| |
| 16-ad25-1-k4_17.02.2025 [2026/05/26 15:32] – создано - внешнее изменение 127.0.0.1 | 16-ad25-1-k4_17.02.2025 [2026/10/12 00:14] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 |
|---|
| ====== Постановление Верховного Суда РФ от 17.02.2025 № 16-АД25-1-К4 (О привлечении оператора государственной информационной системы к административной ответственности по ч. 6 ст. 13.12 КоАП РФ за эксплуатацию ГИС без проведения аттестации по требованиям безопасности информации) ====== | |
| |
| Судья Верховного Суда Российской Федерации Кузьмичев С.И., рассмотрев жалобу защитника комитета информационных технологий Волгоградской области Мищенко К.Л. на вступившие в законную силу постановление заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю (далее - ФСТЭК) России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года, решение судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решение судьи Волгоградского областного суда от 06 сентября 2023 года и постановление судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, вынесенные в отношении комитета информационных технологий Волгоградской области (далее - также комитет) по делу об административном правонарушении, предусмотренном частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, | |
| |
| **установил:** | |
| |
| постановлением заместителя руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года N 2-ТЗИ/2023-В, оставленным без изменения решением судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решением судьи Волгоградского областного суда от 06 сентября 2023 года и постановлением судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, комитет информационных технологий Волгоградской области признан виновным в совершении административного правонарушения, предусмотренного частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, и подвергнут административному наказанию в виде административного штрафа в размере 10 000 рублей. | |
| |
| В жалобе, поданной в Верховный Суд Российской Федерации, защитник Мищенко К.Л. ставит вопрос об отмене указанных актов и прекращении производства по делу. | |
| |
| Изучение материалов дела об административном правонарушении и доводов жалобы позволяет прийти к следующим выводам. | |
| |
| В соответствии с частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях (нормы, цитируемые в настоящем постановлении, приведены в редакции, действующей на момент возникновения обстоятельств, послуживших основанием для привлечения комитета к административной ответственности) нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 этой статьи, влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от одной тысячи до двух тысяч рублей; на юридических лиц - от десяти тысяч до пятнадцати тысяч рублей. | |
| |
| Согласно части 4 статьи 6 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" обладатель информации при осуществлении своих прав обязан: соблюдать права и законные интересы иных лиц; принимать меры по защите информации; ограничивать доступ к информации, если такая обязанность установлена федеральными законами. | |
| |
| В силу части 5 статьи 16 названного выше закона требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям. | |
| |
| Пунктами 13, 17 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11 февраля 2013 года N 17 (далее - Требования о защите информации), установлено, что для обеспечения защиты информации, содержащейся в информационной системе, проводятся следующие мероприятия: формирование требований к защите информации, содержащейся в информационной системе; разработка системы защиты информации информационной системы; внедрение системы защиты информации информационной системы; аттестация информационной системы по требованиям защиты информации (далее - аттестация информационной системы) и ввод ее в действие; обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы; обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации. Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы этим Требованиям. Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается. | |
| |
| В соответствии с постановлением главы администрации Волгоградской области от 30 марта 2009 года N 306 органами исполнительной власти Волгоградской области эксплуатируется Единая автоматизированная система документооборота (далее - АСЭД). | |
| |
| Комитет информационных технологий Волгоградской области определен ответственным органом исполнительной власти региона за обеспечение информационной безопасности при эксплуатации АСЭД и обеспечивает выполнение функций оператора указанной информационной системы. | |
| |
| В АСЭД обеспечивается обработка информации при исполнении полномочий органов исполнительной власти Волгоградской области, информация, обрабатывается в информационной системе в соответствии с пунктом 9 статьи 14 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", подлежит защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Организация системы защиты информации АСЭД должна соответствовать Требованиям о защите информации. При этом в соответствии с пунктом 15 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах информации, утвержденных постановлением Правительства Российской Федерации от 06 июля 2015 года N 676, и пунктами 13, 17 Требования о защите информации, обязательным условием для эксплуатации информационной системы является проведение аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. | |
| |
| Как следует из материалов дела, при осуществлении мероприятий контроля в период с 17 по 21 апреля 2023 года в рамках плановой выездной проверки, проведенной на основании приказа Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам от 28 марта 2023 года N <...>дсп, по адресу: г. <...>, должностным лицом Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам выявлены допущенные комитетом информационных технологий Волгоградской области нарушения требований по защите информации, установленных частью 5 статьи 16 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", пунктом 15 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 06 июля 2015 года N 676, пунктами 13, 17 Требования о защите информации, а именно: информация в АСЭД обрабатывалась без обеспечения организации системы защиты информации информационной системы, аттестация АСЭД по требованиям безопасности информации не проведена. | |
| |
| О невыполнении требований пунктов 13, 17 Требования о защите информации свидетельствует непредоставление сведений о выданном аттестате соответствия требованиям безопасности информации АСЭД и отсутствие результатов аттестационных испытаний информационной системы. | |
| |
| Указанные обстоятельства подтверждены собранными по делу доказательствами, перечисленными в обжалуемых актах, которым дана оценка на предмет допустимости, достоверности и достаточности по правилам статьи 26.11 Кодекса Российской Федерации об административных правонарушениях. | |
| |
| Вывод должностного лица и судебных инстанций о наличии в деянии комитета информационных технологий Волгоградской области состава административного правонарушения, предусмотренного частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, соответствует фактическим обстоятельствам дела и имеющимся доказательствам. | |
| |
| Требования статьи 24.1 Кодекса Российской Федерации об административных правонарушениях при рассмотрении дела об административном правонарушении соблюдены, на основании полного и всестороннего анализа собранных по делу доказательств установлены все юридически значимые обстоятельства совершения административного правонарушения, предусмотренные статьей 26.1 указанного Кодекса. | |
| |
| В соответствии с частью 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. | |
| |
| Комитет информационных технологий Волгоградской области, имея возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, не принял все зависящие от него меры по их соблюдению. | |
| |
| Доводы жалобы, имеющие правовое значение, в том числе о допущенных процессуальных нарушениях при проведении проверки были предметом проверки в ходе производства по делу, обоснованно отвергнуты по основаниям, изложенным в состоявшихся по делу актах, установленные обстоятельства и выводы о виновности комитета в совершении вмененного административного правонарушения не опровергают и не ставят под сомнение законность вынесенных решений. | |
| |
| Несогласие заявителя с оценкой установленных по делу обстоятельств не является правовым основанием к отмене обжалуемых актов. | |
| |
| Утверждение заявителя жалобы о том, что АСЭД не является государственной информационной системой, подлежит отклонению. | |
| |
| Информационная система это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (пункт 2 статьи 2 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации"). | |
| |
| Информационные системы включают в себя: государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов; муниципальные информационные системы, созданные на основании решения органа местного самоуправления; иные информационные системы (пункт 1 части 1 статьи 13 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации"). | |
| |
| Частью 1 статьи 14 названного Федерального закона установлено, что государственные информационные системы создаются в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами, а также в иных установленных федеральными законами целях. | |
| |
| Во исполнение Распоряжения Главы Администрации Волгоградской области от 26 февраля 2008 года N 141-р "Об организационных мероприятиях по созданию комплексной информационной системы "Электронное правительство Волгоградской области" и ее внедрению в государственных органах исполнительной власти Волгоградской области", а также в целях совершенствования делопроизводства и оптимизации работы с документами в органах исполнительной власти Волгоградской области на всех уровнях управления постановлено внедрить единую автоматизированную систему электронного документооборота в делопроизводство органов исполнительной власти Волгоградской области (постановление Главы Администрации Волгоградской области от 30 марта 2009 года N 306 "О вводе в эксплуатацию единой автоматизированной системы электронного документооборота в органах исполнительной власти Волгоградской области"). | |
| |
| Таким образом, АСЭД создана в целях осуществления электронного документооборота, то есть в целях реализации полномочий органов исполнительной власти Волгоградской области и обеспечения обмена информацией между этими органами. | |
| |
| При составлении протокола об административном правонарушении законному представителю комитета Кидалову А.Н. разъяснены положения статьи 25.5 Кодекса Российской Федерации об административных правонарушениях. | |
| |
| Вопреки доводам жалобы нарушений норм процессуального закона в ходе производства по делу не допущено, нормы материального права применены правильно. | |
| |
| Срок давности и порядок привлечения к административной ответственности не нарушены. | |
| |
| Административное наказание назначено привлекаемому к административной ответственности лицу в пределах санкции части 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, для юридических лиц. | |
| |
| Жалобы на постановление по делу об административном правонарушении рассмотрены нижестоящими судами в порядке, установленном статьями 30.6, 30.9, 30.16 Кодекса Российской Федерации об административных правонарушениях соответственно. | |
| |
| Обстоятельств, которые в силу пунктов 2 - 4 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях могли бы повлечь изменение или отмену обжалуемых актов, при рассмотрении настоящей жалобы не установлено. | |
| |
| На основании изложенного, руководствуясь статьями 30.13 и 30.17 Кодекса Российской Федерации об административных правонарушениях, судья Верховного Суда Российской Федерации | |
| |
| **постановил:** | |
| |
| постановление заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года, решение судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решение судьи Волгоградского областного суда от 06 сентября 2023 года и постановление судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, вынесенные в отношении комитета информационных технологий Волгоградской области по делу об административном правонарушении, предусмотренном частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, оставить без изменения, жалобу защитника комитета информационных технологий Волгоградской области Мищенко К.Л. - без удовлетворения. | |
| |
| Судья Верховного Суда\\ | |
| Российской Федерации\\ | |
| С.И.Кузьмичев | |
| |
| {{tag> | |
| системы | |
| инфобез | |
| надзор | |
| ответственность | |
| принципы | |
| }} | |
| |