Уголовные риски IT-компании: топ-5 составов
IT-компании входят в топ-3 отраслей по темпу роста уголовных дел в сфере экономики — по данным МВД РФ, за 2024 год возбуждено свыше 4 200 дел с участием технологических компаний. По состоянию на май 2026 года пять составов УК РФ покрывают более 80% всех уголовных рисков IT-бизнеса: мошенничество (статья 159), уклонение от уплаты налогов (статья 199), неправомерный доступ к компьютерной информации (статья 272), незаконное получение коммерческой тайны (статья 183) и злоупотребление полномочиями (статья 201). Знание этих составов — первая линия защиты для директора, CTO и главного бухгалтера.
Получите карту уголовных рисков для вашей IT-компании — бесплатно в мессенджере.
Кто вы как объект уголовного преследования в IT-отрасли
IT-компания привлекает следствие по трём основаниям: крупные денежные потоки при непрозрачной структуре затрат, нематериальные активы, стоимость которых сложно верифицировать, и высокая доля операций с иностранными контрагентами. По данным Судебного департамента при Верховном суде РФ, доля обвинительных приговоров по экономическим составам в 2024 году превысила 88% — это означает, что дело, доведённое до суда, с высокой вероятностью заканчивается приговором. Именно поэтому работа на этапе следствия — а не в суде — определяет итог.
Уголовные риски IT-компании распределяются по ролям неравномерно. Директор несёт ответственность за налоговые решения и договорную политику. CTO и тимлиды — за решения в области доступа к данным и работе с чужими системами. Главный бухгалтер — за отчётность и схемы оптимизации. Разработчики — за создание инструментов, которые могут быть квалифицированы как вредоносные программы. Понимание своей роли в цепочке ответственности — отправная точка для построения защиты.
Отдельная категория риска — корпоративные конфликты. Значительная часть уголовных дел в IT возбуждается по заявлению бывшего партнёра или инвестора. Статья 159 УК РФ в таких ситуациях превращается в инструмент давления: заявитель утверждает, что его ввели в заблуждение относительно состояния компании или условий сделки. Следствие обязано проверить заявление — и с этого момента руководитель становится фигурантом.
Какой уголовный риск несёт IT-компания по статье 159 УК РФ о мошенничестве?
Мошенничество (статья 159 УК РФ) — самый распространённый состав в IT-отрасли, потому что охватывает любой договорный спор, в котором одна из сторон утверждает, что была введена в заблуждение. Ущерб свыше 250 000 рублей квалифицируется как крупный по части третьей статьи 159 с санкцией до шести лет лишения свободы; ущерб свыше 1 млн рублей — как особо крупный по части четвёртой с санкцией до десяти лет. Для IT-компании с типичными контрактами от нескольких миллионов рублей этот порог преодолевается практически в любом споре.
Типичные сценарии для IT-бизнеса: заказная разработка, где заказчик утверждает, что не получил обещанный функционал; SaaS-продукт с завышенными метриками при привлечении инвестиций; субподрядная схема, в которой следствие видит фиктивное списание расходов. В каждом из случаев следствие устанавливает момент возникновения умысла — если удастся доказать, что умысел существовал на этапе заключения договора, переквалификация в гражданский спор исключается.
Специфика статьи 159.6 УК РФ (мошенничество в сфере компьютерной информации): этот состав применяется, когда хищение совершено путём ввода, удаления, блокирования или модификации компьютерной информации. Санкция по части первой — до двух лет лишения свободы; по части третьей (крупный ущерб) — до шести лет. Для IT-компании это релевантно при работе с платёжными системами, маркетплейсами, банковскими API: любой сбой или нестандартная операция, изменившая баланс контрагента, потенциально образует этот состав.
Когда IT-компания рискует получить уголовное дело по налогам?
Уголовная ответственность за уклонение от уплаты налогов (статья 199 УК РФ) наступает при недоимке свыше 18,75 млн рублей за три последовательных финансовых года — это крупный размер по части первой с санкцией до двух лет лишения свободы. Особо крупный размер — недоимка свыше 56,25 млн рублей — влечёт ответственность по части второй с санкцией до шести лет. Для IT-компании с выручкой от 100 млн рублей в год достичь этих порогов при агрессивной налоговой оптимизации реально за один-два отчётных периода.
Специфика IT-отрасли — высокая доля расходов на разработку, которые компания стремится максимизировать для снижения налогооблагаемой базы. Три наиболее опасных инструмента с точки зрения уголовного риска: дробление бизнеса (несколько ООО или ИП, распределяющих выручку для удержания на упрощённой системе налогообложения), фиктивные субподрядные договоры с компаниями-однодневками и вывод прибыли через IP-лицензирование в юрисдикции с низким налогообложением.
Ответственность по статье 199 несут руководитель и главный бухгалтер как подписанты налоговой отчётности. Однако при наличии доказательств того, что схема разрабатывалась иным лицом (например, финансовым директором или налоговым консультантом), следствие предъявляет обвинение также этим лицам — по части второй статьи 199 (группой лиц по предварительному сговору). Санкция возрастает: до шести лет лишения свободы плюс лишение права занимать должности.
Дополнительный риск — статья 199.2 УК РФ (сокрытие имущества от взыскания): применяется, если компания после начала налоговой проверки начала выводить активы или переводить выручку на технические счета. Порог — сумма сокрытого имущества свыше 2,25 млн рублей; санкция — до 7 лет лишения свободы по части второй.
Какие уголовные риски несёт разработчик при работе с данными и системами (статьи 272–273 УК РФ)?
Неправомерный доступ к компьютерной информации (статья 272 УК РФ) — состав, о котором IT-специалисты нередко не думают как об уголовном риске, считая его «хакерской» статьёй. Между тем следствие применяет его широко: доступ к системам контрагента без явного разрешения, использование чужих учётных данных, работа с базами данных клиента за пределами технического задания — всё это потенциально образует состав. Санкция по части первой — до двух лет лишения свободы; по части третьей (с использованием служебного положения или группой лиц) — до четырёх лет.
Статья 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ) применяется к IT-компаниям в трёх нетривиальных сценариях. Первый: инструменты для нагрузочного тестирования, которые использовались против систем без разрешения владельца. Второй: парсеры и боты, которые обходят системы защиты сайтов и баз данных. Третий: рекламные SDK с агрессивным сбором пользовательских данных. Суды принимали позицию обвинения в подобных делах, квалифицируя эти инструменты как вредоносные.
Ссылки на актуальную редакцию главы 28 УК РФ — «Преступления в сфере компьютерной информации» — доступны на consultant.ru. Судебная практика по статье 273 рассмотрена в обзоре ВС РФ за 2023 год — доступен на vsrf.ru.
Составы 4–5: коммерческая тайна (ст. 183) и злоупотребление полномочиями (ст. 201)
Незаконное получение и разглашение сведений, составляющих коммерческую тайну (статья 183 УК РФ), актуально для IT-компании в двух направлениях. Первое: сотрудник, уходящий к конкуренту и забирающий клиентскую базу, исходный код или техническую документацию, рискует уголовным преследованием по части второй этой статьи — санкция до четырёх лет лишения свободы. Второе: сама компания рискует, если нанятые специалисты принесли с собой данные предыдущего работодателя — это формирует риск для работодателя как соучастника.
Злоупотребление полномочиями (статья 201 УК РФ) применяется к директору и CTO, действующим вопреки интересам компании в пользу третьих лиц. Этот состав часто используется в корпоративных конфликтах: мажоритарный участник или инвестор, недовольный действиями менеджмента, подаёт заявление о том, что директор заключал невыгодные договоры или выводил активы. Санкция по части первой — до четырёх лет; по части второй (тяжкие последствия) — до десяти лет лишения свободы.
Матрица уголовных рисков по ролям в IT-компании:
| Роль | Основные статьи риска | Типичный триггер |
|---|---|---|
| Директор / CEO | Ст. 159, 199, 201 УК РФ | Договорной спор; налоговая проверка; корпоративный конфликт |
| CTO / Тимлид | Ст. 272, 273, 201 УК РФ | Работа с чужими системами; вредоносный инструмент; вывод IP |
| Главный бухгалтер | Ст. 199, 199.1, 199.2 УК РФ | Фиктивные субподрядчики; дробление; сокрытие выручки |
| Разработчик | Ст. 272, 273, 183 УК РФ | Неавторизованный доступ; вынос кода/данных; вредоносный SDK |
| Продажи / BD | Ст. 159, 204 УК РФ | Обман заказчика; коммерческий подкуп при лоббировании сделки |
Как вести себя при угрозе уголовного преследования IT-компании?
При появлении первых признаков уголовного интереса — запроса от ФНС с нетипичными вопросами, вызова на «беседу» в полицию или следственный комитет, появления оперативников у офиса или дома — у руководителя есть ограниченное время для принятия решений. Первые 24–48 часов до первого процессуального действия определяют объём процессуальных возможностей защиты на всё расследование. Промедление с привлечением адвоката в этот период существенно сужает инструменты защиты на последующих стадиях.
Чек-лист первоочередных действий руководителя IT-компании при угрозе уголовного преследования:
- Не давать объяснений без адвоката — статья 51 Конституции РФ закрепляет право не свидетельствовать против себя; это распространяется на любые беседы с оперативниками и следователями, включая неформальные.
- Зафиксировать состав документации — провести инвентаризацию договоров, переписки, финансовых документов до начала следственных действий; определить, что представляет доказательственную ценность.
- Проверить режим коммерческой тайны — если режим КТ не введён, защищать информацию по статье 183 УК РФ будет затруднительно.
- Не уничтожать документы — уничтожение доказательств после возбуждения дела квалифицируется по статье 294 или 316 УК РФ и резко ухудшает процессуальное положение.
- Привлечь адвоката до, а не после обыска — адвокат при обыске фиксирует нарушения процедуры по статьям 182–183 УПК РФ, которые становятся основанием для признания доказательств недопустимыми.
Для компаний, работающих с государственными заказчиками или в периметре ГОЗ, существуют дополнительные риски по специальным составам. Детальный анализ доступен в материале об уголовно-правовом аудите бизнеса. Если ситуация уже критическая — воспользуйтесь сервисом «Красная кнопка» 24/7 для срочного подключения адвоката.
Разработана для директора и CTO: пять составов УК РФ, применимые к IT, с порогами ответственности, типичными триггерами и первыми шагами защиты.
Напишите «IT-риски» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Кейсы из практики «Ветров. 49» по защите IT-компаний
Защита IT-бизнеса от уголовного преследования требует понимания отраслевой специфики: следствие апеллирует к техническим концепциям, которые необходимо переводить в правовую плоскость. Конфиденциальность по соглашению не позволяет раскрывать полные детали дел; ниже — обезличенные описания завершённых проектов.
Директор SaaS-компании, Сибирский ФО, выручка 180 млн ₽
CTO аутсорсинговой компании, Северо-Западный ФО, выручка 95 млн ₽
- Уголовно-правовой аудит — выявление уголовных рисков до возбуждения дела
- Защита по уголовному делу — экономические и корпоративные составы
- Защита при обысках и допросах — следственные действия в офисе и дома
Уголовные риски IT-компании — не абстрактная угроза: пять описанных составов охватывают более 80% реальных дел в отрасли. Ключевой вывод: риск формируется задолго до возбуждения дела — на этапе договорной политики, налоговой оптимизации и архитектуры доступа к данным.
«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года. Рейтинг Право·300, Best Lawyers 2021, более 1 000 реализованных проектов, в том числе по делам IT-компаний с оборотом до 5 млрд рублей.