ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 17 февраля 2025 г. N 16-АД25-1-К4
Судья Верховного Суда Российской Федерации Кузьмичев С.И., рассмотрев жалобу защитника комитета информационных технологий Волгоградской области Мищенко К.Л. на вступившие в законную силу постановление заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю (далее - ФСТЭК) России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года, решение судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решение судьи Волгоградского областного суда от 06 сентября 2023 года и постановление судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, вынесенные в отношении комитета информационных технологий Волгоградской области (далее - также комитет) по делу об административном правонарушении, предусмотренном частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях,
установил:
постановлением заместителя руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года N 2-ТЗИ/2023-В, оставленным без изменения решением судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решением судьи Волгоградского областного суда от 06 сентября 2023 года и постановлением судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, комитет информационных технологий Волгоградской области признан виновным в совершении административного правонарушения, предусмотренного частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, и подвергнут административному наказанию в виде административного штрафа в размере 10 000 рублей.
В жалобе, поданной в Верховный Суд Российской Федерации, защитник Мищенко К.Л. ставит вопрос об отмене указанных актов и прекращении производства по делу.
Изучение материалов дела об административном правонарушении и доводов жалобы позволяет прийти к следующим выводам.
В соответствии с частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях (нормы, цитируемые в настоящем постановлении, приведены в редакции, действующей на момент возникновения обстоятельств, послуживших основанием для привлечения комитета к административной ответственности) нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 этой статьи, влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от одной тысячи до двух тысяч рублей; на юридических лиц - от десяти тысяч до пятнадцати тысяч рублей.
Согласно части 4 статьи 6 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" обладатель информации при осуществлении своих прав обязан: соблюдать права и законные интересы иных лиц; принимать меры по защите информации; ограничивать доступ к информации, если такая обязанность установлена федеральными законами.
В силу части 5 статьи 16 названного выше закона требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.
Пунктами 13, 17 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11 февраля 2013 года N 17 (далее - Требования о защите информации), установлено, что для обеспечения защиты информации, содержащейся в информационной системе, проводятся следующие мероприятия: формирование требований к защите информации, содержащейся в информационной системе; разработка системы защиты информации информационной системы; внедрение системы защиты информации информационной системы; аттестация информационной системы по требованиям защиты информации (далее - аттестация информационной системы) и ввод ее в действие; обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы; обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации. Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы этим Требованиям. Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается.
В соответствии с постановлением главы администрации Волгоградской области от 30 марта 2009 года N 306 органами исполнительной власти Волгоградской области эксплуатируется Единая автоматизированная система документооборота (далее - АСЭД).
Комитет информационных технологий Волгоградской области определен ответственным органом исполнительной власти региона за обеспечение информационной безопасности при эксплуатации АСЭД и обеспечивает выполнение функций оператора указанной информационной системы.
В АСЭД обеспечивается обработка информации при исполнении полномочий органов исполнительной власти Волгоградской области, информация, обрабатывается в информационной системе в соответствии с пунктом 9 статьи 14 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", подлежит защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Организация системы защиты информации АСЭД должна соответствовать Требованиям о защите информации. При этом в соответствии с пунктом 15 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах информации, утвержденных постановлением Правительства Российской Федерации от 06 июля 2015 года N 676, и пунктами 13, 17 Требования о защите информации, обязательным условием для эксплуатации информационной системы является проведение аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям.
Как следует из материалов дела, при осуществлении мероприятий контроля в период с 17 по 21 апреля 2023 года в рамках плановой выездной проверки, проведенной на основании приказа Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам от 28 марта 2023 года N < ... > дсп, по адресу: г. < ... > , должностным лицом Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам выявлены допущенные комитетом информационных технологий Волгоградской области нарушения требований по защите информации, установленных частью 5 статьи 16 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", пунктом 15 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 06 июля 2015 года N 676, пунктами 13, 17 Требования о защите информации, а именно: информация в АСЭД обрабатывалась без обеспечения организации системы защиты информации информационной системы, аттестация АСЭД по требованиям безопасности информации не проведена.
О невыполнении требований пунктов 13, 17 Требования о защите информации свидетельствует непредоставление сведений о выданном аттестате соответствия требованиям безопасности информации АСЭД и отсутствие результатов аттестационных испытаний информационной системы.
Указанные обстоятельства подтверждены собранными по делу доказательствами, перечисленными в обжалуемых актах, которым дана оценка на предмет допустимости, достоверности и достаточности по правилам статьи 26.11 Кодекса Российской Федерации об административных правонарушениях.
Вывод должностного лица и судебных инстанций о наличии в деянии комитета информационных технологий Волгоградской области состава административного правонарушения, предусмотренного частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, соответствует фактическим обстоятельствам дела и имеющимся доказательствам.
Требования статьи 24.1 Кодекса Российской Федерации об административных правонарушениях при рассмотрении дела об административном правонарушении соблюдены, на основании полного и всестороннего анализа собранных по делу доказательств установлены все юридически значимые обстоятельства совершения административного правонарушения, предусмотренные статьей 26.1 указанного Кодекса.
В соответствии с частью 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Комитет информационных технологий Волгоградской области, имея возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, не принял все зависящие от него меры по их соблюдению.
Доводы жалобы, имеющие правовое значение, в том числе о допущенных процессуальных нарушениях при проведении проверки были предметом проверки в ходе производства по делу, обоснованно отвергнуты по основаниям, изложенным в состоявшихся по делу актах, установленные обстоятельства и выводы о виновности комитета в совершении вмененного административного правонарушения не опровергают и не ставят под сомнение законность вынесенных решений.
Несогласие заявителя с оценкой установленных по делу обстоятельств не является правовым основанием к отмене обжалуемых актов.
Утверждение заявителя жалобы о том, что АСЭД не является государственной информационной системой, подлежит отклонению.
Информационная система это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (пункт 2 статьи 2 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации").
Информационные системы включают в себя: государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов; муниципальные информационные системы, созданные на основании решения органа местного самоуправления; иные информационные системы (пункт 1 части 1 статьи 13 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации").
Частью 1 статьи 14 названного Федерального закона установлено, что государственные информационные системы создаются в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами, а также в иных установленных федеральными законами целях.
Во исполнение Распоряжения Главы Администрации Волгоградской области от 26 февраля 2008 года N 141-р "Об организационных мероприятиях по созданию комплексной информационной системы "Электронное правительство Волгоградской области" и ее внедрению в государственных органах исполнительной власти Волгоградской области", а также в целях совершенствования делопроизводства и оптимизации работы с документами в органах исполнительной власти Волгоградской области на всех уровнях управления постановлено внедрить единую автоматизированную систему электронного документооборота в делопроизводство органов исполнительной власти Волгоградской области (постановление Главы Администрации Волгоградской области от 30 марта 2009 года N 306 "О вводе в эксплуатацию единой автоматизированной системы электронного документооборота в органах исполнительной власти Волгоградской области").
Таким образом, АСЭД создана в целях осуществления электронного документооборота, то есть в целях реализации полномочий органов исполнительной власти Волгоградской области и обеспечения обмена информацией между этими органами.
При составлении протокола об административном правонарушении законному представителю комитета Кидалову А.Н. разъяснены положения статьи 25.5 Кодекса Российской Федерации об административных правонарушениях.
Вопреки доводам жалобы нарушений норм процессуального закона в ходе производства по делу не допущено, нормы материального права применены правильно.
Срок давности и порядок привлечения к административной ответственности не нарушены.
Административное наказание назначено привлекаемому к административной ответственности лицу в пределах санкции части 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, для юридических лиц.
Жалобы на постановление по делу об административном правонарушении рассмотрены нижестоящими судами в порядке, установленном статьями 30.6, 30.9, 30.16 Кодекса Российской Федерации об административных правонарушениях соответственно.
Обстоятельств, которые в силу пунктов 2 - 4 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях могли бы повлечь изменение или отмену обжалуемых актов, при рассмотрении настоящей жалобы не установлено.
На основании изложенного, руководствуясь статьями 30.13 и 30.17 Кодекса Российской Федерации об административных правонарушениях, судья Верховного Суда Российской Федерации
постановил:
постановление заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю России по Южному и Северо-Кавказскому федеральным округам от 23 мая 2023 года, решение судьи Ворошиловского районного суда г. Волгограда от 25 июля 2023 года, решение судьи Волгоградского областного суда от 06 сентября 2023 года и постановление судьи Четвертого кассационного суда общей юрисдикции от 28 июня 2024 года, вынесенные в отношении комитета информационных технологий Волгоградской области по делу об административном правонарушении, предусмотренном частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, оставить без изменения, жалобу защитника комитета информационных технологий Волгоградской области Мищенко К.Л. - без удовлетворения.
Судья Верховного Суда
Российской Федерации
С.И.КУЗЬМИЧЕВ