Адвокат Старое Крюково срочно нужен, когда в квартиру пришли с обыском и упаковывают ноутбук, телефон и флешки по делу о вредоносной программе. Статья 273 УК наказывает создание, распространение и использование программ или иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования информации либо нейтрализации средств её защиты. По ч. 1 санкция доходит до 4 лет лишения свободы, по ч. 2 — до 5, по ч. 3 — до 7. Ниже: как вести себя при изъятии техники, что суд считает вредоносной программой, где граница со ст. 272 и 274.1 и как спорить с компьютерной экспертизой. Дела по району Старое Крюково рассматривает Зеленоградский районный суд.
Обыск и изъятие компьютера: первые часы
Дело о вредоносной программе начинается не с допроса, а с техники. Следователю нужны носители, на которых лежит код, переписка с покупателями, логи серверов. Поэтому первым делом я прошу показать постановление: обыск в жилище проводится по судебному решению, а без него — только в неотложном случае, и тогда законность обыска потом проверяет суд (ст. 165 УПК).
Если ситуация уже развивается — напишите мне в Telegram: бот подскажет первые шаги, я перезвоню.
Дальше смотрю за протоколом. В нём должно быть видно, какие устройства изъяты, с какими серийными номерами, как упакованы и опечатаны, кто подписал упаковку. Если специалист копирует диски на месте, прошу записать, каким средством он это делал и какие контрольные суммы получил. Расхождение между протоколом и тем, что эксперт потом получил в коробке, становится доводом против экспертизы.
Пароли и пин-коды — отдельный вопрос. Вы вправе не свидетельствовать против себя (ст. 51 Конституции), а фраза «да, это мой учебный проект» в объяснении закрывает спор об авторстве ещё до экспертизы. Решение, что говорить и что сообщать, принимаем вместе, когда я пойму, какая форма деяния вменяется.
Когда программа становится «вредоносной» в смысле закона
Сама по себе утилита ничего не решает. Пленум Верховного Суда в постановлении от 15.12.2022 № 37 связывает ответственность с тем, что лицо заведомо предназначало программу или иную информацию для несанкционированных действий с чужими данными. К иной информации Пленум относит, например, ключи доступа и фрагменты кода, которые сами не программа, но дают тот же результат.
Три формы деяния различаются. Создание — разработка или доработка существующей программы, и оно окончено, когда написан хотя бы фрагмент кода, способный дать несанкционированный результат. Распространение — предоставление доступа к программе кому-либо: продажа, рассылка, передача на носителе, выкладка в сеть. Использование — запуск, после которого данные действительно уничтожены, заблокированы, изменены, скопированы или снята защита.
Тот же Пленум прямо говорит, что состава нет, если программу применяют на своих устройствах или с согласия владельца устройства без цели неправомерного доступа: в учебных целях, для поиска уязвимостей при законном доступе к системе. Для специалиста по безопасности это главный довод, и я сразу запрашиваю договор с заказчиком, техническое задание, переписку о согласованном периметре.
Три части статьи 273 и что они значат для приговора
| Часть | Что вменяют | Наиболее строгое наказание | Категория · давность |
|---|---|---|---|
| Ч. 1 | Создание, распространение или использование вредоносной программы либо иной информации | Лишение свободы до 4 лет со штрафом до 200 000 ₽ (есть ограничение свободы и принудительные работы до 4 лет) | Средней тяжести · 6 лет |
| Ч. 2 | То же группой по сговору или организованной группой, с использованием служебного положения, с крупным ущербом либо из корыстной заинтересованности | Лишение свободы до 5 лет со штрафом 100 000–200 000 ₽ или без него, с лишением права заниматься деятельностью до 3 лет или без него | Средней тяжести · 6 лет |
| Ч. 3 | Деяние по ч. 1 или 2, повлёкшее тяжкие последствия или создавшее угрозу их наступления | Лишение свободы до 7 лет | Тяжкое · 10 лет |
Крупный ущерб для этой главы УК — сумма свыше одного миллиона рублей (прим. 2 к ст. 272). Расчёт ущерба я проверяю отдельно: в него не должны попадать расходы организации, которые с программой не связаны. Корыстная заинтересованность требует доказательств выгоды, а не догадки о том, что «код, наверное, продавали». Для айтишника переход из ч. 1 в ч. 2 означает и риск запрета на профессию до трёх лет.
Тяжкими последствиями Пленум называет, в частности, длительную остановку работы организации, доступ к охраняемой законом тайне и причинение по неосторожности смерти или тяжкого вреда здоровью; угроза таких последствий должна быть реальной.
Ст. 273 рядом с другими компьютерными статьями
| Ситуация | Квалификация | Что проверяю |
|---|---|---|
| Программа использована для неправомерного доступа, и данные скопированы или изменены | Совокупность ст. 272 и ст. 273 | Наступило ли последствие ч. 1 ст. 272 или вменяют только саму программу |
| Программа предназначена для воздействия на критическую информационную инфраструктуру | Ст. 274.1, без отдельной ст. 273 | Относится ли объект к КИИ по закону, а не по названию организации |
| Через вредоносную программу похищены деньги | Ст. 159.6 и дополнительно ст. 272, 273 или 274.1 | Кто запускал программу и кто получил деньги |
| Программа найдена на диске, но ни разу не запускалась и никому не передавалась | Ни использования, ни распространения нет; остаётся вопрос о создании | Кто автор кода и знал ли владелец диска о его назначении |
Хранение в ст. 273 не названо, и это довод, когда обвинение держится на одном найденном файле. Если вменяют создание, нужно доказать авторство, а если распространение — передачу другому лицу.
Компьютерная экспертиза: что я в ней ищу
Главное доказательство по ст. 273 — заключение компьютерно-технической экспертизы. Эксперт описывает функции программы; вывод о том, что она «вредоносная» в уголовно-правовом смысле, делает суд. Поэтому вопрос «является ли программа вредоносной» я прошу заменить конкретными: что делает программа, требует ли она согласия пользователя, когда и кем создан файл, запускался ли он на чужих устройствах.
- Читаю постановлениеСверяю, какая форма деяния вменяется и какие файлы следствие считает вредоносными.
- Знакомлюсь с назначением экспертизыПользуюсь правами по ст. 198 УПК: заявляю отвод, прошу другое учреждение, добавляю вопросы.
- Сверяю путь носителейСравниваю протокол обыска, упаковку и то, что описал эксперт; ищу следы доступа после изъятия.
- Привлекаю специалистаПолучаю его заключение (ст. 58 и 80 УПК) о функциях кода и о методике экспертизы.
- Собираю доказательства согласияДоговоры на тестирование, переписку с владельцем системы, учебные задания.
- Выбираю итогДобиваюсь исключения формы деяния, переквалификации на ч. 1 или прекращения дела.
Где решится дело, если вы живёте в Старом Крюкове
Мировой судья такие дела не рассматривает: ч. 1 ст. 273 прямо исключена из его подсудности (ч. 1 ст. 31 УПК), поэтому все три части идут в районный суд. Мосгорсуд первой инстанцией по ст. 273 не выступает. Закон № 88-ФЗ (п. 2 ст. 1) отдаёт Зеленоградскому районному суду всю территорию Зеленограда, в том числе Старое Крюково.
Однако адрес регистрации подсудность не задаёт. Суд определяется местом совершения преступления (ч. 1 ст. 32 УПК), а если деяние начато в одном месте и окончено в другом — местом окончания (ч. 2 ст. 32). Для кода, который писали дома, а запускали на сервере в другом регионе, этот вопрос решается по материалам дела, и запрос «адвокат Старое Крюково срочно» означает лишь, откуда пришёл звонок. Я проверяю, как следствие обосновало место.
Расследуют ст. 272–274 следователи органов внутренних дел (п. 3 ч. 2 ст. 151 УПК); закон допускает, что следствие ведёт и орган, который выявил преступление, например ФСБ, если выявила она (ст. 151 УПК). Приговор районного суда можно обжаловать в апелляционном порядке в Московский городской суд.
Остались вопросы по этой теме? Задайте их в Telegram — ИИ-помощник ответит сразу, а я свяжусь с вами. Круглосуточно.
Частые вопросы
- Обыск прошёл в Старом Крюкове, а атакованный сервер находится в другом городе. Какой суд рассмотрит дело?
- Подсудность зависит от места совершения преступления (ч. 1 ст. 32 УПК), а при деянии, начатом в одном месте и оконченном в другом, — от места окончания (ч. 2 ст. 32). Место обыска и прописка её не определяют. Если суд признает местом совершения Зеленоград, дело рассмотрит Зеленоградский районный суд; если нет — суд по другому месту.
- Кто будет вести дело — полиция или ФСБ?
- По общему правилу ст. 272–274 УК расследуют следователи органов внутренних дел (п. 3 ч. 2 ст. 151 УПК). Закон разрешает и следствие органом, выявившим преступление, поэтому дело может вести ФСБ. От этого зависят следственный изолятор, сроки проверки и к кому я обращаюсь с ходатайствами.
- Я выложил код в открытый репозиторий, но никто его не скачал. Преступление окончено?
- Распространение по разъяснению Пленума № 37 — предоставление доступа к программе, в том числе размещение в сети; того, чтобы кто-то код скачал, Пленум условием не называет. Но сначала нужно доказать, что код заведомо предназначен для несанкционированных действий, а не для обучения или защиты. С этого вопроса я и начинаю.
- Я искал уязвимости в системе заказчика по договору. Это ст. 273?
- Пленум ВС указал, что использование программ с согласия владельца устройства или при законном доступе к системе без цели неправомерного доступа, например для тестирования уязвимостей, состава не образует. Значение имеют договор, объём согласованных работ и сроки. Если вы вышли за периметр, оцениваю, к какой части статьи это относится.
- Что грозит, если следствие считает, что программу продавали?
- Корыстная заинтересованность переводит дело в ч. 2: лишение свободы до 5 лет, штраф от 100 000 до 200 000 рублей, лишение права заниматься определённой деятельностью до 3 лет. Это по-прежнему средняя тяжесть, давность 6 лет. Корысть надо доказать платежами или перепиской, а не предположением.
- Можно ли закончить дело судебным штрафом?
- По ч. 1 и 2 ст. 273 — да, если преступление совершено впервые, а ущерб возмещён или вред заглажен иначе (ст. 76.2 УК, ст. 25.1 УПК). Размер штрафа определяет суд с учётом тяжести и имущественного положения. По ч. 3 — нет: это тяжкое преступление, а ст. 76.2 касается только небольшой и средней тяжести.
См. также: Адвокат по районам Москвы · адвокат Крюково срочно · адвокат Силино срочно · адвокат Матушкино срочно · ст. 273 УК РФ · неправомерный доступ, ст. 272 УК · обыск · экспертиза по уголовному делу · судебный штраф · статья 51 Конституции
