С вхождением Луганской Народной Республики (ЛНР) в состав Российской Федерации (с 30 сентября 2022 года, Федеральный конституционный закон № 9-ФКЗ) правовое регулирование вопросов кибербезопасности и ответственности за киберпреступления на территории Республики осуществляется в соответствии с уголовным, административным и процессуальным законодательством Российской Федерации. Статья 83 Конституции РФ устанавливает, что уголовно-исполнительное, судебное, адвокатское, нотариальное законодательство, а также законодательство об органах внутренних дел, органах прокуратуры, следственных органах относятся к исключительной компетенции РФ.

Ниже представлен подробный анализ ключевых юридических нюансов квалификации, расследования и привлечения к ответственности за компьютерные преступления в текущих реалиях ЛНР.

Нормативная правовая база: переход на законодательство РФ

До 2022 года на территории ЛНР действовало собственное Уголовное кодекс ЛНР (УК ЛНР), в котором были предусмотрены статьи, аналогичные статьям 272–274 УК РФ (несанкционированный доступ, создание вредоносных программ, нарушение правил эксплуатации). В настоящее время:

• Уголовный кодекс РФ (УК РФ) применяется непосредственно на всей территории ЛНР (ст. 11 УК РФ — действие уголовного закона в пространстве).
• Кодекс об административных правонарушениях РФ (КоАП РФ) регулирует административную ответственность (например, ст. 13.11 КоАП РФ, нарушение правил обработки персональных данных).
• Уголовно-процессуальный кодекс РФ (УПК РФ) определяет порядок расследования и рассмотрения дел.
• Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и 152-ФЗ «О персональных данных» устанавливают требования к защите информации, нарушение которых влечет ответственность.

Квалификация киберпреступлений (Глава 28 УК РФ)

Основной пласт преступлений в сфере компьютерной информации сосредоточен в Главе 28 УК РФ «Преступления в сфере компьютерной информации». На практике в ЛНР наиболее часто встречаются следующие составы:

Статья 272 УК РФ — Несанкционированный доступ к компьютерной информации

• Объект: отношения безопасности компьютерной информации, защищенной законом (паролями, шифрованием, иными мерами).
• Нюанс для ЛНР: Доступ к информационным системам госорганов ЛНР, военным объектам, объектам КИИ (критической информационной инфраструктуры) квалифицируется по ч. 2–4 ст. 272 УК РФ (группа лиц, должностное лицо, тяжкие последствия).
• Субъект: сане лицо, достигшее 16 лет.

Статья 273 УК РФ — Создание, распространение вредоносных компьютерных программ

• Охватывает создание вирусов, троянов, ренсомварей (вымогателей), скриптов для DDoS-атак.
• Квалификация: Если программы созданы для кражи денежных средств (мошенничество), может применяться совокупность преступлений (ст. 273 + ст. 159 УК РФ).

Статья 274 УК РФ — Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации

• Преступление неудоброжесторное. Субъект — специальный (лицо, обязанное соблюдать правила по долгу или специальному предписанию, админы, сисадмины, операторы КИИ).
• Последствия: уничтожение, повреждение информации, сбой систем.

Статья 274.1 УК РФ — Несанкционированное воздействие на критическую информационную инфраструктуру (КИИ)

• Введена в 2022 году (ФЗ № 63-ФЗ). Ключевая статья для ЛНР в контексте безопасности объектов энергетики, транспорта, связи, здравоохранения, банковской сферы.
• Наказание до 10 лет лишения свободы (ч. 3), если повлекло тяжкие последствия или создало угрозу жизни людей.

Смежные составы преступлений (киберпреступность шире Главы 28)

Практика судов ЛНР показывает, что кибератаки часто квалифицируются по другим статьям УК РФ:

1. Статья 159.6 УК РФ, Мошенничество с использованием электронных средств оплаты (фишинг, скиминг, фейковые приложения банков ЛНР/РФ).
2. Статья 272.1 УК РФ — Неправомерное обращение со средствами идентификации (продажа/покупка логинов/паролей от Госуслуг, банковских приложений, корпоративных почт).
3. Статья 200.1 УК РФ — Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую, банковскую тайну (утечки баз данных предприятий ЛНР).
4. Статья 283 УК РФ — Незаконная выдача или применение электронной подписи (подделка ЭЦП для подписания документов от имени госслужащих или руководителей предприятий).
5. Статьи 205.4, 205.5, 275, 281 УК РФ — Террористическая и экстремистская деятельность, госизмена, диверсия — если кибератаки направлены на дестабилизацию работы госорганов ЛНР, военной инфраструктуры, совершаются по заданию иностранных спецслужб (квалифицируются как тяжкие/особо тяжкие преступления).

Процессуальные нюансы расследования в ЛНР

Подведомственность и ведомственная принадлежность

• Следственный комитет РФ (СК РФ) — основной орган дознания/предварительного расследования по ст. 272–274.1 УК РФ (сложные дела, КИИ, госслужащие).
• МВД РФ (ГУ МВД по ЛНР, Отделы «К») — расследуют дела по ст. 159.6, 272 (ч. 1), 273 (ч. 1), 274 УК РФ.
• ФСБ РФ — ведет дознание по делам госизмены (ст. 275), диверсии (ст. 281), терроризма (ст. 205.4), шпионажа, если кибератаки совершены в интересах иностранного государства.

Обеспечение электронных доказательств (ст. 74, 84 УПК РФ)

Это самый уязвимый этап в практике ЛНР:

• Изъятие оборудования: проводится по решению следователя/дознателя (обыск, осмотр, изъятие). Критически важно соблюдать процедуру «хэширования» (подсчета контрольных сумм MD5/SHA-256) дисков на месте в присутствии понятых для исключения подмены/подброса доказательств.
• Удаленные серверы/Облака: если сервер находится за пределами ЛНР (в РФ или за рубежом), применяется МЮП (международное правовое содействие) или запрос к провайдеру/хостингу на основании ст. 182 УПК РФ (запрос документов).
• Компьютерно-техническая экспертиза (КТЭ): назначается обязательно. Вопросы эксперту: факт несанкционированного доступа, способы проникновения, вредоносный код, ущерб, атрибуция (кто именно управлял процессом). В ЛНР дефицит аккредитованных экспертов по КТЭ — частая проблема.

Ущерб и тяжесть последствий

Для квалификации по ч. 2–4 ст. 272, 273, 274.1 УК РФ необходимо установить большой ущерб (превышающий 250 тыс. руб. — примечание к ст. 158 УК РФ, применяемое по аналогии) или тяжелые последствия (остановка производства, угроза жизни, сбой жизнеобеспечения).

• Ущерб рассчитывается: стоимость восстановления информации + упущенная выгода (если доказана) + затраты на ликвидацию последствий инцидента + затраты на экспертизу.
• Для объектов КИИ ущерб считается иначе, учитывается социальная опасность, а не только денежная оценка.

Специфика ЛНР: реалии 2024–2026 гг.

Кибератаки как метод ведения боевых действий / диверсии

Большинство серьезных инцидентов в ЛНР связаны с деятельностью украинских спецслужб (СБУ, ГУР) и привязанных хакерских группировок (Sandworm, UAC-0056 и др.).

• Атаки на Госуслуги ЛНР, порталы «Дия» (аналоги), банковские приложения (Промсвязьбанк, Сбербанк, банки-операнты ЛНР).
• Вредоносное ПО для Android/iOS, маскирующееся под приложения «Госуслуг», «МЧС», «Карты мин», «Выплаты».
• DDoS-атаки на сайты администраций, МЧС, МВД, СМИ.

Квалификация: Часто переквалиовываются из ст. 272/273 УК РФ в ст. 281 УК РФ (Диверсия) или ст. 205.4 УК РФ (Террористическая деятельность), если доказана цель дестабилизации и связь с ВСУ/СБУ. Это меняет юрисдикцию на ФСБ и наказание до 20 лет / пожизненного.

Проблема анонимизации и атрибуции

• Использование VPN, Tor, прокси-цепочек, зараженных ботнетов (IoT-устройств граждан).
• Сложность установления личности исполнителя (часто — наемники, «мюлы», подставные лица на территории РФ или третьих стран).
• Работа с провайдерами связи ЛНР (Лугансктелеком, Крымтелеком, Ростелеком) по системе ОРМ (оперативно-разыскные мероприятия) и СОРМ, основной метод деанонимизации.

Административная ответственность юрлиц (КИИ)

Операторы КИИ на территории ЛНР (энерго, вода, тепло, связь, транспорт, госорганы) обязаны:

1. Иметь категорию значимости (1, 2, 3) — приказ ФСТЭК № 239.
2. Внедрять средства защиты (СЗИ) сертифицированные ФСТЭК/ФСБ.
3. Уведомлять НКЦКИ (Национальный координационный центр по КИИ) об инцидентах в течение 24 часов.
4. Проводить аудит и аттестацию объектов КИИ.

Нарушение — ст. 13.12.1 КоАП РФ (штраф на юрлицо до 500 тыс. руб., на должностных лиц, до 50 тыс. руб.).

Практика судов и тенденции

• Ужесточение наказаний: Суды ЛНР (Луганский областной суд, военные суды гарнизона) назначают реальные сроки лишения свободы даже за ч. 1 ст. 272 УК РФ, если объектом стал госорган или КИИ.
• Спецподведомственность: Дела с признаками госизмены/диверсии рассматриваются в закрытом режиме, защита строится на работе с гостайной (допуск гостайны у адвоката обязателен).

Рекомендации по правовой защите (для адвокатов и потерпевших)

Юридическая практика привлечения к ответственности за киберпреступления в ЛНР на современном этапе характеризуется полной интеграцией в правовое поле РФ, жесткой квалификацией действий, направленных на инфраструктуру Республики, как преступлений повышенной общественной опасности (диверсия, госизмена, терроризм), и серьезными процессуальными вызовами при сборе электронных доказательств.

Ключевой совет: любые действия по фиксации инцидента и взаимодействию с правоохранительными органами должны производиться с привлечением специализированных юристов и технических экспертов, так как ошибки на стадии изъятия оборудования или запроса логов провайдеров часто становятся основанием для прекращения дел или оправдательных приговоров.

Данная статья носит информационный характер и не является правовой консультацией. Законодательство может меняться. Для решения конкретных вопросов обратитесь к профессиональным адвокатам, имеющим допуск к гостайне (при необходимости) и опыт работы в сфере IT-права в ЛНР/РФ.