Уголовные риски IT-компании: топ-5 составов

Кто вы в уголовном деле: профиль угрозы для IT-бизнеса

Уголовные риски IT-компании распределяются неравномерно: генеральный директор несёт ответственность за финансовые схемы и налоговую нагрузку, технический директор (CTO) — за продуктовые решения с двойным назначением, рядовой разработчик — за доступ к данным и создание инструментов. Следствие разграничивает роли по фактическому, а не номинальному участию — это значит, что де-факто руководитель без трудового договора рискует наравне с официальным директором.

Российский IT-рынок привлекает следствие по нескольким причинам. Во-первых, сжатые циклы сделок и высокая маржинальность создают «серые» зоны в учёте. Во-вторых, международный характер бизнеса — роялти, лицензии, выплаты нерезидентам — воспринимается следователями как схема уклонения от налогов, даже при наличии законных оснований. В-третьих, цифровая среда оставляет обширную доказательственную базу: переписка, логи, репозитории.

Три сценария, в которых IT-специалист становится фигурантом дела: работа на заказчика с сомнительным бизнесом; разработка продукта, который впоследствии использовался для мошенничества; доступ к базам данных клиентов с последующей утечкой. Каждый из этих сценариев тянет разные составы УК РФ — разберём их по порядку.

Почему мошенничество по статье 159 УК РФ — главный риск для IT-директора?

Мошенничество по статье 159 УК РФ является наиболее частым основанием для возбуждения уголовных дел против руководителей IT-компаний: ущерб свыше 250 000 рублей образует крупный размер по части 3, свыше 1 миллиона рублей — особо крупный по части 4 с санкцией до 10 лет. При предпринимательском мошенничестве (статья 159.4 УК РФ) пороги выше, но эта норма применяется ограниченно.

В IT-секторе статья 159 возникает в трёх типичных ситуациях. Первая — получение аванса по договору с заведомым намерением не исполнять обязательства. Следствие доказывает умысел через переписку и финансовые документы: если деньги ушли на счёт аффилированного лица в день получения, вывод о намерении делается автоматически. Вторая — выставление счетов за несуществующие работы или завышение стоимости в рамках аутсорсинговых договоров. Третья — SaaS-мошенничество: продажа подписки с заведомо отключаемым функционалом.

После предъявления обвинения по части 4 статьи 159 УК РФ у стороны защиты, как правило, есть 48–72 часа до выбора судом меры пресечения. Промедление с привлечением адвоката в этот период существенно сужает процессуальные возможности защиты — в частности, возможность представить доказательства добросовестности до принятия решения об аресте.

Для директора IT-компании ключевой инструмент снижения риска — документирование умысла: переписка с контрагентом, фиксирующая реальное намерение исполнить договор, промежуточные акты, протоколы разногласий. Отсутствие такой документации интерпретируется в пользу обвинения. Подробнее о превентивных мерах — в разделе про уголовно-правовой аудит бизнеса.

Как злоупотребление полномочиями по статье 201 УК РФ применяется против CTO?

Злоупотребление полномочиями по статье 201 УК РФ — состав, направленный против управленцев коммерческих организаций, которые действуют вопреки интересам компании в собственных интересах или интересах третьих лиц. Санкция по части 1 составляет до 4 лет лишения свободы, при тяжких последствиях по части 2 — до 10 лет. Для IT-сектора этот состав актуален прежде всего для CTO и технических директоров.

Типичный сценарий: CTO принимает решение о выборе подрядчика или технологического стека, лоббируя решение, от которого лично выигрывает (доля в компании подрядчика, скрытое вознаграждение). Другой сценарий — перенос разработки на личные ресурсы с последующим «отчуждением» IP в пользу аффилированной структуры. Следствие доказывает состав через анализ транзакций, корпоративных документов и переписки.

Для CTO критически важна документация технических решений: протоколы технического совета, обоснования выбора вендора, внутренние RFC (Request for Comments). Отсутствие письменного обоснования дорогостоящего технологического решения создаёт пространство для обвинения в умышленном причинении ущерба организации.

Описанные риски по статье 201 УК РФ существенно зависят от корпоративной структуры компании — кто является реальным бенефициаром технических решений и как это отражено в документах.

Выработать регламент документирования управленческих решений и снизить персональный риск CTO можно в рамках уголовно-правового аудита.

Чем опасна статья 183 УК РФ о коммерческой тайне для разработчиков?

Незаконное получение и разглашение сведений, составляющих коммерческую тайну (статья 183 УК РФ), создаёт уголовный риск для разработчиков, имеющих доступ к клиентским базам, алгоритмам и исходному коду. Санкция по части 1 — до 2 лет, по части 2 за разглашение — до 3 лет, при тяжких последствиях по части 3 — до 5 лет, при особо тяжких — до 7 лет. Режим коммерческой тайны должен быть введён работодателем официально по Федеральному закону № 98-ФЗ «О коммерческой тайне».

Три сценария применения статьи 183 в IT-среде. Первый — сотрудник копирует клиентскую базу перед увольнением и передаёт конкуренту. Второй — разработчик забирает исходный код проприетарного продукта для использования в новом стартапе. Третий — утечка алгоритма ценообразования или персональных данных пользователей через API.

Для компании ключевой превентивной мерой является надлежащее оформление режима коммерческой тайны: перечень сведений, грифование документов, соглашения о неразглашении (NDA) с конкретным перечнем охраняемых данных. Без этого привлечь сотрудника по статье 183 затруднительно — но и защитить права компании в суде невозможно.

• Утвердить перечень сведений, составляющих коммерческую тайну
• Подписать с каждым разработчиком NDA с конкретным перечнем данных
• Настроить логирование доступа к репозиториям и базам данных
• Ограничить права экспорта данных на уровне IAM-политик
• Провести инструктаж о последствиях разглашения коммерческой тайны

Когда разработчику грозит уголовная ответственность по главе 28 УК РФ?

Компьютерные преступления главы 28 УК РФ — статьи 272, 273 и 274 — создают специфические уголовные риски IT-разработчиков и специалистов по информационной безопасности. Статья 272 (неправомерный доступ к охраняемой компьютерной информации) применяется при доступе к данным за пределами должностных полномочий — санкция от штрафа до 5 лет лишения свободы. Статья 273 (создание вредоносных программ) предусматривает до 4 лет, при тяжких последствиях — до 7 лет.

Особенность составов главы 28 — их применение против специалистов по ИБ. Пентестер, проводящий тест на проникновение без надлежащего письменного договора, формально совершает деяние по статье 272 УК РФ. Следователи всё чаще используют эту норму против специалистов, которые выявляли уязвимости без явного разрешения. Аналогично: разработчик, создающий инструмент двойного назначения (парсер, эксплойт-фреймворк, сканер), рискует получить обвинение по статье 273, если заказчик использует его в противоправных целях.

При обыске в IT-офисе следователи изымают серверное оборудование, ноутбуки и мобильные устройства по статье 182 УПК РФ. Сотрудники не обязаны сообщать пароли от устройств — это право, а не обязанность. Алгоритм поведения при следственных действиях описан в разделе «Красная кнопка 24/7» — экстренная юридическая поддержка при обысках.

Ещё один значимый риск: статья 274.1 УК РФ о неправомерном воздействии на критическую информационную инфраструктуру. Санкция — до 10 лет лишения свободы. Под действие нормы попадают разработчики ПО для финансовых организаций, медицинских учреждений и объектов энергетики — даже при отсутствии умысла на причинение вреда, если последствия наступили.

Какой порог для налогового уголовного дела по статье 199 УК РФ актуален для IT в 2026 году?

Уголовное дело по статье 199 УК РФ (уклонение от уплаты налогов организацией) возбуждается при налоговой недоимке свыше 18,75 миллиона рублей за три финансовых года подряд — это порог крупного размера по части 1. Особо крупный размер — свыше 56,25 миллиона рублей — влечёт санкцию по части 2 до 6 лет лишения свободы. Для IT-компаний налоговые риски носят системный характер из-за специфики бизнес-модели.

Три специфических налоговых риска IT-сектора. Первый — применение льготных ставок налога на прибыль и страховых взносов для IT-аккредитованных компаний: ФНС проверяет, соответствует ли реальная деятельность заявленному ОКВЭД. Второй — роялти и лицензионные платежи в пользу нерезидентов: ФНС квалифицирует часть выплат как дивиденды или доход, не подпадающий под льготы по соглашениям об избежании двойного налогообложения. Третий — дробление бизнеса: использование нескольких ООО на УСН при фактическом едином управлении квалифицируется как схема уклонения.

«Дорожная карта» ФНС → СК предполагает: выездная налоговая проверка → акт проверки → решение о доначислении → направление материалов в Следственный комитет (если недоимка превышает порог). Окно для урегулирования — до передачи материалов в СК: именно на этом этапе возможно прекратить уголовное преследование через погашение недоимки (примечание к статье 199 УК РФ). После возбуждения дела это право сохраняется, но реализуется сложнее. Подробнее — на consultant.ru и в позиции ВС РФ на vsrf.ru.

Матрица защиты по ролям: собственник, директор, разработчик

Уголовные риски IT-компании распределяются по ролям неравномерно, и стратегия защиты строится иначе для каждого участника. Ниже — матрица ключевых составов и инструментов защиты по трём ролевым профилям.

Экономика превентивных мер принципиально отличается от стоимости защиты по возбуждённому делу. Уголовно-правовой аудит занимает 2–4 недели и позволяет выявить уязвимости до того, как они попадут в поле зрения следствия. Защита по возбуждённому делу в среднем требует многократно большего ресурса и не гарантирует сохранение бизнеса в исходном виде.

Описанные пять составов покрывают большинство уголовных рисков для IT-компании любого размера. Вопрос в том, какой из них актуален именно для вашей ситуации — и какие меры следует принять уже сейчас.

«Ветров. 49» специализируется на уголовной защите руководителей технологических компаний: от превентивного аудита до защиты по возбуждённому делу.