Квалификация разработки и использования вредоносных программ по УК Республики Беларусь

1. Основная норма — статья 354 УК РБ

Ответственность за деяния с вредоносным программным обеспечением установлена статьёй 354 Уголовного кодекса Республики Беларусь от 9 июля 1999 г. № 275-З «Разработка, использование, распространение либо сбыт вредоносных компьютерных программ или специальных программных или аппаратных средств».

Норма размещена в Особенной части УК, Разделе XII, Главе 31 «Преступления против информационной безопасности».

2. Состав преступления (ч. 1 ст. 354)

Уголовно наказуемыми являются разработка, использование, распространение либо сбыт компьютерной программы или специального программного либо аппаратного средства, заведомо предназначенных для:

• нарушения системы защиты;
• несанкционированного доступа к компьютерной системе, сети или машинному носителю;
• несанкционированного уничтожения, блокирования, модификации компьютерной информации;
• неправомерного завладения компьютерной информацией;
• нарушения работы компьютерной системы, сети или машинного носителя.

Ключевые признаки состава:

Важно: признак «заведомо предназначенных» означает, что ответственность наступает только за программы/средства, изначально ориентированные на противоправное воздействие. Инструменты, созданные и применяемые в законных целях (тестирование защищённости по договору с владельцем системы и т.п.), под действие статьи не подпадают.

3. Квалифицирующие признаки и санкции

Часть 1 — основное деяние:

штраф, или арест, или ограничение свободы на срок до 3 лет, или лишение свободы на тот же срок.

Часть 2 — те же действия, совершённые группой лиц по предварительному сговору:

штраф, или арест, или ограничение свободы на срок до 5 лет, или лишение свободы на тот же срок с лишением права занимать определённые должности или заниматься определённой деятельностью либо без лишения.

Часть 3 — деяния по ч. 1 или 2, повлёкшие по неосторожности последствия, указанные в ч. 2 ст. 349 УК (крушение, авария, катастрофа, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия):

лишение свободы на срок от 3 до 10 лет с лишением права занимать определённые должности или заниматься определённой деятельностью либо без лишения.

Часть 3 представляет собой двойную форму вины: умысел по отношению к самому деянию и неосторожность — к тяжким последствиям.

4. Соотношение со смежными составами

Статья 354 является «инструментальным» составом главы 31 УК и применяется во взаимосвязи с другими нормами:

• ст. 349 УК — несанкционированный доступ к компьютерной информации;
• ст. 350 УК — уничтожение, блокирование или модификация компьютерной информации;
• ст. 351 УК — неправомерное завладение компьютерной информацией;
• ст. 353 УК — компьютерный саботаж;
• ст. 355 УК — нарушение правил эксплуатации компьютерной системы или сети (ответственность лица, имеющего доступ к системе).

Правила квалификации на практике:

1. Если лицо не только разработало/распространило вредоносную программу, но и само применило её для несанкционированного доступа, уничтожения информации или завладения ею, содеянное может квалифицироваться по совокупности ст. 354 и соответствующей статьи (ст. 349, 350 или 351 УК).
2. Использование вредоносной программы как способа совершения иного преступления (например, хищения путём кражи — ст. 205 УК, или мошенничества — ст. 209 УК) влечёт квалификацию по совокупности преступлений: ст. 354 + статья об оконченном преступлении.
3. Деяния, не содержащие признаков уголовно наказуемого деяния (малозначительные нарушения в сфере информационной безопасности), могут влечь административную ответственность по КоАП РБ (глава 22 «Административные правонарушения против информационной безопасности»).

5. Вывод

Разработка или использование вредоносных программ по законодательству Республики Беларусь квалифицируется как самостоятельное оконченное преступление против информационной безопасности по ст. 354 УК РБ, независимо от того, наступили ли фактически вредные последствия. Наказание — от штрафа и ареста (ч. 1) до лишения свободы на срок от 3 до 10 лет (ч. 3). При причинении тяжких последствий либо сопряжённости с иными преступлениями (доступ, уничтожение информации, хищения) содеянное квалифицируется по совокупности со ст. 349–351, 353 УК и соответствующими статьями Особенной части.

Источники:

• Уголовный кодекс Республики Беларусь от 09.07.1999 № 275-З, ст. 354: https://etalonline.by/document/?regnum=hk9900275
• УК РБ, ст. 349, 350, 355 (смежные составы): https://etalonline.by/document/?regnum=hk9900275

Ответ основан на действующей редакции УК РБ. При применении в конкретном деле необходимо учитывать новейшие изменения законодательства и судебную практику.