Уголовные риски IT-компании: топ-5 составов (вариант 8)

Кто вы в уголовном деле IT-компании — и чем рискуете

Уголовное преследование в IT-секторе направлено не на абстрактную «компанию», а на конкретных физических лиц: директора, главного бухгалтера, технического директора, ведущего разработчика. Роль в корпоративной структуре определяет, по какой статье вас могут привлечь — и с каким объёмом доказательной базы следствие начнёт работу. Важно понимать это до возбуждения дела, а не после предъявления обвинения.

Три ключевых профиля в уголовных делах IT-компаний:

Следствие в IT-делах часто движется снизу вверх: от рядового сотрудника к руководителю через механизм досудебного соглашения. Это означает, что показания разработчика могут стать ключевым доказательством против директора или собственника.

Состав 1: мошенничество по статье 159 УК РФ — как IT-компания попадает под него?

Статья 159 УК РФ применяется к IT-бизнесу, когда следствие квалифицирует коммерческое поведение компании как хищение чужого имущества путём обмана или злоупотребления доверием. Крупный ущерб начинается с 4,5 млн рублей (часть третья), особо крупный — с 12 млн рублей (часть четвёртая) с санкцией до 10 лет лишения свободы. Для сферы IT наиболее опасны три сценария применения этой нормы.

Сценарий 1: SaaS-подписки с автопродлением. Если пользователь не имел реальной возможности отказаться от продления, а компания списывала средства, следствие может квалифицировать это как обман потребителей при достаточном совокупном ущербе.

Сценарий 2: Завышенная стоимость кастомной разработки. Контрагент оплатил разработку продукта, который так и не был поставлен в оговорённом объёме. Следствие рассматривает это как мошенничество при наличии умысла до заключения договора — и именно этот умысел пытается доказать через переписку, показания сотрудников и техническую документацию.

Сценарий 3: Фиктивные IT-услуги при аутсорсинге. Особенно актуален при работе с госзаказчиками или крупными корпорациями — проверка актов по 44-ФЗ нередко становится отправной точкой для уголовного дела.

Позиция Пленума Верховного суда РФ № 51 «О судебной практике по делам о мошенничестве» уточняет: для состава достаточно доказать умысел до момента получения имущества. Переписка в корпоративных мессенджерах, задокументированные совещания и Git-история проекта становятся ключевыми объектами интереса следствия.

Приведённые сценарии — базовые. Конкретная квалификация зависит от структуры договоров компании, переписки с контрагентами и технической документации по проектам. Оценить, насколько уязвима ваша компания по статье 159 УК РФ, можно в рамках уголовно-правового аудита.

Состав 2: как статья 165 УК РФ применяется к агрессивным IT-схемам монетизации?

Статья 165 УК РФ — причинение имущественного ущерба путём обмана или злоупотребления доверием без признаков хищения — применяется, когда компания извлекает выгоду, не передавая имущество, но причиняя ущерб собственнику. Крупный размер по этой статье — ущерб свыше 250 000 рублей, особо крупный — свыше 1 млн рублей. Для IT-компаний это норма второго риска после статьи 159 УК РФ.

Характерные сценарии для IT-бизнеса:

• Использование вычислительных мощностей клиента без его ведома — например, майнинг на серверах заказчика в рамках договора технического обслуживания;
• Несанкционированный сбор и монетизация пользовательских данных сверх объёма, предусмотренного пользовательским соглашением;
• Фиктивное лицензирование: продажа прав на ПО, которое компания не вправе лицензировать.

Состав 3: статья 272 УК РФ — когда разработчик становится обвиняемым?

Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой компьютерной информации, повлёкший её уничтожение, блокирование, модификацию или копирование. Санкция по части первой — до двух лет лишения свободы; по части третьей (с использованием служебного положения или организованной группой) — до пяти лет. Это основная статья уголовного давления на технических специалистов в российском IT-секторе.

Состав применяется к разработчикам чаще, чем принято считать. Ключевые триггеры:

• Парсинг чужих баз данных — даже если данные технически доступны, доступ к ним без согласия правообладателя образует состав при причинении ущерба;
• Копирование клиентской базы при увольнении — одна из наиболее частых причин возбуждения дел в IT в 2023–2025 годах;
• Тестирование на проникновение без письменного разрешения — пентест без contract-scope квалифицируется как неправомерный доступ;
• Несанкционированное использование API конкурентов — когда доступ технически возможен, но прямо не разрешён условиями использования.

Внешняя ссылка для проверки: актуальную редакцию статьи 272 УК РФ см. на consultant.ru.

Для IT-компании профилактика рисков по статье 272 УК РФ — это прежде всего документирование: письменные технические задания с указанием допустимых систем, NDA с описанием разрешённых данных, регламент работы с клиентскими базами. Без этих документов следствие квалифицирует любой нестандартный доступ к информации как неправомерный.

Состав 4: уклонение от уплаты налогов (ст. 199 УК РФ) — какой порог для IT в 2026 году?

Уголовная ответственность за уклонение от уплаты налогов организации по статье 199 УК РФ наступает при недоимке свыше 18,75 млн рублей за три финансовых года подряд (крупный размер, часть первая) или свыше 56,25 млн рублей (особо крупный, часть вторая). Санкция: по части первой — до двух лет лишения свободы, по части второй — до шести лет. Эти пороги остаются неизменными с момента последней индексации в 2022 году.

IT-компании попадают под статью 199 УК РФ прежде всего через три механизма:

Схемы с ИП-разработчиками. Компания переводит разработчиков в статус индивидуальных предпринимателей, уплачивающих налог по УСН вместо НДФЛ и страховых взносов. ФНС квалифицирует такие отношения как трудовые, доначисляет налог, а при превышении пороговых значений направляет материалы в Следственный комитет. Это стало основным триггером налоговой уголовки в IT-секторе начиная с 2022 года.

Дробление бизнеса. Несколько юридических лиц на упрощённой системе налогообложения используют единую инфраструктуру, сотрудников и клиентскую базу. ФНС консолидирует выручку и рассчитывает недоимку применительно к общей системе налогообложения.

Офшорные структуры. Доходы от зарубежных клиентов аккумулируются на иностранных счетах без отражения в российской отчётности — при наличии КИК-уведомлений или данных автоматического обмена финансовой информацией следствие выстраивает состав по статье 199 УК РФ.

Подробнее о критериях возбуждения и защитных позициях — в материале об уголовно-правовом аудите бизнеса.

Состав 5: злоупотребление полномочиями (ст. 201 УК РФ) — риски директора IT-компании

Статья 201 УК РФ применяется к лицам, выполняющим управленческие функции в коммерческой организации, когда они используют свои полномочия вопреки интересам этой организации в целях извлечения выгоды для себя или других лиц. Санкция по части первой — до четырёх лет лишения свободы, по части второй (тяжкие последствия) — до десяти лет. Для IT-компаний этот состав наиболее опасен в трёх ситуациях.

Вывод разработок в аффилированные структуры. Директор заключает договоры с компаниями, в которых сам является бенефициаром, по ценам ниже рыночных — либо передаёт интеллектуальную собственность компании на льготных условиях. Участники компании (акционеры) инициируют уголовное дело.

Корпоративный конфликт. Один из участников ООО или акционер использует статью 201 УК РФ как инструмент давления на директора при корпоративных разногласиях. Уголовное дело — быстрый способ отстранить директора от управления компанией и получить доступ к её активам.

Аутсорсинговые схемы с «карманными» подрядчиками. Директор направляет заказы дружественным подрядчикам по завышенным ценам — этот механизм следствие квалифицирует как использование полномочий в ущерб организации.

Статья 201 УК РФ особенно опасна тем, что уголовное дело может возбудить любой участник общества — достаточно заявления. Если в компании есть корпоративный конфликт, оценить риски нужно до обострения.

Как вести себя при угрозе уголовного преследования: регламент для IT-компании

При первых признаках уголовной угрозы — запросах ИФНС, оперативных мероприятиях ОРМ (оперативно-розыскных мероприятий), вызове сотрудников на опрос — у руководителя IT-компании есть ограниченное время для формирования защитной позиции. Статья 144 УПК РФ предусматривает 30-дневный срок доследственной проверки, в течение которого дело может быть и не возбуждено — при правильных действиях.

Что нужно подготовить до угрозы — чек-лист минимальных мер:

• Регламент действий сотрудников при обыске (статья 182 УПК РФ): кто звонит адвокату, кто фиксирует действия следователя, кто контролирует протокол — всё это должно быть прописано и доведено до персонала заранее;
• Резервное копирование критичной документации и исходного кода на внешние площадки, не связанные с основным сервером компании;
• Актуальные договоры со всеми ИП-разработчиками с описанием предмета и признаков подрядных отношений (не трудовых);
• NDA с разработчиками, содержащие чёткие границы допустимого доступа к данным — это защита по статье 272 УК РФ;
• Контакт адвоката по уголовным делам бизнеса — Красная кнопка 24/7 как инструмент немедленного реагирования при обыске.

Ключевой принцип: следствие работает с тем, что находит при обыске и получает на допросах. IT-компания, которая не подготовила сотрудников к следственным действиям, предоставляет следователю значительно больше, чем обязана по закону. Актуальную редакцию порядка проведения обысков по статьям 182–183 УПК РФ можно найти на consultant.ru.

Пять составов, рассмотренных в этом материале, охватывают более 80% уголовных дел против IT-компаний и их руководителей. Характерная черта IT-уголовки — высокая скорость развития событий: от первого запроса ФНС или оперативного опроса сотрудника до возбуждения дела может пройти меньше месяца.

«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года, входит в рейтинг Право·300 и имеет более 1 000 реализованных проектов в сфере защиты предпринимателей. Виталий Ветров и Артём Колпаков лично ведут наиболее сложные дела в IT-секторе.