Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК РФ)

Субъект указанного преступления, предусмотренного ст. 274 УК РФ

Субъект преступления, предусмотренного статьей 274 УК РФ, является общим. Им признается вменяемое физическое лицо, достигшее ко времени совершения преступления 16-летнего возраста.

УК РФ не связывает уголовную ответственность по статье 274 УК РФ с наличием определенной должности, специального образования либо профессиональной квалификации, что принципиально расширяет круг потенциальных субъектов по сравнению с теми ситуациями, где правила эксплуатации адресованы исключительно специалистам.

В доктрине встречается позиция о специальном субъекте, мотивируемая тем, что «нарушение правил эксплуатации» обычно предполагает наличие профессиональной обязанности по эксплуатации информационных систем. Однако учебная литература обоснованно указывает, что доступ к компьютерной информации имеют не только специалисты по эксплуатации, но и широкий круг пользователей, и поэтому ограничивать субъектный состав лишь специальными субъектами представляется неверным.

Аналитический вывод из этой позиции состоит в следующем: специфика состава по статье 274 УК РФ переносится с уровня признаков субъекта на уровень доказательства обязанности соблюдать правила. То есть специальный статус сам по себе не является обязательным, но обязательной становится установление того, что конкретные правила действительно действовали и были обязательны для данного лица.

Связь субъекта с бланкетной природой статьи 274 УК РФ проявляется через необходимость установить, возложена ли на лицо обязанность соблюдать соответствующие правила.  Это может подтверждаться трудовым договором, должностной инструкцией, соглашением на использование сетей или оборудования либо отдельным актом ознакомления.

При отсутствии такого подтверждения риск квалификационной ошибки возрастает, поскольку формально сходные последствия могут быть вызваны объективным техническим дефектом или действиями третьих лиц, не связанными с нарушением правил обязанным субъектом.

Таким образом, субъект по статье 274 УК РФ является общим по юридическим признакам, но фактически «привязан» к нормативной обязательственной сфере, что позволяет согласовать широкую субъектность с требованием законности и с необходимостью конкретизации правил эксплуатации и правил доступа в каждом уголовном деле.

Субъективная сторона преступления, предусмотренного ст. 274 УК РФ

Субъективная сторона преступления по статье 274 УК РФ характеризуется виной, которая в доктрине и учебной литературе описывается как смешанная форма вины. Указывается, что нарушение правил эксплуатации может совершаться умышленно, когда умысел направлен на нарушение правил эксплуатации, и по неосторожности, когда лицо допускает эксплуатационное нарушение вследствие легкомыслия либо небрежности, что приводит к вредным последствиям.

В аналитическом аспекте смешанная характеристика отражает специфику эксплуатационных деяний: субъект может осознавать факт отклонения от установленного режима, но недооценивать технологические риски и вероятность наступления разрушительных последствий для охраняемой законом компьютерной информации.

Одновременно при квалификации необходимо учитывать требования судебной практики к установлению психического отношения к последствиям. Постановление Пленума № 37 подчеркивает, что по статье 274 УК РФ подлежат установлению не только нарушение правил, но и общественно опасные последствия и причинная связь между ними, а также психическое отношение лица к возможности наступления таких последствий.  Это означает, что формальный вывод о «неосторожности» без анализа предвидимости и предотвратимости последствий не отвечает требованиям доказывания, поскольку для материального состава ключевым является именно связь между нарушением режима эксплуатации и наступившим вредом.

Для части 2 статьи 274 УК РФ дополнительное значение имеет характеристика тяжких последствий либо угрозы их наступления. Учебная литература и Постановление Пленума № 37 относят к тяжким последствиям, в частности, длительную приостановку или нарушение работы предприятия, учреждения или организации, получение доступа к информации, составляющей охраняемую законом тайну, предоставление к ней доступа неограниченному кругу лиц, причинение по неосторожности смерти либо тяжкого вреда здоровью хотя бы одному человеку.

В случае вменения угрозы наступления тяжких последствий требуется установить реальность такой угрозы, что по существу исключает квалификацию по части 2 статьи 274 УК РФ при сугубо гипотетических или абстрактных предположениях о возможном вреде.

Таким образом, субъективная сторона по статье 274 УК РФ требует последовательного установления вины как в отношении самого нарушения правил эксплуатации либо правил доступа, так и в отношении причинно обусловленных последствий и размера ущерба. Именно такая логика обеспечивает согласование бланкетной конструкции статьи 274 УК РФ с принципом виновной ответственности и снижает риск подмены уголовно-правовой оценки объективной технической неисправности оценкой «ошибочного поведения» без доказанной психической связи с наступившим вредом.

Квалифицированные признаки состава преступления, предусмотренного ст. 274 УК РФ

Положения УК РФ закрепляет квалифицированный состав нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей в части 2 статьи 274 УК РФ. Его квалифицирующие признаки выражены исключительно в последствии повышенной тяжести, поскольку часть 2 статьи 274 УК РФ охватывает деяние, предусмотренное частью 1 статьи 274 УК РФ, если оно повлекло тяжкие последствия либо создало угрозу их наступления. Норма построена по модели усиления уголовной ответственности за счет результата, а не за счет специального субъекта, способа или мотива, что соответствует логике главы 28 УК РФ, ориентированной на охрану безопасности обращения охраняемой законом компьютерной информации и устойчивость функционирования соответствующих технологических систем.

Поскольку квалифицированный состав прямо отсылает к основному, применение части 2 статьи 274 УК РФ возможно лишь при наличии всех обязательных признаков части 1 статьи 274 УК РФ. Это предполагает доказанность нарушения конкретных правил эксплуатации либо правил доступа, наступление последствий в виде уничтожения, блокирования, модификации либо копирования компьютерной информации и причинение крупного ущерба. Порог крупного ущерба для статей главы 28 УК РФ установлен пунктом 2 примечаний к статье 272 УК РФ как превышающий один миллион рублей, поэтому отсутствие такого ущерба исключает квалификацию как по части 1 статьи 274 УК РФ, так и по части 2 статьи 274 УК РФ. Одновременно требования к установлению причинной связи и фактических последствий усиливаются, поскольку квалифицирующий признак по части 2 статьи 274 УК РФ может быть вменен лишь сверх уже доказанных последствий основного состава.

Содержание признака тяжких последствий раскрывается официальными разъяснениями. Постановление Пленума Верховного Суда Российской Федерации от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть “Интернет”» (далее – Постановление Пленума № 37) в пункте 14 указывает, что под тяжкими последствиями как квалифицирующим признаком в статьях 272–274.1 УК РФ следует понимать, в частности, длительную приостановку или нарушение работы предприятия, учреждения или организации, получение доступа к информации, составляющей охраняемую законом тайну, предоставление к ней доступа неограниченному кругу лиц, причинение по неосторожности смерти, тяжкого вреда здоровью хотя бы одному человеку и иные сопоставимые по характеру и интенсивности результаты. Тем самым тяжкие последствия выступают юридическим маркером качественно более опасного вреда, который выходит за рамки имущественного ущерба как такового и затрагивает устойчивость функционирования организаций, режим охраны тайн и безопасность личности.

Альтернативно квалифицирующий признак сформулирован как создание угрозы наступления тяжких последствий. Пункт 14 Постановления Пленума № 37 требует установить реальность такой угрозы, что исключает квалификацию по части 2 статьи 274 УК РФ при ссылке на неопределенный или предположительный риск. В уголовно-правовом смысле реальная угроза означает фактически сложившееся состояние опасности, причинно обусловленное конкретным нарушением правил, при котором тяжкие последствия могли наступить при сохранении сложившейся ситуации. Иных квалифицирующих либо особо квалифицирующих признаков статья 274 УК РФ не содержит, а посягательства на критическую информационную инфраструктуру Российской Федерации дифференцированы законодателем в самостоятельной статье 274.1 УК РФ, что подтверждает ограниченность квалификации по части 2 статьи 274 УК РФ указанными двумя альтернативными признаками.

Разграничение преступления, предусмотренного ст. 274 УК РФ от смежных преступлений в сфере компьютерной информации

Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (далее – УК РФ) закрепляет в части 1 статьи 274 УК РФ ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой законом компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям при условии, что наступили последствия в виде уничтожения, блокирования, модификации либо копирования компьютерной информации и причинен крупный ущерб.  При разграничении с частью 1 статьи 272 УК РФ ключевым выступает юридическая природа доступа. Пункт 5 Постановления Пленума Верховного Суда Российской Федерации от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть “Интернет”» (далее – Постановление Пленума № 37) определяет неправомерный доступ как получение или использование компьютерной информации без согласия обладателя информации лицом, не наделенным полномочиями, либо в нарушение установленного нормативными правовыми актами порядка.  Следовательно, при статье 272 УК РФ само вторжение в режим охраны информации является неправомерным, тогда как при статье 274 УК РФ противоправность выражена в нарушении регламентов эксплуатации или доступа в рамках функционирования систем, где у лица имеется обязанность соблюдать эти регламенты. Требование крупного ущерба для статьи 274 УК РФ имеет конструктивное значение, поскольку оно является обязательным последствием состава, в отличие от статьи 272 УК РФ, где крупный ущерб выступает квалифицирующим признаком части 2.  Размер крупного ущерба раскрыт пунктом 2 примечаний к статье 272 УК РФ как превышающий один миллион рублей, и этот критерий применяется и при статье 274 УК РФ.

Разграничение со статьей 273 УК РФ опирается на характер деяния. Часть 1 статьи 273 УК РФ криминализует создание, распространение или использование вредоносных компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации либо нейтрализации средств защиты.  Здесь уголовно-правовой запрет адресован именно обращению вредоносного инструментария, а не нарушению эксплуатационного режима. При этом пункт 15 Постановления Пленума № 37 требует квалифицировать по совокупности статьи 272 и статьи 273 УК РФ случаи, когда вредоносная программа использована для неправомерного доступа и это повлекло последствия, указанные в части 1 статьи 272 УК РФ.  Для статьи 274 УК РФ, напротив, принципиально доказать, что последствия являются результатом нарушения правил эксплуатации, а не программной ошибкой либо действиями, подпадающими под статьи 272 и 273 УК РФ.

Наконец, разграничение со статьей 274.1 УК РФ строится по критерию специального объекта. Часть 3 статьи 274.1 УК РФ выделяет нарушение правил эксплуатации и правил доступа применительно к критической информационной инфраструктуре Российской Федерации при наличии вреда этой инфраструктуре.  В таких ситуациях действует специальная норма, а пункт 13 Постановления Пленума № 37 дополнительно ориентирует на разграничение между статьей 274.1 и статьей 273 УК РФ по направленности воздействия именно на критическую информационную инфраструктуру.