Испытание информационных систем - гражданское законодательство и судебные прецеденты

по спорному договору и по договору № 07-7/2008 выполнялись во исполнение одного государственного контракта; заказчик не имел возможности завершить государственные испытания по спорному контракту вследствие нарушения исполнителем сроков выполнения работ по договору № 07-7/2008, результат которых был необходим для проведения государственных испытаний в рамках договора № 22/13-10. Доводы, изложенные заявителем в кассационной жалобе, были предметом исследования и оценки суда апелляционной при повторном рассмотрении дела и мотивировано отклонены, не опровергают выводы судов, не подтверждают существенных нарушений судами норм материального и процессуального права, повлиявших на исход дела. Учитывая изложенное, руководствуясь статьями 291.6, 291.8, 291.11 Арбитражного процессуального кодекса Российской Федерации, судья определил: отказать акционерному обществу «Российская корпорация ракетно-космического приборостроения и информационных систем » в передаче кассационной жалобы для рассмотрения в судебном заседании Судебной коллегии по экономическим спорам Верховного Суда Российской Федерации. Судья Верховного Суда Российской Федерации Е.Н.Золотова

общества с ограниченной ответственностью «Алиот» образцов молочной продукции, произведенной обществом «ВИП». По результатам проведенных лабораторных испытаний продукции установлено ее несоответствие требованиям Технического регламента Таможенного союза ТР ТС 022/2011 «Технический регламент Таможенного союза. Пищевая продукция в части ее маркировки», утвержденного решением Комиссии Таможенного союза от 09.12.2011 № 881 (далее – ТР ТС 022/2011), Технического регламента Таможенного союза 033/2013 «О безопасности молока и молочной продукции», утвержденного решением Совета Евразийской экономической комиссии от 09.10.2013 № 67 (далее – ТР ТС 033/2013). Оценив представленные в материалы дела доказательства, суды, руководствуясь положениями статьи 10 Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (далее – Закон № 294-ФЗ), Закона Российской Федерации от 14.05.1993 № 4979-1 «О ветеринарии», Методических указаний по обеспечению функционирования Федеральной государственной информационной системы в области ветеринарии, утвержденных Приказом Россельхознадзора от 30.01.2018 № 53, Постановлением Правительства РФ от 21.05.2014

системы защиты персональных данных (аттестационных испытаний системы защиты персональных данных) согласно техническому заданию (приложение 1) (пункт 1.2). В силу пункта 9 технического задания в состав подлежащих выполнению работ включены: 1) установка и настройка средств защиты информации от несанкционированного доступа, 2) разработка модели угроз для соответствующих информационных систем персональных данных, 3) разработка актов присвоения уровней защищенности для информационных систем персональных данных, 4) разработка технического задания на модернизацию системы защиты персональных данных Администрации, 5) аттестационные испытания информационной системы персональных данных «Государственные (муниципальные) услуги», 6) оказание консультационной и информационной поддержки сотрудникам заказчика при эксплуатации программ сбора и анализа событий информационной безопасности. Срок оказания услуг – с момента заключения контракта и до 10 февраля 2019 года включительно (пункт 4.2). Цена контракта составляет 410 000 руб. (пункт 5.1). В соответствии с пунктом 7.1 контракта и пунктом 7 технического задания по окончании работ исполнитель предоставляет заказчику следующие документы: акт передачи прав на использование лицензионного программного

которого является выполнение работ по проведению оценки эффективности системы защиты персональных данных (аттестационных испытаний системы защиты персональных данных) согласно техническому заданию (приложение 1). В силу пункта 9 технического задания исполнитель обязался выполнить следующие работы: установка и настройка средств защиты информации от несанкционированного доступа; разработка модели угроз для соответствующих информационных систем персональных данных; разработка актов присвоения уровней защищенности для информационных систем персональных данных; разработка технического задания на модернизацию системы защиты персональных данных Администрации; аттестационные испытания информационной системы персональных данных «Государственные (муниципальные) услуги», оказание консультационной и информационной поддержки сотрудникам заказчика при эксплуатации программ сбора и анализа событий информационной безопасности. Срок оказания услуг - с момента заключения Контракта и по 10.02.2019 включительно (пункт 4.2). Цена Контракта составляет 410 000 руб. (пункт 5.1). В соответствии с пунктом 7.1 Контракта и пунктом 7 технического задания по окончании работ исполнитель предоставляет заказчику следующие документы: акт передачи прав на использование лицензионного программного обеспечения, акт ввода в

услуг от 26.12.2018; - счет на оплату выполнение работ по обеспечению безопасности информационных систем персональных данных заказчика от 26.12.2018 №257, согласно контракту; - счет-фактуру на выполнение работ по обеспечению безопасности информационных систем персональных данных заказчика от 26.12.2018 №373, согласно контракту; - счет-фактуру от 26.12.2018 №372; - товарную накладную от 26.12.2018 №238; - гарантийное письмо от 26.12.2018 №83. Также согласно сопроводительному письму от 29.12.2018 №85 общество направило в адрес министерства заключение по результатам аттестационных испытаний информационной системы персональных данных министерства; протокол проведения испытаний информационной системы персональных данных министерства на соответствие требованиям по защите от несанкционированного доступа к защищаемым ресурсам; акт обследования информационной системы персональных данных министерства на соответствие требованиям по безопасности информации; технический паспорт информационной системы персональных данных министерства (л.д.93-142 том 2). 09.01.2019 министерство в письменной форме направило в адрес общества мотивированный отказ от принятия выполненных работ, что подтверждается предоставленным в материалы дела письмом №02-11/1 (л.д.53 том 1). Суть возражений

от 2013 года, а именно не представило справочную информацию об абонентах (электронная база данных абонентов), а также до настоящего времени не реализовало информационную систему, содержащую базы данных об абонентах оператора связи и оказанных им услугах связи в соответствии с требованиями Правил №538 и пунктом 1.5 вышеназванного Плана. В письме от 21.07.2017 (исх. № 109/9/2-3040) Управление Федеральной службы безопасности по Нижегородской области также указало ООО «МСН Телеком» на наличие замечаний, не позволяющих провести приемо-сдаточные испытания информационной системы , содержащей базы данных об абонентах Общества и оказанных им услугах связи и оценить ее работу на соответствие требованиям Правил № 538 и технических условий. По состоянию на 28.07.2017 План мероприятий по внедрению технических средств СОРМ или акт ввода в эксплуатацию технических средств СОРМ, подписанный в установленном порядке представителями органа Федеральной службы безопасности, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, и оператора связи, подтверждающий реализацию СОРМ на сети

аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. В ходе проверки установлено, что информация в АСЭД обрабатывалась без обеспечения организации системы защиты информации информационной системы в соответствии с Требованиями о защите информации. Аттестация АСЭД по требованиям безопасности информации не проведена. Невыполнение пунктов 13,17 Требовании о защите информации подтверждается непредставлением сведений о выданном аттестате соответствия требованиям безопасности информации АСЭД и отсутствием результатов аттестационных испытаний информационной системы . Таким образом, комитет информационных технологий Волгоградской области не выполнил требования о защите информации (за исключением информации, составляющей государственную тайну), установленные частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Факт совершения юридическим лицом этих нарушений подтвержден собранными по делу доказательствами: протоколом об административном правонарушении от ДД.ММ.ГГГГ № <...>; объяснениями законного представителя комитета информационных технологий Волгоградской области - председателя комитета К.А.Н.

аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. В ходе проверки установлено, что информация в АСЭД обрабатывалась без обеспечения организации системы защиты информации информационной системы в соответствии с Требованиями о защите информации. Аттестация АСЭД по требованиям безопасности информации не проведена. Невыполнение пунктов 13,17 Требовании о защите информации подтверждается непредставлением сведений о выданном аттестате соответствия требованиям безопасности информации АСЭД и отсутствием результатов аттестационных испытаний информационной системы . Таким образом, комитет информационных технологий Волгоградской области не выполнил требования о защите информации (за исключением информации, составляющей государственную тайну), установленные частью 5 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Действительно комитет информационных технологий Волгоградской области не подпадает под требования абзаца первого пункта 11 (3) Постановления Правительства РФ от 10 марта 2022 года № 336, однако его деятельность попадает под абзац

целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. В ходе проверки установлено, что обработка информация в региональной системе взаимодействия обрабатывалась без обеспечения организации системы защиты информации информационной системы в соответствии с Требованиями о защите информации. Аттестация региональной системы взаимодействия по требованиям безопасности информации не проведена. Невыполнение пунктов 13,17 Требований о защите информации подтверждается не представлением сведений о выданном аттестате соответствия требованиям безопасности информации региональной системы взаимодействия и отсутствием результатов аттестационных испытаний информационной системы . Данные обстоятельства послужили основанием для привлечения Комитета информационных технологий Волгоградской области к административной ответственности, предусмотренной частью 6 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях. Фактические обстоятельства правонарушения подтверждаются административным делом №3-ТЗИ/2023-В, предоставленным по запросу суда ФСТЭК России по Южному и Северо-Кавказскому федеральным округам.Согласно части 1 статьи 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. В соответствии с ч.1, 2 ст. 1.6

аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. В ходе проверки установлено, что информация в АСЭД обрабатывалась без обеспечения организации системы защиты информации информационной системы в соответствии с Требованиями о защите информации. Аттестация АСЭД по требованиям безопасности информации не проведена. Невыполнение пунктов 13,17 Требовании о защите информации подтверждается непредставлением сведений о выданном аттестате соответствия требованиям безопасности информации АСЭД и отсутствием результатов аттестационных испытаний информационной системы . Таким образом, комитет информационных технологий ФИО3 <адрес> не выполнил требования о защите информации (за исключением информации, составляющей государственную тайну), установленные частью 5 статьи 16 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», что подтверждается материалами дела и иными доказательствами: протоколом об административном правонарушении от ДД.ММ.ГГГГ №; объяснениями законного представителя комитета информационных технологий ФИО3 <адрес> - председателя комитета ФИО2 (письмо от ДД.ММ.ГГГГ № б/н), объяснениями заместителя председателя