Уголовная защита IT-компании: топ-5 рисков и стратегии (4-й выпуск)

Почему IT-компании оказываются под уголовным преследованием

IT-бизнес сочетает три фактора, привлекающих следователей: высокую маржинальность, сложную договорную структуру и непрозрачность для внешнего аудита. Заказчик, недовольный результатом разработки, вправе подать заявление о мошенничестве — и следствие возбудит дело даже при наличии подписанного акта приёмки. Налоговая инспекция квалифицирует команду из десяти самозанятых разработчиков как трудовые отношения и направляет материалы в Следственный комитет.

По данным МВД РФ, в 2024 году по статье 159 УК РФ (мошенничество) в сфере IT и телекоммуникаций возбуждено свыше 4 200 дел — на 18% больше, чем в 2022 году. Большинство фигурантов — директора, CTO и ключевые акционеры компаний с выручкой от 50 до 500 млн ₽ в год.

Уголовные риски в IT концентрируются в пяти составах. Ниже — каждый из них с механизмом возбуждения дела, типичными ошибками руководства и стратегией защиты на ранней стадии.

Риск 1: как мошенничество по статье 159 УК РФ возникает из договора разработки?

Мошенничество по статье 159 УК РФ в IT-среде возникает, когда заказчик считает, что подрядчик изначально не намеревался выполнить работу в полном объёме или получил оплату обманным путём. Ущерб свыше 4,5 млн ₽ квалифицируется по части 3 (крупный), свыше 18 млн ₽ — по части 4 (особо крупный либо организованная группа). Санкция по части 4 — до 10 лет лишения свободы.

Типичный сценарий: крупный корпоративный заказчик заключает договор на разработку ERP-системы на 80 млн ₽. Подрядчик сдаёт три очереди из пяти, заказчик подписывает акты. Затем контракт расторгается — по инициативе заказчика или в связи с изменением бюджета. Бывший контрагент подаёт заявление: «нас обманули, деньги получили, результат не достигнут». Следствие оценивает переписку, техническое задание и промежуточные версии продукта.

Стратегия защиты строится на трёх направлениях. Первое — документальное: доказать реальность намерения исполнить договор через переписку, таск-трекер (Jira, YouTrack), коммиты в git-репозитории. Второе — техническое: привлечь независимого IT-эксперта, который подтвердит степень готовности продукта на дату расторжения. Третье — процессуальное: оспорить размер ущерба через анализ стоимости фактически переданных результатов.

При ущербе ниже 4,5 млн ₽ квалификация сдвигается на часть 1 статьи 159 УК РФ или в плоскость гражданско-правового спора. Переквалификация на гражданский иск — реальный и достижимый результат на этапе доследственной проверки по статье 144 УПК РФ.

Риск 2: когда налоговые составы (ст. 199 и 199.2 УК РФ) угрожают IT-компании?

Уголовная ответственность за уклонение от уплаты налогов по статье 199 УК РФ наступает при недоимке свыше 18,75 млн ₽ за три финансовых года подряд (крупный размер) или свыше 56,25 млн ₽ (особо крупный). Срок лишения свободы по части 1 — до 2 лет, по части 2 — до 6 лет. Для IT-компаний триггером чаще всего становится дробление бизнеса с сохранением УСН.

Схема «дробления» в IT выглядит так: головная компания на ОСНО передаёт разработку нескольким ООО или ИП — родственникам, бывшим сотрудникам — которые работают исключительно с ней. ФНС выявляет взаимозависимость, консолидирует выручку и доначисляет НДС и налог на прибыль. При недоимке выше 18,75 млн ₽ акт проверки направляется в Следственный комитет. Дело возбуждается в течение 2 месяцев после передачи материалов.

Статья 199.2 УК РФ — сокрытие имущества от взыскания налоговой задолженности — применяется, когда директор при наличии требования ИФНС переводит деньги контрагентам в обход налоговых счетов. Санкция — до 3 лет по части 1 и до 7 лет по части 2. Этот состав часто предъявляют дополнительно к статье 199, чтобы усилить обвинение.

Ссылка на актуальную редакцию статьи 199 УК РФ: consultant.ru. Пленум ВС РФ № 48 от 26.11.2019 «О практике применения судами законодательства об ответственности за налоговые преступления» — системный ориентир при оценке доказательной базы.

• Проверить, выполняются ли критерии самостоятельности каждого юрлица в группе (отдельные офисы, клиентская база, персонал).
• Зафиксировать деловую цель каждого договора с подрядчиками и субподрядчиками.
• Проверить историю платежей при наличии требования ИФНС — нет ли оснований для квалификации по ст. 199.2 УК РФ.

Риск 3: уголовная ответственность за нарушение авторских прав в IT-компании

Нарушение авторских прав в коммерческих масштабах квалифицируется по статье 146 УК РФ: крупный ущерб — свыше 100 000 ₽, особо крупный — свыше 1 млн ₽. Санкция по части 3 (группа лиц по предварительному сговору, особо крупный ущерб) — до 6 лет лишения свободы. В IT-среде этот состав реализуется через использование коммерческих библиотек без лицензии и через споры о принадлежности исходного кода.

Два сценария наиболее распространены. Первый: компания использует платную open-source-лицензию в составе продукта, реализуемого клиентам, без надлежащего лицензионного соглашения. Правообладатель инициирует проверку, следствие проводит выемку серверов и рабочих станций (ст. 183 УПК РФ). Второй: конфликт между бывшим CTO и компанией — уволенный топ-менеджер заявляет, что разработанный им код является его авторским произведением, а компания использует его без разрешения.

Стратегия защиты: заключить договоры авторского заказа и служебного задания до начала следственных действий (превентивно) или доказать законность использования через лицензионную историю (реактивно). При наличии следственных действий — ограничить объём выемки, привлечь IT-эксперта для оценки реального ущерба.

Риск 4: злоупотребление полномочиями директора или CTO по статье 201 УК РФ

Злоупотребление полномочиями по статье 201 УК РФ — состав, который применяется к директору или CTO IT-компании при корпоративном конфликте. Ключевой элемент: лицо использует полномочия вопреки законным интересам организации и причиняет существенный вред (оценочный критерий). Уголовное преследование по этой статье в коммерческих организациях возбуждается только по заявлению организации или её участника (примечание к ст. 201 УК РФ) — если только вред не причинён государству или государственным интересам.

Типичный сценарий в IT: мажоритарный участник конфликтует с наёмным CEO. Директор заключает договоры с аффилированными подрядчиками по завышенным ценам или выводит ключевых разработчиков в параллельную структуру. Участник подаёт заявление по статье 201. Следствие назначает финансово-хозяйственную экспертизу, изымает корпоративную переписку и документы совета директоров.

Важно: в отличие от статьи 159, здесь не требуется доказывать умысел на завладение чужим имуществом. Достаточно умысла на действие вопреки интересам организации и наступления существенного вреда. Это снижает доказательственный порог для следствия — и повышает риски при корпоративных спорах.

Стратегия защиты: ещё до конфликта зафиксировать корпоративные решения совета директоров или собрания участников, подтверждающие одобрение спорных сделок. При возбуждённом деле — оспорить квалификацию «существенного вреда» через экономическую экспертизу.

Риск 5: какие уголовные риски возникают при работе по государственному оборонному заказу?

IT-компании, выполняющие работы по государственному оборонному заказу (ГОЗ), подпадают под действие статьи 201.1 УК РФ («Злоупотребление полномочиями при выполнении ГОЗ») и статьи 285.4 УК РФ. Санкция по части 2 статьи 201.1 — до 10 лет лишения свободы. Режим отдельного счёта по Федеральному закону № 275-ФЗ «О государственном оборонном заказе» означает, что любое нецелевое использование средств с кооперационного счёта автоматически фиксируется уполномоченным банком и направляется в надзорные органы.

Основные нарушения в IT при ГОЗ: закупка лицензионного ПО по завышенным ценам через аффилированных посредников, перевод разработчиков на параллельные проекты (не ГОЗ) с использованием ресурсов, закупленных для оборонного контракта, нарушение режима сохранения сведений ограниченного доступа. Последний пункт может повлечь самостоятельный состав по статье 283.1 УК РФ.

IT-компании, входящие в цепочку кооперации, нередко не осознают, что работают с ГОЗ-деньгами — головной исполнитель распределяет субконтракты, не раскрывая источник финансирования. Ответственность по статье 201.1 распространяется на всю кооперацию.

Детальный анализ состава и защиты доступен в материале «Уголовная ответственность по ГОЗ».

Как устроена уголовная защита IT-компании в «Ветров. 49»

Работа с IT-компанией строится по двум режимам: превентивному и реактивному. Превентивный режим — уголовно-правовой аудит до появления претензий: анализ договорной базы, корпоративной структуры, налоговой модели и соответствия режиму ГОЗ. Реактивный — защита при уже начатой проверке или возбуждённом деле.

Уголовно-правовой аудит (подробнее об услуге) включает:

• Анализ договоров с заказчиками на признаки состава по статье 159 УК РФ.
• Проверку корпоративной структуры на признаки дробления бизнеса (критерии Пленума ВС РФ № 48).
• Оценку рисков по статье 201 УК РФ при корпоративных конфликтах.
• Разработку регламента действий персонала при обыске и выемке.
• Рекомендации по лицензионной политике и авторским правам разработчиков.

Защита при следственных действиях (защита при обысках и допросах): выезд адвоката в день обыска, контроль соблюдения статей 182–183 УПК РФ, ограничение объёма выемки серверов и документации, внесение возражений в протокол.

Защита по возбуждённому делу: формирование доказательственной базы через технические экспертизы, оспаривание квалификации и размера ущерба, ходатайства о прекращении дела на досудебной стадии, защита в суде.

Конкретные риски в вашей ситуации можно оценить на консультации. Команда «Ветров. 49» специализируется на уголовной защите бизнеса с 2014 года, входит в рейтинг Право·300 с 2017 года. В практике — более 1 000 проектов по защите собственников, директоров и бухгалтеров.

После предъявления обвинения по части 4 статьи 159 УК РФ у стороны защиты есть, как правило, 48–72 часа до выбора судом меры пресечения. Промедление с привлечением адвоката в этот период существенно сужает процессуальные возможности защиты.