РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
ДД.ММ.ГГГГ город Петропавловск-Камчатский
Петропавловск-Камчатский городской суд Камчатского края в составе председательствующего судьи Сухоруковой Н.А., при секретаре судебного заседания В., с участием помощника Камчатского транспортного прокурора К.Д.А., рассмотрев в открытом судебном заседании гражданское дело по иску исполняющего обязанности Камчатского транспортного прокурора в защиту прав и законных интересов неопределенного круга лиц к обществу с ограниченной ответственностью <данные изъяты> о возложении обязанности, установил:
исполняющий обязанности Камчатского транспортного прокурора (далее – истец, прокурор) обратился в суд с иском в защиту прав и законных интересов неопределенного круга лиц к обществу с ограниченной ответственностью <данные изъяты> (далее – ООО <данные изъяты>, ответчик, Общество) о возложении обязанности провести в соответствии с ч. 4 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» категорирование эксплуатируемых ответчиком объектов критической информационной инфраструктуры в срок до 31 июня 2026 года; направить в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (Управление ФСТЭК России по Дальневосточному федеральному округу), по утвержденной им форме сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий в соответствии с ч. 5 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» в письменном виде в десятидневный срок со дня принятия ООО <данные изъяты> соответствующего решения.
В обоснование иска указано, что ООО <данные изъяты> является субъектом критической информационной инфраструктуры, в частности эксплуатирующим в ходе ведения хозяйственной деятельности систему охранного видеонаблюдения <данные изъяты>, предназначенную для получения визуальной информации о состоянии периметра зон транспортной безопасности объекта транспортной инфраструктуры, состояния критических элементов, контроля действий сил обеспечения транспортной безопасности на постах. Данная система установлена на объекте транспортной инфраструктуры <данные изъяты> ООО <данные изъяты>, которому ДД.ММ.ГГГГ присвоена 3 категория по транспортной безопасности (реестровый номер – №). Эта система видеонаблюдения используется ответчиком в целях обеспечения безопасности объектов транспортной инфраструктуры, является типовым отраслевым объектом критической информационной инфраструктуры и подлежит категорированию.
В нарушение установленных правовых норм ООО <данные изъяты> категорирование эксплуатируемых объектов критической информационной инфраструктуры не проводилось, сведения о присвоении эксплуатируемым объектам критической информационной инфраструктуры, в том числе вышеназванной системе видеонаблюдения одной из категорий значимости либо об отсутствии необходимости присвоения им одной из категорий значимости в Управление ФСТЭК России по Дальневосточному федеральному округу не направлены. Камчатским транспортным прокурором ДД.ММ.ГГГГ руководителю ООО <данные изъяты> внесено представление об устранении указанных нарушений. Постановлением Управления ФСТЭК России по Дальневосточному федеральному округу от ДД.ММ.ГГГГ, вынесенному по результатам рассмотрения постановления исполняющего обязанности Камчатского транспортного прокурора об административном правонарушении от ДД.ММ.ГГГГ, ООО <данные изъяты> признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 19.7.15 КоАП РФ. Вместе с тем ответчик до настоящего времени не направил в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, сведения о результатах присвоения объектам критической информационной инфраструктуры Российской Федерации одной из категорий значимости, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, либо об отсутствии необходимости присвоения им одной из таких категорий. Данное обстоятельство создает угрозу безопасности для критической информационной инфраструктуры на объекте транспортной инфраструктуры и жителей Камчатского края, работников ООО <данные изъяты>.
В судебном заседании представитель истца помощник Камчатского транспортного прокурора К.Д.А. поддержал заявленные исковые требования, уточнил срок проведения ответчиком категорирования эксплуатируемых объектов критической информационной инфраструктуры до ДД.ММ.ГГГГ.
Ответчик ООО <данные изъяты> в судебное заседание не явился, о времени и месте судебного заседания извещен, представителя для участия не направил, заявлений и ходатайств не представил.
Руководствуясь ст. 167 Гражданского процессуального кодекса Российской Федерации (далее – ГПК РФ), суд полагает возможным рассмотреть дело в отсутствие неявившихся лиц.
Исследовав материалы дела, суд приходит к следующему.
В соответствии с ч. 1 ст. 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.
Федеральным законом от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – Федеральный закон от 26 июля 2017 года № 187-ФЗ) регулируются отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее также – критическая информационная инфраструктура) в целях ее устойчивого функционирования при проведении в отношении ее компьютерных атак.
Под объектами критической информационной инфраструктуры понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2 Федерального закона от 26 июля 2017 года № 187-ФЗ).
К субъектам критической информационной инфраструктуры относятся государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2 Федерального закона от 26 июля 2017 года № 187-ФЗ).
В силу ч. 1 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.
Согласно ч. 2 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ категорирование осуществляется исходя из социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги; политической значимости, выражающейся в оценке возможного причинения ущерба интересам Российской Федерации в вопросах внутренней и внешней политики; экономической значимости, выражающейся в оценке возможного причинения прямого и косвенного ущерба субъектам критической информационной инфраструктуры и (или) бюджетам Российской Федерации; экологической значимости, выражающейся в оценке уровня воздействия на окружающую среду; значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка.
В соответствии с ч. 4 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ субъекты критической информационной инфраструктуры в соответствии с критериями значимости и показателями их значений, порядком осуществления категорирования, перечнями типовых отраслевых объектов критической информационной инфраструктуры и отраслевыми особенностями категорирования объектов критической информационной инфраструктуры присваивают одну из категорий значимости принадлежащим им на праве собственности, аренды или ином законном основании объектам критической информационной инфраструктуры. Если объект критической информационной инфраструктуры не соответствует критериям значимости, показателям этих критериев и их значениям, ему не присваивается ни одна из таких категорий.
Исходя из п. 2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 года № 127 (далее – Правила № 127), категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.
Категорированию подлежат объекты критической информационной инфраструктуры, соответствующие типам информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, включенным в перечни типовых отраслевых объектов критической информационной инфраструктуры, предусмотренные п. 4 ч. 2 ст. 6 Федерального закона от 26 июля 2017 года № 187-ФЗ (далее – перечни типовых отраслевых объектов критической информационной инфраструктуры) (п. 3 Правил № 127).
Определение категорий значимости объектов критической информационной инфраструктуры (далее – категория значимости) осуществляется на основании показателей критериев значимости объектов критической информационной инфраструктуры и их значений, предусмотренных перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 8 февраля 2018 года № 127 (п. 4 Правил № 127).
В соответствии с п. 5 Правил № 127 категорирование включает в себя: выявление информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, соответствующих типовым объектам критической информационной инфраструктуры, включенным в перечни типовых отраслевых объектов критической информационной инфраструктуры; оценку в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры; присвоение каждому из объектов критической информационной инфраструктуры одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости.
Согласно п. 11 Правил № 127 категорирование проводится постоянно действующей комиссией, созданной по решению руководителя субъекта критической информационной инфраструктуры.
В силу п. 16 Правил № 127 решение комиссии по категорированию оформляется актом, который должен содержать сведения об объекте критической информационной инфраструктуры, сведения о присвоенной объекту критической информационной инфраструктуры категории значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. Допускается оформление единого акта по результатам категорирования нескольких объектов критической информационной инфраструктуры, принадлежащих одному субъекту критической информационной инфраструктуры. Акт подписывается членами комиссии по категорированию и утверждается руководителем субъекта критической информационной инфраструктуры. Субъект критической информационной инфраструктуры обеспечивает хранение акта до вывода из эксплуатации объекта критической информационной инфраструктуры или до изменения категории значимости.
Исходя из ч. 5 ст. 7 Федерального закона от 26 июля 2017 года № 187-ФЗ сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий субъекты критической информационной инфраструктуры в письменном виде в десятидневный срок со дня принятия ими соответствующего решения направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме.
Аналогичные положения содержатся в пунктах 17, 18 Правил № 127.
Судом установлено и подтверждается имеющимися в материалах гражданского дела доказательствами, что субъектов критической информационной инфраструктуры – объектом транспортной инфраструктуры <данные изъяты> ООО <данные изъяты>, относящимся к 3 категории по транспортной безопасности с ДД.ММ.ГГГГ и включенным в реестр категорированных объектов транспортной безопасности (реестровый номер №), используются в числе прочего технические системы обеспечения транспортной безопасности, состоящие из систем видеонаблюдения – 12 видеокамер, оснащенных ИК-подсветкой и датчиками движения, выпускаемых группой компаний <данные изъяты>.
Установленная в зоне транспортной безопасности система видеонаблюдения объекта транспортной инфраструктуры <данные изъяты> ООО <данные изъяты> предназначена для получения визуальной информации о состоянии периметра зоны транспортной безопасности объекта транспортной инфраструктуры, критических элементов объекта транспортной инфраструктуры, а также для контроля действий сил обеспечения транспортной безопасности на постах объекта транспортной инфраструктуры и ПУ обеспечения транспортной безопасности объекта транспортной инфраструктуры.
Перечень типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации утвержден распоряжением Правительства Российской Федерации от 26 февраля 2026 года № 360-р.
До настоящего времени категорирование эксплуатируемых ООО <данные изъяты> объектов критической информационной инфраструктуры не проведено. Доказательств обратного ответчиком в материалы дела не представлено.
Истцом ДД.ММ.ГГГГ внесено ответчику представление, одним из требований которого являлось принять меры к устранению нарушений федерального законодательства – провести категорирование эксплуатируемых объектов критической информационной инфраструктуры, с которым ответчик ответом от ДД.ММ.ГГГГ согласился, выразив решение о выполнении всех требований представления.
Постановлением Управления ФСТЭК России по Дальневосточному федеральному округу от ДД.ММ.ГГГГ ООО <данные изъяты> признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 19.7.15 Кодекса Российской Федерации об административных правонарушениях – непредставление или нарушение сроков представления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, сведений о результатах присвоения объекту критической информационной инфраструктуры Российской Федерации одной из категорий значимости, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, либо об отсутствии необходимости присвоения ему одной из таких категорий либо представление недостоверных сведений.
Принимая во внимание, что объект транспортной инфраструктуры <данные изъяты> ООО <данные изъяты> относится к субъектам критической информационной инфраструктуры 3 категории по транспортной безопасности, следовательно, эксплуатируемые ООО <данные изъяты> объекты в целях обеспечения транспортной безопасности на объекте транспортной инфраструктуры относятся к типовым объектам критической информационной инфраструктуры и подлежат категорированию.
Оценив исследованные в ходе судебного разбирательства доказательства в их совокупности, принимая во внимание вышеуказанные правовые нормы, учитывая, что неправомерным бездействием ответчика, выразившимся в непроведении категорирования эксплуатируемых объектов критической информационной инфраструктуры и ненаправлении соответствующих сведений в уполномоченный орган, создается реальная угроза безопасности критической информационной инфраструктуры на объекте транспортной инфраструктуры, и тем самым нарушаются права неопределенного круга лиц, суд полагает исковые требования Камчатского транспортного прокурора обоснованными и подлежащими удовлетворению в полном объеме.
В соответствии со ст. 206 ГПК РФ суд при принятии решения, обязывающего ответчика совершить определенные действия, устанавливает в нем срок, в течение которого решение должно быть исполнено.
Учитывая объем мероприятий, необходимых для установления соответствия объектов критической информационной инфраструктуры критериям значимости и показателям их значений, присвоения им одной из категорий значимости, категорирования эксплуатируемых ООО <данные изъяты> объектов критической информационной инфраструктуры, суд полагает необходимым установить срок совершения поименованных действий до ДД.ММ.ГГГГ.
Руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд решил:
иск исполняющего обязанности Камчатского транспортного прокурора удовлетворить.
Возложить на общество с ограниченной ответственностью <данные изъяты> (ИНН №, ОГРН №) обязанность:
- провести категорирование эксплуатируемых обществом с ограниченной ответственностью <данные изъяты> объектов критической информационной инфраструктуры в соответствии с частью 4 статьи 7 Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» в срок до ДД.ММ.ГГГГ;
- направить в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (Управление ФСТЭК России по Дальневосточному федеральному округу), по утвержденной им форме сведения о результатах присвоения объектам критической информационной инфраструктуры, эксплуатируемым обществом с ограниченной ответственностью <данные изъяты>, одной из категорий значимости либо об отсутствии необходимости присвоения им одной из таких категорий в соответствии с частью 5 статьи 7 Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» в десятидневный срок со дня принятия обществом с ограниченной ответственностью <данные изъяты> соответствующего решения.
Решение может быть обжаловано в Камчатский краевой суд через Петропавловск-Камчатский городской суд Камчатского края в течение месяца со дня составления мотивированного решения суда.
Мотивированное решение составлено ДД.ММ.ГГГГ.
Судья Н.А. Сухорукова