Уголовные риски IT-компании: топ-5 составов

Профиль IT-компании: кто реально находится под уголовной угрозой?

IT-отрасль генерирует уголовные риски для трёх категорий лиц одновременно: директора и сооснователи несут налоговые и договорные риски (статьи 199, 159 УК РФ); технические директора и ведущие разработчики — риски в сфере компьютерных преступлений (статья 272 УК РФ) и утечки данных (статья 183 УК РФ); главные бухгалтеры — риски налогового характера при использовании IT-специфических схем оптимизации. Это разграничение критически важно: следствие, как правило, предъявляет обвинение нескольким фигурантам по одному делу.

По данным Судебного департамента при Верховном Суде РФ, в 2023–2024 годах число приговоров по статье 272 УК РФ выросло на 22% относительно 2021–2022 годов. Дела против IT-руководителей по статье 159 УК РФ составили около 8% всех уголовных дел в сфере предпринимательства. При этом 60–65% дел возбуждаются не по заявлениям потерпевших, а по материалам оперативно-розыскных мероприятий (ОРМ) — то есть компания узнаёт об интересе следствия уже после обыска.

Три сценария риска по роли:

• Собственник / CEO: налоговые схемы с ИП-разработчиками, фиктивные акты приёмки по государственным контрактам, вывод прибыли через нерезидентные структуры.
• Технический директор / Team Lead: несанкционированный доступ к клиентским данным, утечка алгоритмов и исходного кода конкурирующей компании, использование рабочего доступа в личных целях.
• Главный бухгалтер: формирование «схемных» выплат разработчикам через ИП при наличии признаков трудовых отношений, занижение базы по НДС при экспорте ПО.

Чем опасна статья 272 УК РФ для разработчиков и IT-директоров?

Статья 272 УК РФ (неправомерный доступ к компьютерной информации) применяется к IT-специалистам в двух типовых ситуациях: когда сотрудник использовал рабочий доступ за пределами должностных полномочий либо когда фрилансер скопировал данные клиента, не предусмотренные техническим заданием. Санкция части первой — штраф или лишение свободы до двух лет; части второй (крупный ущерб — свыше 1 млн ₽ или группа лиц) — до четырёх лет; части третьей — до пяти лет. Субъектом преступления является физическое лицо — конкретный разработчик или администратор, а не юрлицо.

Ключевой вопрос доказательственной базы — разграничение умысла и технической ошибки. Следствие опирается на логи систем доступа, историю запросов к базам данных и переписки в корпоративных мессенджерах. Если разработчик запросил данные, выходящие за рамки его задачи, и не зафиксировал это в тикете или переписке с руководителем — это становится основным доказательством умысла.

На практике важно учитывать: статья 272 УК РФ часто сочетается со статьёй 183 УК РФ (незаконное получение коммерческой тайны) при делах о промышленном шпионаже. Обвинение по двум статьям существенно увеличивает риск реального срока лишения свободы и создаёт самостоятельные основания для гражданского иска потерпевшей компании.

Как IT-компания попадает под обвинение в мошенничестве по статье 159 УК РФ?

Мошенничество (статья 159 УК РФ) в IT-сфере возникает при расхождении между актами приёмки и фактически выполненными работами — особенно при работе с государственными и корпоративными заказчиками. Следствие устанавливает умысел через анализ git-репозиториев, сравнение функциональных требований технического задания с реальным кодом, переписки менеджмента. Ущерб свыше 4,5 млн ₽ квалифицируется по части 3 (до 6 лет лишения свободы), свыше 12 млн ₽ — по части 4 (до 10 лет).

Три типовых сценария для IT-компании:

1. Завышение трудозатрат. Договор с фиксированными human-hours; в актах задекларированы 2 000 часов, фактически отработано 900. Следствие восстанавливает реальные трудозатраты через тайм-трекеры, переписку в Jira/Confluence.
2. Несданный функционал. Контракт предусматривал интеграцию с внешней АИС; функция не реализована, акты подписаны. Технический эксперт следствия тестирует продукт и фиксирует расхождение.
3. Повторная продажа. Одно и то же программное решение продаётся нескольким государственным заказчикам как разработанное «специально под техническое задание» каждого. Следствие квалифицирует это как системный умысел.

Что подготовить для снижения риска по статье 159 УК РФ:

• Подробная документация каждого этапа разработки (спринт-отчёты, pull-request'ы с датами).
• Протоколы приёмки с подписью технического представителя заказчика на каждом этапе.
• Переписка, фиксирующая согласованные изменения технического задания.
• Тайм-трекинг с привязкой к задачам — минимум за последние три года.

Какие налоговые риски IT-компании приводят к уголовному делу по статье 199 УК РФ?

Уголовная ответственность за уклонение от уплаты налогов (статья 199 УК РФ) для IT-компании наступает при недоимке свыше 18,75 млн ₽ за три финансовых года подряд (крупный размер, часть 1) или свыше 56,25 млн ₽ (особо крупный, часть 2). Санкция по части 2 — до шести лет лишения свободы. IT-отрасль формирует четыре специфические налоговые схемы, которые ФНС и Следственный комитет РФ выявляют в приоритетном порядке начиная с 2022 года.

Схема 1: ИП-дробление. Разработчики оформлены как ИП на упрощённой системе налогообложения, хотя де-факто работают на условиях трудового договора: фиксированный рабочий день, корпоративная почта, рабочие устройства компании. ФНС переквалифицирует выплаты в трудовые, доначисляет НДФЛ и страховые взносы. При крупной недоимке материалы передаются в Следственный комитет РФ.

Схема 2: нерезидентные структуры. Головная компания зарегистрирована в низконалоговой юрисдикции; российское юрлицо аккумулирует убытки через завышенные лицензионные платежи или управленческие услуги. После 2022 года риск этой схемы вырос: иностранные юрисдикции ограничили обмен информацией, что затруднило документирование деловой цели, — следствие квалифицирует это как умышленное сокрытие налоговой базы.

Схема 3: НДС при экспорте ПО. Экспорт программного обеспечения освобождён от НДС (подпункт 26 пункта 2 статьи 149 НК РФ). Если компания применяет льготу к услугам, не являющимся передачей прав на ПО, — ФНС снимает льготу и доначисляет НДС с пенями.

Описанные налоговые схемы — предмет доследственной проверки ФНС, а не сразу уголовного дела. Окно для устранения нарушений закрывается в момент передачи материалов в Следственный комитет. После возбуждения дела по статье 199 УК РФ переговоры с ФНС утрачивают процессуальный смысл.

Статьи 183 и 201 УК РФ: какие составы угрожают топ-менеджменту IT-компании?

Статья 183 УК РФ (незаконное получение или разглашение сведений, составляющих коммерческую тайну) и статья 201 УК РФ (злоупотребление полномочиями) формируют самостоятельный контур рисков для технического директора, руководителя проекта и менеджеров по продажам IT-компании. По статье 183 часть 2 санкция составляет до трёх лет лишения свободы, по части 3 (с тяжкими последствиями) — до пяти лет. По статье 201 части 2 — до десяти лет.

Статья 183 УК РФ применяется в двух типичных сценариях IT-отрасли:

• Разработчик перед увольнением копирует исходный код, архитектурные схемы или клиентскую базу — впоследствии воспроизводит их у нового работодателя или в собственном стартапе.
• Менеджер по продажам передаёт данные о сделках, ценовой политике или клиентском портфеле конкурирующей компании в обмен на вознаграждение.

Статья 201 УК РФ (злоупотребление полномочиями) актуальна для технических директоров, которые в рамках своих полномочий принимают решения, причиняющие существенный вред компании или акционерам: закупка инфраструктуры по завышенной цене у аффилированного поставщика, блокировка выхода на рынок конкурирующего продукта внутри группы компаний. Частая ошибка: технический директор считает, что действует в интересах бизнеса, — но следствие оценивает субъективную сторону иначе при наличии личной заинтересованности.

Как вести себя при угрозе уголовного дела против IT-компании?

Первые действия при появлении угрозы уголовного преследования определяют всю последующую стратегию защиты. IT-специфика дел — в объёме цифровых доказательств: ошибки первых 48–72 часов с момента обыска или получения повестки практически невозможно нейтрализовать на более поздних стадиях. Следователь вправе в рамках доследственной проверки (статья 144 УПК РФ) запросить документы, предметы и объяснения без возбуждения уголовного дела — отказ или непродуманные ответы становятся самостоятельным риском.

На практике важно учитывать: IT-компании нередко предоставляют следствию значительно больше информации, чем требует закон, — из желания «сотрудничать» и демонстрировать открытость. Это создаёт дополнительные доказательства, которые сложно нейтрализовать.

Что подготовить при первых признаках интереса следствия:

• Назначить единое лицо для коммуникации со следователем и налоговым органом — исключить разрозненные объяснения от разных сотрудников.
• Провести внутренний аудит цифровых следов: переписки, логи, git-история, тайм-трекер.
• Зафиксировать актуальное состояние всех договоров, актов и технической документации.
• Ввести запрет на удаление и изменение файлов на корпоративных устройствах до завершения проверки.
• Немедленно привлечь адвоката — до первого контакта с представителем следственного органа.

Получение повестки, запроса ФНС на документы или первые признаки ОРМ вокруг компании — точка, в которой у IT-директора ещё есть процессуальные инструменты для защиты. После возбуждения уголовного дела эти инструменты существенно сужаются. «Красная кнопка» — режим экстренного подключения адвоката в течение 2 часов — доступна по прямой линии «Ветров. 49».

Уголовные риски IT-компании — не абстрактная угроза. Пять составов, разобранных в материале, охватывают деятельность директора, технического директора, ведущего разработчика и главного бухгалтера одновременно. Наиболее эффективный инструмент — профилактика: уголовно-правовой аудит на 3–5 порядков дешевле защиты по возбуждённому делу.

«Ветров. 49» — юридический бутик с фокусом на уголовную защиту бизнеса. Рейтинг Право·300 с 2017 года, Best Lawyers 2021. Более 1000 проектов, в том числе в интересах IT-компаний по статьям 159, 199, 272 УК РФ. Подключаемся на любой стадии: от доследственной проверки до кассации.