Когда кибератака подпадает под международное гуманитарное право (МГП)
- Применение МГП зависит не от средства (кибер), а от контекста: МГП применяется при наличии вооружённого конфликта (международного или негосударственного). Если конфликта нет — действуют нормы международного права прав человека и уголовного права, а не МГП.
- В случаях негосударственного конфликта требуется достаточный уровень организации сторон и интенсивность столкновений; однократная кибератака без связи с военными действиями обычно не делает ситуацию конфликтом.
Критерии отнесения кибератаки к военной операции / «нападению» в рамках МГП
- Нексус к боевым действиям: операция должна быть связана с военными действиями (целевой или фактический вклад в кампанию/операцию стороны конфликта).
- Приписываемость: операция должна быть осуществлена (или контролируема) стороной конфликта либо действующей по её указанию — без атрибуции сложнее квалифицировать как действие стороны в конфликте.
- Эффект/порог вреда: кибератака квалифицируется как «удар»/военная операция, если её эффект эквивалентен применению силы или нападению — например физический ущерб, гибель или ранения людей, разрушение объектов, или существенное нарушение функционирования объектов, приносящее явное военное преимущество атакующей стороне. Операции, приводящие лишь к незначительному перебою сервиса или кражи данных без реального физического вреда, чаще рассматриваются иначе.
- Цель и военное преимущество: если действие намеренно направлено на получение конкретного военного преимущества (нарушение командования, связь, логистики, вывода из строя мощностей противника), оно ближе к военной операции.
- Характер и масштаб (интенсивность): масштаб и длительность вреда, системный характер и координация с другими военными действиями усиливают военную природу операции.
- Объекты: поражение военных целей (включая «двойного назначения» объекты), если объект по характеру и функции вносит эффективный вклад в военные действия и его поражение даёт определённое военное преимущество, может быть законной целью; в противном случае — защита инфраструктуры гражданского назначения.
Дополнительные юридические последствия и правила ведения
- Если операция подпадает под МГП, применимы обязательные принципы: различение (военные цели vs гражданские), пропорциональность (запрет непропорционального ущерба гражданским), принятие предосторожностей и, при возможности, предупреждение гражданских.
- Прямое участие в боевых действиях со стороны гражданских: для привлечения к статусу прямого участия должны быть одновременно соблюдены три условия — порог вреда, непосредственная причинно-следственная связь между действием и вредом, и связь с боевыми действиями (belligerent nexus). Такие лица теряют защиту от непосредственных нападений на период участия.
- Если кибератака не связана с конфликтом или не достигает порога вреда, применяются другие правовые режимы (право гуманитарного вмешательства в мирное время, международное право прав человека, международное право ответственности государств, уголовное право).
Короткие примеры для ориентировки
- Вывод из строя электросети, приводящий к сбоям в госпиталях и гибели людей — высокая вероятность квалификации как военная операция/нападение и применение МГП.
- Кража военных планов через хакерство, использованная в боевых целях — может быть частью военной операции (военная разведка), при условии nexus и приписываемости.
- DDoS на сайт госуслуг, не нарушающий жизнеобеспечения — скорее не подпадает под МГП, регулируется иными нормами.
Вывод: ключевые элементы — наличие вооружённого конфликта, связь операции с боевыми действиями и приписываемость стороне конфликта, а также характер и масштаб вреда (физический ущерб, гибель, существенное нарушение военной или гражданской инфраструктуры), после чего на операцию распространяются правила МГП (различение, пропорциональность, предосторожности).