые дни, арест на имущество работает на следствии, после приговора взыскивать чаще всего уже не с чего.
От того, как описано событие, зависит, возбудят дело или откажут. Требуйте документ о приёме заявления.
ст. 141 УПК — требования к заявлению · ч. 1 ст. 144 УПК — принять и проверить обязаны
Здесь чаще всего и отказывают. Обжалую отказ и добиваюсь возбуждения дела.
ч. 1 ст. 144 УПК — 3 суток, продление до 10 и до 30 · ст. 125 УПК — обжалование отказа в суд
Добиваюсь постановления: без него у вас нет прав в деле — ни знакомиться с материалами, ни заявить иск.
ч. 1 ст. 42 УПК — потерпевшим лицо становится постановлением, а не самим фактом вреда
Ключевая стадия: заявляю гражданский иск и добиваюсь ареста имущества, пока его не вывели.
Форма зависит от состава: следствие до 2 месяцев (ч. 1 ст. 162 УПК), дознание 30 суток (ч. 3 ст. 223 УПК) либо дознание в сокращённой форме (гл. 32.1 УПК). Завершается обвинительным заключением по уголовному делу, которое утверждает прокурор — ст. 220 и 221 УПК.
Поддерживаю обвинение и иск. Квалифицирующие признаки определяют часть статьи, а доказанные последствия — размер взыскания.
ст. 227 УПК — судья назначает заседание, предварительное слушание либо направляет дело по подсудности. После исследования доказательств идут прения сторон — ст. 292 УПК, и только затем приговор.
Приговор сам по себе выплат не приносит: дальше исполнительное производство и работа с приставами.
ч. 1 ст. 44 УПК — иск разрешается приговором · взыскание идёт в порядке исполнительного производства
Развилки, от которых зависит часть статьи и срок
Дело по этой статье возможно, если пострадавшая система отнесена к критической информационной инфраструктуре. Категорирование и сведения реестра прикладываются к заявлению.
Неправомерный доступ — часть 2, использование вредоносных программ — часть 1, нарушение правил эксплуатации своим работником — часть 3. От этого зависит, кого привлекать.
Уничтожение, блокирование, модификация или копирование информации подтверждаются журналами, резервными копиями и заключением специалиста. Логи сохраняют сразу: они перезаписываются.
Группа лиц по предварительному сговору, организованная группа или использование служебного положения — часть 4, от трёх до восьми лет.
Остановка производства, срыв работы сетей связи и крупный ущерб дают часть 5 — от пяти до десяти лет. Последствия обосновываются расчётом и актами.
По части 3 примечание позволяет освободить от ответственности работника, который помог раскрытию и устранил вред. Для организации это способ быстрее восстановить работу.
Расходы на восстановление систем, простой и услуги специалистов подтверждаются договорами и актами и заявляются гражданским иском в уголовном деле.
Дойдёт ли дело до приговора и возмещения — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
По тяжким прекращение за примирением, с судебным штрафом и по деятельному раскаянию закон не допускает — эти основания рассчитаны на небольшую и среднюю тяжесть. Дело идёт к приговору, и спор смещается на объём обвинения:
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Потерпевшему оператору по статье 274.1 УК всё решают журналы: неправомерное воздействие на критическую информационную инфраструктуру подтверждают логи, образы дисков и сведения провайдера, а хранятся они неделями. Восстановив систему из копии, компания стирает след. Поэтому образы и запросы на сохранение данных я оформляю сразу.
Сколько закон отводит и когда пора обжаловать волокиту — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
| Этап | Срок | Продление | Норма |
|---|---|---|---|
| Проверка заявления | 3 суток | до 10 суток, при экспертизах и ревизиях — до 30 | ч. 1 ст. 144 УПК |
| Предварительное следствие | 2 месяца | до 12 месяцев — руководителем следственного органа по субъекту | ч. 1 ст. 162 УПК |
| Дознание | 30 суток | ещё до 30 суток — прокурором | ч. 3 ст. 223 УПК |
| Приостановление дела | течение срока прерывается | возобновляется постановлением, когда основание отпало или требуются следственные действия | ст. 208 и 211 УПК |
| Содержание под стражей | 2 месяца | до 6 месяцев — судьёй, до 12 — по тяжким и особо тяжким, до 18 — по особо тяжким в исключительных случаях | ст. 109 УПК |
| Ознакомление с материалами дела | не ограничен | но при явном затягивании суд устанавливает определённый срок | ст. 217 УПК |
| Возвращение дела прокурором | до 1 месяца | прокурор возвращает дело следователю для дополнительного следствия | ст. 221 УПК · ч. 6 ст. 162 УПК |
Слежу за сроками: их нарушение — основание для жалобы на волокиту. Какая форма по вашему делу, определяет ст. 150 УПК. Приостановление по ст. 208 УПК останавливает течение срока: постановление о приостановлении обжалуется прокурору или в суд, иначе дело пролежит без движения годами.
Когда истечение срока даёт освобождение от уголовной ответственности — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
| Что | Значение | Уточнение | Норма |
|---|---|---|---|
| Срок давности | 10 лет | тяжкое преступление | п. «в» ч. 1 ст. 78 УК |
| Отсчёт | со дня события | и до вступления приговора в законную силу | ч. 2 ст. 78 УК |
| Приостановка | уклонение виновного от следствия или суда | течение возобновляется с его задержания или явки с повинной | ч. 3 ст. 78 УК |
| Если срок истёк | привлечь виновного будет уже нельзя | освобождение от ответственности наступает по закону | ч. 1 ст. 78 УК |
| Давность приговора | 10 лет | если обвинительный приговор не был исполнен в этот срок, осуждённый освобождается от отбывания наказания | ст. 83 УК |
Пункт «в» ч. 1 ст. 78 помечен в официальном тексте кодекса как не соответствующий Конституции — Постановление Конституционного Суда от 18.07.2022 № 33-П, поэтому применимый по вашему делу срок я проверяю отдельно. Моя работа — чтобы дело не простаивало.
Что делать, если решение вас не устраивает — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
Что взыскивает владелец значимого объекта
Гражданский иск заявляется прямо в уголовном деле — статья 44 УПК, госпошлина не платится. Расчёт готовят вместе с техническим заключением: суду нужна не общая сумма потерь, а её разбор по строкам.
Что берёт на себя адвокат по уголовным делам, если вы пострадали от преступления — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
Как адвокат по уголовным делам ведёт дело — от заявления до возмещения вреда — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
| Услуга | Ситуация | Результат | Цена |
|---|---|---|---|
| Консультация | Нужно понять, есть ли составустно, без документов | Оценка перспективы дела и возмещения | от 10 000 ₽ |
| Заявление о преступлении | Обратились в полицию, но результата нет | Заявление, которое сложно отклонить | от 30 000 ₽ |
| Обжалование отказа | В возбуждении дела отказалист. 124, 125 УПК РФ | Отмена постановления, дело возбуждено | от 50 000 ₽ |
| Иск и арест имущества | Нужно возместить вред | Гражданский иск в деле и обеспечение | от 100 000 ₽ |
Уголовные дела в Москве и области — кто ведёт ваше дело — воздействие на критическую информационную инфраструктуру по статье 274.1 УК РФ
№ 78/8790 · более 20 лет практики · в профессии с 2006 года
Уголовные дела веду лично, с первого обращения. Основная работа идёт не в суде, а раньше: добиться возбуждения дела, закрепить доказательства, пока они не утрачены, и обеспечить иск арестом имущества. Приговор сам по себе вреда не возмещает.
Коротко о том, что спрашивают чаще всего
Зафиксировать инцидент и сообщить в систему ГосСОПКА и в ФСБ: неправомерное воздействие на критическую информационную инфраструктуру наказуемо по статье 274.1 УК. Логи, образы дисков и сетевые данные сохраняют немедленно.
Организацию — субъекта критической информационной инфраструктуры, которой причинён вред уничтожением, блокированием, модификацией или копированием информации. Постановление выносит следователь по статье 42 УПК, интересы представляет руководитель.
За создание и использование программ для неправомерного воздействия — от двух до пяти лет, за неправомерный доступ — от двух до шести. Если действовала группа лиц по предварительному сговору — от трёх до восьми, при тяжких последствиях — от пяти до десяти.
Да. Субъект критической информационной инфраструктуры обязан информировать о компьютерных инцидентах в порядке, установленном законом о безопасности критической информационной инфраструктуры. Несообщение само по себе влечёт ответственность по статье 13.12.1 КоАП.
Журналы систем защиты, сетевые дампы, сведения о вредоносных программах, акт о категорировании объекта и выписка из реестра значимых объектов. Заключение компьютерно-технической экспертизы подтверждает факт воздействия и его последствия.
Гражданский иск заявляют по статье 44 УПК прямо в уголовном деле без госпошлины, основание — статья 1064 ГК. В расчёт включают стоимость восстановления информации и систем, простоя и работ по устранению последствий.
Тогда статья 274.1 УК не применяется, и деяние квалифицируют по статьям 272 или 273 УК о неправомерном доступе и вредоносных программах. Поэтому акт о категорировании объекта запрашивают в первую очередь.
Составы той же группы: Компьютерные преступления
Не откладывайте возврат денег