Дело № 1-120/2026

1-120/2026

УИД 02RS0001-01-2026-001573-93

ПРИГОВОР

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

11 июня 2026 г. г. Горно-Алтайск

Горно-Алтайский городской суд Республики Алтай в составе председательствующего судьи Кривякова А.В.

с участием государственного обвинителя Шараповой М.В., подсудимого Купчина В.А., защитника – адвоката Сахно М.В., при секретаре Маймановой А.А., рассмотрев в открытом судебном заседании уголовное дело в отношении

Купчина ФИО27, <данные изъяты> не судимого, с мерой пресечения в виде подписки о невыезде и надлежащем поведении, обвиняемого в совершении преступлений, обвиняемого в совершении преступлений, предусмотренных ч.4 ст.274.1, ч.2 ст.274.1 УК РФ,

УСТАНОВИЛ:

Купчин В.А. совершил нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации; а также неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекший причинение вреда критической информационной инфраструктуре Российской Федерации. Указанные преступления совершены при следующих обстоятельствах.

Так, в соответствии с ч.1 ст.23 и ч.1 ст.24 Конституции Российской Федерации – каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Согласно ч.1, 2, 3 ст.5, ч.1, 2, 5, 8, 9 ст.9, ч.1, 2, п.1 ч.4 ст.16 и ст.17 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации. Нарушение требований указанного федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно п.1 ст.3, ч.2 ст.5, ст.7, ч.1 ст.19 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с ч.1, 2, 3, 3.1, 4 ст.13 Федерального закона от ДД.ММ.ГГГГ № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее – ФЗ «Об основах охраны здоровья граждан в Российской Федерации»), сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных ч.3 и 4 настоящей статьи. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. После смерти гражданина допускается разглашение сведений, составляющих врачебную тайну, супругу (супруге), близким родственникам (детям, родителям, усыновленным, усыновителям, родным братьям и родным сестрам, внукам, дедушкам, бабушкам) либо иным лицам, указанным гражданином или его законным представителем в письменном согласии на разглашение сведений, составляющих врачебную тайну, или информированном добровольном согласии на медицинское вмешательство, по их запросу, если гражданин или его законный представитель не запретил разглашение сведений, составляющих врачебную тайну. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается: в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю, с учетом положений п.1 ч.9 ст.20 настоящего федерального закона; при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений; по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществления контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно, а также в связи с исполнении осужденным обязанности пройти лечение от наркомании и медицинскую и (или) социальную реабилитацию, по запросу органов внутренних дел в связи с осуществлением административного надзора за лицами, освобожденными из мест лишения свободы, либо в связи с участием в наблюдении за лицами, больными алкоголизмом и (или) наркоманией и представляющими опасность для окружающих, за лицами, страдающими хроническими и затяжными психическими расстройствами с тяжелыми стойкими или часто обостряющимися болезненными проявлениями, в отношении которых установлено диспансерное наблюдение в связи со склонностью таких лиц к совершению общественно опасных действий, в целях предупреждениях совершения указанными лицами преступлений и административных правонарушений, а также в связи с проверкой зарегистрированных в установленном порядке заявлений и сообщений о совершенных лицами, страдающими хроническими и затяжными психическими расстройствами с тяжелыми стойкими или часто обостряющимися болезненными проявлениями, в отношении которых установлено диспансерное наблюдение в связи со склонностью таких лиц к совершению общественно опасных действий, преступлениях, административных правонарушениях и о происшествиях, разрешение которых отнесено к компетенции полиции; в целях осуществления уполномоченными федеральными органами исполнительной власти контроля за исполнением лицами, признанными больными наркоманией либо потребляющими наркотические средства или психотропные вещества без назначения врача либо новые потенциально опасные психоактивные вещества, возложенной на них при назначении административного наказания судом обязанности пройти лечение от наркомании, диагностику, профилактические мероприятия и (или) медицинскую реабилитацию; в случае оказания медицинской помощи несовершеннолетнему в соответствии с п.2 ч.2 ст.20 настоящего федерального закона, а также несовершеннолетнему, не достигшему возраста, установленного ч.2 ст.54 настоящего федерального закона, для информирования одного из его родителей или иного законного представителя; в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий; о поступлении пациента, который по состоянию здоровья, возрасту или иным причинам не может сообщить данные о своей личности; о смерти пациента, личность которого не установлена; о лице, страдающем психическим расстройством, в отношении которого судом назначены принудительные меры медицинского характера, или о лице, страдающем хроническим и затяжным психическим расстройством с тяжелыми стойкими или часто обостряющимися болезненными проявлениями, в отношении которого установлено диспансерное наблюдение в связи со склонностью такого лица к совершению общественно опасных действий; в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти и федеральных государственных органов, в которых федеральным законом предусмотрена военная и приравненная к ней служба; в целях расследования несчастного случая на производстве и профессионального заболевания, а также несчастного случая с обучающимся во время пребывания в организации, осуществляющей образовательную деятельность, и в соответствии с ч.6 ст.34.1 Федерального закона от ДД.ММ.ГГГГ № 329-ФЗ «О физической культуре и спорте в Российской Федерации» несчастного случая с лицом, проходящим спортивную подготовку и не состоящим в трудовых отношениях с физкультурно-спортивной организацией, не осуществляющей спортивной подготовки и являющейся заказчиком услуг по спортивной подготовке, во время прохождения таким лицом спортивной подготовки в организации, осуществляющей спортивную подготовку, в том числе во время его участия в спортивных соревнованиях, предусмотренных реализуемыми программами спортивной подготовки; при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных; в целях осуществления учета и контроля в системе обязательного социального страхования; в целях осуществления контроля качества и безопасности медицинской деятельности в соответствии с настоящим федеральным законом.

Согласно п.5 ст.78, п.4 ч.1 ст.79, ч.3 ст.91 ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинская организация имеет право создавать медицинские информационные системы, содержащие данные о пациентах, об оказываемой им медицинской помощи, о медицинской деятельности медицинских организаций с соблюдением требований, установленных законодательством Российской Федерации в области персональных данных, и соблюдением врачебной тайны. Медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах. Операторами информационных систем в сфере здравоохранения являются уполномоченный федеральный орган исполнительной власти, иные федеральные органы исполнительной власти в сфере охраны здоровья и их территориальные органы, исполнительные органы субъекта Российской Федерации, уполномоченные высшим исполнительным органом субъекта Российской Федерации на создание, развитие и эксплуатацию государственной информационной системы в сфере здравоохранения субъекта Российской Федерации (далее – уполномоченные исполнительные органы субъекта Российской Федерации), организации, назначенные указанными органами, органы управления Федерального фонда обязательного медицинского страхования и территориальных фондов обязательного медицинского страхования в части, касающейся персонифицированного учета в системе обязательного медицинского страхования, медицинские организации и фармацевтические организации.

В соответствии со ст.2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – ФЗ «О безопасности критической информационной инфраструктуры») субъекты критической информационной инфраструктуры – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем и сетей. Объекты критической информационной инфраструктуры – информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. В соответствии со ст.14 указанного Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ, нарушение требований данного федерального закона и принятых в соответствии с ним иных нормативных правовых актов влечет за собой ответственность в соответствии с законодательством Российской Федерации.

Казенное учреждение здравоохранения Республики Алтай «Медицинский информационно-аналитический центр» (далее – КУЗ РА «МИАЦ») осуществляет деятельность в сфере здравоохранения и согласно ст.2 ФЗ «О безопасности критической информационной инфраструктуры» является субъектом критической информационной инфраструктуры Российской Федерации.

КУЗ РА «МИАЦ» принадлежит информационная система «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» (далее – «РС ЕГИСЗ РА»), прошедшая ДД.ММ.ГГГГ в соответствии со ст.7 ФЗ «О безопасности критической информационной инфраструктуры» и Постановлением Правительства Российской Федерации от ДД.ММ.ГГГГ № «Об утверждении правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» категорирование объекта критической информационной инфраструктуры Российской Федерации с присвоением второй категории значимости с регистрационным номером 010723/7/1/А, соответственно, «РС ЕГИСЗ РА» является объектом критической информационной инфраструктуры Российской Федерации.

В соответствии с приказом №-од от ДД.ММ.ГГГГ Министерства здравоохранения Республики Алтай «Об утверждении Положения о Региональном сегменте Единой государственной информационной системы в сфере здравоохранения Республики Алтай и признании утратившими силу некоторых приказов Министерства здравоохранения Республики Алтай» (далее – приказ Министерства здравоохранения Республики Алтай №-од от ДД.ММ.ГГГГ), «РС ЕГИСЗ РА» включает в себя электронный сервис «Региональная медицинская информационная система» (далее – электронный сервис «РМИС»), предназначенный для документирования с помощью информационных технологий процессов обследования, диагностики и лечения пациентов медицинских организаций Республики Алтай с использованием функций ведения картотеки пациентов медицинских организаций, отображения истории обращений, поставленных диагнозов, оказанных услуг, результатов лечения, автоматизации учета прикрепления пациентов к участкам обслуживания, контроля и экспертизы качества лечения, управления назначениями, формирования плана лечения пациента с возможностью использования шаблонов моделей лечения, составления планов загрузки и освобождения койко-мест по отделениям стационара и их корректировки, планирования госпитализации пациентов, записи пациентов на госпитализацию с соблюдением баланса загруженности коечного фонда, записи пациентов на прием к врачу поликлиники для наблюдения после выписки из стационара, ведения журнала услуг медицинских услуг в рамках оказания скорой и неотложной медицинской помощи, учета полученных и выданных листов временной нетрудоспособности, учета видов финансирования, формирования регламентированных отчетов для руководства и для контролирующих организаций, ведений номенклатуры лекарственных средств и изделий медицинского назначения, формирования отчетов по эффективности работы медицинских организаций Республики Алтай.

Согласно п.32, 35, 37 приказа Министерства здравоохранения Республики Алтай №-од от ДД.ММ.ГГГГ, защита информации в «РС ЕГИСЗ РА» обеспечивается в соответствии с требованиями законодательства Российской Федерации в области информационной безопасности. Участники «РС ЕГИСЗ РА» – физические лица несут полную ответственность за все действия, совершенные с «РС ЕГИСЗ РА» от их имени «учетной записи». Участники «РС ЕГИСЗ РА» обязаны обеспечить защиту информации, содержащейся в информационных системах, на соответствующем уровне от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с действующим законодательством Российской Федерации самостоятельно за счет собственных средств.

В соответствии с приказом Министерства здравоохранения Республики Алтай №-од от ДД.ММ.ГГГГ в перечень участников «РС ЕГИСЗ РА», подведомственных Министерству здравоохранения Республики Алтай, входит бюджетное учреждение здравоохранения Республики Алтай «Республиканская больница» (далее – БУЗ РА «Республиканская больница»).

Согласно приложению № к акту категорирования объекта критической информационной инфраструктуры от ДД.ММ.ГГГГ «РС ЕГИСЗ РА» как основную угрозу безопасности, содержащейся в ней информации, имеет угрозу несанкционированного копирования защищаемой информации.

ДД.ММ.ГГГГ Купчин В.А. на основании трудового договора № от ДД.ММ.ГГГГ, а также приказа № от ДД.ММ.ГГГГ принят на должность системного администратора БУЗ РА «Республиканская больница» с испытательным сроком на 3 месяца.

Дополнительным соглашением от ДД.ММ.ГГГГ к трудовому договору № от ДД.ММ.ГГГГ данный договор изложен в новой редакции, в соответствии с которой системный администратор обязуется не разглашать охраняемую законом тайну (государственную, коммерческую, служебную и иную тайну), ставшую известной работнику в связи с исполнением им трудовых обязанностей (п.7.1.), не разглашать сведения о факте обращения гражданина за оказанием медицинской помощью, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных действующим законодательством.

ДД.ММ.ГГГГ на основании дополнительного соглашения к трудовому договору № от ДД.ММ.ГГГГ и приказа о переводе работника на другую работу от ДД.ММ.ГГГГ № л/с 5 Купчин В.А. переведен на должность главного специалиста по защите информации отдела информационных технологий БУЗ РА «Республиканская больница». В соответствии с данными дополнительным соглашением от ДД.ММ.ГГГГ для выполнения своих должностных обязанностей Купчин В.А. в качестве главного специалиста по защите информации отдела информационных технологий БУЗ РА «Республиканская больница» выполняет, в том числе следующие обязанности: руководит выполнением работ по комплексной защите информации в учреждении, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих тайну; участвует в разработке технической политики и определений перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну; участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации; выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик; организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации; выполняет работы по внедрению специальных технических, а также программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем учреждения; участвует в проверке, приемке и освоении вновь вводимого в эксплуатацию оборудованию «РС ЕГИСЗ РА» в учреждении; обеспечивает взаимодействие с пользователями по вопросам обработки персональных данных и защиты информации в учреждении; присутствует и контролирует внесение изменений в конфигурацию (модификацию) основных и вспомогательных технических средств системы «РС ЕГИСЗ РА» на уровне учреждения; докладывает об имевших место попытках несанкционированного доступа к информации и техническим средствам «РС ЕГИСЗ РА» по скрытым оперативным каналам передачи данных и ведет их учет; организует первичное расследование (сбор следов, фактов) инцидентов информационной безопасности в учреждении; участвует в расследовании фактов несанкционированного доступа в составе рабочей группы системы информационной безопасности в учреждении; осуществляет контроль за актуальностью, имеющейся в учреждении документации в области защиты информации, её пересмотр, согласование с администратором информационной безопасности системы информационной безопасности «РС ЕГИСЗ РА»; обучает сотрудников учреждения приемам и методам безопасной работы в «РС ЕГИСЗ РА»; осуществляет учет и периодический контроль за составом и полномочиями и пользователей различных компонентов «РС ЕГИСЗ РА» в учреждении (медицинская информационная система Республики Алтай (МИС) и другие прикладные компоненты); осуществляет локальное и удаленное управление всеми средствами защиты из состава системы информационной безопасности «РС ЕГИСЗ РА» в учреждении; ведет электронные журналы учета работы пользователей автоматизированной системы, печати пользователями документов, идентификаторов и паролей доступа пользователей к техническим средствам, идентификаторов и паролей доступа администратора к техническим средствам, регламентных работ с системой информационной безопасности «РС ЕГИСЗ РА», учета неисправностей системы информационной безопасности «РС ЕГИСЗ РА» в учреждении; периодически тестирует функции системы информационной безопасности «РС ЕГИСЗ РА» при изменении программной среды и пользователя информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа; является администратором информационной безопасности, осуществляет контроль за обеспечением безопасности персональных данных в информационных системах, антивирусной проверкой, и других мероприятий по защите информации в учреждении.

Купчин В.А. ознакомлен с правилами внутреннего трудового распорядка БУЗ РА «Республиканская больница», утвержденными приказом БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ №, согласно которым он обязан соблюдать установленный законодательством и локальными нормативными актами порядок работы с конфиденциальной информацией, соблюдать правила неразглашения медицинской, служебной и коммерческой тайны.

Кроме того, ДД.ММ.ГГГГ Купчин В.А. добровольно принял на себя обязательства: не передавать (в любом виде), изменять (модифицировать) и не разглашать третьим лицам и работникам БУЗ РА «Республиканская больница», не имеющим на это право в силу выполняемых ими должностных обязанностей или в соответствии с решением руководителя, информацию, содержащую персональные данные сотрудников (или пациентов), (за исключением собственных данных), которая ему доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей; в случае попытки третьих лиц и работников БУЗ РА «Республиканская больница», не имеющих на это право, получить от него информацию, содержащую персональные данные, немедленно сообщать об этом факте своему непосредственному или (в случае отсутствия непосредственного) вышестоящему руководителю; не использовать информацию, содержащую персональные данные, с целью получения выгоды; выполнять требования закона и иных нормативных актов Российской Федерации, а также внутренних документов БУЗ РА «Республиканская больница», регламентирующих вопросы защиты интересов сотрудников или (пациентов), порядка обработки и защиты персональных данных; после прекращения его прав на допуск к информации, содержащей персональные данные (переход на должность, не предусматривающую доступ к персональным данным или прекращения трудового договора), не обрабатывать, не разглашать и не передавать третьим лицам и неуполномоченным на это работникам БУЗ РА «Республиканская больница», известную ему информацию, содержащую персональные данные, о чем он подписал обязательство о неразглашении информации, содержащей персональные данные.

ДД.ММ.ГГГГ не позднее 12 часов 47 минут Купчину В.А., находящемуся на своем рабочем месте в здании БУЗ РА «Республиканская больница» по адресу: <адрес>, от ранее ему знакомого Свидетель №2, не имеющего доступа к сведениям, содержащимся в электронном сервисе «РМИС», входящего в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации, в мессенджере «Telegram» поступило электронное сообщение с просьбой выяснить состояние здоровья Свидетель №1, ДД.ММ.ГГГГ года рождения.

Сразу после чего у Купчина В.А. возник умысел на незаконное получение и передачу иному лицу компьютерной информации о состоянии здоровья Свидетель №1, составляющей врачебную тайну и содержащейся в электронном сервисе «РМИС», входящего в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации, то есть на нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам.

Реализуя свой умысел, ДД.ММ.ГГГГ не позднее 12 часов 49 минут, Купчин В.А., находясь на своем рабочем месте в отделе информационных технологий БУЗ РА «Республиканская больница» по адресу: <адрес>, занимая должность системного администратора отдела информационных технологий БУЗ РА «Республиканская больница», действуя умышленно, осознавая противоправность и общественную опасность своих действий, в нарушение ч.1 ст.23, ч.1 ст.24 Конституции Российской Федерации, ч.1, 2, 5 ст.9, ч.1, 2, п.1 ч.4 ст.16 ФЗ от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ч.2 ст.5, ст.7, ст.19 ФЗ от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», п.32, 35, 37 приказа Министерства здравоохранения Республики Алтай №-од от ДД.ММ.ГГГГ, с использованием технического устройства, имеющего доступ в сеть Интернет, осуществил вход в свою учетную запись с логином – «kupchin1991» и паролем – «Bglquxy91» в электронном сервисе «РМИС», входящем в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации, в котором во вкладке «Поиск» внес персональные данные вышеуказанного Свидетель №1, после чего получил сведения о состоянии его здоровья, а именно идентификатор случая, вид случая, период его лечения, сведения о лечащем враче, диагноз, результат лечения, количество посещений и место лечения.

Далее, ДД.ММ.ГГГГ не позднее 12 часов 49 минут, Купчин В.А., с использованием вышеуказанного технического устройства, имеющего доступ в сеть Интернет, изготовил снимок экрана монитора, содержащий в себе указанные сведения о состоянии здоровья Свидетель №1 из электронного сервиса «РМИС», входящего в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации, после чего в 12 часов 49 минут ДД.ММ.ГГГГ направил данный снимок экрана монитора в мессенджере «Telegram» с использованием своей персональной страницы под наименованием «<данные изъяты> с привязанным абонентским номером телефона +№, Свидетель №2, не имеющему доступа к указанным сведениям, использующему персональную страницу под наименованием «<данные изъяты> с привязанным абонентским номером телефона +№, тем самым Купчин В.А. совершил копирование компьютерной информации, содержащейся в электронном сервисе «РМИС», входящем в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации и принадлежащей КУЗ РА «МИАЦ».

Действия Купчина В.А. по входу в свою учетную запись с логином – <данные изъяты> в электронном сервисе «РМИС», входящем в состав информационной системы «РС ЕГИСЗ РА», являющейся объектом критической информационной инфраструктуры Российской Федерации, поиску и получению сведений о состоянии здоровья Свидетель №1, изготовлению и направлению Свидетель №2 снимка экрана монитора, содержащего в себе указанные сведения о состоянии здоровья Свидетель №1, нанесли вред критической информационной инфраструктуре КУЗ РА «МИАЦ» в виде копирования информации, содержащейся в указанной информационной системе, ее передаче лицу, не имеющему доступа к указанной информации, что нарушило целостность данной информационной системы, безопасность обрабатываемых в ней данных, их хранения, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки конфиденциальности, ограниченного пользования.

Кроме этого, в соответствии со ст.3, 16, ч.1 ст.17 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» одним из принципов правового регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации является обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите, содержащейся в них информации. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации. Нарушение требований Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно ст.2 и 14 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъекты критической информационной инфраструктуры – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем и сетей. Объекты критической информационной инфраструктуры – информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. Нарушение требований Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и принятых в соответствии с ним иных нормативных правовых актов влечет за собой ответственность в соответствии с законодательством Российской Федерации.

Бюджетное учреждение здравоохранения Республики Алтай «Республиканская больница» (далее – БУЗ РА «Республиканская больница») осуществляет деятельность в сфере здравоохранения и согласно ст.2 Федерального закона Российской Федерации от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие учреждению на законном основании, являются объектами критической информационной инфраструктуры.

ДД.ММ.ГГГГ БУЗ РА «Республиканская больница» в соответствии с требованиями Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также «Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений», утвержденных Постановлением Правительства Российской Федерации от ДД.ММ.ГГГГ №, провела категорирование объекта критической информационной инфраструктуры, принадлежащей БУЗ РА «Республиканская больница», под наименованием информационно-телекоммуникационная сеть «Корпоративная сеть» (далее – «Корпоративная сеть»), без присвоения ей категории значимости.

Таким образом, принадлежащая БУЗ РА «Республиканская больница» «Корпоративная сеть», предназначенная для доступа в информационную систему здравоохранения Республики Алтай и получения доступа в сеть Интернет, является объектом критической информационной инфраструктуры Российской Федерации.

«Корпоративная сеть» имеет следующие основные угрозы безопасности: угрозы создания внештатных режимов работы (преднамеренное изменение служебных данных, игнорирование предусмотренных в штатных условиях ограничений на состав и характеристики обрабатываемой информации); угрозы доступа в операционную среду (выполнение несанкционированного доступа к информации или внедрения вредоносных программ операционной системы или запуска специально разработанных программ, реализующих такие действия); угрозы удаленного доступа (сетевые атаки, захват контроля, (повышение прав) над удаленной автоматизированной системой управления (далее – АСУ), либо ее дестабилизация, либо отказ в обслуживании, а также получение данных пользователей, осуществляемое по каналам связи); угрозы программно-математического воздействия (вирусные атаки, воздействие на АСУ с помощью вредоносных программ для дестабилизации АСУ объекта, либо отказа в обслуживании, а также получение данных пользователя); угрозы социально-психологического характера (выполнение несанкционированного доступа к информации или внедрения вредоносных программ путем воздействия на физические, моральные, психологические особенности пользователей АСУ либо деструктивные действия пользователей АСУ на почве антагонистических отношений или неудовлетворенности своим положением). Кроме того, «Корпоративная сеть» имеет возможные последствия в случае возникновения компьютерных инцидентов в виде отказа в обслуживании, модификации (подмены) данных, нарушения функционирования технических средств, несанкционированного доступа, утечки данных (нарушения конфиденциальности), несанкционированного использование вычислительных ресурсов объекта. При этом в состав информационно-телекоммуникационной сети «Корпоративная сеть» входит сетевое оборудование «MikroTik», выполняющее функцию шлюза для подключения пользователей к сети Интернет.

ДД.ММ.ГГГГ Купчин В.А. на основании трудового договора № от ДД.ММ.ГГГГ, а также приказа № от ДД.ММ.ГГГГ принят на должность системного администратора отдела информационных технологий БУЗ РА «Республиканская больница» с испытательным сроком на 3 месяца.

ДД.ММ.ГГГГ Купчин В.А. на основании приказа № л/с 5 от ДД.ММ.ГГГГ уволен с должности системного администратора отдела информационных технологий БУЗ РА «Республиканская больница».

В период с ДД.ММ.ГГГГ, но не позднее 15 часов 40 минут ДД.ММ.ГГГГ, у Купчина В.А. возник преступный умысел, направленный на неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, влекущий модификацию компьютерной информации, содержащейся в «Корпоративной сети», являющейся объектом критической информационной инфраструктуры Российской Федерации.

ДД.ММ.ГГГГ в период с 15 часов 40 минут по 22 часа 53 минуты Купчин В.А., реализуя свой умысел, находясь в своем жилище, расположенном по адресу: <адрес>, в нарушении требований ст.3, 16, 17 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и ст.2, 14 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», действуя умышленно, осознавая общественную опасность и преступный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде неправомерного доступа к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, желая их наступления, используя свой персональный компьютер с вставленным твердотельным накопителем марки «Gigabyte AORUS» модели «№» с серийным номером «№», а также услуги интернет-соединения оператора связи «Сибирский медведь» с присвоенным IP-адресом «<данные изъяты> посредством приложения «WinBox», предназначенного для удаленного управления устройствами на базе «Mikrotik RouterOS», заведомо зная необходимые для входа логин и пароль от сетевого оборудования «MikroTik», расположенного в детском хирургическом корпусе БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1, осуществил удаленное подключение в учетную запись под наименованием «resbol» с IP-адресом <данные изъяты>», принадлежащую БУЗ РА «Республиканская больница», тем самым осуществил удаленное подключение к сетевому оборудованию «MikroTik», входящему в состав «Корпоративной сети», являющейся объектом критической информационной инфраструктуры Российской Федерации.

После авторизации учетной записи под наименованием «resbol» и подключения к сетевому оборудованию «MikroTik» в этот же период времени, с 15 часов 40 минут по 22 часа 53 минуты ДД.ММ.ГГГГ, ФИО3, находясь в своем жилище, расположенном по адресу: <адрес>, продолжая реализовывать вышеуказанный преступный умысел, в приложении «WinBox», предназначенном для удаленного управления устройствами на базе «Mikrotik RouterOS», с использованием протокола «РРР», предназначенного для соединения двух компьютерных систем, активировал VPN-соединение (виртуальную частную сеть), создав учетную запись с наименованием «<данные изъяты>», внутренним IP-адресом «ДД.ММ.ГГГГ.15», типом подключения «L2TP», протоколами аутентификации «MSCHAP4v2».

Далее, после активации VPN-соединения, в этот же период времени, с 15 часов 40 минут по 22 часа 53 минуты ДД.ММ.ГГГГ, Купчин В.А., находясь в своем жилище, расположенном по адресу: <адрес>, продолжая реализовывать вышеуказанный преступный умысел, во встроенном VPN-соединении операционной системы «Windows», установленной в вышеуказанный персональный компьютер с вставленным твердотельным накопителем марки «Gigabyte AORUS» модели «GP-AG4500G» с серийным номером «№», добавил VPN-соединение с использованием учетной записи под наименованием «№», задав IP-адрес «№», сетевой адаптер «WAN Miniport «SSTP»», тип туннеля «IKEv2», тип подключения «L2TP», протоколы аутентификации «MSCHAP4v2», подключение без шифрования и расширения «LCP2», и активировал данное VPN-соединение, после чего с использованием приложения «WinBox» осуществил удаленное подключение к сетевому оборудованию «MikroTik» с учетной записью под наименованием «resbol» посредством активированного VPN-соединения с учетной записью под наименованием «RB», тем самым осуществил удаленное подключение к «Корпоративной сети», являющейся объектом критической информационной инфраструктуры Российской Федерации. При этом в дальнейшем в настройках программного обеспечения своего персонального компьютера с вставленным твердотельным накопителем марки «Gigabyte AORUS» модели «GP-AG4500G» с серийным номером «№» Купчин В.А. не отключил функцию автоматического удаленного подключения к сетевому оборудованию «MikroTik» с учетной записью под наименованием «resbol» посредством активации VPN-соединения с учетной записью под наименованием «RB», в связи с чем ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ произошли автоматические удаленные подключения к указанному сетевому оборудованию «MikroTik».

Также ДД.ММ.ГГГГ в период с 22 часов 53 минут по 23 часа 21 минуту Купчин В.А. в приложении «WinBox» с активированной учетной записью под наименованием «resbol» посредством активированного VPN-соединения с учетной записью под наименованием «RB» в сетевом оборудовании «MikroTik» осуществил подключение к виртуальным машинам БУЗ РА «Республиканская больница» с номерами «№ подключенным к «Корпоративной сети», являющейся объектом критической информационной инфраструктуры Российской Федерации, и содержащим в себе закрытую сеть персональных данных и открытую сеть Интернет БУЗ РА «Республиканская больница».

Действиями Купчина В.А. по созданию VPN-соединения с учетной записью под наименованием «RB» для удаленного доступа к указанному сетевому оборудованию «MikroTik» причинен вред критической информационной инфраструктуре Российской Федерации в виде модификации компьютерной информации, содержащейся в указанном сетевом оборудовании «MikroTik», входящем в состав «Корпоративной сети», являющейся объектом критической информационной инфраструктуры Российской Федерации. Указанная модификация компьютерной информации позволяет получить неправомерный доступ из сети Интернет к информационно-телекоммуникационной сети БУЗ РА «Республиканская больница», что создает угрозу уничтожения, блокирования, модификации, копирования иной компьютерной информации, содержащейся в информационных системах, принадлежащих БУЗ РА «Республиканская больница».

Подсудимый Купчин В.А. в судебном заседании виновным себя в совершении инкриминируемых ему преступлений признал частично, утверждая, что какого-либо вреда критической информационной инфраструктуре его действия не нанесли, и от дачи показаний отказался.

Вина подсудимого Купчина В.А. в нарушении правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, повлекшем причинение вреда критической информационной инфраструктуре Российской Федерации, а также в неправомерном доступе к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекшем причинение вреда критической информационной инфраструктуре Российской Федерации, подтверждается, а доводы подсудимого о невиновности опровергаются показаниями самого подсудимого, показаниями свидетелей, данными на стадии предварительного следствия, а также исследованными судом письменными доказательствами.

Так, из показаний подсудимого Купчина В.А., данных на стадии предварительного следствия при допросах в статусах подозреваемого и обвиняемого, оглашенных по ходатайству государственного обвинителя в связи с отказом давать показания в суде, следует, что со ДД.ММ.ГГГГ по ДД.ММ.ГГГГ он работал в БУЗ РА «Республиканская больница» в должности системного администратора, уволился оттуда по собственному желанию.

Согласно трудовому договору № от ДД.ММ.ГГГГ он был обязан: добросовестно выполнять свои трудовые обязанности, своевременно и точно исполнять распоряжения руководства; соблюдать устав и правила внутреннего трудового распорядка, трудовую дисциплину, иные локальные нормативные и организационные распорядительные акты работодателя; не разглашать сведения, полученные в ходе исполнения должностных обязанностей, представляющие для работодателя служебную и коммерческую тайну, а также информацию о факте обращения за медицинской помощью, состоянии здоровья граждан, диагнозе и заболевания, гарантировать конфиденциальность сведений, полученных о пациентах.

ДД.ММ.ГГГГ с ним заключено дополнительное соглашение к трудовому договору № от ДД.ММ.ГГГГ, согласно которому он обязан: сообщать своему непосредственному руководителю о случаях нарушения правил пользования локальной вычислительной сетью и принятых мерах; вести строгий контроль над сохранностью и рациональным использованием имеющейся оргтехники и своевременным проведением профилактического технического ее обслуживания.

ДД.ММ.ГГГГ на основании приказа № л/с 5 от ДД.ММ.ГГГГ он уволен из БУЗ РА «Республиканская больница» по собственному желанию.

До 2020 г. в БУЗ РА «Республиканская больница» была одна локальная сеть, в которую входила закрытая сеть персональных данных и открытая сеть, при этом они не должны были находиться в одной локальной сети, так как имелись возможные угрозы сторонних неправомерных доступов с последующими утечками хранящейся в ней информации. В связи с этим в 2020 г. ему поставили задачу о создании отдельной локальной сети, которая будет иметь доступ в Интернет, не затрагивая закрытую сеть. Закрытая сеть состоит из информационных систем, которые содержат в себе персональные данные пациентов, она лишена доступа в сеть Интернет. Открытая сеть имеет выход в Интернет и может получать доступ извне. После того, как ему поставили задачу о создании отдельной локальной сети, он начал активно изучать какое оборудование было бы правильнее использовать для создания открытой сети отдельно от закрытой, его выбор пал на оборудование фирмы «Mikrotik» (маршрутизатор), но конкретно информацией о том, как его использовать и настраивать, он не владел.

Маршрутизатор – это устройство, которое пересылает трафик между различными сегментами сети (Интернета и внутренней сети) на основе правил и таблиц маршрутизации. Маршрутизатор позволяет выбирать оптимальный путь передачи данных между компьютерами, обеспечивая стабильное соединение и безопасности сети. У каждого маршрутизатора имеется своя конфигурация (настройка) для работы локальной сети.

Далее БУЗ РА «Республиканская больница» приобрело маршрутизатор, и он начал осваивать процесс его настройки и работы. Точную дату не помнит, в период его работы в БУЗ РА «Республиканская больница», по указанию руководства, в ночное время, он отключил всю сеть БУЗ РА «Республиканская больница», чтобы не прерывать ее работу в дневное время, после чего установил маршрутизатор и коммутатор. Далее с использованием своего ноутбука марки «Apple» модели «Macbook Pro» (в то время на работе он использовал свой личный ноутбук, так как все остальные технические устройства, принадлежащие БУЗ РА «Республиканская больница», были задействованы его сотрудниками, в связи с ограничениями COVID-19 они работали дистанционно) осуществил физическое соединение с использованием кабеля, после чего установил на свой ноутбук приложение под названием «Winbox» (это приложение для внесения настроек в маршрутизатор от фирмы «Mikrotik»), далее через приложение «Winbox» осуществил соединение с маршрутизатором и настроил его, то есть создал учетную запись, задал логин «resbol», пароль (пароль не помнит), настройки внутренней сети, а именно: IP-адрес внутренней сети, DCHP внутренней сети, DNS внутренней сети, протоколы маршрутизации для внутренней сети, протоколы Firewall и маску сети, после чего, задав вышеуказанные настройки, он осуществил локальное подключение к маршрутизатору и продолжил настройки интернет-соединения, где также внес IP-адрес, выданный провайдером ПАО «Мегафон» - №, маску подсети. Затем он проверил соединение на выход в сеть Интернет, потом начал проверку протоколов на безопасность, он отключил доступ от сторонних ресурсов (чтобы не взломали, например, он задал интервал ввода пароля каждые пять минут), и оставил доступ только через «Winbox». Далее подключил коммутатор к маршрутизатору, то есть подключил офисную сеть к коммутатору и запустил всю сеть и осуществил подключение к «Корпоративной сети БУЗ РА «Республиканская больница». Указанные действия он совершал ДД.ММ.ГГГГ Основной учетной записью маршрутизатора являлась учетная запись с логином «resbol».

Кроме того, точную дату не помнит, в период работы в БУЗ РА «Республиканская больница», помимо ранее осуществленного им входа в учетную запись «resbol» со своего технического устройства марки «<данные изъяты>» модели «Macbook Pro», он по причине перепрошивки операционной системы внутри маршрутизатора во время сбоя, с использованием своего системного блока в корпусе черного цвета, также через приложение под названием «Winbox» осуществил вход в учетную запись «<данные изъяты>». Вышеуказанные данные учетных записей после его увольнения не были изменены сотрудниками отдела информационных технологий БУЗ РА «Республиканская больница», хотя он передал им все логины и пароли от учетных записей в текстовом документе на бывшем рабочем месте. При этом, ранее осуществленный им вход в эти учетные записи со своих технических устройств остались у него, то есть он не выходил с них. Учитывая вышеизложенное, он знал все необходимые для стороннего подключения (авторизации) данные к маршрутизатору фирмы «Mikrotik», установленному в БУЗ РА «Республиканская больница».

В БУЗ РА «Республиканская больница» есть свое серверное оборудование, размещенное в детском хирургическом корпусе БУЗ РА «Республиканская больница», по адресу: <адрес>, стр.1 (в подвальном помещении), в указанном помещении им была размещена стойка с оборудованием, где установлен маршрутизатор фирмы «Mikrotik», коммутаторы и серверная машина. Учитывая то, что он являлся системным администратором БУЗ РА «Республиканская больница», устанавливал указанный маршрутизатор и производил его настройку, он знал все необходимые данные для настройки, в том числе им были созданы для управления маршрутизатором логин и пароль. Зная вышеуказанные данные авторизации (логин и пароль), он мог, используя стороннее техническое устройство, например, свой личный компьютер с установленным приложением «Winbox» от разработчика маршрутизатора фирмы «Mikrotik» (приложение является официальным), дистанционно подключаться к маршрутизатору, установленному в БУЗ РА «Республиканская больница».

Его рабочий кабинет в период работы в БУЗ РА «Республиканская больница» находился в здании БУЗ РА «Республиканская больница», расположенном по адресу: <адрес>. В указанном кабинете располагался его рабочий компьютер, с использованием которого он и осуществлял вход в информационную систему «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай», в которую входит электронный сервис под наименованием «Региональный медицинская информационная система».

ДД.ММ.ГГГГ на его учетную запись в мессенджере «Telegram» с псевдонимом «<данные изъяты>» с привязанным абонентским номером телефона - +№, написал его знакомый Свидетель №2, который в мессенджере «Telegram», использует псевдоним «<данные изъяты> с привязанным абонентским номером - +№, с просьбой узнать состояние здоровья его отца Свидетель №1 В своей просьбе Свидетель №2 сообщил ему, что напрямую спросить о состоянии здоровья отца не может, так как они поругались. На его просьбу он согласился и решил помочь, так как в то время он являлся сотрудником БУЗ РА «Республиканская больница», и работал в должности системного администратора отдела информационных технологий, где в ходе исполнения своих должностных обязанностей ему была выдана учетная запись от электронного сервиса под наименованием «Региональный медицинская информационная система» (далее – «РМИС»), входящая в состав информационной системы «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» (далее – «РС ЕГИСЗ РА»), логин и пароль от электронного сервиса «РМИС» его учетной записи был следующий: логин – №

ДД.ММ.ГГГГ в период с 12 часов 47 минут по 12 часов 49 минут, он, находясь на своем рабочем месте (в кабинете отдела информационных технологий БУЗ РА «Республиканская больница»), используя свой рабочий компьютер, предоставленный работодателем, с использованием вышеуказанного логина и пароля осуществил вход в электронный сервис «РМИС», после чего в указанном электронном сервисе во вкладке «Поиск» ввел значение «Свидетель №1, ДД.ММ.ГГГГ года рождения», ранее предоставленное ему Свидетель №2, после чего на экране монитора его рабочего компьютера отобразился результат вышеуказанного поиска, а именно карточка пациента, находящегося на госпитализации, которая содержала в себе сведения о пациенте Свидетель №1, а именно: «ФИО пациента, дата рождения, сведения из полиса обязательного медицинского страхования, СНИЛС, идентификатор случая, вид случая, период его лечения, диагноз, результат лечения, количество посещений и место лечения».

Далее он с использованием вышеуказанного рабочего компьютера осуществил скриншот вышеуказанного результата поиска, содержащего в себе сведения пациента Свидетель №1, после чего сделал частичное обезличивание скриншота, то есть из скриншота он удалил его ФИО, дату рождения, сведения из полиса обязательного медицинского страхования, СНИЛС, кроме сведений, содержащих информацию о состоянии его здоровья. Затем, ДД.ММ.ГГГГ в 12 часов 49 минут, он с использованием своей персональной страницы в мессенджере «Telegram» отправил указанный скриншот экрана рабочего компьютера Свидетель №2 Эти действия он совершил, не имея корыстных побуждений, просто хотел помочь своему знакомому Свидетель №2, так как тот сильно переживал за состояние здоровья отца.

На момент отправки им вышеуказанного скриншота Свидетель №2, он не знал, что информационная система «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» является объектом критической информационной инфраструктуры, и не мог знать, так как не был должным образом проинструктирован.

Отправленные им сведения о состоянии здоровья Свидетель №1 были частично обезличены и не давали понимания об источнике получения информации.

Кроме этого, ДД.ММ.ГГГГ, находясь у себя дома по адресу: <адрес>, он решил проверить техническое состояние работы систем БУЗ РА «Республиканская больница». Для этого ДД.ММ.ГГГГ в дневное время, примерно в 15 часов 30 минут, он с использованием своего персонального компьютера с вставленным твердотельным накопителем марки «<данные изъяты>» с серийным номером «№» зашел в приложение под названием «Winbox», далее, заведомо зная логин и пароль от сетевого оборудования «MikroTik», расположенного в БУЗ РА «Республиканская больница», а именно от учетной записи с наименованием «resbol» осуществил удаленное подключение к ней, тем самым подключился к маршрутизатору фирмы «MikroТik», установленному в БУЗ РА «Республиканская больница», при этом данное подключение являлось открытым и небезопасным, так как любой человек, который знает логин и пароль от оборудования, мог совершить дистанционное подключение к ней. Затем он решил создать VPN-соединение (виртуальную частную сеть) между его персональным компьютером и оборудованием «MikroTik», принадлежащим БУЗ РА «Республиканская больница».

Для этого, он со своего персонального компьютера в приложении «WinBox» с использованием протокола «PPP», предназначенного для соединения двух компьютерных систем, создал VPN-соединение, задав учетной записи наименование «RB», пароль «Bglquxy91», IP-адрес «ДД.ММ.ГГГГ.15» (указанный IP-адрес он задал сам для себя для внутренней сети VPN), тип подключения «L2TP», протоколы аутентификации «MSCHAP4v2».

Далее он закрыл приложение «WinBox» и перешел в штатный раздел панели и управления операционной системы «Windows» его персонального компьютера под наименованием «Сеть и Интернет», после чего в указанном разделе перешел во вкладку под названием «VPN», далее в указанной вкладке перешел во вкладку «Добавить VPN соединение», в указанной вкладке внес следующие настройки для виртуальной частной сети: учетной записи наименование «<данные изъяты> сетевой адаптер «WAN Miniport «SSTP»», тип туннеля «IKEv2», тип подключения «L2TP», протоколы аутентификации «MSCHAP4v2», подключение без шифрования и расширения «LCP2», после чего осуществил подключение к ней. Далее он перешел в приложение под названием «WinBox», указав вышеуказанный логин и пароль от учетной записи «resbol», совершил прямое подключение к сетевому оборудованию «MikroTik», установленному в БУЗ РА «Республиканская больница», тем самым подключился к «Корпоративной сети» БУЗ РА «Республиканская больница». Указанное подключение с использованием учетной записи «resbol» осуществлялось посредством VPN-соединения с логином «RB», соответственно в файлах логирования его действия в оборудовании «MikroTik» (Корпоративной сети) отображались от учетной записи «RB». Затем в приложении «WinBox» он открыл вкладку «Терминал» и совершил подключение по протоколу «SSH» к виртуальным машинам БУЗ РА «Республиканская больница» с номерами «№». Его подключения к виртуальным машинам БУЗ РА «Республиканская больница» фиксировались в файлах логирования под учетной записью с логином «root@pam», так как она является учетной записью самой системы виртуализации и все файлы логирования пишутся от ее имени. Его подключения к сетевому оборудованию фирмы «MikroTik» БУЗ РА «Республиканская больница» осуществлялись к IP-адресу № в ходе его подключений через VPN-соединение IP-адресу № присвоился IP-адрес «ДД.ММ.ГГГГ.12». То есть IP-адрес «ДД.ММ.ГГГГ.12» и «ДД.ММ.ГГГГ.15» - это одна виртуальная частная сеть (VPN-соединение), которые подключились между собой.

С ДД.ММ.ГГГГ и по настоящее время он пользуется услугами оператора связи «<данные изъяты>», его абонентскому устройству, предназначенном для раздачи Интернет-соединения от оператора связи «Сибирский медведь», присвоен IP-адрес 10.14ДД.ММ.ГГГГ с доступом в интернет с IP-адреса № (данный адрес выдается в автоматическом режиме). При его подключениях к сетевому оборудованию «MikroTik» БУЗ РА «Республиканская больница» он самостоятельно в приложении «WinBox» задал себе внутренний IP-адрес «ДД.ММ.ГГГГ.15», который и отображался в файлах логирования, то есть по подключениям с IP-адреса «ДД.ММ.ГГГГ.15» можно было идентифицировать его. ДД.ММ.ГГГГ он хотел создать VPN-соединения с логинами «admin» и «mayma», но в ходе подключения посчитал их неиндивидуальными и заменил их на «RB».

В дальнейшем он узнал, что ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с его личного компьютера были осуществлены VPN-подключения к маршрутизатору фирмы «Mikrotik», установленному в БУЗ РА «Республиканская больница», на данные подключения он показал, что он их собственноручно не осуществлял, они осуществлены автоматически после загрузки операционной системы его компьютера. Когда включается компьютер, то загружается операционная система, которая выполняет соединения с интернет сетями и автоматически заданными ранее параметрами загрузки, в том числе и VPN-соединения, и, учитывая то, что ДД.ММ.ГГГГ он осуществлял подключение к маршрутизатору БУЗ РА «Республиканская больница», то и в эти даты без его команд, компьютер сам автоматически устанавливал соединение с маршрутизатором, после чего он сам лично в ручном режиме делал разрыв этих соединений. Какие из указанных выше виртуальных машин содержали в себе информацию закрытого характера (закрытая корпоративная сеть персональных данных) БУЗ РА «Республиканская больница», он не знал, как и показал выше, он не видел содержание этих виртуальных машин, они просто отображались как командные строки.

На момент его подключения у сетевого оборудования «MikroTik» БУЗ РА «Республиканская больница» отсутствовала надлежащая сертификация, относящая его к объекту критической информационной инфраструктуры Российской Федерации.

После ознакомления с протоколом осмотра иного помещения от ДД.ММ.ГГГГ, в кабинете №, расположенном по адресу: <адрес>, стр.1, пояснил, что его подключение от ДД.ММ.ГГГГ, которое он осуществлял с использованием своего персонального компьютера с вставленным твердотельным накопителем марки «<данные изъяты>» к «Корпоративной сети» БУЗ РА «Республиканская больница» он осуществил посредством приложения под названием «WinBox» именно к указанному в протоколе осмотра иного помещения маршрутизатору фирмы «MikroTik», установленному в подвальном помещении детского хирургического корпуса БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1.

Все предметы, изъятые в ходе производства обыска у него в жилище, расположенном по адресу: <адрес>,

<адрес>, принадлежат только ему, и пользуется ими только он. Ноутбук марки «Apple Macbook pro» он приобрел ДД.ММ.ГГГГ, использует для выхода в сеть «Интернет», где посещает различные развлекательные сайты. Ноутбук марки «Lenovo» ему выдали по месту работу в ООО «М-Тех» для осуществления своих должностных обязанностей. Сотовый телефон черно-белого цвета в чехле черного цвета марки «Google», модели «Pixel 6a» он приобрел в 2024 г., использует как средство связи.

Кроме того, предметы, изъятые в ходе проведения оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в его жилище, расположенном по адресу: <адрес>, а именно: системный блок в корпусе черного цвета, ноутбук серого цвета марки «<данные изъяты>», принадлежат ему, и пользовался ими только он.

С учетом этого вину признает частично, в содеянном раскаивается (т.7 л.д.213-216, 217-221, 225-231, 250-252, т.8, л.д.1-6, 35-38, 66-68).

В явке с повинной от ДД.ММ.ГГГГ Купчин В.А. признался в совершении данных преступлений, изложив обстоятельства произошедшего аналогично своим показаниям (т.1 л.д.6-9).

В судебном заседании подсудимый Купчин В.А. данные показания подтвердил.

В судебном заседании по ходатайству государственного обвинителя в связи с неявкой с согласия сторон оглашены показания свидетелей Свидетель №2, Свидетель №3, Свидетель №1, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №12, Свидетель №13, ФИО25, данные ими на стадии предварительного следствия.

По показаниям свидетеля Свидетель №2, у него есть персональная страница в мессенджере «Telegram» с псевдонимом «<данные изъяты>_ga» с привязанным абонентским номером +№. Примерно в 2015 г. он познакомился с Купчиным В.А. в мессенджере «Whats app», тесных дружеских отношений у них нет, иногда общаются в социальных сетях. В период их знакомства от Купчина В.А. он знал, что тот работает в БУЗ РА «Республиканская больница», работа была связана с компьютерами.

В период с ноября по декабрь 2022 г. его отец Свидетель №1 и мать Свидетель №3 находились в состоянии развода, с отцом он в это время не общался. ДД.ММ.ГГГГ ему позвонила мать и сообщила, что отец находится в больнице, и попросила узнать о состоянии его здоровья, так как они были в ссоре. Вспомнив, что Купчин В.А. является сотрудником БУЗ РА «Республиканская больница», он решил написать ему сообщение в мессенджере «Telegram», узнать у того о состоянии здоровья Свидетель №1 В тот же день, ДД.ММ.ГГГГ, он написал Купчину В.А. электронное сообщение на персональную страницу в мессенджере «Telegram» с псевдонимом <данные изъяты> привязанным абонентским номером телефона +№, где попросил ФИО3 узнать о состоянии здоровья Свидетель №1, и спустя пару минут ему пришло от Купчина В.А. сообщением в виде фотографии, на которой был изображен скриншот с «больничного» приложения (что именно это было за приложение, он не знает), на указанном скриншоте присутствовал идентификатор, который присваивается пациенту, вид случая, дата поступления пациента, дата выписки пациента, фамилия и инициалы лечащего врача, цель обращения, диагноз, результат, исход, длительность случая, количество посещений пациента и наименование организации, которая его лечила. После ознакомления с фотографией, которую ему отправил Купчин В.А., он понял, что Свидетель №1 поступил с заболеванием небольшой тяжести, поблагодарив Купчина В.А. за оказанную помощь.

Примерно в апреле 2024 г. Купчин В.А. в одностороннем порядке удалил указанную электронную переписку в мессенджере «Telegram (т.7 л.д.126-128).

Как показала свидетель Свидетель №3, в конце декабря 2022 г. они поссорились с супругом Свидетель №1 и не общались. ДД.ММ.ГГГГ ей стало известно, что супруг заболел, при этом она не знала его диагноз и в каком состоянии он находится. Поскольку она переживала за супруга, то попросила своего сына Свидетель №2 узнать о состоянии здоровья отца. Спустя некоторое время, в тот же день, сын перезвонил ей и сообщил, что с отцом все хорошо, у Свидетель №1 заболевание небольшой тяжести. К кому именно ее сын обращался узнать состояние здоровья отца, и каким способом он узнал об этом, она не знает (т.7 л.д.129-131).

Свидетель Свидетель №1 подтвердил, что ДД.ММ.ГГГГ он обращался в БУЗ РА «Майминская больница» по причине недомогания. В тот же день в вышеуказанной больнице его обследовали и поставили диагноз «Острая инфекция верхних дыхательных путей неуточненная», ему назначили лечение. На стационарном лечении в БУЗ РА «Майминская больница» ДД.ММ.ГГГГ он не находился.

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ подтвердил, что в электронной переписке его сына Свидетель №2, использующего абонентский номер телефона +№, с пользователем под псевдонимом «Slava» имеется снимок экрана монитора, содержится информация о состоянии его здоровья, а именно идентификатор случая, вид случая, период лечения, диагноз, результат лечения, количество посещений и место лечения (т.7 л.д.132-134, 191-193).

По показаниям свидетеля Свидетель №14, ДД.ММ.ГГГГ в БУЗ РА «Майминская РБ» обратился пациент Свидетель №1, которого принимала она. После осмотра Свидетель №1 она поставила ему диагноз «Острая инфекция верхних дыхательных путей», назначила амбулаторное лечение и выписала лекарственные препараты. ДД.ММ.ГГГГ Свидетель №1 был на повторном приеме, состояние на фоне лечения улучшилось, пациент выздоровел (т.7 л.д.186-190).

Как показал свидетель Свидетель №4, состоящий в должности специалиста по защите информации в отделе информационных технологий БУЗ РА «Республиканская больница», БУЗ РА «Республиканская больница» осуществляет деятельность в сфере здравоохранения и согласно ст.2 Федерального закона Российской Федерации от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие учреждению на законном основании, являются объектами критической информационной инфраструктуры.

В марте 2024 г. объекты под названиями «Типовой АРМ» и «Корпоративная сеть», принадлежащие БУЗ РА «Республиканская больница», прошли категорирование объектов критической информационной инфраструктуры Российской Федерации, что подтверждает информационное письмо, поступившее из ФСТЭК России ДД.ММ.ГГГГ

«Типовой АРМ» – это автоматизированное рабочее место врача, то есть рабочий компьютер врача, который содержит в себе браузер и офисные приложения, соответственно, через браузер у врача есть доступ к программам под названиями «ЕЦП МИС», «ЛЛО Оазис – льготно лекарственное обеспечение», «Барс-отчетность», «Центральный архив медицинский изображений» и «Рентгенологическая информационная система».

«Корпоративная сеть» – это информационно-телекоммуникационная сеть БУЗ РА «Республиканская больница», предназначенная для доступа в информационную систему здравоохранения Республики Алтай и получения доступа в сеть Интернет. Корпоративная сеть имеет несколько угроз безопасности, содержащейся в ней информации, такие как: угрозы доступа в операционную среду (выполнение несанкционированного доступа к информации или внедрения вредоносных программ операционной системы операционной системы или запуска специально разработанных программ, реализующих такие данные; угрозы удаленного доступа (сетевые атаки, захват контроля (повышения прав) над удаленной АСУ – автоматизированная система управления, либо ее дестабилизация, либо отказ в обслуживании, а также получение данных пользователей, осуществляемое по каналам связи; угрозы программно-математического воздействия (вирусные атаки, воздействие на АСУ с помощью вредоносных программ для дестабилизации АСУ объекта, либо отказа в обслуживании, а также получения данных пользователя; угрозы социально-психологического характера (выполнение несанкционированного доступа к информации или внедрения вредоносных программ путем воздействия на физические, моральные, психологические особенности пользователей АСУ либо деструктивные действия пользователей АСУ на почве антагонистических отношений или неудовлетворенности своим положением. Кроме того, в корпоративной сети есть возможные последствия в случае возникновения компьютерных инцидентов в виде отказа в обслуживании, модификация (подмена) данных, нарушение функционирования технических средств, несанкционированный доступ, утечка данных (нарушение конфиденциальности), несанкционированное использование вычислительных ресурсов объекта. Корпоративная сеть имеет два вида соединений – открытое и закрытое. В корпоративную сеть открытое интернет соединение предоставляется провайдером ПАО «Мегафон» посредством коммутации через маршрутизаторы, которые также представил провайдер ПАО «Мегафон». Закрытое интернет соединение предоставляет «Ростелеком» через аппаратную (расположена на 4 этаже БУЗ РА «РБ» в хирургическом корпусе), посредством коммутации маршрутизаторов «Ростелеком», а сотрудники БУЗ РА «РБ», используя свой маршрутизатор, подключаются к маршрутизатору «Ростелеком» и также получают доступ к защищенной сети передачи данных.

Кроме того, в БУЗ РА «Республиканская больница» есть свое серверное оборудование, размещенное в детском хирургическом корпусе БУЗ РА «Республиканская больница», по адресу: <адрес>, стр.1. На серверном оборудовании настроены виртуальные машины для информационных ресурсов БУЗ РА «РБ», в которые входят информационные системы: «Больничный лист», «Антивирус Касперского», «Парус Бухгалтерия», «Парус Кадр», виртуальная машина для системы «Барс» и «Маркировка лекарственных препаратов». Система «Барс» предназначена для отчета, например, в указанной системе содержится информация о смертности населения, рождаемости, количество оборудования БУЗ РА «РБ», количество электронных цифровых подписей, телемедицинской консультации. В системе «Больничный лист» хранятся установочные данные пациентов, их диагнозы и сроки нетрудоспособности. В указанном помещении, где есть серверное оборудование, имеется свой маршрутизатор фирмы «MikroTik», с использованием которого БУЗ РА «РБ» и осуществляет подключение к вышеуказанной корпоративной сети.

До трудоустройства в БУЗ РА «Республиканская больница» и в период его работы в указанной организации он был знаком с Купчиным В.А., работавшим в БУЗ РА «Республиканская больница» в должности системного администратора. Купчина В.А. он охарактеризовал как открытого, общительного человека, немного хитрого. В конце июля 2023 г. Купчин В.А. был уволен из БУЗ РА «РБ» по собственному желанию. После увольнения Купчин В.А. не оставил пароли от сетевого оборудования больницы, которым он ранее администрировал, в связи с этим действующим сотрудникам при возникновении каких-либо проблем с сетевым оборудованием больницы приходилось обращаться к Купчину В.А. для консультации, при этом подсудимый оставил пароли от виртуальных машин.

В конце декабря 2023 г. в серверной БУЗ РА «РБ» произошел технический сбой, после чего ему пришлось перезагрузить оборудование с целью исправления ошибки. В тот же день ему в мессенджере «Whats App» с абонентского номера телефона +№ написал Купчин В.А., который спросил у него исправлено ли оборудование в серверной больницы, на вопрос Купчина В.А. он сообщил, что каких-либо жалоб со стороны сотрудников больницы нет, после чего завершил с ним диалог. При этом, в декабре 2023 г. Купчин В.А. уже не работал в больнице и не мог знать о случившемся техническом сбое, что ему показалось подозрительным.

Примерно в конце декабря 2023 г. в ходе исполнения своих должностных обязанностей им было выявлено стороннее подключение с использованием VPN-туннеля к интернет-шлюзу республиканской больницы (к оборудованию республиканской больницы, к «MikroTik»). «MikroTik» – это сетевое оборудование, роутер, предназначенный для осуществления выхода в сеть Интернет БУЗ РА «Республиканской больницы». Физически указанное оборудование республиканской больницы, к которому осуществлялось стороннее подключение, расположено в серверной по адресу: <адрес>, стр.1.

ДД.ММ.ГГГГ в БУЗ РА «Республиканская больница» сотрудники УФСБ России по <адрес> провели оперативно-розыскное мероприятие «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в помещении, расположенном в детском хирургическом корпусе БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1, в котором он также принимал участие. Он рассказал сотрудникам о выявленном им ранее факте стороннего подключения к серверному оборудованию больницы путем создания VPN-туннеля, кроме того предоставил им файлы логирования сетевого оборудования маршрутизатора фирмы «MikroTik», через которое осуществлялось подключение. Файлы логирования содержат в себе информацию о всех подключениях, которые осуществлялись через данный маршрутизатор.

В ходе проведения оперативно-розыскного мероприятия специалистом в ходе осмотра служебного компьютера марки «Lenovo» в файлах логирования было обнаружено, что к серверному оборудованию республиканской больницы неоднократно осуществлялось подключение со стороннего IP-адреса, который не принадлежит республиканской больнице, данное подключение осуществлялось ДД.ММ.ГГГГ и ДД.ММ.ГГГГ Маршрутизатор фирмы «MikroTik», через который осуществлялось подключение к серверному оборудованию, является частью «Корпоративной сети» (объект критической информационной инфраструктуры БУЗ РА «РБ»), при этом через маршрутизатор фирмы «MikroTik» можно осуществить подключение к закрытой сети передачи и к открытой сети передачи данных.

При проведении оперативно-розыскное мероприятие «Обследование помещений, зданий, сооружений, участков местности и транспортных средств», после выявления подключений со стороннего IP-адреса от ДД.ММ.ГГГГ и ДД.ММ.ГГГГ, не было установлено, к открытой или закрытой сети передачи данных осуществлялось подключение. В ходе просмотра файлов логирования от ДД.ММ.ГГГГ вышеуказанного стороннего подключения к сетевому оборудованию маршрутизатора фирмы «MikroTik», он увидел, что пользователем осуществлялось подключение к виртуальным машинам с номерами: «№ На серверном оборудовании БУЗ РА «Республиканская больница» установлены виртуальные машины с номерами «№», «№», часть из которых относится к закрытой корпоративной сети персональных данных и к отрытой сети Интернет. В случае подключения к вышеуказанному маршрутизатору фирмы «MikroTik» можно также подключиться к среде управления виртуальных машин, после чего подключиться непосредственно к самим виртуальным машинам, при этом пользователю необходимо знать логины и пароли от учетной записи маршрутизатора, среды управления виртуальными машинами и от самих виртуальных машин. Далее, после подключения к виртуальной машине, содержащей в себе закрытую сеть персональных данных, пользователь, который знает логин и пароль от учетной записи, например, информационной системы под названием «ЕЦП МИС – Единая цифровая платформа медицинской информационной системы», может осуществить к ней подключение и просматривать персональные данные пациентов (жителей Республики Алтай), и вносить изменения в них.

В декабре 2023 г. он и сотрудники отдела информационных технологий БУЗ РА «РБ» за помощью в решении проблем, связанных с сетевым оборудованием, к Купчину В.А. не обращались, вносить изменения в конфигурацию сетевого оборудования не просили. Наименование учетной записи маршрутизатора БУЗ РА «Республиканская больница» - «<данные изъяты>».

Кроме того, ДД.ММ.ГГГГ в БУЗ РА «Республиканская больница» еще раз прибыли сотрудники УФСБ России по <адрес>, которые провели оперативно-розыскное мероприятие «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в помещении, расположенном в детском хирургическом корпусе БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1. В ходе проведения указанного оперативно-розыскного мероприятия сотрудникам УФСБ России по <адрес> он предоставил файлы логирования сетевого оборудования маршрутизатора фирмы «MikroTik» (т.7 л.д.135-140).

Свидетели Свидетель №5, занимающий должность начальника отдела информационных технологий БУЗ РА «Республиканская больница», и Свидетель №6, ранее состоявший в должности системного администратора БУЗ РА «Республиканская больница», дали показания, аналогичные показаниям свидетеля Свидетель №4, подтвердив их (т.7 л.д.141-145, 146-150).

По показаниям свидетеля Свидетель №7, работающего в казенном учреждении здравоохранения Республики Алтай «Медицинский информационно аналитический центр» (далее – КУЗ РА «МИАЦ») в должности начальника отдела защиты информации показал, что КУЗ РА «МИАЦ» занимается созданием оптимальных условий для статистической и информационно-аналитической деятельности учреждений здравоохранения Республики Алтай. БУЗ РА «Республиканская больница» осуществляет деятельность в сфере здравоохранения и согласно ст.2 Федерального закона Российской Федерации от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие учреждению на законном основании, являются объектами критической информационной инфраструктуры.

Примерно до 2023 г. в системе здравоохранения Республики Алтай была информационная система под названием «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» (далее – «РС ЕГИСЗ»). В 2023 г. указанную систему переименовали в «Государственная информационная система здравоохранения Республики Алтай» (далее – «ГИСЗ РА»). «РС ЕГИСЗ» содержит в себе различные информационные системы, такие как «ЛЛО Оазис – льготно лекарственное обеспечение», «Барс-отчетность», «Центральный архив медицинский изображений», «Рентгенологическая информационная система», в том числе и электронный сервис под названием «Региональная медицинская информационная система» (далее – «РМИС»). До сентября 2023 г. БУЗ РА «Республиканская больница» пользовалась «РМИС», которая была предназначена для ведения электронных медицинских документов пациентов БУЗ РА «Республиканская больница». После чего, с сентября 2023 г. и по настоящее время, БУЗ РА «Республиканская больница» пользуется информационной системой под названием «Единая цифровая платформа – медицинская информационная система» (далее – «ЕЦП МИС»). Информационная система «РМИС» содержит в себе медицинские карты пациентов, в которых указывается их ФИО, дата рождения, адрес регистрации и проживания, место работы, учебы, диагноз пациента, история посещения врача, план лечения, серию и номер документа, удостоверяющего личность, страховой номер индивидуального лицевого счета, номер полиса обязательного медицинского страхования. Разработчиком информационной системы «РМИС» является ПАО «Ростелеком», а все учреждения здравоохранения Республики Алтай пользовались указанной информационной системой в период ее работы. Оператором, обеспечивающим подключение системы «РМИС» в другие учреждения здравоохранения Республики Алтай, является КУЗ РА «МИАЦ». Информационная система «РС ЕГИСЗ», которая имеет в своем состав «РМИС», признана объектом критической информационной инфраструктуры Российской Федерации, что подтверждает письмо из ФСТЭК России от ДД.ММ.ГГГГ

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ свидетель Свидетель №7 показал, что в электронной переписке пользователя под псевдонимом «<данные изъяты>» в мессенджере «Telegram» в сообщении от ДД.ММ.ГГГГ, отправленном в 12 часов 49 минут, с прикрепленной фотографией под названием «Снимок экрана 2022-12-24 в 12.49.30.png», изображен результат поиска по пациенту в вышеуказанном электронном сервисе под названием «Региональная медицинская информационная система», где указан идентификатор случая, вид случая, лечащий врач, диагноз, результат лечения, период лечения, длительность лечения и место лечения (т.7 л.д.151-154).

Свидетель Свидетель №8, в период с 2016 г. по 2018 г. занимающий должность специалиста МИАЦ МЗ по <адрес>, а в период с 2021 г. по 2024 г. работавший в должности специалиста первой линии поддержки в ООО «<данные изъяты> которая занимается предоставлением услуг первой линии технической поддержки медицинским учреждениям Министерства здравоохранения Республики Алтай, дал показания в части информационной системы в сфере здравоохранения Республики Алтай, аналогичные показаниям свидетеля Свидетель №7, уточнив, что между ООО «<данные изъяты> и ПАО «Ростелеком» заключен договор по оказанию услуг первой линии технической поддержки информационной системы «РС ЕГИСЗ», в которую входит «РМИС». Согласно данному договору сотрудники ООО «Статус» оказывают техническую поддержку организациям, которые используют «РС ЕГИСЗ», в том числе БУЗ РА «Республиканская больница».

В период своей работы в МИАЦ МЗ по <адрес> и ООО «Статус» он познакомился с сотрудником БУЗ РА «Республиканская больница» ФИО3, который работал в должности системного администратора. В период работы ФИО26 в БУЗ РА «Республиканская больница» он неоднократно обращался к нему за консультацией по использованию различных медицинских информационных систем, которые находились в пользовании БУЗ РА «Республиканская больница». Данные обращения связаны с техническими ошибками. Купчина характеризует как неответственного сотрудника, дружеские отношения с ним он не поддерживал.

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ показал, что представленный ему для ознакомления протокол осмотра предметов (документов) от ДД.ММ.ГГГГ содержит в себе его электронную переписку в мессенджере «Telegram» с Купчиным В.А., который использует персональную страницу с псевдонимом <данные изъяты> с привязанным абонентским номером телефона +№, его персональный аккаунт с привязанным абонентским номером телефона +№, имя пользователя №». В ходе электронной переписки Купчин неоднократно для консультации и решения возникших технических ошибок отправлял ему фотографии и видеозаписи, в том числе с информационной системы «РС ЕГИСЗ», а именно с входящей в нее электронного сервиса «РМИС».

Так, ДД.ММ.ГГГГ в 10 часов 33 минуты Купчин В.А. отправил ему электронное сообщение, содержащее в себе видеозапись с направлением на лабораторное исследование с электронного сервиса «РМИС» на пациента ФИО10, ДД.ММ.ГГГГ года рождения. Указанное направление на лабораторное исследование содержало в себе общую информацию о пациенте – дата направления, номер направления, диагноз, характер заболевания, вид финансирования, статус направления, сведения о направляющей организации, сведения о лаборатории и список исследований. Купчин отправил ему данную видеозапись, так как у него возникла техническая ошибка с печатью шаблона направления, которая и отображается на самой видеозаписи.

Кроме того, в протоколе осмотра предметов (документов) от ДД.ММ.ГГГГ, в электронной переписке пользователя под псевдонимом <данные изъяты>» в мессенджере «Telegram» в сообщении от ДД.ММ.ГГГГ, отправленном в 12 часов 49 минут, с прикрепленной фотографией под названием «Снимок экрана 2022-12-24 в 12.49.30.png» изображен результат поиска по пациенту в вышеуказанном электронном сервисе под названием «Региональная медицинская информационная система», где указан идентификатор случая, вид случая, лечащий врач, диагноз, результат лечения, период лечения, длительность лечения и место лечения (т.7 л.д.155-159).

Свидетель Свидетель №9, занимающий должность ведущего специалиста в ООО «Статус», дал показания, аналогичные показаниям свидетеля Свидетель №8, уточнив, что примерно в 2016 г. он познакомился с сотрудником БУЗ РА «Республиканская больница» Купчиным В.А., работающим в должности системного администратора, который неоднократно обращался к нему за консультацией по использованию «РМИС» и «ЕЦП МИС» по вопросам, связанным с техническими ошибками указанных информационных систем. Купчина он охарактеризовал как добросовестного, дружелюбного человека.

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ показал, что представленный для ознакомления протокол содержит в себе его электронную переписку в мессенджере «Telegram» с Купчиным В.А., который использует персональную страницу с псевдонимом <данные изъяты>» с привязанным абонентским номером телефона +№, его персональный аккаунт с привязанным абонентским номером телефона +№. В ходе электронной переписки Купчин неоднократно для консультации и решения возникших технических ошибок отправлял ему фотографии и видеозаписи, в том числе с систем «РМИС» и «ЕЦП МИС». ДД.ММ.ГГГГ в 11 часов Купчин В.А. отправил ему электронное сообщение, содержащее в себе видеозапись, на которой отображается процесс подписания электронного больничного листа электронной цифровой подписью врача БУЗ РА «Республиканская больница» ФИО11 Кроме того, на указанной видеозаписи частично отобразилась форма заполнения больничного листа (электронный лист нетрудоспособности) с персональными данными пациента Свидетель №10, также на больничном листе указана дата его выдачи, период нахождения на больничном, причина поступления пациента, вид случая, диагноз, период нахождения на стационарном лечении фамилия и инициалы пользователя, который оформил больничный лист. Данную видеозапись Купчин отправил ему в связи с технической ошибкой, связанной с подписанием больничного листа, с которой он помог разобраться.

ДД.ММ.ГГГГ в 16 часов 34 минуты он с использованием своей персональной учетной записи в мессенджере «Telegram» с привязанным абонентским номером телефона +№ отправил Купчину В.А. на его персональную страницу с псевдонимом «<данные изъяты>» с привязанным абонентским номером телефона +№, фотографию, содержащую в себе форму заполнения амбулаторного случая в информационной системе «ЕЦП МИС». Данную фотографию он отправил Купчину, так как тот ранее обращался к нему с проблемой заполнения формы амбулаторного случая, то есть врач, к которому поступал пациент, не имел технической возможности заполнить поле «Код посещения». После обращения Купчина В.А. он с использованием своего рабочего компьютера в офисе ООО «Статус» открыл сервер на тестовой информационной системе «ЕЦП МИС», воспроизвел необходимые настройки, после чего на указанном сервере в тестовой форме заполнения амбулаторного случая смоделировал вышеуказанную ситуацию с заполнением поля «Код посещения» и убедился в ее работоспособности. Результат своей работы он сфотографировал на свой сотовый телефон и отправил Купчину в мессенджере «Telegram», сообщив, что система работает. На фотографии указаны сгенерированные данные тестового пациента – ФИО12, ДД.ММ.ГГГГ года рождения, так как сотрудниками ООО «<данные изъяты>» запрещено копировать (любым способом, в том числе и фотографированием) действительные данные пациентов, для этого предназначена тестовая форма заполнения амбулаторного случая.

На период внедрения информационной системы «ЕЦП МИС» существовал отдельно выделенный тестовый сервер для демонстрации функциональности и обучения зарегистрированных пользователей «ЕЦП МИС». Данный тестовый сервер существовал отдельно от основной информационной системы «ЕЦП МИС», в которой работали пользователи медицинских учреждений Министерства здравоохранения Республики Алтай.

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ показал, что в электронной переписке пользователя под псевдонимом «<данные изъяты>» в мессенджере «Telegram» в сообщении от ДД.ММ.ГГГГ, отправленном в 12 часов 49 минут, с прикрепленной фотографией под названием «Снимок экрана 2022-12-24 в 12.49.30.png» изображен результат поиска по пациенту в вышеуказанной информационной системе под названием «Региональная медицинская информационная система», где указан идентификатор случая, вид случая, лечащий врач, диагноз, результат лечения, период лечения, длительность лечения и место лечения (т.7 л.д.160-164).

Как показал свидетель Свидетель №12, занимающий должность начальника отдела защиты информации КУЗ РА «МИАЦ», указанное учреждение в соответствии с Федеральным законом от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации. КУЗ РА «МИАЦ» принадлежит информационная система под наименованием «Региональная сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» (далее – «РС ЕГИСЗ РА»), которая признана объектом критической информационной инфраструктуры и ДД.ММ.ГГГГ внесена в реестр значимых объектов критической информационной инфраструктуры Российской Федерации с регистрационным номером №/А, с присвоением второй категории значимости. Информационная система «РС ЕГИСЗ РА» содержит в себе различные электронные сервисы, в том числе электронный сервис под наименованием «Региональная медицинская информационная система» (далее – «РМИС»). Электронный сервис «РМИС» предназначен для документирования с помощью информационных технологий процессов обследования, диагностики и лечения пациентов медицинских организаций Республики Алтай с использованием функций ведения картотеки пациентов медицинских организаций, отображения истории обращений, поставленных диагнозов, оказанных услуг, результатов лечения, автоматизации учета прикрепления пациентов к участкам обслуживания, контроля и экспертизы качества лечения, управления назначениями, формирования плана лечения пациента с возможностью использования шаблонов моделей лечения и т.<адрес> система «РС ЕГИСЗ РА» внедрена для ее использования во все подведомственные Министерству здравоохранения Республики Алтай учреждения, в том числе и в бюджетное учреждение здравоохранения «Республиканская больница» (далее – БУЗ РА «Республиканская больница»).

Информационная система «РС ЕГИСЗ РА» размещена в корпусах БУЗ РА «Республиканская больница» по адресам: <адрес>, подтверждением этому является приложение к акту категорирования объекта критической информационной инфраструктуры от ДД.ММ.ГГГГ №.

После ознакомления с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ показал, что в электронной переписке пользователя под псевдонимом «<данные изъяты>» в мессенджере «Telegram» в сообщении от ДД.ММ.ГГГГ, отправленном в 12 часов 49 минут, с прикрепленной фотографией под названием «Снимок экрана 2022-12-24 в 12.49.30.png» изображен результат поиска по пациенту в вышеуказанном электронном сервисе под названием «Региональная медицинская информационная система», где указан идентификатор случая, вид случая, лечащий врач, диагноз, результат лечения, период лечения, длительность лечения и место лечения. Электронный сервис «РМИС» в настоящее время не функционирует, вместо него в БУЗ РА «Республиканская больница» внедрена информационная система под наименованием «Единая цифровая платформа Медицинская информационная система».

В результате ненадлежащего хранения документов в КУЗ РА «МИАЦ», документы, имеющие отношение к объекту критической информационной инфраструктуры Российской Федерации под наименованием «РС ЕГИСЗ РА», находящиеся в здании КУЗ РА «МИАЦ», были утеряны, в том числе и акт категорирования объекта критической информационной инфраструктуры Российской Федерации под наименованием «РС ЕГИСЗ РА», при этом в КУЗ РА «МИАЦ» имеется подлинное приложение к вышеуказанному акту. При подготовке документов по категорированию объекта критической информационной инфраструктуры (далее – «КИИ»), акт категорировании объекта «КИИ» не направляется в ФСТЭК России, в связи с чем у них нет возможности истребовать его заверенную копию (т.7 л.д.178-181).

Свидетель Свидетель №13 – заместитель министра здравоохранения Республики Алтай, дал показания, аналогичные показаниям свидетеля ФИО13 в части функций, выполняемых КУЗ РА «МИАЦ», подтвердив их (т.7 л.д.182-185).

По показаниям специалиста ФИО25, по результатам компьютерно-технического исследования от ДД.ММ.ГГГГ установлено, что маршрутизатор фирмы «MikroTik», установленный в БУЗ РА «Республиканская больница», предназначен для организации сетевого взаимодействия между «Корпоративной сетью» БУЗ РА «Республиканская больница» и сетью Интернет. Административный доступ к консоли управления маршрутизатора фирмы «MikroTik» осуществляется с помощью логина и пароля, сотрудники БУЗ РА «Республиканская больница» используют логин «resbol». После процедуры аутентификации (ввод логина и пароля учетной записи) маршрутизатора фирмы «MikroTik» пользователю доступно полное управление данным маршрутизатором, например, он может изменять сетевые настройки, конфигурировать сети, создавать VPN-соединения (в том числе L2TP соединения). В заключении им указано, что в лог-файлах «log3.txt» и «log4.txt», изъятых ДД.ММ.ГГГГ в ходе проведения оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств», из маршрутизатора фирмы «MikroTik», установленного в детском хирургическом корпусе БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1, содержится информация о подключениях ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с IP-адреса «№ к указанному маршрутизатору фирмы «MikroTik», имеющему IP-адрес «№ с использованием учетной записи «resbol».

Кроме того, в файлах логирования содержится информация о создании L2TP соединения с IP-адреса «№» в IP-адрес «ДД.ММ.ГГГГ.15» с использованием учетной записи «RB». L2TP – это сетевой протокол, позволяющий создавать виртуальные частные сети, предназначенные для соединения различных сетевых устройств, например, лицо, использующее протокол L2TP, может объединить в одну сеть свой персональный компьютер и маршрутизатор фирмы «MikroTik» через сеть Интернет, при этом, как указано выше, лицо, осуществляющее подключение, должно знать логин и пароль от учетной записи «RB». Указанный протокол L2TP используется для защиты сетевого соединения, чтобы ограничить возможность несанкционированного доступа.

В файле под названием «L2tp.jpg» из заключения специалиста по результатам компьютерно-технического исследования от ДД.ММ.ГГГГ, имеется информация о созданном L2TP сервере (на основе протокола РРР, предназначенного для соединения двух сетевых устройств) с учетной записью «RB», который создает виртуальную частную сеть с IP-адресами «ДД.ММ.ГГГГ.12» (присвоен маршрутизатору фирмы «MikroTik» с IP-адресом «46.29.197.7») и «ДД.ММ.ГГГГ.15» (присвоен удаленному устройству с IP-адресом «146.158.97.13»). Указанные действия по созданию L2TP сервера на маршрутизаторе фирмы «MikroTik» являются модификацией конфигурации указанного маршрутизатора (изменением ранее заданных параметров маршрутизатора). Функционирование L2TP сервера повлекло попытки несанкционированного подключений с иностранных IP-адресов к маршрутизатору фирмы «MikroTik», так как для работы L2TP сервера необходим дополнительный открытый порт, который используется при создании L2TP соединения. Данный порт на IP-адресе «46.29.197.7» доступен для сетевых воздействий любому устройству из сети Интернет (т.7 л.д.194-196).

Изложенное объективно подтверждается протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ, в ходе которого осмотрен оптический диск «Mirex CD-R 52x 700MB», поступивший из органа дознания в качестве результата оперативно-розыскной деятельности.

Указанный оптический диск содержит в себе детализацию подключений абонента с IP-адресом «№» с присвоенным публичным IP-адресом (NAT-адрес) «№» оператора связи «Сибирский медведь» к IP-адресу «№ принадлежащему БУЗ РА «Республиканская больница» за период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ (т.2 л.д.1-28).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ, осмотрен оптический диск «Mirex CD-R 52x 700MB 80 min», поступивший из органа дознания в качестве результата оперативно-розыскной деятельности.

Данный оптический диск содержит в себе 2 467 записей о подключениях с IP-адреса «ДД.ММ.ГГГГ.15», присвоенному в VPN-соединении IP-адресу «№ к виртуальным машинам (информационным системам) БУЗ РА «Республиканская больница» с номерами «№», с использованием учетной записи под наименованием «<данные изъяты> ДД.ММ.ГГГГ с 22 часов 53 минут по 23 часа 20 минут (т.2 л.д.31-138).

Заключением эксперта № от ДД.ММ.ГГГГ установлено, что в лог-файле «log1.txt», расположенном в архиве «3012.rar» на оптическом CD-R диске «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16), в лог-файлах «log3.txt», «log4.txt» на оптическом DVD-R диске с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403) имеется информация о подключении к телекоммуникационной сети БУЗ РА «Республиканская больница» техническим устройством с IP-адресом «№».

В лог-файле «log1.txt», расположенном в архиве «3012.rar», в лог-файлах «log3.txt» и «log4.txt» обнаружена информация о том, что ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с IP-адреса «№» осуществлялось подключение к сетевому оборудованию «MikroTik» с использованием учетных записей «<данные изъяты>

На оптическом CD-R диске «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16) и на оптическом DVD-R диске с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403) имеется информация о модификации компьютерной информации сетевого оборудования телекоммуникационной сети БУЗ РА «Республиканская больница» техническим устройством с IP-адресом «№

В файле «L2tp.jpg», расположенном в архиве «3012.rar», содержится информация о созданном локальном пользователе с именем «RB» для VPN-соединения с использованием протокола РРР на сетевом оборудовании «MikroTik». Согласно данной настройке в телекоммуникационной сети БУЗ РА «Республиканская больница» внешнему IP-адресу «№» присваивается внутренний IP-адрес «ДД.ММ.ГГГГ.15». Последнее VPN соединение с IP-адреса № осуществлялось ДД.ММ.ГГГГ в 1 час 58 минут.

В лог-файле «log1.txt», расположенном в архиве «3012.rar», в лог-файлах «log3.txt» и «log4.txt» содержится информация о том, что ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с IP-адреса «№» осуществлялось подключение к сетевому оборудованию «MikroTik» с использованием VPN-соединения. Данная настройка VPN-соединения и обнаруженные записи в лог-файлах свидетельствуют о том, что для организации VPN-соединения на сетевом оборудовании «MikroTik» запущен L2TР сервер. Указанная настройка позволяет получить доступ к данному серверу с использованием учетной записи «RB» из сети Интернет к телекоммуникационной сети БУЗ РА «Республиканская больница», что может повлечь уничтожение, блокирование, модификацию либо копирование компьютерной информации, содержащейся в информационных системах БУЗ РА «Республиканская больница».

На оптическом CD-R диске «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16) имеется информация о подключениях к информационным системам БУЗ РА «Республиканская больница» с использованием IP-адреса «ДД.ММ.ГГГГ.15», полученного в результате модификации информации сетевого оборудования.

В файле «access.log.5», расположенном в архиве «virt1.zip» на оптическом DVD-R диске с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403) обнаружена информация (всего 2 467 строк) о том, что с IP-адреса «ДД.ММ.ГГГГ.15» под учетной записью «@rootpam» ДД.ММ.ГГГГ в период с 22 часов 53 минут по 23 часа 20 минут осуществлялся доступ к информационным системам БУЗ РА «Республиканская больница» с именами «№

На оптическом CD-R диске «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16) и на оптическом DVD-R диске с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403) имеется информация о попытках подключения к телекоммуникационной сети БУЗ РА «Республиканская больница».

В лог-файле «log1.txt», расположенном в архиве «3012.rar» на оптическом CD-R диске «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16), в лог-файлах «log3.txt» и «log4.txt» на оптическом DVD-R диске с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403) обнаружена информация об IP-адресах, с которых осуществлялись попытки сетевого взаимодействия с информационными системами БУЗ РА «Республиканская больница» (т.2 л.д.149-174).

В соответствии с протоколом осмотра предметов от ДД.ММ.ГГГГ, осмотрен оптический диск CD-R с номером вокруг посадочного отверстия (В3128ХF22150904LH), поступивший вместе с заключением эксперта № от ДД.ММ.ГГГГ

Указанный оптический диск содержит в себе файл под названием «access.log.5-ДД.ММ.ГГГГ.15(2467)». Данный файл содержит в себе 2 467 строк в тестовом формате, согласно которым с IP-адреса «ДД.ММ.ГГГГ.15» под учетной записью «root@pam» ДД.ММ.ГГГГ в период с 22 часов 53 минут по 23 часа 20 минут осуществлялся доступ к виртуальным машинам БУЗ РА «Республиканская больница» с номерными обозначениями №» (т.2 л.д.176-258).

В протоколе осмотра предметов от ДД.ММ.ГГГГ зафиксирован осмотр оптического CD-R диска «Mirex» с номером вокруг посадочного отверстия (hGX210173104F16), поступившего из органа дознания в качестве результата оперативно-розыскной деятельности.

Указанный оптический диск содержит в себе файлы под названием «L2tp» и «log1». Файл под названием «L2tp» содержит информацию о созданном локальном пользователе с именем «RB» для VPN-соединения с использованием протокола «РРР» на сетевом оборудовании «MikroTik», поле «Local Address» имеет значение «ДД.ММ.ГГГГ.12» и является шлюзом для VPN- пользователей. Поле «Remote address» имеет значение «ДД.ММ.ГГГГ.15» и является IP-адресом пользователя внутри VPN-соединения, то есть в телекоммуникационной сети БУЗ РА «Республиканская больница» внешнему IP-адресу «№ присваивается внутренний IP-адрес «ДД.ММ.ГГГГ.15», указанное VPN-соединение осуществлялось ДД.ММ.ГГГГ в 1 час 58 минут с IP-адреса «№». Файл под названием «log1» содержит в себе информацию о подключениях ДД.ММ.ГГГГ с IP-адреса «№» с использованием VPN-соединения с учетной записью «RB» к сетевому оборудованию «MikroTik» с IP-адресом «46.29.197.7», расположенному в здании БУЗ РА «Республиканская больница» по адресу: <адрес> (т.3 л.д.1-10).

В соответствии с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ осмотрен оптический DVD-R диск с номером вокруг посадочного отверстия (CPDR47G-CSMWP03-5001 13AA0403), поступивший из органа дознания в качестве результата оперативно-розыскной деятельности, который содержит в себе информацию о подключениях ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с IP-адреса «№» с запуском «L2TP» сервера к сетевому оборудованию «MikroTik», имеющему IP-адрес «46.29.197.7», установленному в детском хирургическом корпусе БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1, с использованием учетных записей под наименованиями «<данные изъяты> также информацию о подключениях с использованием IP-адреса «ДД.ММ.ГГГГ.15» под учетной записью «root@pam» ДД.ММ.ГГГГ в период с 22 часов 53 минут по 23 часа 20 минут к информационным системам БУЗ РА «Республиканская больница» с именами «№», «№» (т.3 л.д.14-46).

Вышеуказанные оптические диски признаны и приобщены к уголовному делу в качестве вещественных доказательств (т.2 л.д.29-30, 139-140, 259-261, т.3 л.д.11-13, 47-49).

По заключению эксперта № от ДД.ММ.ГГГГ, на твердотельном накопителе №, входящем в состав ЭВМ «GenMachine», модель «<данные изъяты>», номер на корпусе «<данные изъяты>», на твердотельном накопителе №, входящем в состав системного блока ЭВМ в корпусе черного цвета, обнаружено программное обеспечение с функциями удаленного подключения к сетевому оборудованию «Подключение к удаленному рабочему столу», входящему в состав ОС «Windows».

На твердотельном накопителе №, входящем в состав портативной ЭВМ «<данные изъяты>», и на твердотельном накопителе №, входящем в состав системного блока ЭВМ в корпусе черного цвета, обнаружено программное обеспечение «Winbox» с функцией удаленного управления устройствами на базе «Mikrotik RouterOS».

На твердотельном накопителе №, входящем в состав ЭМВ «<данные изъяты>», обнаружено программное обеспечение с функциями удаленного подключения к сетевому оборудованию «AnyDesk» и «Microsoft Remote Desktop».

На твердотельном накопителе №, входящем в состав системного блока ЭВМ в корпусе черного цвета, обнаружены настройки VPN-подключения к IP-адресу № и записи в журнале событий ОС «Windows» о попытках VPN-подключения, в том числе успешных VPN-подключениях ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с использованием учетной записи «RB» к IP-адресу «№» с последующим присвоением внутреннего IP-адреса «ДД.ММ.ГГГГ.15».

На твердотельном накопителе №, входящем в состав системного блока ЭВМ в корпусе черного цвета, обнаружены настройки подключения программного обеспечения «Winbox» и информация о созданной сессии подключения ДД.ММ.ГГГГ в 23 часа 33 минуты к устройству на базе «MikroTik RouterOS» с IP-адреса «46.29.197.7». Также обнаружены файлы, свидетельствующие о создании сессий подключения к устройствам на базе «MikroTik RouterOS».

На твердотельном накопителе №, входящем в состав ЭМВ «<данные изъяты>» обнаружено приложения «Telegram» с перепиской с пользователем «<данные изъяты>» (имя пользователя s0urce_ga, ID пользователя №, телефонный номер +№), в том числе от ДД.ММ.ГГГГ в 12 часов 49 минут авторизированный пользователь «<данные изъяты> в приложении «Telegram» осуществил передачу файла «Снимок экрана 2022-12-24 в 12.49.30.png» (т.3 л.д.57-88).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ, осмотрен оптический диск «RFD80M-79240 80 HO», поступивший с заключением эксперта № от ДД.ММ.ГГГГ, содержащий в себе информацию из ноутбука марки «Apple» модели «MacBook Pro», изъятого ДД.ММ.ГГГГ в ходе проведения оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в жилище ФИО3, расположенном по адресу: <адрес>.

Оптический диск содержит файл под названием «<данные изъяты>» с электронной перепиской пользователя под псевдонимом «Slava» с пользователем под псевдонимом «<данные изъяты>» в мессенджере «Telegram», в ходе которой пользователь под псевдонимом «Slava» ДД.ММ.ГГГГ в 12 часов 49 минут направил пользователю под псевдонимом <данные изъяты>» снимок экрана монитора (файл под названием «Снимок экрана 2022-12-24 в 12.49.30.png»), содержащий в себе сведения о состоянии здоровья Свидетель №1 (т.3 л.д.90-107).

Данный оптический признан и приобщен к уголовному делу в качестве вещественного доказательства (т.3 л.д.108-109).

В соответствии с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ, осмотрены 2 оптических диска «BD-R Recordable 4X|135MIN|25GB», один из которых содержит файлы «Telegram.ofbx» и «Telegram.ofbx», с находящейся электронной перепиской пользователя под псевдонимом «<данные изъяты>» с пользователем под псевдонимом «<данные изъяты>» в мессенджере «Telegram», в ходе которой пользователь под псевдонимом «Slava» ДД.ММ.ГГГГ в 12 часов 49 минут направил пользователю под псевдонимом «<данные изъяты> снимок экрана монитора (файл под названием «Снимок экрана 2022-12-24 в 12.49.30.png»), содержащий в себе сведения о состоянии здоровья Свидетель №1 (т.3 л.д.116-130); которые в последующем признаны и приобщены к уголовному делу в качестве вещественных доказательств (т.3 л.д.131-133).

В протоколе осмотра предметов (документов) от ДД.ММ.ГГГГ отражен осмотр ноутбука марки «Apple» модели «MacBook Pro», изъятого ДД.ММ.ГГГГ в ходе проведения оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в жилище Купчина В.А., расположенном по адресу: <адрес>.

При осмотре содержимого указанного ноутбука в приложении мессенджера «Telegram» обнаружена аналогичная переписка пользователя под псевдонимом «<данные изъяты>» от ДД.ММ.ГГГГ

В ходе осмотра вкладки под названием «Launchpad» ноутбука обнаружено программное обеспечение с функциями удаленного подключения к сетевому оборудованию «AnyDesk» версии 7.3.0., и приложение под названием «Winbox-mac» (т.3 л.д.134-164).

Указанный ноутбук признан и приобщен к уголовному делу в качестве вещественного доказательства (т.3 л.д.165-166).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ при осмотре технического устройства в пластиковом корпусе серого цвета марки «GenMachine» обнаружено программное обеспечение с функциями удаленного подключения к сетевому оборудованию «Подключение к удаленному рабочему столу», входящему в состав ОС «Windows» (т.3 л.д.167-174).

В соответствии с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ осмотрен системный блок в пластиковом корпусе черного цвета без боковых вставок, изъятый ДД.ММ.ГГГГ в ходе проведения оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» в жилище Купчина В.А., расположенном по адресу: <адрес>.

В ходе осмотра содержимого изъятого системного блока обнаружена папка под названием «Winbox», содержащая в себе различные файлы и папки, в том числе файлы под названиями «46.29.197.7.viw», «settings.cfg.viw» и «sessionpath». Во вкладке под названием «VPN» системного блока обнаружено VPN-подключение под названием «RB», имеющее следующие свойства: имя подключения – RB; имя или адрес сервера – 46.29.197.7; тип данных для входа – имя пользователя и пароль; имя пользователя – RB; пароль – (пароль не отображается на экране монитора); тип VPN – L2TP/IPsec с общим ключом. Во вкладке под названием «Настройка параметров адаптера» обнаружены различные сетевые подключения, в том числе сетевое подключение под названием «RB» (т.3 л.д.175-184).

Данный системный блок после осмотра признан и приобщен к материалам дела в качестве вещественного доказательства (т.3 л.д.185-186).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ осмотрены изъятые ДД.ММ.ГГГГ в жилище Купчина В.А. по вышеуказанному адресу 2 маршрутизатора, один из которых в пластиковом корпусе белого цвета марки «ZTE», второй маршрутизатор в пластиковом корпусе белого цвета марки «MikroTik RouterBOARD» (т.3 л.д.188-194).

Эти маршрутизаторы также признаны и приобщены к уголовному делу в качестве вещественных доказательств (т.3 л.д.197-198).

При производстве обыска ДД.ММ.ГГГГ в жилище ФИО3 по адресу: <адрес>, изъят сотовый телефон черно-белого цвета в чехле черного цвета марки «Google», модели «<данные изъяты>» с серийным номером: № (т.3 л.д.208-224), который осмотрен (т.3 л.д.225-240), признан и приобщен к уголовному делу в качестве вещественного доказательства (т.3 л.д.243-244).

В соответствии с протоколом осмотра предметов от ДД.ММ.ГГГГ осмотрен оптический диск с номером вокруг посадочного отверстия (URB211180803D14), поступивший по запросу следователя из ПАО «Мегафон» (т.4 л.д.7-8), который содержит в себе детализацию соединений между абонентами и абонентскими устройствами ФИО3 по абонентскому номеру телефона +№ за период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ включительно, с привязкой к базовым станциям.

В ходе осмотра указанного оптического диска установлено, что ДД.ММ.ГГГГ в 14 часов 45 минут с абонентского номера +№ осуществлено интернет-подключение, IMEI A – «№», адрес базовой станции – «649002, Алтай, <адрес>» (т.4 л.д.9-66).

Указанный оптический диск признан и приобщен к уголовному делу в качестве вещественного доказательства (т.4 л.д.67).

Согласно протоколу осмотра помещения от ДД.ММ.ГГГГ, с участием специалиста по защите информации отдела информационных технологий БУЗ РА «Республиканская больница» Свидетель №4 осмотрен кабинет №, расположенный в подвальном помещении детского хирургического корпуса БУЗ РА «Республиканская больница» по адресу: <адрес>.

В ходе осмотра кабинета № Свидетель №4 указал на техническое устройство в пластиковом корпусе белого цвета, находящееся в серверной стойке с левой стороны, пояснив, что это маршрутизатор фирмы «MikroTik», предназначенный для входа в сеть Интернет технических устройств БУЗ РА «Республиканская больница», которое входит в состав информационно-телекоммуникационной сети «Корпоративная сеть» БУЗ РА «Республиканская больница», и что к указанному маршрутизатору осуществлялись сторонние подключения ДД.ММ.ГГГГ и ДД.ММ.ГГГГ с IP-адреса, не принадлежащего БУЗ РА «Республиканская больница» (т.4 л.д.78-93).

В соответствии с протоколом осмотра помещения от ДД.ММ.ГГГГ, с участием начальника отдела информационных технологий БУЗ РА «Республиканская больница» Свидетель №5 осмотрен кабинет без номерного обозначения по адресу: <адрес>, который использовался Купчиным В.А. в качестве служебного с момента его трудоустройства и до мая 2023 г., в том числе и в декабре 2022 г., с расположенным в нем служебным компьютером, имеющим доступ к электронному сервису «Региональная медицинская информационная система» («РМИС»), входящему в состав «Регионального сегмента единой государственной информационной системы в сфере здравоохранения Республики Алтай» («РС ЕГИСЗ РА»), с собственной учетной записью Купчина (т.4 л.д.94-106).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ осмотрен ответ на запрос следователя, поступивший из БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ (т.4 л.д.146), содержащий информацию, что информационно-телекоммуникационная сеть под наименованием «Корпоративная сеть», принадлежащая БУЗ РА «Республиканская больница», является объектом критической информационной инфраструктуры Российской Федерации. Сетевой оборудование маршрутизатор «MikroТik CCR1009-7g-1c-1s+» входит в состав «Корпоративной сети» БУЗ РА «Республиканская больница» и выполняет функцию шлюза для подключения пользователей к сети Интернет (т.4 л.д.107-110).

В протоколе осмотра предметов (документов) от ДД.ММ.ГГГГ отражен осмотр ответа на запрос из БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ № (т.4 л.д.221-222), в том числе содержащий информацию об обращении Свидетель №1, ДД.ММ.ГГГГ года рождения, зарегистрированного по адресу: <адрес>, в БУЗ РА «Майминская РБ» ДД.ММ.ГГГГ к лечащему врачу Свидетель №14 (т.4 л.д.111-115).

В соответствии с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ осмотрен ответ на запрос из БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ №, который содержит в себе, в том числе, приказ (распоряжение) от ДД.ММ.ГГГГ о приеме работника Купчина В.А. системным администратором в администрацию; приказ (распоряжение) о прекращении (расторжении) трудового договора с работником (увольнении) Купчиным В.А. от ДД.ММ.ГГГГ; приказ (распоряжение) о переводе работника Купчина В.А. на другую работу от ДД.ММ.ГГГГ с должности главного специалиста по защите информации отдела информационных технологий на должность системного администратора отдела информационных технологий; дополнительное соглашение от ДД.ММ.ГГГГ к договору № от ДД.ММ.ГГГГ, содержащего перечень обязанностей системного администратора Купчина В.А. (т.4 л.д.116-125).

Согласно трудовому договору № от ДД.ММ.ГГГГ (т.5 л.д.115-118) и приказу (распоряжению) о приеме работника на работу № от ДД.ММ.ГГГГ (т.5 л.д.100), Купчин В.А. принят на должность системного администратора БУЗ РА «Республиканская больница».

Дополнительным соглашением от ДД.ММ.ГГГГ к трудовому договору № от ДД.ММ.ГГГГ договор изложен в новой редакции, в соответствии с которой системный администратор обязуется не разглашать охраняемую законом тайну (государственную, коммерческую, служебную и иную тайну), ставшую известной работнику в связи с исполнением им трудовых обязанностей (п.7.1.), не разглашать сведения о факте обращения гражданина за оказанием медицинской помощью, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных действующим законодательством (т.5 л.д.119-124).

Приказом (распоряжением) о переводе работника на другую работу № л/с 5 от ДД.ММ.ГГГГ Купчин В.А. переведен на должность главного специалиста по защите информации отдела информационных технологий БУЗ РА «Республиканская больница» (т.5 л.д.113).

В соответствии с дополнительным соглашением от ДД.ММ.ГГГГ к трудовому договору № от ДД.ММ.ГГГГ для выполнения своих должностных обязанностей Купчин В.А. в качестве главного специалиста по защите информации отдела информационных технологий БУЗ РА «Республиканская больница» выполняет, в том числе, следующие обязанности: руководит выполнением работ по комплексной защите информации в учреждении, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих тайну; участвует в разработке технической политики и определений перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну; участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации; выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик; организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации; выполняет работы по внедрению специальных технических, а также программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем учреждения; участвует в проверке, приемке и освоении вновь вводимого в эксплуатацию оборудованию «РС ЕГИСЗ РА» в учреждении; обеспечивает взаимодействие с пользователями по вопросам обработки персональных данных и защиты информации в учреждении; присутствует и контролирует внесение изменений в конфигурацию (модификацию) основных и вспомогательных технических средств системы «РС ЕГИСЗ РА» на уровне учреждения; докладывает об имевших место попытках несанкционированного доступа к информации и техническим средствам «РС ЕГИСЗ РА» по скрытым оперативным каналам передачи данных и ведет их учет; организует первичное расследование (сбор следов, фактов) инцидентов информационной безопасности в учреждении; участвует в расследовании фактов несанкционированного доступа в составе рабочей группы системы информационной безопасности в учреждении; осуществляет контроль за актуальностью, имеющейся в учреждении документации в области защиты информации, её пересмотр, согласование с администратором информационной безопасности системы информационной безопасности «РС ЕГИСЗ РА»; обучает сотрудников учреждения приемам и методам безопасной работы в «РС ЕГИСЗ РА»; осуществляет учет и периодический контроль за составом и полномочиями и пользователей различных компонентов «РС ЕГИСЗ РА» в учреждении (медицинская информационная система Республики Алтай (МИС) и другие прикладные компоненты); осуществляет локальное и удаленное управление всеми средствами защиты из состава системы информационной безопасности «РС ЕГИСЗ РА» в учреждении; ведет электронные журналы учета работы пользователей автоматизированной системы, печати пользователями документов, идентификаторов и паролей доступа пользователей к техническим средствам, идентификаторов и паролей доступа администратора к техническим средствам, регламентных работ с системой информационной безопасности «РС ЕГИСЗ РА», учета неисправностей системы информационной безопасности «РС ЕГИСЗ РА» в учреждении; периодически тестирует функции системы информационной безопасности «РС ЕГИСЗ РА» при изменении программной среды и пользователя информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа; является администратором информационной безопасности, осуществляет контроль за обеспечением безопасности персональных данных в информационных системах, антивирусной проверкой, и других мероприятий по защите информации в учреждении (т.5 л.д.202-205).

Согласно приказу (распоряжению) о переводе работника на другую работу № л/с 5 от ДД.ММ.ГГГГ Купчин В.А. переведен с ДД.ММ.ГГГГ на должность системного администратора отдела информационных технологий БУЗ РА «Республиканская больница» (т.5 л.д.114).

Дополнительным соглашением от ДД.ММ.ГГГГ к трудовому договору № от ДД.ММ.ГГГГ на Купчина В.А. как системного администратора отдела информационных технологий БУЗ РА «Республиканская больница» возложены, в том числе, следующие обязанности: постановка на учет средств вычислительной техники; обслуживание, диагностика компонентов структурированной кабельной системы (СКС) и локальной вычислительной сети в рамках технических возможностей отдела информационных технологий; участие в приемке работ по подключению вверенного участка работы к внутренним и внешним информационным сетям (интернет-провайдеры, оператор «РС ЕГИСЗ РА» и др.); обеспечивает промышленную эксплуатацию прикладного программного обеспечения участка, включая работу с пользователями прикладного программного обеспечения, регистрацию пользователей локальной сети и сервера, назначение идентификаторов и паролей, администрирование программ и электронных сервисов, своевременную установку программного обеспечения, организацию обновления программного обеспечения, отслеживание и своевременное устранение всех проблем, возникающих в работе программ, работу с сервисом Архив медицинских документов; обеспечения своевременного копирования, архивирования и резервирования данных; осуществляет сопровождения внедрения электронных сервисов в учреждении; сообщение своему непосредственному руководителю о случаях нарушения правил пользования локальной вычислительной сетью и принятых мерах (т.5 л.д.213-216).

В соответствии с приказом № от ДД.ММ.ГГГГ «Об утверждении правил внутреннего трудового распорядка БУЗ РА «Республиканская больница» Купчин В.А. обязан соблюдать установленный законодательством и локальными нормативными актами порядок работы с конфиденциальной информацией, соблюдать правила неразглашения медицинской, служебной и коммерческой тайны (т.5 л.д.221-232).

Согласно обязательству о неразглашении информации, содержащей персональные данные, от ДД.ММ.ГГГГ Купчин В.А. добровольно принял на себя обязательства: не передавать (в любом виде), изменять (модифицировать) и не разглашать третьим лицам и работникам БУЗ РА «Республиканская больница», не имеющим на это право в силу выполняемых ими должностных обязанностей или в соответствии с решением руководителя, информацию, содержащую персональные данные сотрудников (или пациентов), (за исключением собственных данных), которая ему доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей; в случае попытки третьих лиц и работников БУЗ РА «Республиканская больница», не имеющих на это право, получить от него информацию, содержащую персональные данные, немедленно сообщать об этом факте своему непосредственному или (в случае отсутствия непосредственного) вышестоящему руководителю; не использовать информацию, содержащую персональные данные с целью получения выгоды; выполнять требования закона и иных нормативных актов Российской Федерации, а также внутренних документов БУЗ РА «Республиканская больница», регламентирующих вопросы защиты интересов сотрудников или (пациентов), порядка обработки и защиты персональных данных; после прекращения его прав на допуск к информации, содержащей персональные данные (переход на должность, не предусматривающую доступ к персональным данным или прекращения трудового договора), не обрабатывать, не разглашать и не передавать третьим лицам и неуполномоченным на это работникам БУЗ РА «Республиканская больница», известную ему информацию, содержащую персональные данные, о чем подписал обязательство о неразглашении информации, содержащей персональные данные (т.5 л.д.245).

Приказом (распоряжением) о прекращении (расторжении) трудового договора с работником (увольнении) № л/с 5 от ДД.ММ.ГГГГ Купчин В.А. уволен с должности системного администратора отдела информационных технологий БУЗ РА «Республиканская больница» (т.5 л.д.102).

В соответствии с заключением специалиста №/Н-258 от ДД.ММ.ГГГГ, в лог-файлах «log3.txt» и «log4.txt» содержится информация о подключении к телекоммуникационному оборудованию фирмы «MikroTik», входящему в состав информационно-телекоммуникационной сети БУЗ РА «Республиканская больница».

В лог-файле «log3.txt» имеются строки, содержащие сведения о подключении к оборудованию с использованием IP-адреса «№». Согласно обнаруженной информации установлено, что ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ с IP-адреса «№» осуществлялось сетевое подключение к оборудованию фирмы «MikroTik», входящему в состав информационно-телекоммуникационной сети БУЗ РА «Республиканская больница». Для подключения использовались учетные записи «resbol» и «RB». Также в лог-файлах присутствуют записи о неудачных попытках подключения с IP-адреса «№ с учетными записями «admin», «mayma». В представленных лог-файлах содержится информация о модификации компьютерной информации сетевого оборудования фирмы «MikroTik» путем создания VPN-туннеля. Для реализации VPN-соединения на сетевом оборудовании фирмы «MikroTik» запущен L2TP-сервер. Указанная настройка позволяет с использованием учетной записи «RB» подключиться из сети Интернет к L2TP-серверу на оборудовании фирмы «MikroTik» и получить дальнейший доступ к внутреннему сегменту телекоммуникационной сети БУЗ РА «Республиканская больница», что создает угрозу уничтожения, блокирования, модификации, копирования информации, содержащейся в медицинских информационных системах БУЗ РА «Республиканская больница».

В лог-файле «access.log.5» из архива «virt1.zip» содержится 2 467 записей о доступе с IP-адреса «ДД.ММ.ГГГГ.15», присвоенному в VPN-туннеле для IP-адреса «№», к виртуальным машинам (информационным системам) БУЗ РА «Республиканская больница». Доступ осуществлялся с учетной записью «<данные изъяты> ДД.ММ.ГГГГ с 22 часов 53 минут по 23 часа 20 минут. В этот период с IP-адреса «ДД.ММ.ГГГГ.15» осуществлен доступ к виртуальным машинам с уникальными номерами «№» (т.1 л.д.90-99).

Согласно ответу от ДД.ММ.ГГГГ, БУЗ РА «Республиканская больница» используются виртуальные машины в закрытой сети персональных данных с номерами «№» и виртуальные машины в сети Интернет с номерами «103№» (т.4 л.д.144).

Как следует из сообщения ФСТЭК России от ДД.ММ.ГГГГ, БУЗ Республики Алтай «Республиканская больница» осуществляет свою деятельность в сфере здравоохранения и согласно ст.2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие БУЗ РА «Республиканская больница», на законном основании, являются объектами критической информационной инфраструктуры. БУЗ РА «Республиканская больница» завершило категорирование объекта критической информационной инфраструктуры под наименованием «Корпоративная сеть» и предоставило сведения о результатах категорирования в ФСТЭК России (т.4 л.д.141-142).

В соответствии с ответом отдела информационных технологий БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ, ДД.ММ.ГГГГ проведено категорирование объектов критической информационной инфраструктуры БУЗ РА «Республиканская больница» с присвоением категорий значимости объектов. Предоставлены сведения о присвоении объекту критической информационной инфраструктуры «Корпоративная сеть», а также сведения об основных угрозах безопасности информации: угрозы создания внештатных режимов работы (преднамеренное изменение служебных данных, игнорирование предусмотренных в штатных условиях ограничений на состав и характеристики обрабатываемой информации); угрозы доступа в операционную среду (выполнение несанкционированного доступа к информации или внедрения вредоносных программ операционной системы или запуска специально разработанных программ, реализующих такие действия); угрозы удаленного доступа (сетевые атаки, захват контроля, (повышение прав) над удаленной автоматизированной системой управления (далее – АСУ), либо ее дестабилизация, либо отказ в обслуживании, а также получение данных пользователей, осуществляемое по каналам связи); угрозы программно-математического воздействия (вирусные атаки, воздействие на АСУ с помощью вредоносных программ для дестабилизации АСУ объекта, либо отказа в обслуживании, а также получение данных пользователя); угрозы социально-психологического характера (выполнение несанкционированного доступа к информации или внедрения вредоносных программ путем воздействия на физические, моральные, психологические особенности пользователей АСУ либо деструктивные действия пользователей АСУ на почве антагонистических отношений или неудовлетворенности своим положением). Кроме того, «Корпоративная сеть» имеет возможные последствия в случае возникновения компьютерных инцидентов в виде отказа в обслуживании, модификации (подмены) данных, нарушения функционирования технических средств, несанкционированного доступа, утечки данных (нарушения конфиденциальности), несанкционированного использование вычислительных ресурсов объекта (т.4 л.д.148-199).

Согласно ответу КУЗ РА «МИАЦ» от ДД.ММ.ГГГГ, казенное учреждение здравоохранения «Медицинский информационно-аналитический центр», (далее – КУЗ РА «МИАЦ») в соответствии с Федеральным законом от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной структуры. Информационная система «Региональный сегмент единой государственной информационной системы с сфере здравоохранения Республики Алтай (далее – «РС ЕГИСЗ РА») является объектом критической информационной инфраструктуры Российской Федерации, ДД.ММ.ГГГГ информационная система «РС ЕГИСЗ РА» внесена в реестр значимых объектов критической информационной инфраструктуры, регистрационный номер №/А, и ей присвоена 2 категория значимости. Субъектом информационной системы «РС ЕГИСЗ РА» является КУЗ РА «МИАЦ» (т.5 л.д.73-74).

Как следует из письма ФСТЭК России №дс от ДД.ММ.ГГГГ, КУЗ РА «МИАЦ» уведомлены о внесении ДД.ММ.ГГГГ сведений о присвоении объекту критической информационной инфраструктуры «Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай» категории значимости в реестр значимых объектов критической информационной инфраструктуры Российской Федерации (регистрационный №/А) (т.5 л.д.75-76).

В соответствии с приказом Министерства здравоохранения Республики Алтай №-од от ДД.ММ.ГГГГ, «РС ЕГИСЗ РА» включает в себя электронный сервис «Региональная медицинская информационная система». Защита информации в «РС ЕГИСЗ РА» обеспечивается в соответствии с требованиями законодательства Российской Федерации в области информационной безопасности. Участники «РС ЕГИСЗ РА» – физические лица несут полную ответственность за все действия, совершенные с «РС ЕГИСЗ РА» от их имени «учетной записи». Участники «РС ЕГИСЗ РА» обязаны обеспечить защиту информации, содержащейся в информационных системах, на соответствующем уровне от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с действующим законодательством Российской Федерации самостоятельно за счет собственных средств.

Согласно приложению к указанному приказу, в перечень участников «РС ЕГИСЗ РА», подведомственных Министерству здравоохранения Республики Алтай, входит БУЗ РА «Республиканская больница» (т.5 л.д.77-83).

Согласно ответу КУЗ РА «МИАЦ» от ДД.ММ.ГГГГ, указанное учреждение осуществляет деятельность в сфере здравоохранения и согласно ст.2 Федерально закона Российской Федерации от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», является субъектом критической информационной инфраструктуры Российской Федерации.

КУЗ РА «МИАЦ» принадлежит информационная система «Региональный сегмент государственной информационной системы в сфере здравоохранения Республики Алтай» (далее – РС ЕГИСЗ РА). Действия Купчина В.А. по копированию компьютерной информации, содержащейся в электронном сервисе «РМИС», входящего в состав информационной системы «РС ЕГИСЗ РА», повлекли причинение вреда объекту критической информационной инфраструктуры Российской Федерации «РС ЕГИСЗ РА», принадлежащему КУЗ РА «МИАЦ», который выразился в копировании, содержащейся в ней информации (т.6 л.д.108).

В соответствии с ответом БУЗ РА «Республиканская больница» от ДД.ММ.ГГГГ, действиями Купчина В.А. по созданию VPN-соединения с учетной записью под наименованием «RB» для удаленного доступа к сетевому оборудованию «MikroTik», установленному в здании детского хирургического корпуса БУЗ РА «Республиканская больница» по адресу: <адрес>, стр.1, и входящему в состав информационно-телекоммуникационной сети «Корпоративная сеть» БУЗ РА «Республиканская больница», причинен вред информационно-телекоммуникационной сети «Корпоративная сеть» БУЗ РА «Республиканская больница», который выразился в ее модификации (т.6 л.д.112).

Как следует из ответа ФСТЭК России от ДД.ММ.ГГГГ, Министерство здравоохранения Республики Алтай выполняет функции (полномочия) в сфере здравоохранения и согласно ст.2 Федерального закона от ДД.ММ.ГГГГ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети, принадлежащие БУЗ Республики Алтай «Республиканская больница», на законном основании, являются объектами критической информационной инфраструктуры.

Региональный сегмент единой государственной информационной системы в сфере здравоохранения Республики Алтай является объектом критической информационной инфраструктуры, принадлежащим казенному учреждению здравоохранения Республики Алтай «Медицинский информационно-аналитический центр».

ДД.ММ.ГГГГ информационная система «РС ЕГИСЗ РА» внесена в реестр значимых объектов критической информационной инфраструктуры, регистрационный номер №/А и ей присвоена 2 категория значимости (т.6 л.д.99-104).

Вышеперечисленные доказательства являются относимыми, допустимыми, а в своей совокупности – достаточными для разрешения уголовного дела.

Из материалов дела усматривается, что показания подсудимого Купчина В.А. о фактических обстоятельствах совершения им преступлений, а также показания перечисленных свидетелей являются последовательными и непротиворечивыми. Все приведенные показания подтверждаются письменными доказательствами, исследованными в ходе судебного заседания.

При таких обстоятельствах суд считает, что совокупность этих доказательств с достоверностью свидетельствует о доказанности совершения подсудимым Купчиным В.А. инкриминируемых ему преступлений.

Вместе с тем суд приходит к выводу, что орган предварительного следствия ошибочно квалифицировал нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, как совершенное Купчиным В.А. с использованием своего служебного положения.

Так, под лицами, использующими свое служебное положение при совершении указанных деяний, следует понимать должностных лиц, обладающих признаками, предусмотренными п.1 примечаний к ст.285 УК РФ, государственных или муниципальных служащих, не являющихся должностными лицами, а также иных лиц, отвечающих требованиям, предусмотренным п.1 примечаний к ст.201 УК РФ.

Между тем подсудимый Купчин В.А., занимавший должность системного администратора отдела информационных технологий БУЗ РА «Республиканская больница», к лицам данной категории не относился, и органом предварительного следствия не указаны конкретные организационно-распорядительные, административно-хозяйственные полномочия или функции представителя власти, которые он использовал при совершении преступления.

Сам факт наличия у Купчина В.А. как системного администратора возможности доступа к компьютерной информации, возникшей в результате выполняемой работы по трудовому договору, не свидетельствует об использовании им служебного положения при совершении инкриминируемого ему преступления, предусмотренного ч.4 ст.274.1 УК РФ. Это обусловлено тем, что в силу занимаемой должности он не имел полномочий самостоятельно принимать решения, а исполнял исключительно технические функции.

При таких обстоятельствах подлежит исключению из обвинения Купчина В.А. по ч.4 ст.274.1 УК РФ квалифицирующий признак преступления, совершенного с использованием своего служебного положения, в связи с чем действия подсудимого по данному эпизоду подлежат переквалификации на ч.3 ст.274.1 УК РФ.

Судом проверены доводы стороны защиты об отсутствии какого-либо вреда от действий Купчина В.А., которые в судебном заседании своего подтверждения не нашли и полностью опровергнуты совокупностью исследованных доказательств, в том числе показаниями свидетелей Свидетель №4, Свидетель №5, Свидетель №6, заключением и показаниями специалиста ФИО25, заключением эксперта, оснований не доверять которым у суда не имеется.

Вопреки этим доводам стороны защиты, из содержания представленных суду доказательств следует, что от действий подсудимого по ч.3 ст.274.1 УК РФ причинен вред в виде копирования компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, а по ч.2 ст.274.1 УК РФ – в виде модификации указанной информации.

С учетом изложенного суд квалифицирует действия подсудимого Купчина В.А.

по ч.3 ст.274.1 УК РФ – как нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации;

по ч.2 ст.274.1 УК РФ – как неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации.

При назначении наказания суд в соответствии с требованиями ст.60 УК РФ учитывает характер и степень общественной опасности совершенных преступлений, личность виновного, в том числе его возраст, семейное положение и состояние здоровья, обстоятельства, смягчающие наказание, влияние назначенного наказания на исправление осужденного и на условия жизни его семьи.

<данные изъяты>, суд учитывает в соответствии со ст.61 УК РФ и признает в качестве обстоятельств, смягчающих наказание подсудимого Купчина В.А.

Иных обстоятельств, смягчающих наказание подсудимого, прямо предусмотренных ч.1 ст.61 УК РФ, не имеется, в то же время признание в качестве таковых обстоятельств, не закрепленных данной нормой, в соответствии с ч.2 ст.61 УК РФ является правом суда, а не его обязанностью. Суд не находит оснований для отнесения к смягчающим иных, кроме перечисленных выше, обстоятельств.

Обстоятельств, отягчающих наказание подсудимого Купчина В.А., судом не усматривается.

По материалам уголовного дела подсудимый Купчин В.А. <данные изъяты>.

Подсудимый Купчин В.А. совершил два тяжких преступления, с учетом фактических обстоятельств преступлений и степени их общественной опасности оснований для изменения категории преступлений на менее тяжкую в соответствии с ч.6 ст.15 УК РФ суд не усматривает.

Учитывая перечисленные обстоятельства, а также данные о личности подсудимого, совокупность смягчающих наказание обстоятельств, суд назначает Купчину В.А. по ч.3 ст. 274.1, ч.2 ст.274.1 УК РФ наказание виде принудительных работ в пределах санкции закона, поскольку этот вид наказания сможет в полной мере обеспечить достижение таких целей наказания, как восстановление социальной справедливости, исправления подсудимого, предупреждение совершения им новых преступлений, и условия для назначения данного наказания, предусмотренные ч.2 и 5 ст.53.1 УК РФ, имеются.

Одновременно с этим, принимая во внимание совокупность смягчающих наказание обстоятельств, мотивы и цели преступления, предусмотренного ч.2 ст.274.1 УК РФ, поведение подсудимого во время и после совершения данного преступления, суд установленные обстоятельства признает исключительными, существенно уменьшающими степень общественной опасности указанного преступления, применяет ст.64 УК РФ и назначает Купчину В.А. наказание по ч.2 ст.274.1 УК РФ без применения дополнительного наказания в виде штрафа, предусмотренного в качестве обязательного.

Решая вопрос судьбы вещественных доказательств, суд исходит из требований ст.81 УПК РФ.

При этом, в соответствии с п. «г» ч.1 ст.104.1 УК РФ, п.1 ч.3 ст.81 УПК РФ орудия, оборудование или иные средства совершения преступления, принадлежащие подсудимому, подлежат конфискации и обращению в доход государства.

В судебном заседании установлено, что при производстве ДД.ММ.ГГГГ оперативно-розыскного мероприятия обнаружен и изъят принадлежащий подсудимому Купчину В.А. системный блок в пластиковом корпусе черного цвета, без боковых вставок, который признан и приобщен к уголовному делу в качестве вещественного доказательства.

Указанный системный блок использовался подсудимым Купчиным В.А. для совершения преступления, предусмотренного ч.2 ст.274.1 УК РФ, имеет материальную ценность, в связи с чем суд считает необходимым конфисковать его в собственность государства.

На основании изложенного и руководствуясь ст.307-309 УПК РФ, суд

ПРИГОВОРИЛ:

Признать Купчина ФИО28 виновным в совершении преступлений, предусмотренных ч.3 ст.274.1 УК РФ, ч.2 ст.274.1 УК РФ, по которым назначить ему наказание:

- по ч.3 ст.274.1 УК РФ в виде принудительных работ на 1 год, с удержанием из заработной платы осужденного 5% в доход государства;

- по ч.2 ст. 274.1 УК РФ в виде принудительных работ на 1 год, с удержанием из заработной платы осужденного 5% в доход государства, с применением ст.64 УК РФ без штрафа.

В соответствии с ч.3 ст.69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить Купчину В.А. наказание в виде принудительных работ на 1 год 4 месяца, с удержанием из заработной платы осужденного 5% в доход государства, с применением ст.64 УК РФ без штрафа.

К месту отбывания наказания Купчину В.А. надлежит следовать за счет государства самостоятельно по предписанию территориального органа уголовно-исполнительной системы по месту его жительства.

Разъяснить осужденному Купчину В.А., что по вступлении приговора в законную силу он обязан явиться в территориальный орган уголовно-исполнительной системы для получения предписания о направлении к месту отбытия наказания.

В соответствии со ст.60.2 УИК РФ, обязанность по вручению осужденному предписания о направлении к месту отбывания наказания и обеспечение его направления к месту отбывания наказания возложить на территориальный орган уголовно-исполнительной системы.

Срок отбывания наказания исчислять со дня прибытия осужденного Купчина В.А. в исправительный центр.

Меру пресечения в отношении Купчина В.А. в виде подписки о невыезде и надлежащем поведении оставить без изменения до вступления приговора в законную силу, после вступления – отменить.

Конфисковать у Купчина В.А. системный блок в пластиковом корпусе черного цвета, без боковых вставок, хранящийся в камере хранения вещественных доказательств.

После вступления приговора в законную силу вещественные доказательства: сотовый телефон марки «Google» модели «<данные изъяты> возвращенный Купчину В.А., – оставить в распоряжении последнего; ноутбук марки «Apple», маршрутизатор марки «ZTE», маршрутизатор марки «MikroTik» – вернуть Купчину В.А.; оптические диски – хранить в материалах уголовного дела.

Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Верховного суда Республики Алтай в течение 15 суток со дня его провозглашения. В случае подачи апелляционной жалобы, в течение 15 суток со дня вручения ему копии приговора, и в тот же срок со дня вручения ему копии апелляционного представления, затрагивающих его интересы, осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции, о чем он должен указать в своей жалобе.

Председательствующий А.В. Кривяков

Вид жалобы (представления)	Апелляционная жалоба (на не вступивший в силу судебный акт)
Заявитель	А.
Вышестоящий суд	Верховный суд Республики Алтай
---=== ДВИЖЕНИЕ ЖАЛОБЫ ===---
Событие Дата Результат Основание для выбранного результата Примечание Дата размещения Информация о размещении событий в движении жалобы предоставляется на основе сведений, хранящихся в учетной системе судебного делопроизводства Регистрация жалобы (представления) в суде 19.06.2026 19.06.2026 Решение вопроса о принятии жалобы (представления) к рассмотрению 24.06.2026 Жалоба (предст.) ПРИНЯТА К РАССМОТРЕНИЮ 24.06.2026 Направлено в вышестоящую инстанцию 06.07.2026 03.07.2026 Возвращено из вышестоящей инстанции 27.07.2026 30.07.2026
Назначено в вышестоящий суд на дату	22.07.2026
Дата рассмотрения жалобы	22.07.2026
Результат обжалования	судебный акт ОСТАВЛЕН БЕЗ ИЗМЕНЕНИЯ

Дата выдачи	Номер электронного ИД	Статус	Кому выдан / направлен
28.07.2026	02RS0001#1-120/2026#1	Возвращен	Отделение судебных приставов по г. Горно-Алтайску
31.08.2026	02RS0001#1-120/2026#2	Выдан	Отделение судебных приставов по г. Горно-Алтайску

ПРИГОВОР

УСТАНОВИЛ:

ПРИГОВОРИЛ:

Лица

Прокурор

Защитник (адвокат)

Жалоба № 1*

Исполнительные листы

Решения

ПРИГОВОР

УСТАНОВИЛ:

ПРИГОВОРИЛ:

Участники

Лица

Прокурор

Защитник (адвокат)

Ход дела

Жалоба № 1*

Исполнительные листы