Кримінальна відповідальність за незаконне втручання в системи за ст. 361 ККУ

Кримінальна відповідальність за несанкціоноване втручання в інформаційні системи

За статтею 361 Кримінального кодексу України особа несе кримінальну відповідальність за несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем або електронних комунікаційних мереж. Види покарань залежать від характеру дій, наслідків та обставин їх вчинення. Виняток становлять дії, виконані відповідно до встановленого порядку пошуку вразливостей.

Форми незаконного втручання та їх кваліфікація за ст. 361 ККУ

Стаття 361 ККУ охоплює несанкціонований доступ до інформаційних систем, електронних комунікаційних мереж, а також будь-які дії, що порушують їхню роботу. До таких дій належать:

• несанкціонований доступ до систем або мереж;
• блокування, підробка, спотворення або видалення інформації;
• порушення встановленого порядку маршрутизації інформації;
• інші дії, що призводять до втрати, витоку чи підробки даних.

Кваліфікація залежить від того, чи вчинено дії повторно, групою осіб, чи призвели вони до значної шкоди або тяжких наслідків.

Санкції та обставини, що впливають на відповідальність

Частина 1 статті 361 ККУ: штраф від 1000 до 3000 неоподатковуваних мінімумів доходів громадян, пробаційний нагляд до трьох років або обмеження волі до трьох років.

Частина 2: якщо ті самі дії вчинені повторно або за попередньою змовою групою осіб – штраф від 3000 до 7000 неоподатковуваних мінімумів, обмеження волі від двох до п’яти років або позбавлення волі на той самий строк.

Частина 3: дії, що спричинили витік, втрату, підробку, блокування інформації, спотворення процесу обробки чи порушення маршрутизації – штраф від 7000 до 10000 неоподатковуваних мінімумів або позбавлення волі від трьох до восьми років з можливим позбавленням права обіймати певні посади чи займатися певною діяльністю до трьох років або без такого.

Частина 4: якщо дії призвели до значної шкоди, створили небезпеку тяжких технологічних аварій, екологічних катастроф, загибелі чи масового захворювання населення – позбавлення волі від восьми до дванадцяти років з можливим позбавленням права обіймати певні посади чи займатися певною діяльністю до трьох років або без такого.

Частина 5: якщо дії, передбачені частинами 3 або 4, вчинені під час дії воєнного стану – позбавлення волі від десяти до п’ятнадцяти років з позбавленням права обіймати певні посади чи займатися певною діяльністю до трьох років.

Примітка до статті визначає, що значною шкодою вважається така, яка у триста і більше разів перевищує неоподатковуваний мінімум доходів громадян.

Виключення з кримінальної відповідальності за статтею 361 ККУ

Частина 6 статті 361 ККУ прямо передбачає, що дії, передбачені частинами 1–4 цієї статті, не вважаються несанкціонованим втручанням, якщо вони вчинені відповідно до порядку пошуку та виявлення потенційних вразливостей таких систем чи мереж. Це положення має ключове значення для фахівців із кібербезпеки, які діють у межах затверджених процедур.

Розслідування злочинів за статтею 361 ККУ: повноваження органів

Розслідування кримінальних правопорушень, передбачених статтею 361 ККУ, здійснюють уповноважені правоохоронні органи. До них належать Національна поліція України та Служба безпеки України. Вони мають повноваження для проведення досудового розслідування таких злочинів, використовуючи спеціалізовані методи і технічні засоби для виявлення і фіксації фактів несанкціонованого втручання.

Порядок проведення таких розслідувань визначається відповідними законами України, що регулюють діяльність правоохоронних органів у сфері кібербезпеки.

Законодавчі зміни та актуальність статті 361 ККУ

Стаття 361 ККУ неодноразово змінювалася для підвищення ефективності боротьби з кіберзлочинністю. Зміни були внесені законами № 908-IV від 05.06.2003, № 2289-IV від 23.12.2004, № 770-VIII від 10.11.2015, № 2149-IX від 24.03.2022 та № 3342-IX від 23.08.2023. Останні зміни стосуються посилення відповідальності у зв’язку з воєнним станом та уточненням порядку дій для фахівців із кібербезпеки.

Закон України від 24.03.2022 № 2149-IX спрямований на підвищення ефективності боротьби з кіберзлочинністю в умовах воєнного стану, що відобразилося у введенні частини 5 статті 361 ККУ.

Висновок

Стаття 361 ККУ встановлює чітку кримінальну відповідальність за несанкціоноване втручання в інформаційні системи, передбачаючи широкий спектр санкцій залежно від тяжкості наслідків та обставин вчинення. Від штрафу до тривалого позбавлення волі – закон враховує як прості, так і особливо небезпечні прояви кіберзлочинності.

Важливо, що законодавець визначив виняток для дій, спрямованих на пошук вразливостей у межах встановленого порядку. Це дозволяє спеціалістам із кібербезпеки діяти легально, якщо дотримано відповідних процедур.

Компетентними органами розслідування таких злочинів є Національна поліція та Служба безпеки України. Знання структури відповідальності й виключень допоможе правильно оцінити ризики та уникнути порушень у сфері інформаційної безпеки.

Поширені запитання

Джерела

• Кримінальний кодекс України, стаття 361, що визначає відповідальність за несанкціоноване втручання в інформаційні системи
• Закон України “Про Національну поліцію”, стаття 1, що визначає повноваження поліції у сфері розслідування кіберзлочинів
• Закон України від 24.03.2022 № 2149-IX, яким внесено зміни до Кримінального кодексу щодо кіберзлочинності
• Закон України від 23.08.2023 № 3342-IX, що доповнює статтю 361 ККУ