Какое наказание за распространение компьютерных вредоносных программ группой лиц

Обновлено: 06.07.2024

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

наказываются лишением свободы на срок до семи лет.

Комментарий к Ст. 273 УК РФ

1. Объектом комментируемого состава преступления является общественная безопасность и общественный порядок, а также совокупность общественных отношений по правомерному и безопасному использованию информации.

Объективную сторону составляет факт создания компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. Наиболее распространенными видами вредоносных программ являются компьютерные вирусы, черви, программы-сканеры, эмуляторы электронных средств защиты, программы управления потоками компьютерной информации, программы-патчеры.

2. Способом совершения данного преступления может быть только действие, выраженное в виде создания вредоносных компьютерных программ, а равно использование либо распространение таких программ либо иной компьютерной информации.

4. С субъективной стороны преступление, предусмотренное ч. 1 комментируемой статьи, характеризуется виной в форме прямого умысла, о чем свидетельствует указание законодателя на заведомый характер деятельности виновного. В этой статье определено, что создание, использование или распространение вредоносных программ заведомо для виновного предназначено для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

С субъективной стороны преступление, предусмотренное ч. 1 комментируемой статьи, характеризуется виной в форме прямого умысла, о чем свидетельствует указание законодателя на заведомый характер деятельности виновного.

5. Субъектом данного преступления может быть любое вменяемое лицо, достигшее 16 лет.

6. Часть 2 комментируемой статьи предусматривает повышенную уголовную ответственность за деяния, предусмотренные ч. 1 этой же статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности. Содержание этих квалифицирующих признаков соответствует содержанию аналогичных признаков ранее рассмотренных составов преступлений (см. коммент. к ст. 272).

7. Часть 3 данной статьи в отличие от ранее действовавшей редакции (ч. 2 ст. 273, в ред. от 13.06.1996) в качестве квалифицирующего признака предусматривает повышенную уголовную ответственность за деяния, предусмотренные ее ч. ч. 1 или 2, если они повлекли тяжкие последствия или создали угрозу их наступления. Разработка вредоносных программ доступна только квалифицированным программистам, которые в силу своей профессиональной подготовки могут и должны предвидеть возможные последствия использования этих программ. Поэтому повышенная уголовная ответственность установлена при наличии не только умышленной, но и неосторожной формы вины по отношению к наступившим тяжким последствиям.

Степень тяжести последствий устанавливается применительно к конкретной ситуации. Тяжкими могут быть признаны любые последствия, которые суд с учетом конкретных обстоятельств дела может признать таковыми. В качестве таковых могут выступать, например, причинение особо крупного материального ущерба, гибель людей или причинение им тяжкого вреда, аварии и катастрофы и т.д.

8. Состав преступления, предусмотренного комментируемой статьей, имеет некоторые общие черты с составом преступления, предусмотренного ст. 272 УК. Сложность разграничения этих составов преступлений заключается в том, что и неправомерный доступ к компьютерной информации, и создание, использование и распространение вредоносных компьютерных программ ведут к несанкционированному уничтожению, блокированию, модификации либо копированию информации или нейтрализации средств защиты компьютерной информации. Между тем они имеют и много отличий. Предметом преступления, предусмотренного ст. 272 УК, является только та информация, которая охраняется законом. Напротив, предметом создания, использования и распространения вредоносных программ является любая информация, содержащаяся на машинном носителе или в информационно-телекоммуникационных сетях.

Состав преступления, предусмотренный ч. 1 комментируемой статьи, сконструирован как формальный. Для признания преступления оконченным не требуется реального наступления вредных последствий в виде уничтожения, блокирования, модификации либо копирования информации или нейтрализации средств защиты компьютерной информации, что характерно для состава, сконструированного в ст. 272 УК. Состав неправомерного доступа к компьютерной информации сконструирован как материальный.

Развитие компьютерных технологий и расширение сферы их применения, цифровизация и внедрение в деятельность информационных технологий способствуют появлению преступных посягательств, объектами которых являются общественные отношения, обеспечивающие безопасность в сфере компьютерной информации.

Посредством неправомерного доступа к компьютерной информации возможно совершение многих преступлений, посягающих на различные сферы общественных отношений.

Статьей 273 УК РФ предусмотрена уголовная ответственность за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

Объективная сторона преступления включает альтернативные действия: а) создание программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств ее защиты; б) распространение таких программ или машинных носителей с такими программами; в) использование таких программ или машинных носителей с ними.

Создание программы или информации представляет собой любую деятельность, направленную на написание, разработку, подготовку программ, способных по своему функционалу несанкционированно уничтожать, блокировать, модифицировать, копировать компьютерную информацию или нейтрализовать средства защиты компьютерной информации.

Использование программы (информации) предполагает работу с программой, применение ее по назначению любым лицом, при котором активизируются их вредные свойства.

Уголовная ответственность за данные действия наступит независимо от того, повлекло ли это какие-либо последствия, поскольку преступление будет окончено в момент совершения соответствующих действий.

В случае наступление тяжких последствий или создание угрозы их наступления деяния будут квалифицированы по части 3 статьи 273 УК РФ.

Уголовной ответственности подлежит лицо, достигшее ко времени совершения преступления шестнадцатилетнего возраста.

Санкция части 1 статьи 273 УК РФ предусматривает максимальное наказание в виде лишения свободы сроком до четырех лет, части 3 статьи 273 УК РФ – до семи лет.

Чтобы не стать жертвой компьютерного мошенничества необходимо уделять особое внимание информационной защищенности.

Старший помощник прокурора республики

по правовому обеспечению

Прокуратура
Кабардино-Балкарской Республики

Прокуратура Кабардино-Балкарской Республики

22 октября 2021, 15:07

За создание, использование и распространение вредоносных компьютерных программ предусмотрена уголовная ответственность

Развитие компьютерных технологий и расширение сферы их применения, цифровизация и внедрение в деятельность информационных технологий способствуют появлению преступных посягательств, объектами которых являются общественные отношения, обеспечивающие безопасность в сфере компьютерной информации.

Посредством неправомерного доступа к компьютерной информации возможно совершение многих преступлений, посягающих на различные сферы общественных отношений.

Статьей 273 УК РФ предусмотрена уголовная ответственность за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

Объективная сторона преступления включает альтернативные действия: а) создание программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств ее защиты; б) распространение таких программ или машинных носителей с такими программами; в) использование таких программ или машинных носителей с ними.

Создание программы или информации представляет собой любую деятельность, направленную на написание, разработку, подготовку программ, способных по своему функционалу несанкционированно уничтожать, блокировать, модифицировать, копировать компьютерную информацию или нейтрализовать средства защиты компьютерной информации.

Использование программы (информации) предполагает работу с программой, применение ее по назначению любым лицом, при котором активизируются их вредные свойства.

Уголовная ответственность за данные действия наступит независимо от того, повлекло ли это какие-либо последствия, поскольку преступление будет окончено в момент совершения соответствующих действий.

В случае наступление тяжких последствий или создание угрозы их наступления деяния будут квалифицированы по части 3 статьи 273 УК РФ.

Уголовной ответственности подлежит лицо, достигшее ко времени совершения преступления шестнадцатилетнего возраста.

Санкция части 1 статьи 273 УК РФ предусматривает максимальное наказание в виде лишения свободы сроком до четырех лет, части 3 статьи 273 УК РФ – до семи лет.

Чтобы не стать жертвой компьютерного мошенничества необходимо уделять особое внимание информационной защищенности.

Понятие «программное обеспечение» отсутствует в российском законодательстве. Законодатель дает определение программы для ЭВМ, под которой понимается «представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения» [1].

По природе возникновения ПО или компьютерная программа являются продуктом интеллектуальной деятельности человека, и права на этот продукт являются правами на интеллектуальную собственность, защищаемыми авторским правом. Программа для ЭВМ определяется как объект авторского права и охраняется как литературное произведение [2]. Как и право собственности, право интеллектуальной собственности является абсолютным правом. Собственник ПО имеет исключительное право на него, которое включает право использовать ПО по своему усмотрению, распоряжаться им, разрешать либо запрещать иным лицам пользоваться им.

Указанные выше права на ПО могут быть переданы собственником (автором) иному лицу либо организации частично или в полном объеме, за определенную цену или бесплатно на основании заключенного между продавцом и покупателем лицензионного соглашения. В случае полной передачи прав на ПО такая передача осуществляется на основании договора об отчуждении исключительного права на ПО с передачей права собственности на него. На практике же чаще всего оформляется договор на передачу части прав на ПО.

Передача прав на ПО осуществляется на основании лицензионного договора, понятие которого дано в ГК РФ. По договоренности сторон возможно заключение сублицензионного договора, на основании которого приобретатель прав на ПО при наличии письменного согласия собственника предоставляет право использования ПО иному лицу (лицам), оставаясь ответственным за его (их) действия перед собственником ПО. Как правило, сублицензиату предоставляются права на ПО только в пределах тех прав и тех способов использования, которые предусмотрены лицензионным договором.

Права на ПО по лицензионному договору

В рамках лицензионного договора могут быть предоставлены различные права на использование программного обеспечения. Предусмотрены случаи, когда пользователю программы для ЭВМ предоставляются права сверх установленного в лицензионном договоре объема без разрешения автора или иного правообладателя и без выплаты ему дополнительного вознаграждения. Это случаи, когда необходимо воспроизвести и преобразовать объектный код в исходный текст (декомпилировать программу для ЭВМ) или поручить иным лицам осуществить эти действия, если они необходимы для достижения способности к взаимодействию независимо разработанной этим лицом программы для ЭВМ с другими программами, которые могут взаимодействовать с декомпилируемой программой, при соблюдении определенных условий, указанных в данной статье.

В связи с изложенным выше основные нарушения, допускаемые пользователями ПО и влекущие установленную законом ответственность, следующие:

  1. использование ПО без надлежащего оформления лицензионного/сублицензионного договора;
  2. использование ПО, выходящее за рамки лицензионного договора;
  3. разработка средств, предназначенных для обхода технических средств защиты ПО;
  4. предоставление заинтересованным лицам возможностей обхода технических средств защиты ПО.

Таким образом, использование ПО без заключения лицензионного договора является нарушением прав собственника и влечет наложение на нарушителя мер ответственности, предусмотренных законом.

Покупатели нелегального программного обеспечения несут административную, уголовную, а также гражданско-правовую ответственность в соответствии с законодательством РФ.

Меры ответственности за вышеуказанные нарушения прав собственника ПО разнятся в зависимости от вида нарушения, объема нарушенных прав и размера ущерба, а также субъекта правонарушения.

Часть 1 ст. 7.12 КоАП РФ предусматривает ответственность за: ввоз, продажу, сдачу в прокат или иное незаконное использование экземпляров ПО вцелях извлечения дохода. Правовая норма предусматривает штрафы

от 1 500 до 2 000 рублей – для граждан;

от 10 000 до 20 000 рублей – для должностных лиц и ИП;

от 30 000 до 40 000 рублей – для организаций.

Например, Постановление м/судьи с/участка №5 Железнодорожного судебного района гор.Читы от 21.03.2019г. (Дело №12-177/2019)

Уголовная ответственность за незаконное использование ПО предусмотрена ст.146, 272, 273 УК РФ. Данная норма предусматривает наказание в виде штрафа в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 мес., либо обязательными работами до 480 часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

Например, Приговор Краснооктябрьского районного суда гор.Волгограда от 21.06.2017 (дело № 1-229/2017) о привлечении Д.С.В к уголовной ответственности за совершение преступлений, предусмотренных ч.2 статьи 146 УК РФ, ч.2 статьи 273 УК РФ, за незаконное использование, распространение, адаптацию и модификацию программного продукта «КОМПАС-3D V15.1» и «КОМПАС-3D V16».

Обязательными последствиями незаконного использования пиратского софта является причинение вреда правообладателю в виде упущенной выгоды. При этом факт использования нелицензионного ПО устанавливается экспертом (ст. 82,87 АПК РФ, ст. 79 ГПК РФ

Гражданско-правовая ответственность за нарушение интеллектуальных прав предусмотрена ст.ст.1250 - 1253 ГК РФ. Правообладатель вправе обратиться в суд с требованием: 1) о признании права – к лицу, которое не признает право; 2) о пресечении действий, нарушающих право, – к лицу, совершающему такие действия; 3) о возмещении убытков – к лицу, неправомерно использовавшему ПО; 4) об изъятии материального носителя, – изготовителю, хранителю, перевозчику и прочее.

Например, решение Арбитражного суда Республики Хакасия от 23.03.2016 (дело N А74-5802/ 2015) о взыскании компенсации за незаконное использование авторских прав.

Помимо вышеперечисленных видов наказаний к виновному лицу может быть применена статья 1301 ГК РФ, которая устанавливает материальную ответственность за нарушение авторских прав.

Например, Решение Арбитражного суда Ставропольского края от 14.01.2016г. (Дело N А63-13046/2015) о взыскании компенсации в размере за нарушение исключительных авторских прав;

Кроме того, правообладатель вправе обратиться к прокурору с просьбой о ликвидации юрлица нарушителя (ст.1253 ГК РФ). Основанием для прекращения деятельности, согласно со ст.1253 ГК РФ, является неоднократное нарушение исключительного права ПО

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, -
наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, -
наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -
наказываются лишением свободы на срок до семи лет.

Статья 273 УК РФ. Создание, использование и распространение вредоносных компьютерных программ

1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -
наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, -
наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -
наказываются лишением свободы на срок до семи лет.

Статья 274 УК РФ. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей

1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, -
наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Деяние, предусмотренное частью первой настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, -
наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок.

Статья 274.1 УК РФ. Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации

1. Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации, -
наказываются принудительными работами на срок до пяти лет с ограничением свободы на срок до двух лет или без такового либо лишением свободы на срок от двух до пяти лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет.

2. Неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, или иных вредоносных компьютерных программ, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, -
наказывается принудительными работами на срок до пяти лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет и с ограничением свободы на срок до двух лет или без такового либо лишением свободы на срок от двух до шести лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет.

3. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, -
наказывается принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового либо лишением свободы на срок до шести лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

4. Деяния, предусмотренные частью первой, второй или третьей настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой, или лицом с использованием своего служебного положения, -
наказываются лишением свободы на срок от трех до восьми лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

5. Деяния, предусмотренные частью первой, второй, третьей или четвертой настоящей статьи, если они повлекли тяжкие последствия, -
наказываются лишением свободы на срок от пяти до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.

УК РФ: Ст 272, 273, 274 - Статьи Уголовного кодекса РФ - Преступления в сфере компьютерной информации - Услуги адвоката в Москве

Настоящая публикация подготовлена с учетом последних научных тенденций правового толкования норм российского законодательства и базируется на личной практике автора – адвоката Павла Домкина. Публикация не является юридическим руководством для принятия самостоятельных процессуальных решений. При возникновении правовых вопросов по затронутой теме рекомендуется получить соответствующую юридическую консультацию у практикующего специалиста.

Сложившаяся судебная практика сформировала определенный взгляд у правоприменителей на то, какие неправомерные действия являются уголовно-наказуемыми по статье 273 УК РФ. Вопрос признания программ вредоносными целиком отдан следствием и судом на откуп экспертному сообществу, подавляющее большинство уголовных дел рассматривается в условиях признания обвиняемыми лицами предъявленного обвинения без какого-либо оспаривания стороной защиты. «Молчание» со стороны Верховного Суда Российской Федерации, не давшего ни одного разъяснения судам о практике применения норм об ответственности за совершение преступлений в сфере компьютерной информации, лишь способствует поддержанию одностороннего подхода к решению вопроса о наличии состава преступления в действиях подозреваемого лица. В тоже время автором отмечается появление у практикующих специалистов, а также в научном сообществе правовых взглядов, способных изменить сложившуюся судебную практику и обеспечить надлежащее применение норм уголовного закона.

В целом, конструкция статьи 273 УК РФ является достаточно простой. Для правоохранительных органов не представляет процессуальной сложности доказывание обстоятельств создания или использования программы, а также последствий их работы в виде нарушения изначальной целостности компьютерной информации. Условным «венцом» уголовных дел становятся заключения специалистов (экспертов) об отнесении исследованной программы к числу вредоносных. В силу нахождения вопроса признания программ вредоносными на стыке технического и правового аспектов, он вызывает больше всего дискуссий в процессуальном споре стороны защиты и обвинения.

Диспозиция статьи 273 УК РФ предусматривает возможность наступления уголовной ответственности за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты. Гражданский закон в свою очередь определяет, что компьютерная программа является объективной формой представления совокупности данных и команд, предназначенных для функционирования компьютерного устройства с целью получения определенного результата (статья 1261 ГК РФ).

Из буквального толкования вышеуказанных понятий следует, что правовыми признаками вредоносной компьютерной программы в понимании уголовного закона являются:

  1. Заведомая предназначенность программы на получение неправомерного результата. Безусловно, что допущенная разработчиком программная ошибка в исходном коде программы, приводящая к нарушению изначальной целостности иной компьютерной информации пользователя, не может являться правовым основанием признания программы вредоносной.
  2. Несанкционированный характер работы программы, который выражается в отсутствии информирования пользователя о запуске программы, и её исполнение без соответствующего согласия (команды) пользователя.

Только одновременное наличие указанных технических признаков у программного обеспечения является основанием для рассмотрения вопроса об отнесении программы к числу вредоносных.

Отметим, что «вредоносность» программы – это правовой признак объективной стороны преступления по статье 273 УК РФ, подлежащий обязательному процессуальному доказыванию. Выявление указанных признаков вредоносности программы относится к области специальных познаний, поскольку предполагает проведение исследования программного кода соответствующим специалистом на основе его специальных познаний и практического опыта.

В тоже время законом полномочия эксперта ограничены лишь вопросом выявления признаков вредоносности программного обеспечения. Правовое толкование данных признаков и признание программы вредоносной относится к исключительной компетенции органов следствия и суда. Иное толкование закона приводило бы к тому, что функции отправления правосудия были бы возложены на эксперта.

Например, исследовав программу проверки устойчивости Интернет-ресурса (базы данных) к внешнему воздействию, создающую повышенную сетевую нагрузку, или программу мониторинга активности пользователя компьютера, эксперт с высокой долей вероятности в силу выявления признаков отсутствия уведомлений о работе программы и запроса на её исполнение, вынесет суждение о «вредоносности» исследованного программного кода. В тоже время, наличие согласия работника, допущенного к важным данным правообладателя, на мониторинг его активности свидетельствует о санкционированном характере работы внешне скрытной (незаметной) программы, которая по умолчанию копирует данные пользователя, блокирует доступ к закрытой части информации, может уничтожать данные, внесенные в обход установленных запретов и т.д. Правовая логика приведенного примера распространяется и на случай разрешенного правообладателем тестирования Интернет-ресурса к DDOS-атакам путем использования «вредоносного» программного обеспечения.

Установление наличия критерия несанкционированности работы программного обеспечения в приведенных случаях возможно только следственным путем, а именно путем проведения допроса, процессуального исследования оценки документов и проведения иных следственных действий.

Приведенные примеры наглядно демонстрируют, что вредоносность программы должна устанавливаться только следственным путем на основании выводов экспертного исследования об алгоритме программы и условиях её выполнения.

На настоящий момент статистику раскрываемости преступлений по статье 273 УК РФ составляют случаи признания экспертами так называемых «патчей», «кейгенов», и «активаторов», используемых для «взлома» лицензионного программного обеспечения вредоносным ПО. Как правило, данная уголовная статья инкриминируется в совокупности со статьей 146 УК РФ в уголовных делах о незаконной установке программного обеспечения.

Основанием для признания программы вредоносной опять же является заключение специалиста (эксперта). В обоснование сделанных выводов специалисты указывают, что предназначение исследуемой программы – это нейтрализация средств защиты компьютерной информации (лицензионной программы), следовательно, она в силу положения диспозиции статьи 273 УК РФ является вредоносной. Данный подход является в корне неверным.

Как отмечалось ранее, эксперт не полномочен делать суждения о вредоносности исследуемого программного обеспечения. Компетенция специалиста ограничена исследованием алгоритма программы и выявлением признаков её вредоносности, а именно:

  1. Заведомое предназначение программы на достижение неправомерного результата.
  2. Отсутствие согласия пользователя на выполнение программы, отсутствие информирования пользователя о работе программы.

Если с наличием первого признака вредоносности «активатора/патча/кейгена» всё более-менее очевидно, так как данные программы изначально создаются для «взлома» программного обеспечения, то признак «несанкционированности» в подавляющем большинстве случаев на деле отсутствует.

Случаи использования подобных взломщиков должны рассматриваться в плоскости нарушения авторских (лицензионных) прав на программное обеспечение по статье 146 УК РФ. Использование программы-взломщика должно оцениваться как орудие совершения правонарушения. Дополнительная квалификация правонарушений с использованием «активаторов/патчей/кейгенов» по статье 273 УК РФ в подобных случаях не соответствует основам уголовного законодательства.

Читайте также: