Уголовные риски IT-компании: топ-5 составов (вариант 9)

Кто вы как субъект уголовного риска в IT-отрасли

Уголовный риск IT-компании распределён между несколькими должностными лицами одновременно: генеральный директор несёт ответственность за решения о заключении договоров и налоговую политику, технический директор — за использование чужих алгоритмов и данных, главный бухгалтер — за учёт и отчётность. Ни одна из этих ролей не является «безопасной» по умолчанию. Уголовный кодекс РФ не знает понятия «коллективной ответственности» — следователь устанавливает конкретное физическое лицо, принявшее решение.

IT-отрасль создаёт специфические факторы риска: высокий оборот при низкой материальной базе, значительная доля нематериальных активов, сложные модели лицензирования, работа с персональными данными и государственными контрактами. Комбинация этих факторов делает IT-компании привлекательной мишенью как для уголовного преследования по инициативе конкурентов в корпоративном конфликте, так и для проверок со стороны налоговых органов и ФСБ.

Три профиля с разным набором рисков:

• Собственник и генеральный директор: мошенничество (статья 159 УК РФ), уклонение от налогов (статья 199 УК РФ), злоупотребление полномочиями (статья 201 УК РФ).
• Технический директор и ведущий разработчик: неправомерный доступ к компьютерной информации (статья 272 УК РФ), незаконное получение коммерческой тайны (статья 183 УК РФ), создание вредоносных программ (статья 273 УК РФ).
• Главный бухгалтер и финансовый директор: уклонение от уплаты налогов (статья 199 УК РФ), незаконная банковская деятельность (статья 172 УК РФ), легализация доходов (статья 174.1 УК РФ).

Почему IT-компании чаще всего обвиняют в мошенничестве по статье 159 УК РФ?

Мошенничество по статье 159 Уголовного кодекса — наиболее часто применяемый состав против IT-предпринимателей: ч. 3 (ущерб свыше 250 000 ₽) предусматривает до 6 лет лишения свободы, ч. 4 (ущерб свыше 1 млн ₽ или организованная группа) — до 10 лет. Именно эту квалификацию следователи используют при срыве IT-проектов, нарушении сроков разработки или несоответствии результатов условиям договора.

Типичный сценарий: заказчик утверждает, что разработчик заведомо не намеревался выполнить договор или ввёл его в заблуждение относительно технических возможностей продукта. Разграничение мошенничества и гражданско-правового нарушения (неисполнения обязательства) — ключевой вопрос защиты. Пленум Верховного суда РФ № 51 от 2007 года прямо указывает: само по себе неисполнение договора не образует состав мошенничества; необходимо доказать умысел до момента заключения сделки.

Факторы, переводящие спор в уголовную плоскость: получение аванса без намерения выполнить работы (оценивается по материальному положению компании на момент получения), сознательное искажение технических характеристик продукта на этапе продажи, систематические выплаты «по нулевым актам». Суды оценивают переписку, технические задания, акты сдачи-приёмки и переговорную историю.

Какой налоговый порог означает уголовное дело для IT-компании в 2026 году?

Уголовная ответственность за уклонение от уплаты налогов по статье 199 Уголовного кодекса наступает при недоимке свыше 18,75 млн ₽ за три финансовых года подряд — это порог крупного размера по части первой. Особо крупный размер по части второй — свыше 56,25 млн ₽; санкция по ч. 2 — до 6 лет лишения свободы с лишением права занимать должности. Срок давности по ч. 1 — 6 лет, по ч. 2 — 10 лет.

IT-компании попадают под налоговую уголовку по нескольким типовым маршрутам. Первый — дробление бизнеса: использование нескольких юридических лиц для сохранения права на УСН при фактическом превышении лимита выручки. Второй — схемы с самозанятыми и ИП: замена трудовых отношений договорами ГПХ с аффилированными физическими лицами. Третий — агрессивные схемы учёта расходов на НИОКР. По каждому из этих маршрутов ФНС формирует акт налоговой проверки, а затем материалы передаются в Следственный комитет.

Ответственность по статье 199 УК РФ несут директор, главный бухгалтер и иные лица, подписавшие декларацию или иным образом организовавшие уклонение. На практике суды устанавливают «организатора схемы» по переписке, банковским операциям и показаниям бухгалтеров. Разделение функций между номинальным и фактическим руководителем не исключает привлечения обоих к ответственности.

Налоговая уголовка развивается по предсказуемой логике. Акт ФНС — это первый сигнал, а не финальная стадия. У компании есть от 2 до 6 месяцев до передачи материалов в СК, чтобы выстроить позицию защиты и оценить реальные риски.

Как применяется злоупотребление полномочиями (ст. 201 УК РФ) в IT-бизнесе?

Злоупотребление полномочиями по статье 201 Уголовного кодекса применяется к руководителям коммерческих организаций, которые используют должностные полномочия вопреки интересам организации в целях извлечения выгоды для себя или третьих лиц. Санкция по части первой — до 4 лет лишения свободы, по части второй (тяжкие последствия) — до 10 лет. Ключевое отличие от мошенничества: нет признака обмана — есть законные полномочия, использованные во вред.

В IT-компаниях эта статья возникает в трёх типичных сценариях. Первый — корпоративный конфликт: миноритарный акционер или партнёр подаёт заявление, обвиняя директора в выводе активов (продаже прав на ПО аффилированной структуре по заниженной цене). Второй — контракты с заинтересованностью: директор заключил субподряд с компанией, связанной с ним, без раскрытия конфликта интересов. Третий — льготы для «своих» сотрудников: выплата бонусов топ-менеджерам при убыточности компании.

Практика показывает: статья 201 УК РФ активно используется в корпоративных войнах. Если в компании более одного участника с долей свыше 10%, риск заявления о злоупотреблении полномочиями при любом конфликте — высокий. Превентивная мера: корпоративный договор с чёткими процедурами одобрения сделок с заинтересованностью.

Что подготовить директору IT-компании для снижения риска по ст. 201 УК РФ:

• Протоколы заседаний совета директоров / участников с одобрением крупных сделок и сделок с заинтересованностью.
• Акты независимой оценки при отчуждении нематериальных активов (прав на ПО, баз данных).
• Политика управления конфликтом интересов с подписью ключевых сотрудников.
• Документация о рыночности условий субподрядных договоров с аффилированными лицами.
• Переписка с участниками / акционерами по значимым решениям — хранить минимум 5 лет.

Чем грозят компьютерные составы (ст. 272–274 УК РФ) разработчикам и CTO?

Статья 272 Уголовного кодекса — неправомерный доступ к охраняемой компьютерной информации — предусматривает санкцию до 2 лет лишения свободы по части первой и до 5 лет по квалифицированным составам (группой лиц, с использованием служебного положения). Статья 273 УК РФ (создание и распространение вредоносных программ) — до 4 лет, а при тяжких последствиях — до 7 лет. IT уголовные риски в этом сегменте касаются не только хакеров, но и легальных разработчиков.

Три реальных сценария для легального IT-бизнеса. Первый — парсинг данных: автоматизированный сбор информации с чужих платформ. Суды неоднократно квалифицировали парсинг как неправомерный доступ, особенно при обходе технических средств защиты (CAPTCHA, rate limiting). Второй — пентест без договора: разработчик проверял уязвимость клиентской инфраструктуры устно договорившись, без письменного соглашения — при жалобе клиента это ст. 272 УК РФ. Третий — использование чужих библиотек: включение в коммерческий продукт кода под лицензией GPL без соблюдения условий — в ряде интерпретаций квалифицируется как незаконное использование объектов авторского права (статья 146 УК РФ).

Разработчики уголовка в контексте ст. 272–274 УК РФ затрагивает и DevSecOps-специалистов: написание скриптов для внутренних нужд, использованных впоследствии третьими лицами, может повлечь ответственность по ст. 273 УК РФ, если программа имеет признаки вредоносности. Минимальная защита: документировать назначение каждого инструмента и ограничивать его распространение.

Как статья 183 УК РФ о коммерческой тайне применяется к IT-компаниям?

Статья 183 Уголовного кодекса — незаконное получение и разглашение сведений, составляющих коммерческую тайну, — предусматривает санкцию до 2 лет лишения свободы по части первой (незаконное получение) и до 3 лет по части второй (разглашение). При тяжких последствиях или использовании из корыстных побуждений — до 5 лет. Применительно к IT-компаниям эта норма работает в двух направлениях: как риск для исходящего сотрудника и как инструмент защиты собственных разработок.

Типичные сценарии: уволившийся разработчик скопировал исходный код и перешёл к конкуренту — статья 183 УК РФ плюс статья 146 УК РФ (нарушение авторских прав). Менеджер по продажам «слил» клиентскую базу в рамках корпоративного конфликта — состав по ч. 2 ст. 183 УК РФ. Подрядчик в рамках NDA-проекта использовал архитектурные решения заказчика в собственном продукте — тот же состав.

Для IT-компании коммерческую тайну составляют: исходный код, алгоритмы, архитектурные решения, клиентские базы, условия договоров с заказчиками. Без оформленного режима коммерческой тайны эти данные юридически не защищены уголовным законом — только гражданским. Режим коммерческой тайны — минимальная инвестиция с существенным правовым эффектом.

Что делать руководителю IT-компании при угрозе уголовного преследования?

При первых признаках уголовного интереса — запросе документов налоговым органом, повестке в СК, обыске или задержании — у директора IT-компании есть конкретный порядок действий, нарушение которого необратимо сужает возможности защиты. Статья 51 Конституции РФ предоставляет право не свидетельствовать против себя с момента первого следственного действия; статья 47 УПК РФ — право на защитника с момента возбуждения дела.

До прихода защитника руководитель не обязан давать показания, объяснять корпоративную структуру или предъявлять документы сверх тех, что прямо указаны в постановлении о выемке или обыске. Частая ошибка директоров IT-компаний: добровольная передача следователю «для понимания ситуации» внутренних документов, которые впоследствии становятся ключевыми доказательствами обвинения.

Матрица сценариев и первых действий:

Описанный порядок действий — базовый. Конкретная ситуация зависит от стадии дела, категории инкриминируемого состава и роли конкретного сотрудника. Сформировать персональный регламент поведения при следственных действиях можно в рамках уголовно-правового аудита бизнеса. Если ситуация уже развивается — экстренная поддержка доступна через Красную кнопку 24/7.

Уголовные риски IT-компании не сводятся к одному составу — они формируют систему взаимосвязанных угроз для директора, CTO и главного бухгалтера одновременно. Большинство дел против IT-бизнеса предсказуемы и управляемы при своевременной оценке рисков.

«Ветров. 49» специализируется на защите бизнеса от уголовного преследования с 2017 года. Право·300, более 1000 проектов. Виталий Ветров и команда аналитиков сопровождают IT-компании от стадии налоговой проверки до вынесения приговора — и на каждом этапе между ними.