Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации (ст. 274.1 УК РФ)

Ст. 274.1 УК РФ предусматривает три основных состава преступления (ч.1-3) и два квалифицированных (ч.4-5).

Непосредственным основным объектом неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации является безопасность такой информационной инфраструктуры.

Предметом данного преступления выступает критическая информационная инфраструктура и компьютерная информация, содержащаяся в ней, средства хранения такой информации.

Согласно ст. 2 Федерального закона от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», под критической информационной инфраструктурой понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов, (например, объекты здравоохранения, транспорта, банковской сферы, оборонного комплекса, атомной энергии, топливно-энергетического комплекса и др).

 Часть 1 ст. 274.1 УК РФ является аналогом ч.1 ст. 273 УК РФ. Отличие заключается в предназначении вредоносного программного обеспечения. В случае установления, что предназначением вредоносного программного обеспечения является воздействие на критическую информационную инфраструктуру Российской Федерации, содеянное следует квалифицировать по ч.1 ст. 274.4 УК РФ.

Объективная сторона преступления включает альтернативные действия:

 создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации. Содержание указанных деяний идентично деяниям, предусмотренным ч. 1 ст. 273 УК РФ и понимаются в том же смысле.

Состав ч.1 ст. 274.1 УК РФ является формальным. Преступление окончено с момента совершения одного из альтернативных действий.

 Субъективная сторона состава преступления, предусмотренного ч. 1 ст. 274.4 УК РФ, характеризуется виной в виде прямого умысла. Виновный осознаёт общественную опасность создания, распространения и (или) использования компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации и желает совершить такие действия.

Субъект преступления общий - вменяемое лицо, достигшее 16 лет.

Часть 2 ст. 274.1 УК РФ является аналогом ч.1 ст. 272 УК РФ. Отличие заключается в предмете преступления. Предметом ч. 2 ст. 274.1 УК РФ является охраняемая законом компьютерная информация, содержащаяся в критической информационной инфраструктуре Российской Федерации.

Объективная сторона преступления заключается в неправомерном доступе к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, или иных вредоносных компьютерных программ.

Состав ч.2 ст. 274.1 УК РФ является материальным. В результате неправомерного доступа предусмотрено наступление общественно опасных последствий - вред критической информационной инфраструктуре Российской Федерации. Данный признак является оценочным и включает в себя, например, длительную остановку оборудования, дезорганизацию деятельности предприятий и др. При этом следует учесть, что частью 5 данной статьи предусмотрены тяжкие последствия. Следовательно, в ч.2 ст. 274.1 УК РФ вред критической информационной инфраструктуре Российской Федерации должен быть не тяжким.Преступление считается оконченным с момента причинения вреда критической информационной инфраструктуре Российской Федерации.

Субъективная сторона состава преступления, предусмотренного ч. 2 ст. 274.4 УК РФ, характеризуется виной в виде прямого или косвенного умысла. Виновный осознаёт общественную опасность неправомерного доступа к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации…, предвидит возможность либо неизбежность причинения вреда критической информационной инфраструктуре Российской Федерации, желает причинить такой вред, либо не желает, но сознательно допускает причинение такого вреда или относится к нему безразлично.

Субъект преступления общий - вменяемое лицо, достигшее 16 лет.

Часть 3 ст. 274.1 УК РФ является аналогом ч.1 ст. 274 УК РФ. Отличие также заключается в предмете преступления. Предметом данного преступления являются средства хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации; информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, сети электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации.

Объективная сторона преступления заключается в нарушении правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи.

Состав ч.3 ст. 274.1 УК РФ является материальным. В результате подобных нарушений необходимо наступление общественно опасных последствий - вреда критической информационной инфраструктуре Российской Федерации (аналогично ч.1 ст. 274.1 УК РФ). Преступление считается оконченным с момента причинения вреда критической информационной инфраструктуре Российской Федерации.

Субъективная сторона состава преступления, предусмотренного ч. 3 ст. 274.4 УК РФ, характеризуется виной в виде прямого либо косвенного умысла, а также неосторожности в виде легкомыслия либо небрежности. Виновный осознаёт общественную опасность нарушения правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, предвидит возможность либо неизбежность причинения вреда критической информационной инфраструктуре Российской Федерации, желает причинения таких последствий (прямой умысел); не желает, но сознательно их допускает или относится к ним безразлично (косвенный умысел); либо не желает и самонадеянно, без достаточных на то оснований рассчитывает на их предотвращение (легкомыслие); либо вовсе не предвидит возможность наступления таких последствий, хотя при должной внимательности и предусмотрительности мог и должен был их предвидеть (небрежность).

Субъект преступления общий - вменяемое лицо, достигшее 16 лет.

Квалифицирующие признаки ч.4 ст. 274.1 УК РФ полностью совпадают с квалифицирующими признаками ч.3 ст. 272 УК РФ.

Частью 5 ст. 274.1 УК РФ охватывается наступление тяжких последствий в результате совершения деяний, предусмотренных всеми вышеуказанными частями. Однако, в отличие от аналогичных квалифицирующих признаков в ст. 272-274 УК РФ, признак ч.5 ст. 274.1 УК РФ не предусматривает угрозу наступления тяжких последствий, а предусматривает только их фактическое наступление.