Аудит информационной безопасности - гражданское законодательство и судебные прецеденты

ЗИ» приняло участие в открытом аукционе в электронной форме на право выполнения работ на основании имевшейся на сайте конкурсной документации. По итогам аукциона и на основании п. 4 ст. 41.12 Закона № 94-ФЗ Ответчик заключил Договор на условиях, указанных в проекте Договора и конкурсной документации. В п. 1.1 проекта Договора была ссылка на то, что услуги по вопросам обеспечения защиты персональных данных оказываются согласно требованиям, определенным результатами проведенного аудита. Впоследствии Ответчик узнал, что аудит информационной безопасности информационных систем персональных данных (ИСПДн) Истца выполнило ООО «Электронный город» и по его результатам составило отчет по результатам аудита информационной безопасности ИСПДн Истца (далее Отчет). Отчет стал доступен для изучения Ответчику только после подписания Договора с Истцом, т.к. до подписания Договора правовых оснований для ознакомления с ним у Ответчика не было в связи с тем, что Отчет имеет пометку «Для служебного пользования» и содержит информацию, которая в соответствии с Федеральным законом от 27

радиоэлектронных, электротехнических, электромеханических устройств бытового назначения; 25.2. Исследование контрольно-измерительных приборов газового оборудования; 25.3. Техническая экспертиза приборов учета (Сертификат соответствия №30/12/21-19.1/25.1). Сертифицирован на базе системы добровольной сертификации деятельности экспертов и экспертных организаций в области проведения судебных экспертиз по специализациям: 21.1. Исследование информационных компьютерных средств; 21.2. Исследование аппаратных компьютерных средств; 21.3. Исследование программного обеспечения компьютерных средств; 21.4. Исследование аппаратного обеспечения игрового оборудования; 21.5. Исследование программного обеспечения игрового оборудования; 21.6. Исследования букмекерского программно-аппаратного обеспечения; 21.7. Исследование аудит информационной безопасности и системы криптографической защиты информации; 21.8. Исследование телекоммуникационных сетей и систем; 21.9. Исследование интернет-ресурсов и сайтов в том числе заверения контента; 21.10. Исследование продвижения, оптимизации интернет-ресурсов и сайтов; 21.11. Исследование систем управления базами данных базы данных; 21.12. Исследование программного обеспечения на предмет контракта; 21.13. Экспертиза экспертных систем и искусственного интеллекта; 21.14. Экспертиза содержимого мобильных устройств и облачных сервисов; 21.15. Экспертиза восстановления данных; 21.16. Исследование программно-аппаратного обеспечения методом обратной разработки (Сертификат соответствия №30/12/21-21.1-21.16). Сертифицирован

порядке статьи 286 Арбитражного процессуального кодекса Российской Федерации правильность применения норм материального и процессуального права, а также соответствие выводов, содержащихся в обжалуемых судебных актах, установленным по делу фактическим обстоятельствам и имеющимся в деле доказательствам, кассационная инстанция не находит оснований для их отмены по следующим основаниям. Как следует из материалов дела и установлено судами, между АО «ДИАЛОГНАУКА» (истец, исполнитель) и ООО «СИТИЭНЕРГО» (ответчик, заказчик) заключен договор №937-СЭ от 25.09.2019 на оказание услуг по проведению аудита информационной безопасности информационной инфраструктуры и автоматизированной системы управления технологическими процессами ТЭС «Международная». По условиям договора срок оказания услуг 80 (восемьдесят) календарных дней с даты заключения договора (п.1.5 договора), стоимость услуг по договору включает все расходы исполнителя, связанные с выполнением его обязательств по договору, и составляет 2 700 000 руб. (п.2.1 договора). Пунктом 12.1 договора предусмотрено обеспечение исполнения договора в размере 835 000 руб. Факт перечисления истцом обеспечения исполнения договора подтверждается платежным поручением №2148 от 18.09.2019

основной функционал продукта, обеспечение его бесперебойной работы и обработку запросов на добавление нового контента, разработку программного обеспечения, доработку сервисов; оплата проведения монтажных и пусконаладочных работ; оплата проведения испытаний и опытной эксплуатации; оплата расходов на разработку и изготовление комплектов конструкторской, технической и эксплуатационной документации; оплата услуг банка; оплата услуг сервисов по поиску сотрудников; оплата маркетинговых и рекламных услуг; оплата услуг юриста; оплата услуг специалиста по созданию текстов для наполнения сервисов; оплата услуг по комплексному аудиту информационной безопасности , построению систем сетевой безопасности, разработке специализированной документации по безопасности; оплата транспортных и экспедиционных услуг. При подаче заявления о предоставлении субсидии ответчиком были определены направления расходов, которые соответствовали направлениям расходов, указанным в пункте 7 Порядка № 5. В частности, ответчиком указано, что средства субсидии в размере 300 000 рублей будут направлены на обновление и техническое сопровождение (техническую поддержку) автоматизированных информационных систем, на оперативную доработку сервисов региональной цифровой платформы Томской области. Заявление общества соответствовало

информационной безопасности в МММ. Согласно п. 1.2 Соглашения сотрудничество сторон в области информационной безопасности в пределах своих компетенций осуществляется, в числе прочего, по направлению проведения тестирования информационных ресурсов на проникновение, направленного на выявление существующих уязвимостей согласно Приложения № 1 к данному соглашения. Согласно п. 2.1.1 Соглашения НвсФ ААА, в числе прочего, проводит тестирование информационных ресурсов на проникновение, направленного на выявление существующих рисков. Согласно п. 1.2 Приложения № 1 к Соглашению исполнитель (ААА) проводит аудит информационной безопасности информационных ресурсов заказчика (МММ), указанных в Таблице 1, в которой, в числе прочего, под пунктом 17 указан IP - адрес ..., к которому привязаны DNS-имена ... и .... 01.03.2018 между НвсФ ААА и гражданином Российской Федерации ФИО1 заключен договор возмездного оказания услуг № .... Согласно п. 1.1 Договора НвсФ ААА поручает, а ФИО1 по заданию НвсФ ААА принимает на себя обязательство лично оказать услуги по проведению теста на проникновение злоумышленника в защищенный контур