Means of committing crimes in the field of computer information under the criminal legislation of the Russian Federation and Turkmenistan

Full Text

Преступления в сфере компьютерной информации занимают особое место среди современных видов преступлений. Продолжающийся рост таких криминальных посягательств связан с научно-технологическим развитием электронных и информационно-телекоммуникационных технологий [1–7]. Революция в сфере компьютерной техники предоставляет широкие возможности социального доступа к использованию новейших технических средств, в том числе и криминального толка. Перечень электронных и информационно-телекоммуникационных технологий является открытым, ввиду того что перед многими предприятиями и иными организациями, специализирующимися на производстве компьютерных технологий, программного обеспечения, стоит задача цифровой трансформации экономических, социальных, политических сегментов общественной жизни, а также обеспечения цифрового суверенитета страны. Президент Российской Федерации В. В. Путин предложил провести цифровую трансформацию всей страны, а также обеспечить внедрение повсеместно искусственного интеллекта. Равным образом Президент Туркменистана С. Г. Бердымухамедов заявил о необходимости цифровизации сегментов общественной жизни, которая позволит совершить экономический рывок. Непрерывное развитие высоких технологий – общемировой тренд. Во многих государствах, в том числе в Российской Федерации и Туркменистане, курс технологической трансформации определен как приоритетный. Обратной стороной распространения электронных и информационно-телекоммуникационных технологий как раз и является использование компонентов цифровизации в криминальных и иных противоправных целях. С учетом вышеизложенного возникает вопрос: что следует признавать средством совершения преступлений в сфере компьютерной информации? Современная уголовно-правовая наука ставит данный вопрос во главу угла в связи с тем, что он является одним из основных вопросов предмета доказывания таких видов преступлений. Понятно, что все преступления в сфере компьютерной информации совершаются с использованием электронных и информационно-телекоммуникационных технологий, но для уголовно-правовой доктрины, а также правоприменительной практики релевантным положением являются унифицированное определение понятия и категоризация различных способов и средств совершения преступлений в сфере компьютерной информации [8–16]. Следует подчеркнуть, что объективные признаки составов преступлений в сфере компьютерной информации являются по своей правовой природе бланкетными. Как правильно указывается в п. 1 Постановления Пленума Верховного Суда РФ от 15 декабря 2022 года «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть “Интернет”», при рассмотрении уголовных дел о преступлениях в сфере компьютерной информации следует руководствоваться положениями федеральных законов, которые регламентируют вопросы создания, распространения, передачи, защиты информации и применения информационных технологий. Это, в частности, федеральные законы от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и другие федеральные законы, подзаконные акты, технические регламенты. Также речь идет о ратифицированных Российской Федерацией международных договорах и соглашениях, посвященных указанным вопросам и борьбе с преступлениями в сфере компьютерной информации, в частности Соглашении о сотрудничестве государств – участников Содружества Независимых Государств в борьбе с преступлениями в сфере информационных технологий (заключено в городе Душанбе 28 сентября 2018 года). В этом смысле при определении легальных понятий факультативных признаков объективной стороны, в частности, средств совершения преступлений, деяний, предусмотренных главой 28 УК России «Преступления в сфере компьютерной информации», главой 33 УК Туркменистана «Преступления в сфере компьютерной информации», следует обращаться к действующим нормативным правовым актам Российской Федерации и Туркменистана, регулирующим общественные отношения в сфере безопасности информации и информационных технологий, в том числе указанных в приведенном выше постановлении. Для ряда преступлений, в том числе преступлений в сфере компьютерной информации, имеет место наличие средств совершения преступлений как вспомогательных предметов для реализации преступного умысла. По своей правовой природе средства совершения преступлений являются частью объективной стороны преступления, однако не входят в число обязательных признаков объективной стороны. Зачастую средства совершения преступлений в доктрине уголовного права характеризуют как факультативный признак объективной стороны преступления, однако в ряде преступлений уголовного законодательства Российской Федерации и Туркменистана, к которым в том числе относятся преступления в сфере компьютерной информации, средства совершения преступлений являются одной из «обязательных составляющих объективной стороны, ввиду того, что наличие средств совершения преступлений может указывать на характер и степень общественной опасности, общественные отношения, ставшие целью преступного посягательства». Вместе с тем использование средства совершения преступлений является «индикатором» отягчающих обстоятельств. Преступления в сфере компьютерной информации относятся в когорте преступлений, объективная сторона которых не может не включать средства совершения преступлений. Например, ст. 272 УК РФ, 373 УК РФ: незаконный доступ, а впоследствии копирование, уничтожение и модификация компьютерной информации обязательно будут сопровождаться использованием соответствующего средства совершения преступлений, что по своей сути выступает существенным условием при установлении общественной опасности деяния. В этом смысле в доктрине также указывают на аналогию понятий «средства совершения компьютерных преступлений» и «орудия совершения преступлений». Средства совершения преступлений и орудие преступлений определяют, как равнозначные или единые категориальные понятия. Применительно к преступлениям в сфере компьютерной информации компьютерные устройства выполняют разную роль при совершении преступлений. В связи с этим по данному признаку преступления в сфере компьютерной информации следует распределить по следующим группам: многосредственные, технологические, аппаратные, сетевые, дистанционные, автоматизированные, многоспектральные, простые компьютеризованные, сложные многоуровневые. «С другой стороны, средства совершения преступлений и орудия совершения преступлений унифицируют как род и вид», однако орудия преступлений относят к числу материальных предметов, в отличие от средств совершения преступлений, которые могут быть как материальными, так и нематериальными компонентами. Например, в рамках рассматриваемых преступлений в сфере компьютерной информации материальными средствами могут быть электронно-вычислительные машины (компьютеры, смартфоны), а нематериальными – информационно-телекоммуникационные сети, включая сеть «Интернет». «Под  средством  совершения  преступлений обычно понимаются предметы материального мира, с помощью которых преступник совершает преступление и (или) применяет их (при совершении действий, образующих объективную сторону состава преступления) для достижения намеченных преступных целей. Cредства совершения преступлений являются возможным инструментом в рамках сокрытия преступного намерения». Многие авторы характеризуют средства совершения преступлений с позиции материального компонента. Однако при совершении преступлений в сфере компьютерной информации, как было указанно выше, используются не только материальные (физические) средства, но и нематериальные. К группе нематериальных следует относить, например, компьютерную информацию, программное обеспечение, информационно-теле- коммуникационные сети. При этом программное обеспечение или информационно-телекоммуникационная сеть не могут функционировать как самостоятельные компоненты без определенного компьютерного устройства (электронно-вычислительной машины). Из этого следует, что образуется цепочка, связывающая несколько компонентов (устройство – сеть – программа), при этом определять средство совершения преступления следует из контекста самого состава преступления. «У преступника, посягающего на охраняемые законом интересы в сфере компьютерной информации, в части использования средств совершения преступлений может полностью отсутствовать материальная составляющая в связи с тем, что средство совершения преступления является виртуальным и не существует в физическом мире в качестве материи (например, ст. 273 УК РФ и ст. 379 УК Туркменистана)». В соответствии с п. 2 Постановления Пленума Верховного Суда РФ от 15 декабря 2022 года № 37 к компьютерным устройствам могут быть отнесены персональные компьютеры, ноутбуки, мобильные телефоны, смартфоны, цифровые аппараты с вычислительным устройством. Все вышеперечисленные устройства являются материальными средствами совершения преступлений. Исходя из изложенного, средства совершения преступлений в сфере компьютерной информации можно разделить на две группы: материальные – компьютерные устройства; нематериальные – вредоносное программное обеспечение, информационно-телекоммуникационные сети. В Законе Туркменистана «О правовом регулировании развития сети ‘‘Интернет’’ и оказания интернет-услуг в Туркменистане» от 20 декабря 2014 года к средствам совершения преступлений относят средства электронно-вычислительной (компьютерной) техники, веб-серверы (компьютер, подключенный к сети «Интернет»), информационно-телекоммуникационные сети. Вместе с тем в законодательстве Туркменистана в качестве средств совершения преступления в сфере оказания интернет услуг (ст. 381 УК Туркменистана) приводятся веб-страницы; веб-сайты, применяемые с целью получения частной или иной информации обманным путем; средства криптографической защиты, применяемые для хранения и передачи запрещенной к распространению законодательством Туркменистана информации. Согласно ст. 11 Закона Туркменистана от 3 мая 2014 года № 72-V «Об информации и ее защите», все средства совершения преступлений обозначаются единым термином «информационные технологии». Частью таких информационных технологий являются любые устройства, предоставляющие возможность поиска, получения, передачи, сбора, хранения, распространения информации. Среди таких выделяют электронные коммуникационные сети (линейные и многоуровневые). С точки зрения безопасности многоуровневые сети являются небезопасными для передачи информации в связи с тем, что специфика их работы заключается в иерархичной системе передачи информации, поэтому существуют риски модификации такой информации. При этом вспомогательным оборудованием таких сетей являются сетевые кабели, маршрутизаторы, роутеры. Большое разнообразие компьютерных технических средств порождает множество различных классификаций, например по законности их происхождения, по техническому наполнению, а также по технологии использования. По законности происхождения средства совершения преступлений могут быть законные, т. е. компьютеры, телефоны, флеш-карты, смартфоны, ноутбуки, программное обеспечение, произведенные с сертификацией и в соответствии с техническими требованиями страны реализации, а равно промышленным производством. Незаконными средствами в соответствии с п. 2 Постановления являются устройства, произведенные кустарным способом, например компьютер или смартфон, собранный собственноручно из различных комплектующих. По технологии использования выделяют устройства, дающие возможность совершать действия удаленным способом (компьютеры и мобильные устройства с программным обеспечением, позволяющим взаимодействовать с основным устройством на расстоянии), и устройства с отсутствием удаленного доступа. По техническому наполнению это могут быть периферийные аппараты – дополнительные вспомогательные устройства, которые подключаются к компьютерному устройству для расширения его функциональных возможностей (например, сканер, графический планшет), устройства для ввода информации в компьютерное устройство, дополнительные USB-порты. В совокупности данные устройства следует определять как вспомогательные к основному средству совершения преступлений, они могут использоваться, например, с целью ввода информации в компьютерное устройство. Другая классификация средств совершения преступлений касается разделения на типы применения данных средств: в одних случаях умысел направлен на компьютерное устройство, в данном случае имеется в виду причинение вреда компьютерному устройству или группе устройств с помощью умышленного внедрения вредоносных программ, в других случаях это может быть совершение информационной атаки для целенаправленного воздействия на сервера, маршрутизаторы, коммуникационные сети и иные информационные системы, образующие критическую инфраструктуру государства (ст. 274.1. УК РФ «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации», ст. 376 УК Туркменистана «Нарушение нормальной работы информационной системы и информационно- телекоммуникационной сети»). В соответствии с Конвенцией о компьютерных преступлениях от 23.11.2001 под компьютерными устройствами понимаются любые устройства, осуществляющие обработку автоматизированных данных. На региональном уровне в соответствии с Соглашением о сотрудничестве государств – участников Содружества Независимых Государств в области обеспечения информационной безопасности от 20.11.2013, участниками которого являются Российская Федерация и Туркменистан, средствами совершения преступлений в сфере компьютерной информации признаются программно-технические средства, обеспечивающие сбор, воспроизводство, обработку, копирование, передачу информации. Однако конкретный перечень таких средств в нормативных правовых актах отсутствует. Отсутствие  таких  перечней  подтверждает огромное количество нетривиальных способов совершения преступлений в сфере компьютерной информации. При этом совершение преступлений в сфере компьютерной информации вне зависимости от использования определенного средства совершения преступлений следует определять как умышленное действие субъекта преступления, совершенное путем проникновения в информационную систему, или путем воздействия на компьютерное устройство, или путем внедрения вредоносного программного обеспечения в информационную систему, компьютерное устройство, информационно-телекоммуникационную сеть. В этом смысле, по нашему мнению, в уголовном законодательстве Российской Федерации и Туркменистана можно выделить три группы средств совершения преступлений: вредоносные ПО, в частности троянские программы, черви, шпионские программы, рекламные программы, вирусы, ботнеты, гибридные программы, логические бомбы; системы связи, в частности системы телефонной связи IP-телефонию, глобальную информационно-телекоммуникационную сеть «Интернет» и сложные нейронные сети, а также разнообразные компьютерные устройства, включая ПК, ноутбуки, мобильные компьютеры (такие как планшеты и смартфоны), встроенные системы, специализированные промышленные вычислительные машины, мощные суперкомпьютеры, веб-серверы, прокси-серверы. На основании аналитики компании «Касперский» следует отметить, что представленный выше список является актуальным на сегодняшний день перечнем средств совершения преступлений, которыми активно пользуются преступники для реализации преступного умысла. Представленная нами классификация средств совершения преступлений в сфере компьютерной информации в соответствии с уголовным законодательством Российской Федерации и Туркменистана является по своей сути триадой, образующей единое целое (средства совершения) из различных по своей природе информационных технологий. Цель использования данной триады – нанесение damnum общественным отношениям, охраняемым уголовным законодательством. В этом и заключается unitas (единство) этих средств, разных по своей природе (материальных и нематериальных), техническим особенностям функционирования, с точки зрения дополнительных компонентов, способствующих их работе. В этом и заключается их differentia. Исходя из вышеизложенного, важно отметить, что информационные технологии, которые преступники используют как средство совершения противоправного умысла, являются весьма разнообразными в Российской Федерации и Туркменистане, о чем свидетельствует действующее законодательство двух стран. При этом распространение релевантных видов компьютерных преступлений происходит быстрее, чем реагирование со стороны правоохранительной системы. Одними из новых технологических средств совершения преступлений являются нейронные сети но, несмотря на только развивающуюся сферу, такие сети уже используются преступниками, например для отмывания денег, в том числе цифровой валюты. Исходя из этого, проблема определения средств совершения преступлений в сфере компьютерной информации является релевантной для Российской Федерации и Туркменистана. Предложенная нами классификация и перечень основных средств совершения преступлений в сфере компьютерной информации являются актуальными на сегодняшний день как в Российской Федерации, так и в Туркменистане, а также позволяют унифицировать подходы к определению таких средств совершения преступлений. Однако стоит обратить внимание на тот факт, что число способов совершения таких преступлений увеличивается с каждым годом, а тенденция быстрого технологического развития приводит к появлению новых видов потенциальных средств совершения преступлений. Иными словами, нужно понимать, что перечень таких преступлений не является исчерпывающим и будет пополняться.

About the authors

A. G. Korpeev

Author for correspondence.
Email: atakor@mail.ru
Russian Federation

References

Supplementary files