Статья 273 УК РФ

Статья 273. Создание, использование и распространение вредоносных компьютерных программ

Статья 273 УК РФ. Текст в действующей редакции

Уголовный кодекс приводится в редакции от 4 августа 2026 года. Статья 273 действует в редакции Федерального закона от 7 декабря 2011 года № 420-ФЗ, который изложил её в новой редакции.

(в ред. Федерального закона от 07.12.2011 N 420-ФЗ)

1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, —

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, —

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, —

наказываются лишением свободы на срок до семи лет.

Что означает статья 273 УК

Статья 273 УК входит в главу 28 УК о преступлениях в сфере компьютерной информации. Статья касается вредоносной компьютерной программы или иной компьютерной информации, которая заведомо предназначена для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств её защиты.

Пленум Верховного Суда разъяснил применение статей главы 28 в постановлении от 15 декабря 2022 года № 37. Пленум относит к иной вредоносной компьютерной информации сведения, которые сами программой не считаются, но позволяют достичь тех же целей, например ключи доступа для нейтрализации защиты или элементы кода программ, скрытно уничтожающих и копирующих информацию (пункт 8). Пленум называет несанкционированным доступ без согласия обладателя информации, лицом без необходимых полномочий или в нарушение установленного порядка (пункт 9).

Создание, распространение и использование

Закон называет три действия, и для ответственности достаточно одного из них (пункты 9 и 11 постановления № 37):

• создание, то есть разработка или подготовка программы или информации, в том числе путём изменения существующих программ;
• распространение, то есть предоставление доступа к программе конкретным лицам или неопределённому кругу лиц любым способом, включая продажу, рассылку, передачу копии, размещение в интернете или на файлообменных серверах;
• использование, то есть применение программы, в результате которого происходит умышленное уничтожение, блокирование, модификация, копирование информации или нейтрализация средств защиты.

Создание части кода вредоносной программы, позволяющей осуществить неправомерный доступ к информации, уже образует оконченное преступление по части первой. Если программа ещё не завершена, действия квалифицируются как создание иной вредоносной компьютерной информации (пункт 10). Если человек и распространял, и использовал программу, в приговоре указываются оба действия (пункт 11).

Когда программа не считается вредоносной для целей статьи

Ответственность по статье 273 УК наступает, только если программа была заведомо предназначена для несанкционированных действий и человек это осознавал. Пленум указал, что использование таких программ на собственных устройствах или с согласия собственника устройства не образует состава преступления, если оно не преследовало цели неправомерного доступа к охраняемой информации и не повлекло несанкционированного уничтожения, блокирования, модификации или копирования информации. Пленум приводит примеры такого использования: в образовательных целях и при тестировании систем на уязвимость, если у человека есть правомерный доступ к ним. Создание программ для этих целей тоже не образует преступления (пункт 11 постановления № 37).

Квалифицирующие признаки

Часть вторая применяется, если деяние совершено группой лиц по предварительному сговору, организованной группой, лицом с использованием служебного положения, из корыстной заинтересованности или причинило крупный ущерб. Закон в примечании 2 к статье 272 УК признаёт крупным ущербом в статьях главы 28 ущерб свыше 1 миллиона рублей.

Часть третья применяется, если деяние повлекло тяжкие последствия или создало угрозу их наступления. Пленум относит к тяжким последствиям, в частности, длительную приостановку или нарушение работы организации, получение доступа к охраняемой законом тайне и её раскрытие неограниченному кругу лиц, причинение по неосторожности смерти или тяжкого вреда здоровью. Угроза тяжких последствий должна быть реальной, и суд обязан это установить (пункт 14 постановления № 37).

Совокупность со смежными статьями

Статья 273 УК применяется вместе с другими нормами в следующих случаях:

• если вредоносная программа использована для неправомерного доступа к информации и это повлекло последствия части 1 статьи 272 УК, содеянное квалифицируется по совокупности статей 272 и 273 УК (пункт 15);
• если программа использована как способ хищения, например при мошенничестве в сфере компьютерной информации, содеянное квалифицируется по совокупности со статьёй о хищении (пункт 16);
• если программа предназначена для воздействия на критическую информационную инфраструктуру России, действия квалифицируются по статье 274.1 УК, и дополнительная квалификация по статье 273 УК не требуется (пункт 13).

Наказание

Санкции различаются по частям:

• по части первой ограничение свободы, принудительные работы или лишение свободы до четырёх лет, а при лишении свободы также штраф до 200 000 рублей;
• по части второй ограничение свободы до четырёх лет, принудительные работы или лишение свободы до пяти лет, с дополнительным штрафом и лишением права занимать определённые должности или заниматься определённой деятельностью до трёх лет либо без них;
• по части третьей лишение свободы до семи лет.

Части первая и вторая относятся к преступлениям средней тяжести, часть третья к тяжким (статья 15 УК). Санкции действуют в редакции Федерального закона от 7 декабря 2011 года № 420-ФЗ.

Что проверить по делу о вредоносных программах

Основной вопрос дела составляет назначение программы и осведомлённость человека о нём. Защита проверяет выводы компьютерно-технической экспертизы о функциях программы, её происхождение и способ попадания на устройство, наличие согласия собственника систем при тестировании, связь между действиями обвиняемого и последствиями. Если обвинение предъявлено по части второй, защита проверяет расчёт крупного ущерба и доказательства корыстной заинтересованности.

Адвокат по уголовным делам ведёт защиту по делам о компьютерных преступлениях. Нарушение правил эксплуатации компьютерных средств и сетей квалифицируется по статье 274 УК.

Правовые позиции в разборе проверены на 22 сентября 2026 года.

Частые вопросы

Какая статья 273 УК РФ и что она означает?

Статья 273 УК устанавливает ответственность за создание, распространение и использование компьютерных программ и иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств её защиты.

Какое наказание предусмотрено по части 1 статьи 273 УК?

Суд вправе назначить ограничение свободы, принудительные работы или лишение свободы на срок до четырёх лет. Суд, назначая лишение свободы, также назначает штраф до 200 000 рублей.

С какого момента преступление по статье 273 УК считается оконченным?

Создание и распространение вредоносной программы образуют оконченное преступление с момента совершения этих действий, и для создания достаточно части кода, позволяющей осуществить неправомерный доступ к информации. Использование окончено, когда применение программы повлекло уничтожение, блокирование, модификацию, копирование информации или нейтрализацию средств защиты (пункты 10 и 11 постановления Пленума № 37).

Какая ответственность за тестирование защиты с помощью вредоносных программ?

Использование таких программ на своих устройствах или с согласия собственника без цели неправомерного доступа и без несанкционированных последствий, например при тестировании уязвимостей систем, к которым у человека есть правомерный доступ, состава преступления не образует (пункт 11 постановления Пленума № 37).

Смежные статьи

• Ст. 274 УК. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей
• Ст. 14 УК. Понятие преступления
• Ст. 33 УК. Виды соучастников преступления
• Ст. 15 УК. Категории преступлений