Вести судебной практики

Кто, про что, а я за свое: анализ судебной практики в КИИ - мое guilty pleasure🤓.
Обсудим важное прецедентное определение ВС РФ от 05 марта 2026 г. (дело № 12-УД25-2-К6), которое меняет подходы к квалификации инцидентов в объектах КИИ (Аня, причем здесь прививки от COVID-19 и КИИ?)

📋 Суть дела кратко
Один товарищ оплатил медработнику внесение ложных данных о вакцинации в ЕГИСЗ (объект КИИ второй категории). Нижестоящие суды квалифицировали его действия по ч. 4 ст. 274.1 УК РФ + ст. 327 УК РФ. Верховный Суд исключил статью 274.1 из приговора.

🔍 Три ключевых правовых позиции ВС, важных для ИБ-практики
1️⃣ «Неправомерный доступ» ≠ использование легитимных учётных данных Если доступ к системе осуществляется лицом, имеющим санкционированные права (по должности), и злоумышленник действует через такое лицо по сговору - состав ч. 4 ст. 274.1 УК РФ не образуется. Это важно при расследовании инсайдерских инцидентов.
2️⃣ Вред КИИ должен быть реальным, а не формальным Внесение недостоверных данных само по себе не является «вредом» для критической информационной инфраструктуры, если система продолжает работать в штатном режиме, не нарушена её доступность, целостность как технической платформы и нет последствий для устойчивости функционирования объекта КИИ.
3️⃣ Субъективная сторона: умысел на нарушение функционирования КИИ. Для квалификации по ст. 274.1 необходимо доказать, что целью деяния было именно воздействие на устойчивость КИИ. Если мотив - извлечение прибыли через подделку документов, а КИИ использовалась лишь как «инструмент», статья неприменима.

Кассационное определение Верховного Суда РФ от 5 марта 2026 г. N 12-УД25-2-К6 - важный прецедент, разграничивающий состав неправомерного доступа к информации и подделку документов.

💡 Практические выводы для ИБ-специалистов:
✅ При расследовании инцидентов чётко отделяйте: нарушение целостности данных ≠ нарушение целостности инфраструктуры. Это влияет на квалификацию и, соответственно, на правовые риски.
✅ В политиках и инструкциях для персонала КИИ явно прописывайте цели обработки информации и недопустимость использования служебного доступа в личных/коммерческих целях - это усиливает позицию при возможном правовом анализе инцидента.

📌 Резюме: Верховный Суд дал более строгое, технико-ориентированное толкование состава преступления по ст. 274.1 УК РФ. Создана более предсказуемая правоприменительная практика, однако она требует от ИБ-специалистов глубокого понимания как технических, так и юридических аспектов защиты КИИ.

Детали: тут.
Своими глазами (текст определения): тут

🔐 Работаете с объектами КИИ? Нужна помощь с аудитом ИБ, расследованием инцидентов или построением процессов в соответствии с актуальной правоприменительной практикой? Готова обсудить вашу ситуацию в рамках консультации.

#судебная_ практика #КИИ #законодательство #ВерховныйСуд #274УК