Уголовные риски IT-компании: топ-5 составов (вариант 15)
Уголовные риски IT-компании — это не абстрактная угроза: по данным МВД РФ, число возбуждённых дел в сфере компьютерной информации ежегодно превышает 10 000, а налоговые составы против технологических компаний выросли за три года на 37%. По состоянию на май 2026 года пять составов — мошенничество, компьютерные преступления, нарушение коммерческой тайны, уклонение от уплаты налогов и злоупотребление полномочиями — охватывают свыше 80% уголовных дел с участием IT-бизнеса. Без понимания механизма каждого из них руководитель и разработчик рискуют оказаться в роли обвиняемого за операционные решения, которые считали рутинными.
Получите персонализированную карту рисков для вашей IT-компании.
Кто в IT-компании реально находится в зоне уголовного риска?
Уголовная ответственность в IT-бизнесе не абстрактна: она персональна и распределена неравномерно между ролями. Генеральный директор отвечает за налоговые решения и корпоративное мошенничество; технический директор — за операции с данными и программным кодом; главный бухгалтер — за налоговые схемы; разработчик — за функциональность продукта, если она признана вредоносной. Следствие ищет физическое лицо с умыслом — и находит его в любом из этих кресел.
Три профиля, наиболее часто встречающиеся в практике уголовных дел против IT:
- Собственник-СЕО: управляет операционно, подписывает договоры с клиентами, принимает решения о налоговой оптимизации. Риск — статьи 159, 199 УК РФ.
- Наёмный директор/CTO: реализует техническую политику, имеет доступ к инфраструктуре клиентов и партнёров. Риск — статьи 272, 273, 183 УК РФ.
- Главный бухгалтер: оформляет «самозанятых», структурирует расчёты с фрилансерами. Риск — статьи 199, 199.1 УК РФ.
Состав 1: Мошенничество — как IT-контракт превращается в уголовное дело?
Мошенничество в сфере предпринимательской деятельности (статья 159, часть 5–7 УК РФ) и мошенничество в сфере компьютерной информации (статья 159.6 УК РФ) — наиболее частые составы при уголовном преследовании IT-компаний. Порог крупного ущерба по части 5 статьи 159 — 3 миллиона рублей, особо крупного — 12 миллионов рублей; санкция достигает 10 лет лишения свободы. Уголовное дело возбуждается при наличии признаков обмана или злоупотребления доверием — например, когда клиент считает, что оплатил функциональность, которой в продукте нет.
Типичные сценарии IT-мошенничества в следственной практике:
Сценарий «Фейковое ТЗ». Компания подписывает техническое задание с завышенными характеристиками продукта, зная, что их не достичь. Заказчик переводит аванс. Поставка срывается. Следствие квалифицирует это как умышленный обман с корыстным мотивом — статья 159 УК РФ.
Сценарий «Фиктивные разработчики». В акты выполненных работ включаются несуществующие специалисты или завышенные часы. Разница выводится через подконтрольные ИП. Следствие квалифицирует как мошенничество и уклонение от уплаты налогов одновременно.
Сценарий «Чужой код». Компания сдаёт заказчику продукт на основе open-source-библиотеки, выдавая его за собственную разработку. При обнаружении — нарушение авторских прав (статья 146 УК РФ) плюс мошенничество.
Описанные сценарии — базовые. В конкретной ситуации квалификация зависит от формулировок договора, переписки и поведения сторон до предъявления претензий. Оценить, есть ли в вашей операционной модели признаки, которые следствие может трактовать как умысел, можно в рамках предварительного анализа.
Генеральный директор, Москва, выручка 320 млн ₽/год
Состав 2: Что грозит разработчику и CTO за компьютерные преступления по статьям 272–273 УК РФ?
Статья 272 УК РФ (неправомерный доступ к охраняемой компьютерной информации) и статья 273 УК РФ (создание, использование и распространение вредоносных программ) — профильные составы для технического персонала IT-компаний. Часть 1 статьи 272 предусматривает санкцию до двух лет лишения свободы; если деяние совершено группой лиц или повлекло тяжкие последствия — до семи лет. Часть 1 статьи 273 — до четырёх лет; при тяжких последствиях — до семи лет.
На практике важно понимать: для квалификации по статье 272 не требуется взлом в классическом смысле. Доступ к чужой базе данных с использованием чужих учётных данных, даже полученных «от коллеги», образует состав. Пентестеры, работающие без надлежащего договора с заказчиком, также рискуют уголовным преследованием: устная договорённость не освобождает от ответственности.
Для разработчиков критичен вопрос умысла при написании кода. Программа, изначально созданная для легитимных целей, но содержащая скрытую функцию сбора данных (так называемые «закладки»), может быть квалифицирована как вредоносная по статье 273 УК РФ. Следствие опирается на экспертизу кода — и здесь защита строится на оспаривании выводов эксперта.
Частая ошибка CTO — игнорирование формальной стороны отношений с клиентами при проведении технических работ на их инфраструктуре. Без письменного договора с чётким описанием разрешённых действий любой технический доступ может быть переквалифицирован в «неправомерный».
Состав 3: Когда утечка данных или увольнение разработчика ведут к статье 183 УК РФ?
Незаконное получение и разглашение сведений, составляющих коммерческую тайну, — статья 183 УК РФ — становится актуальной для IT-компаний в двух типовых ситуациях: уход ключевого разработчика к конкуренту с копированием кодовой базы и получение доступа к базам данных клиента сверх объёма, предусмотренного договором. Санкция по части 2 (разглашение в корыстных целях) — до трёх лет лишения свободы; если деяние повлекло тяжкие последствия — до пяти лет.
Три сценария для IT-отрасли:
Сценарий «Переход к конкуренту». Разработчик при увольнении копирует репозиторий или клиентскую базу. Компания-конкурент использует эти данные. Ответственность несут оба — уволившийся сотрудник и новый работодатель, если осведомлённость последнего доказана.
Сценарий «Избыточный доступ». Подрядчик, имея доступ к серверам клиента для технической поддержки, скачивает данные, выходящие за рамки поручения. Это прямой состав статьи 183 УК РФ в совокупности со статьёй 272 УК РФ.
Сценарий «Корпоративный шпионаж». Сотрудник по заданию третьего лица получает доступ к технологиям или алгоритмам работодателя. При наличии доказательств предварительного сговора — квалифицирующий признак «группой лиц по предварительному сговору» (часть 3 статьи 183 УК РФ, до пяти лет).
Состав 4: Какие налоговые схемы в IT-компании приводят к уголовному делу по статье 199 УК РФ?
Уголовная ответственность за уклонение от уплаты налогов (статья 199 УК РФ) наступает при недоимке свыше 18,75 миллиона рублей за три финансовых года подряд (крупный размер, часть 1) или свыше 56,25 миллиона рублей (особо крупный размер, часть 2). Санкция по части 2 — до шести лет лишения свободы. Для IT-компаний характерны три налоговые конструкции, которые ФНС и Следственный комитет расценивают как умышленное уклонение.
«Самозанятые» вместо штата. Массовый перевод разработчиков из трудовых отношений в статус плательщиков налога на профессиональный доход. ФНС переквалифицирует отношения в трудовые и доначисляет НДФЛ и страховые взносы. При систематическом характере — уголовное дело по статье 199.1 УК РФ (неисполнение обязанностей налогового агента).
Аутсорс через офшор. Оплата разработки иностранной компании с занижением налогооблагаемой базы в России. При неправильном оформлении — дополнительный риск по статье 193.1 УК РФ (совершение валютных операций по поддельным документам).
«Схема» с НДС через субподрядчиков. Включение в цепочку фиктивных IT-субподрядчиков для получения вычета по НДС. При доказанности — статья 199 совместно со статьёй 159 УК РФ (мошенничество при получении налогового вычета).
Что подготовить, если ФНС запросила документы по самозанятым:
- Договоры с самозанятыми — проверить на признаки трудовых отношений (фиксированный график, подчинение внутреннему распорядку).
- Переписку с самозанятыми — оценить, нет ли в ней указаний, характерных для трудовых отношений (постановка задач, требования соблюдать дресс-код, рабочее время).
- Платёжные документы — сопоставить даты и суммы с чеками самозанятых через приложение ФНС.
- Историю трудоустройства — установить, не являются ли самозанятые бывшими штатными сотрудниками (переход допускается, но требует обоснования).
- Заключение внутреннего аудитора или внешнего юриста об обоснованности структуры до ответа в ФНС.
Аналитику по уголовным рискам при работе с самозанятыми и аутсорсом можно изучить в разделе практик по уголовной защите бизнеса.
Состав 5: Как злоупотребление полномочиями по статье 201 УК РФ затрагивает директора IT-компании?
Злоупотребление полномочиями (статья 201 УК РФ) — состав, применимый к руководителям коммерческих организаций, использующим свои полномочия вопреки интересам компании в целях извлечения выгод для себя или третьих лиц. Обязательный признак — причинение существенного вреда: судебная практика признаёт существенным имущественный ущерб от 500 000 рублей. Санкция по части 2 (тяжкие последствия) — до 10 лет лишения свободы.
В IT-секторе этот состав чаще всего возникает в корпоративных конфликтах. Директор, действующий в интересах одного из акционеров в ущерб другому, выводящий активы через дочерние структуры или заключающий невыгодные для компании сделки с аффилированными лицами, — типичный субъект этого обвинения. Важна специфика: статья 201 УК РФ возбуждается по заявлению потерпевшего (самой компании или участников), а не автоматически.
Многие недооценивают риск переквалификации: дело, начатое как гражданский корпоративный спор, нередко трансформируется в уголовное через подачу заявления мажоритарным акционером. Разграничение корпоративного конфликта и уголовного состава — ключевая тактическая задача защиты.
- Уголовно-правовой аудит бизнеса — оценка рисков IT-операционной модели
- Красная кнопка 24/7 — экстренная защита при возбуждении дела или обыске
Как IT-руководителю вести себя при первых признаках уголовного преследования?
Первые признаки уголовного преследования IT-компании — запрос документов от ФНС с широкой выборкой, внеплановая проверка Роскомнадзора, повестка на допрос в качестве свидетеля, запрос в банке о транзакциях — возникают, как правило, за 3–6 месяцев до официального возбуждения дела. Именно в этом окне у руководителя максимальные процессуальные возможности для защиты.
Матрица действий по роли и сигналу:
| Роль | Сигнал | Риск | Инструмент защиты |
|---|---|---|---|
| Генеральный директор | Запрос ФНС по самозанятым | Ст. 199, 199.1 УК РФ | Аудит договорной базы до ответа |
| Технический директор | Претензия клиента по утечке данных | Ст. 272, 183 УК РФ | Внутреннее расследование + юридическое заключение |
| Разработчик | Повестка на допрос как свидетель | Ст. 272, 273 УК РФ | Адвокат до явки; ст. 51 Конституции |
| Главный бухгалтер | Допрос по цепочке субподрядчиков | Ст. 199, 159 УК РФ | Адвокат + анализ первичных документов |
На допросе в качестве свидетеля гражданин вправе воспользоваться статьёй 51 Конституции РФ и не давать показания против себя. Это право не означает вину — но его реализацию необходимо обсудить с защитником заблаговременно, поскольку тактика молчания работает по-разному в зависимости от стадии дела и конкретных вопросов следователя.
Поведение в первые часы после обыска или вызова на допрос определяет, какие доказательства окажутся в деле. Без предварительно разработанного регламента сотрудники предоставляют следствию значительно больше, чем обязаны по закону.
Технический директор, Екатеринбург, штат 80 разработчиков
Структурированный PDF с матрицей составов, порогами ответственности и чек-листом превентивных мер для генерального директора, CTO и главного бухгалтера IT-компании.
Напишите «IT риски» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Описанные пять составов — не исчерпывающий перечень уголовных рисков IT-компании, но именно они составляют основу обвинений в 80% дел. Понимание механизма каждого из них позволяет выстроить превентивную защиту — и отреагировать правильно, когда угроза материализуется. «Ветров. 49» — рейтинг Право·300 с 2017 года, свыше 1 000 проектов в сфере уголовной защиты бизнеса. Опыт работы с IT-компаниями, SaaS-платформами и технологическими стартапами.