--- title: "\"Модельный закон о противодействии киберпреступности\"" number: "55-20" issuer: "Межпарламентская Ассамблея СНГ" status: действует canonical: "https://bukva.ai/docs/modelnyy-zakon-55-20" --- ## "Модельный закон о противодействии киберпреступности" (Принят 14.04.2023 в г. Санкт-Петербурге Постановлением 55-20 на 55-ом пленарном заседании Межпарламентской Ассамблеи государств-участников СНГ) > [!IMPORTANT] > Документ является законодательным актом рекомендательного характера, подробнее см. [Положение](https://bukva.ai/docs/polozhenie-o-razrabotke-modelnyh-zakonodatelnyh-mpa-sng-mezhparlamentskaya#p100015) о разработке модельных законодательных актов и рекомендаций Межпарламентской Ассамблеи государств-участников Содружества Независимых Государств от 22.05.2026.
Принят
на пятьдесят пятом
пленарном заседании
Межпарламентской Ассамблеи
государств - участников СНГ
([постановление](https://bukva.ai/docs/postanovlenie-55-20) N 55-20
от 14 апреля 2023 года)
**МОДЕЛЬНЫЙ ЗАКОН**
**О ПРОТИВОДЕЙСТВИИ КИБЕРПРЕСТУПНОСТИ**
Настоящий Закон направлен на защиту прав и законных интересов граждан, общества и государства от киберпреступлений путем создания в национальном законодательстве государств - участников Содружества Независимых Государств единого правового механизма противодействия киберпреступности. ## Статья 1. Предмет регулирования ## Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ ### Статья 1. Предмет регулирования **Настоящий Закон регулирует общественные отношения в области противодействия киберпреступности, устанавливает принципы, правовые и организационные основы такого противодействия, меры по профилактике киберпреступлений, направления деятельности государственных органов по повышению эффективности противодействия киберпреступности, а также регламентирует международное сотрудничество в данной сфере.** Вариант 1 ## Статья 2. Основные понятия ### Статья 2. Основные понятия Для целей настоящего Закона используются следующие основные понятия: кибербезопасность - сохранение конфиденциальности, целостности и доступности информации в киберпространстве, а также защищенности информационной инфраструктуры; киберпреступление - преступление, совершенное в киберпространстве. К киберпреступлениям относятся: 1) неправомерный доступ к цифровой информации; 2) неправомерное завладение цифровой информацией; 3) неправомерное воздействие на цифровую информацию; 4) нарушение функционирования информационно-коммуникационных сетей; 5) создание, использование и распространение вредоносных программ; 6) неправомерное воздействие на критическую информационную инфраструктуру; 7) несанкционированный доступ к персональным данным с использованием ИКТ; 8) неправомерные производство, импорт, продажа или предоставление паролей, кодов доступа или иных аналогичных данных; 9) предоставление услуг для размещения интернет-ресурсов, преследующих противоправные цели; 10) неправомерное изменение идентификационного кода абонентского устройства подвижной радиотелефонной связи, устройства идентификации абонента, а также создание, использование, распространение программ для изменения идентификационного кода абонентского устройства; 11) хищение имущества с использованием ИКТ; 12) вымогательство с использованием ИКТ; 13) легализация (отмывание) денежных средств или иного имущества, приобретенных преступным путем, с использованием ИКТ; 14) изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних, совершенные с использованием ИКТ; 15) склонение к самоубийству или доведение до его совершения с использованием ИКТ; 16) создание и использование цифровой информации для введения пользователя в заблуждение; 17) подстрекательство к подрывной или вооруженной деятельности с использованием ИКТ; 18) преступления террористической направленности с использованием ИКТ; 19) преступления экстремистской направленности с использованием ИКТ; 20) хулиганство с использованием ИКТ; 21) преступления, связанные с распространением наркотических средств и психотропных веществ, совершенные с использованием ИКТ; 22) преступления, связанные с незаконным оборотом оружия, совершенные с использованием ИКТ; 23) реабилитация нацизма, оправдание геноцида или преступлений против мира и человечности с использованием ИКТ; 24) нарушение авторских и смежных прав с использованием ИКТ; 25) иные преступления, совершенные в киберпространстве. Вариант 1 Перечень видов киберпреступлений устанавливается в соответствии с национальным законодательством и международными договорами государства. Вариант 2 Перечень видов киберпреступлений устанавливается в соответствии с национальным законодательством. киберпреступность - совокупность киберпреступлений; киберпространство - цифровая среда, возникающая в результате взаимодействия людей, программного обеспечения и сервисов в информационно-телекоммуникационных сетях, включая сеть "Интернет", посредством связанных с ними технологических устройств и сетей, не существующая в физической форме; противодействие киберпреступности - деятельность органов государственной власти, органов местного самоуправления, институтов гражданского общества, организаций и физических лиц в пределах их полномочий по: 1) предупреждению киберпреступности (профилактика); 2) выявлению, предупреждению, пресечению, раскрытию и расследованию киберпреступлений; 3) минимизации и (или) ликвидации последствий киберпреступлений; вредоносная программа - созданная или существующая программа со специально внесенными изменениями, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы информационной (компьютерной) системы; имущество - любые активы, материальные и нематериальные, движимые или недвижимые, выраженные в вещах или в правах, включая денежные средства, в том числе находящиеся на банковских счетах, цифровые финансовые активы, цифровую валюту, включая криптовалюту, а также юридические документы или акты, подтверждающие право на такие активы или на их часть; информационно-коммуникационные технологии (ИКТ) - информационные процессы и методы работы с информацией, осуществляемые с применением средств вычислительной техники и средств телекоммуникации; информационно-телекоммуникационные сети - совокупность инженерного оборудования, предназначенного для управления технологическими процессами с применением средств вычислительной техники и телекоммуникаций; компьютерная атака - целенаправленное воздействие программных и (или) программно-аппаратных средств на информационные системы или информационно-телекоммуникационные сети в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации; критическая информационная инфраструктура - совокупность технических средств и систем формирования, создания, преобразования, передачи, использования и хранения информации, являющихся жизненно важными для государства, отказ или разрушение которых может оказать существенное отрицательное воздействие на национальную безопасность; мониторинг профилактики киберпреступлений - система наблюдений за состоянием профилактики киберпреступлений, анализ и прогнозирование причин и условий, способствующих совершению киберпреступлений, а также оценка эффективности деятельности субъектов профилактики киберпреступлений; персональные данные - информационные данные о личности, то есть информация, которая позволяет прямо или косвенно определить физическое лицо (субъекта персональных данных) или может быть отождествлена с ним; провайдер хостинга - лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет"; **профилактика киберпреступлений - совокупность политических, правовых, организационных, социально-экономических, информационно-пропагандистских, технологических, технических, криптографических, специальных и иных мер, направленных на выявление и устранение причин и условий, способствующих совершению киберпреступлений, а также на оказание воспитательного воздействия на лиц в целях недопущения совершения киберпреступлений;** **цифровая информация - сведения (данные), независимо от формы и характеристик, содержащиеся и обрабатываемые в информационно-телекоммуникационных устройствах, системах и сетях.** **Вариант 2** ## Статья 2. Основные понятия ### Статья 2. Основные понятия **Для целей настоящего Закона основные понятия определяются в соответствии с национальным законодательством.** ## Статья 3. Правовая основа противодействия киберпреступности ### Статья 3. Правовая основа противодействия киберпреступности **Правовую основу противодействия киберпреступности составляют конституция, общепризнанные принципы и нормы международного права, международные договоры государства, настоящий Закон и другие законы, а также иные нормативные правовые акты органов государственной власти и органов местного самоуправления.** ## Статья 4. Принципы противодействия киберпреступности ### Статья 4. Принципы противодействия киберпреступности Противодействие киберпреступности осуществляется на основе следующих принципов: 1) соблюдение и защита прав и свобод человека и гражданина, а равно охраняемых законом интересов общества и государства; 2) законность; 3) равенство всех перед законом и судом; 4) приоритет применения мер предупреждения; 5) системное и комплексное использование политических, правовых, организационных, социально-экономических, информационно-пропагандистских, технологических, технических, криптографических, специальных и иных мер; 6) соблюдение баланса применения мер противодействия киберпреступности и реализации конституционного права свободно искать, получать, передавать, производить и распространять информацию любым законным способом; 7) сочетание гласных и негласных методов противодействия киберпреступности; 8) неотвратимость юридической ответственности;
**9) научное и научно-техническое обеспечение;**
**10) сотрудничество государства с институтами гражданского общества, международными организациями, физическими и юридическими лицами.** **Вариант 1** ## Статья 5. Организационные основы противодействия киберпреступности ## Глава 2. ОСНОВЫ ПРОТИВОДЕЙСТВИЯ КИБЕРПРЕСТУПНОСТИ ### Статья 5. Организационные основы противодействия киберпреступности 1. Президент государства: 1) определяет основные направления государственной политики в области противодействия киберпреступности; 2) устанавливает компетенцию государственных органов исполнительной власти, руководство деятельностью которых он осуществляет, по противодействию киберпреступности. 2. Парламент государства обеспечивает разработку и принятие законов, регулирующих вопросы противодействия киберпреступности, а также контролирует деятельность государственных органов исполнительной власти в пределах своих полномочий. 3. Правительство государства: 1) участвует в определении основных направлений государственной политики в области противодействия киберпреступности; 2) определяет компетенцию государственных органов исполнительной власти, руководство деятельностью которых оно осуществляет, по противодействию киберпреступности; 3) формирует государственные (целевые) программы в области противодействия киберпреступности и обеспечивает их реализацию. 4. Совет безопасности государства проводит стратегическую оценку состояния защищенности личности, общества и государства от внешних и внутренних киберугроз и реализует иные полномочия в области противодействия киберпреступности, установленные законами и нормативными правовыми актами президента. 5. Правоохранительные органы государства осуществляют деятельность по выявлению, предупреждению, пресечению, раскрытию и расследованию киберпреступлений в пределах своей компетенции. 6. Генеральный прокурор государства и подчиненные ему прокуроры в пределах своих полномочий координируют деятельность органов внутренних дел, органов государственной службы безопасности и других правоохранительных органов по противодействию киберпреступности, а также реализуют иные полномочия в области противодействия киберпреступности, установленные законодательством. 7. Судебные органы государства в пределах своей компетенции осуществляют деятельность по выявлению обстоятельств, способствовавших совершению киберпреступлений, и реализуют другие полномочия, установленные законодательством. **8. Иные органы государственной власти и органы местного самоуправления осуществляют противодействие киберпреступности в пределах своих полномочий.** **9. Уполномоченный государственный орган исполнительной власти создает национальный координационный орган по обеспечению кибербезопасности и утверждает положение о нем.** **Вариант 2** ## Статья 5. Организационные основы противодействия киберпреступности ### Статья 5. Организационные основы противодействия киберпреступности **Организационные основы противодействия киберпреступности устанавливаются в соответствии с национальным законодательством.** ## Статья 6. Меры по профилактике киберпреступлений ### Статья 6. Меры по профилактике киберпреступлений Профилактика киберпреступлений осуществляется путем применения следующих основных мер: 1) мониторинг функционирования государственного сегмента информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") в целях предупреждения, выявления и пресечения угроз его устойчивости, безопасности и целостности; 2) мониторинг компьютерных атак на информационную инфраструктуру государства, в том числе критическую информационную инфраструктуру, предупреждение, обнаружение и ликвидация последствий компьютерных атак; 3) выявление и пресечение распространения в информационно-телекоммуникационных сетях, включая сеть "Интернет", информации и (или) материалов, содержащих признаки киберпреступлений (удаление таких материалов и информации); 4) выявление и пресечение распространения в информационно-телекоммуникационных сетях, включая сеть "Интернет", информации и (или) материалов, содержащих признаки преступлений террористической и (или) экстремистской направленности; 5) контроль за деятельностью организаторов распространения информации в сети "Интернет"; 6) контроль за доступом к персональным данным и их обработкой в информационных системах персональных данных; 7) обеспечение безопасности предоставления финансовых услуг в электронной форме; 8) контроль за осуществлением финансовых операций в целях противодействия легализации (отмыванию) доходов, полученных в результате совершения киберпреступлений, финансированию терроризма и финансированию распространения оружия массового уничтожения; 9) контроль за деятельностью бирж цифровых валют (криптовалют); 10) анализ и прогнозирование состояния киберпреступности, обусловливающих ее факторов и принятие мер реагирования; 11) выявление компетентными органами в пределах их полномочий причин и условий, способствующих совершению киберпреступлений, и принятие мер по их устранению; 12) выявление лиц, склонных к совершению киберпреступлений; 13) профилактическая деятельность, направленная на лиц, потерпевших от киберпреступлений, в целях изменения их виктимного поведения; 14) информационно-пропагандистская и консультационная деятельность, в том числе оказание гражданам бесплатной юридической помощи, а также иное содействие гражданам и организациям в области профилактики киберпреступлений; 15) повышение уровня культуры и грамотности в области обеспечения кибербезопасности; 16) привлечение общественных объединений, в том числе кибердружин, организаций и граждан, к деятельности по предупреждению киберпреступлений; 17) совершенствование механизма взаимодействия субъектов профилактики киберпреступлений; 18) принятие государственных программ и программ органов местного самоуправления по профилактике киберпреступлений; 19) специальные меры профилактики киберпреступлений оперативно-розыскного, уголовного, уголовно-процессуального и уголовно-исполнительного характера, применяемые в соответствии с законодательством; 20) мониторинг профилактики киберпреступлений; 21) разработка, внедрение и использование методов и средств технической защиты информации; **22) иные меры, предусмотренные законодательством.** ## Статья 7. Основные направления деятельности государственных органов по повышению эффективности противодействия киберпреступности ### Статья 7. Основные направления деятельности государственных органов по повышению эффективности противодействия киберпреступности Основными направлениями деятельности государственных органов по повышению эффективности противодействия киберпреступности являются: 1) проведение единой государственной политики в области противодействия киберпреступности; 2) совершенствование механизма межведомственного взаимодействия по вопросам реализации государственной политики в области противодействия киберпреступности; 3) совершенствование нормативно-правовой основы противодействия киберпреступности; 4) обеспечение устойчивого, безопасного и целостного функционирования государственного сегмента сети "Интернет"; 5) повышение уровня безопасности и киберустойчивости функционирования информационной инфраструктуры государства, в том числе критической информационной инфраструктуры; 6) совершенствование организации деятельности правоохранительных и судебных органов в области противодействия киберпреступности; 7) совершенствование системы подготовки, профессиональной переподготовки и повышения квалификации кадров правоохранительных и судебных органов в области противодействия киберпреступности; 8) обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; 9) повышение уровня безопасности и киберустойчивости функционирования информационной инфраструктуры организаций финансово-банковской системы; 10) развитие культуры информационной безопасности и кибергигиены у потребителей банковских услуг; 11) взаимодействие государственных органов с провайдерами хостинга, операторами связи, оказывающими услуги по предоставлению доступа к сети "Интернет", операторами поисковых систем, владельцами социальных сетей, регистраторами доменных имен и операторами подвижной радиотелефонной связи; 12) развитие государственно-частного партнерства в области противодействия киберпреступности; 13) повышение эффективности профилактики киберпреступлений; 14) повышение степени информированности общества в области противодействия киберпреступности; 15) повышение уровня правовой грамотности и развитие правосознания граждан в области противодействия киберпреступности, создание атмосферы нетерпимости к совершению киберпреступлений; 16) обеспечение защиты авторских и смежных прав на программы для ЭВМ и базы данных; 17) развитие криптографической деятельности; 18) развитие деятельности по лицензированию, сертификации и стандартизации в области обеспечения информационной безопасности и технической защиты информации в соответствии с международными стандартами; 19) мониторинг законодательства и правоприменительной практики в области противодействия киберпреступности; 20) совершенствование системы образования в области информационной безопасности и применения информационных технологий; 21) развитие научной и научно-технической деятельности в области противодействия киберпреступности; **22) укрепление и расширение международного сотрудничества с иностранными государствами, их правоохранительными органами, специальными службами, судебными и иными компетентными органами, а также с международными организациями в области противодействия киберпреступности.** ## Статья 8. Государственные (целевые) программы и программы органов местного самоуправления в области противодействия киберпреступности ### Статья 8. Государственные (целевые) программы и программы органов местного самоуправления в области противодействия киберпреступности 1. Государственные органы исполнительной власти в целях реализации государственной политики в области противодействия киберпреступности в соответствии с требованиями законодательства в сфере стратегического планирования разрабатывают государственные (целевые) программы в области противодействия киберпреступности. **2. Органы местного самоуправления вправе разрабатывать программы в области противодействия киберпреступности.** ## Статья 9. Уголовная ответственность за киберпреступления ### Вариант 1 ### Статья 9. Уголовная ответственность за киберпреступления Граждане государства, иностранные граждане и лица без гражданства за совершение киберпреступлений несут уголовную ответственность в соответствии с законодательством государства. ## Статья 9. Уголовная ответственность за киберпреступления ### Вариант 2 ### Статья 9. Уголовная ответственность за киберпреступления **1. Граждане государства, иностранные граждане и лица без гражданства за совершение киберпреступлений несут уголовную ответственность в соответствии с законодательством государства.** 2. Юридические лица за совершение киберпреступлений несут уголовную ответственность в соответствии с законодательством государства. 3. Привлечение к уголовной ответственности юридических лиц за совершение киберпреступлений не исключает привлечения к уголовной ответственности физических лиц за совершение данных киберпреступлений, равно как привлечение к уголовной ответственности физических лиц за совершение киберпреступлений не исключает привлечения к уголовной ответственности юридических лиц за совершение данных киберпреступлений. 4. Положения настоящей статьи распространяются на иностранные юридические лица в случаях, предусмотренных законодательством государства. ## Статья 10. Правовая основа международного сотрудничества в области противодействия киберпреступности ## Глава 3. МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО В ОБЛАСТИ ПРОТИВОДЕЙСТВИЯ КИБЕРПРЕСТУПНОСТИ ### Статья 10. Правовая основа международного сотрудничества в области противодействия киберпреступности 1. Правовую основу международного сотрудничества в области противодействия киберпреступности составляют конституция, общепризнанные принципы и нормы международного права, международные договоры государства, настоящий Закон, а также иные нормативные правовые акты. 2. Международное сотрудничество в области противодействия киберпреступности может осуществляться на основе принципа взаимности. ## Статья 11. Цели международного сотрудничества в области противодействия киберпреступности ### Статья 11. Цели международного сотрудничества в области противодействия киберпреступности Государство в соответствии с международными договорами, участником которых оно является, и (или) на основе принципа взаимности сотрудничает с иностранными государствами, их правоохранительными органами, специальными службами, судебными и иными компетентными органами, а также с международными организациями в целях: 1) обеспечения выявления, предупреждения, пресечения, раскрытия, расследования киберпреступлений и осуждения виновных в них лиц; 2) обеспечения информационного суверенитета государства в вопросах противодействия киберпреступности; 3) координации деятельности по противодействию киберпреступности; 4) повышения эффективности противодействия киберпреступности, в том числе преступлениям террористической и экстремистской направленности и их финансированию; 5) предупреждения, выявления и пресечения международных переводов активов, используемых или предназначенных для совершения киберпреступлений, а также полученных в результате совершения киберпреступлений; 6) возврата перемещенных за границу активов, используемых или предназначенных для совершения киберпреступлений, а также полученных в результате совершения киберпреступлений; 7) осуществления деятельности по профилактике киберпреступлений; 8) обеспечения неотвратимости уголовной ответственности за совершение киберпреступлений; 9) совершенствования международно-правовой основы сотрудничества в области противодействия киберпреступности; 10) укрепления и расширения международного сотрудничества в области противодействия киберпреступности. ## Статья 12. Формы международного сотрудничества в области противодействия киберпреступности ### Статья 12. Формы международного сотрудничества в области противодействия киберпреступности Основными формами международного сотрудничества в области противодействия киберпреступности являются: 1) обмен информацией; 2) оказание взаимной правовой помощи и правоохранительного содействия по вопросам противодействия киберпреступности; 3) розыск, задержание и выдача лиц, совершивших киберпреступления, для уголовного преследования или исполнения приговора; 4) передача лица, осужденного к лишению свободы за совершение киберпреступления, для отбывания наказания в государстве, гражданином которого оно является; 5) признание актов судебных и иных компетентных органов иностранных государств по вопросам противодействия киберпреступности; 6) проведение совместных и (или) скоординированных мероприятий в целях выявления, предупреждения, пресечения, раскрытия и расследования киберпреступлений; 7) оказание содействия в предупреждении, выявлении и пресечении международных переводов активов, используемых или предназначенных для совершения киберпреступлений, а также полученных в результате совершения киберпреступлений; 8) оказание содействия в розыске, наложении ареста, конфискации и возврате перемещенных за границу активов, используемых или предназначенных для совершения киберпреступлений, а также полученных в результате совершения киберпреступлений; 9) взаимодействие при осуществлении профилактики киберпреступлений; 10) создание специализированных банков данных и иных информационных банков; 11) оказание методической и технической помощи; 12) содействие в подготовке, профессиональной переподготовке и повышении квалификации кадров в области противодействия киберпреступности; 13) разработка проектов нормативных правовых актов в области противодействия киберпреступности и обмен такими нормативными правовыми актами; 14) проведение совместных научных и научно-технических исследований и мероприятий по вопросам противодействия киберпреступности; 15) обмен передовым опытом в области противодействия киберпреступности. ## Статья 13. Юрисдикция государства в области противодействия киберпреступности ### Статья 13. Юрисдикция государства в области противодействия киберпреступности Государство осуществляет свою юрисдикцию в области противодействия киберпреступности в соответствии с общепризнанными принципами и нормами международного права, а также международными договорами государства в порядке и на основаниях, установленных уголовным и уголовно-процессуальным законодательством. ---