Уголовные риски IT-компании: топ-5 составов (вариант 13)
IT-компании входят в зону повышенного уголовного внимания: по данным МВД РФ, число возбуждённых дел по экономическим составам в сфере информационных технологий за 2022–2024 годы выросло на 38%. По состоянию на май 2026 года руководители и разработчики IT-бизнеса сталкиваются с пятью системными составами — от мошенничества (статья 159 УК РФ) до неправомерного доступа к компьютерной информации (статья 272 УК РФ). Без понимания конкретных триггеров каждого состава управленческие решения, нормальные для отрасли, создают реальный уголовный риск.
Получите карту уголовных рисков для вашей IT-компании.
Кто в IT-компании реально находится в зоне уголовного риска
В IT-компании уголовные риски распределены между тремя ролями: собственником (учредителем), исполнительным директором (генеральным директором или CEO) и руководителем технического направления (CTO). Главный бухгалтер и финансовый директор добавляются при налоговых составах. Разработчик как физическое лицо попадает в зону риска по статьям 272–274 УК РФ — при несанкционированном доступе или создании вредоносных программ. По данным Судебного департамента при Верховном суде РФ, доля обвинительных приговоров по экономическим делам в сфере IT превышает 87% — выше, чем в большинстве других отраслей.
Три сценария по ролям отличаются по составу, который предъявляет следствие.
Собственник ООО или АО несёт риск по статье 159 УК РФ при срыве контракта с государственным или корпоративным заказчиком, если следствие квалифицирует это как умысел на хищение. Дополнительно — по статье 199 УК РФ при дроблении бизнеса ради сохранения налогового режима.
Наёмный директор рискует по статье 201 УК РФ (злоупотребление полномочиями) при заключении заведомо убыточных контрактов с аффилированными подрядчиками, а также по статье 199.1 УК РФ как налоговый агент.
Главный бухгалтер привлекается по статье 199 УК РФ совместно с директором — как соисполнитель или пособник при доказанной осведомлённости о схеме уклонения от уплаты налогов.
Мошенничество (ст. 159 УК РФ): когда срыв IT-контракта становится уголовным делом?
Мошенничество по статье 159 УК РФ в сфере IT возбуждается при причинении имущественного ущерба путём обмана или злоупотребления доверием. Для IT-компании критичный порог — ущерб свыше 250 000 рублей (ч. 3, крупный размер) и свыше 1 млн рублей (ч. 4, особо крупный). При ущербе свыше 12 млн рублей по ч. 4 санкция достигает 10 лет лишения свободы. Следствие не обязано доказывать факт присвоения денег — достаточно установить умысел на хищение на момент получения оплаты или подписания контракта.
На практике в IT-секторе статья 159 применяется в четырёх типичных ситуациях. Первая — авансирование по государственному или муниципальному контракту с последующим срывом сроков: заказчик заявляет о хищении аванса. Вторая — продажа программного продукта, который не обладает задекларированным функционалом. Третья — привлечение инвестиций под разработку, которая не была завершена. Четвёртая — выставление актов за невыполненные работы по договору аутстаффинга.
Позиция Верховного суда РФ, изложенная в Постановлении Пленума № 51 от 27.12.2007 «О судебной практике по делам о мошенничестве», уточняет: умысел на хищение должен существовать до момента получения имущества. Применительно к IT это означает: чем детальнее зафиксированы технические возможности команды на дату подписания контракта, тем сложнее следствию доказать изначальный умысел на хищение.
Статья 159 УК РФ в IT-секторе — не только про государственные контракты. Корпоративные заказчики и венчурные инвесторы всё активнее используют уголовное преследование как инструмент давления в коммерческих спорах. После предъявления обвинения по части 4 статьи 159 УК РФ у стороны защиты есть, как правило, 48–72 часа до выбора судом меры пресечения. Промедление с привлечением защитника в этот период существенно сужает процессуальные возможности.
Налоговые составы в IT: какой порог недоимки запускает уголовное дело по ст. 199 УК РФ?
Уголовная ответственность за уклонение от уплаты налогов по статье 199 УК РФ наступает при недоимке свыше 18,75 млн рублей за три финансовых года подряд (крупный размер, часть 1) или свыше 56,25 млн рублей (особо крупный размер, часть 2). Санкция по части 2 составляет до 6 лет лишения свободы. IT-компании попадают под этот состав чаще всего через три механизма: дробление бизнеса, использование подставных субподрядчиков и необоснованное применение налоговых льгот для аккредитованных IT-организаций.
Дробление бизнеса — системная практика в IT: несколько ООО или ИП на УСН вместо одного юридического лица на ОСН. ФНС квалифицирует это как искусственное создание условий для применения специального режима. При доказанности умысла (осведомлённость директора и бухгалтера о схеме) налоговый спор перерастает в уголовное дело. «Дорожная карта» ФНС → СК предполагает: если выездная налоговая проверка установила недоимку свыше порога статьи 199, материалы в течение 10 дней направляются в Следственный комитет.
С 2022 года IT-компании получили льготы по налогу на прибыль (ставка 0%) и страховым взносам. Необоснованное применение льготы — при несоответствии критериям аккредитации Минцифры или при фиктивном штате разработчиков — создаёт состав уклонения от уплаты налогов. Доначисление за три года легко превышает порог в 18,75 млн рублей.
Чек-лист налоговых рисков для IT-директора и главного бухгалтера:
- Проверить, что совокупная выручка группы связанных компаний не превышает лимиты УСН
- Убедиться в реальности субподрядных организаций: договоры, акты, фактические исполнители
- Задокументировать соответствие критериям аккредитованной IT-организации (доля IT-выручки ≥ 70%)
- Хранить первичные документы по каждому проекту не менее 5 лет
- При запросе ФНС — привлечь налогового консультанта до дачи объяснений
Собственник IT-компании, Новосибирск, выручка 180 млн ₽
Компьютерные составы (ст. 272–274 УК РФ): когда IT-разработчик становится подозреваемым?
Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой компьютерной информации, повлёкший её уничтожение, блокирование, модификацию или копирование. Статья 273 УК РФ — за создание, распространение или использование вредоносных компьютерных программ. Статья 274 УК РФ — за нарушение правил эксплуатации средств хранения, обработки или передачи информации. Санкция по части 3 статьи 272 достигает 5 лет, по части 4 — 7 лет лишения свободы. Субъектом всех трёх составов является физическое лицо — конкретный разработчик, администратор или руководитель, давший указание.
IT уголовные риски по статьям 272–274 УК РФ реализуются в нескольких типичных сценариях. Первый: сотрудник, уволенный или конфликтующий с работодателем, копирует клиентскую базу или исходный код. Второй: подрядчик по договору о разработке сохраняет доступ к инфраструктуре заказчика после завершения работ и использует его. Третий: разработчики уголовка — это ситуация, когда команда создаёт ПО, которое клиент использует для несанкционированного сбора данных о пользователях, а уголовная ответственность предъявляется и исполнителю.
Ссылка на статьи 272–274 УК РФ в системе КонсультантПлюс позволяет уточнить актуальные редакции составов.
Авторские права и коммерческая тайна: какой ущерб по ст. 146 и ст. 183 УК РФ влечёт уголовное дело?
Уголовная ответственность по статье 146 УК РФ за нарушение авторских прав наступает при ущербе правообладателю в крупном размере — свыше 100 000 рублей. Санкция по части 2 — до 2 лет лишения свободы, по части 3 при организованной группе или особо крупном размере (свыше 1 млн рублей) — до 6 лет. Статья 183 УК РФ устанавливает ответственность за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Санкция по части 3 (с причинением тяжких последствий) достигает 5 лет лишения свободы.
Применительно к IT-компаниям статья 146 УК РФ актуальна при трёх обстоятельствах: использование нелицензионного ПО в коммерческой деятельности; встраивание чужого кода в продукт без соблюдения условий open-source лицензий; перепродажа ПО без прав дистрибуции. После 2022 года ряд западных правообладателей приостановил работу в России, однако уголовный риск по статье 146 формально сохраняется: «параллельный импорт» не распространяется на программное обеспечение без согласия правообладателя.
По статье 183 УК РФ в зоне риска находятся IT-компании, работающие с персональными данными клиентов — в финтехе, медтехе, HR-tech. Разработчик или администратор, передавший клиентскую базу конкурентам или третьим лицам, может быть привлечён к ответственности как по части 3 статьи 183, так и по статье 137 УК РФ (нарушение неприкосновенности частной жизни) одновременно. Полный текст УПК РФ уточняет процессуальный порядок возбуждения таких дел.
Что делать руководителю IT-компании при первых признаках уголовного преследования?
При первых признаках уголовного преследования — запросе документов от ФНС, визите сотрудников полиции или оперативников, вызове на «беседу» — руководителю IT-компании необходимо действовать по регламенту, а не по ситуации. Доследственная проверка по статье 144 УПК РФ длится до 30 суток: именно в этот период следствие формирует первичную доказательственную базу. Решения, принятые без защитника в первые 24–48 часов, нередко определяют исход дела.
Матрица действий по стадиям преследования:
| Стадия | Риск | Инструмент защиты | Срок реакции |
|---|---|---|---|
| Запрос документов ФНС / МВД | Передача лишних сведений | Правовая экспертиза запроса | До ответа на запрос |
| Обыск в офисе (ст. 182 УПК РФ) | Изъятие серверов, ноутбуков, кодовых репозиториев | Адвокат на месте + контрольный протокол | В момент обыска |
| Доследственная проверка (ст. 144 УПК РФ) | Дача объяснений без защитника | Отказ от объяснений по ст. 51 Конституции РФ | До первого контакта |
| Возбуждение дела (ст. 146 УПК РФ) | Арест имущества (ст. 115 УПК РФ) | Ходатайство об изменении меры пресечения | Первые 24–48 часов |
| Предъявление обвинения | Избрание ареста как меры пресечения | Уголовно-правовой аудит позиции | До судебного заседания |
Принципиальный момент для собственника: право воспользоваться статьёй 51 Конституции РФ (не свидетельствовать против себя) распространяется на любую стадию — в том числе при «добровольной беседе» с оперативниками до возбуждения дела. Отказ от дачи показаний не является признанием вины и не влияет на меру пресечения. Практика показывает: именно добровольные объяснения директора IT-компании на стадии доследственной проверки становятся ключевым доказательством обвинения.
Комплексный уголовно-правовой аудит позволяет выявить риски до возбуждения дела. Стоимость превентивных мер — от 150 до 500 тысяч рублей. Стоимость защиты по возбуждённому делу — на порядок выше. Ознакомиться с форматом аудита можно на странице уголовно-правового аудита бизнеса.
Если вы получили запрос документов от ФНС или МВД, или к вам уже пришли с обыском — каждый час имеет значение. Промедление с оценкой ситуации даёт следствию время сформировать доказательственную базу без участия защиты. Экстренная помощь при обысках и проверках доступна через сервис «Красная кнопка».
Кейсы: как «Ветров. 49» работает с уголовными делами IT-компаний
Уголовные дела против IT-компаний имеют специфику: следствие часто не понимает техническую сторону бизнеса и квалифицирует стандартные операции как признак умысла. Задача защиты — объяснить суду и следствию природу IT-продукта и разрушить доказательственную конструкцию обвинения.
Генеральный директор SaaS-компании, Москва, выручка 320 млн ₽
Таблица: какой состав угрожает собственнику, директору и главному бухгалтеру IT-компании — с порогами ответственности и типичными триггерами.
Напишите «IT риски» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
- Уголовно-правовой аудит бизнеса — выявление рисков до возбуждения дела
- «Красная кнопка» 24/7 — экстренная помощь при обысках и проверках
Уголовные риски IT-компании — не абстрактная угроза: они возникают из стандартных операций бизнеса, которые следствие трактует как умысел. Дробление выручки, субподрядные схемы, работа с государственными заказчиками, использование чужого кода — каждый из этих элементов может стать триггером уголовного дела при неблагоприятном стечении обстоятельств.
«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года (рейтинг Право·300, Best Lawyers 2021). В практике — более 1000 проектов, в том числе по IT-составам: мошенничество при срыве государственных контрактов, налоговые дела при дроблении, компьютерные составы при утечках данных.