<*>. -------------------------------- <*> Собрание законодательства Российской Федерации, 2002, N 52 (часть I), ст. 5140. 11. Качество криптографической защиты информации конфиденциального характера, осуществляемой СКЗИ, обеспечивается реализацией требований по безопасности информации, предъявляемых к СКЗИ, ключевой системе СКЗИ, а также к сетям связи (системам), используемым СКЗИ с целью защиты информации при ее передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении (далее - сети (системы) конфиденциальной связи) и условиям размещенияСКЗИ при их использовании (далее - требования по безопасности информации). 12. Для криптографической защиты информации конфиденциального характера должны использоваться СКЗИ, удовлетворяющие требованиям по безопасности информации, устанавливаемым в соответствии с законодательством Российской Федерации. Реализация в конкретных образцах СКЗИ и сетях (системах) конфиденциальной связи требований по безопасности информации возлагается на разработчика СКЗИ. II. Порядок разработки СКЗИ 13. Задание разработки СКЗИ для федеральных государственных нужд осуществляется государственным заказчиком по согласованию с ФСБ России. 14. Разработка СКЗИ в интересах
услуги 8 часов по рабочим дням (временной интервал устанавливается на уровне региона), выполнение работ по обращениям пользователей в выходные и праздничные дни не осуществляется. -------------------------------- <8> Наличие аппаратных ресурсов и технической возможности предоставления компонент услуги рассматривается в момент получения запроса на размещение. Приложение 4 УСЛУГИ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА Полное наименование: Электронный документооборот Краткое наименование: Портал ЭДО Функциональные возможности ИТ-услуги: Услуга предоставляет возможность защищенного юридически значимого электронного документооборота с использованием электронной цифровой подписи (ЭП) и средств шифрования по интернету по протоколу https (шифрование ГОСТ). Уровень защищенности Портала ЭДО позволяет осуществлять обмен данными конфиденциального характера, включая персональные данные. При осуществлении функций шифрования на Портале ЭДО применяются сертифицированные средства криптографической защиты информации (СКЗИ ). Портал ЭДО предоставляет возможность отправки документов согласно утвержденной цепочке прохождения документа. В рамках услуги на Портале ЭДО предоставляются следующие функциональные возможности: - загрузка документов пользователем в личный кабинет пользователя Портала ЭДО; - просмотр списка новых, согласованных, неактивных и отклоненных документов;
в период с 03.10.2016 по 20.04.2017. Согласно договорам аренды от 01.05.2011 (т.7 л.д.52-53), от 01.05.2015 (т.7 л.д.73-74) ООО «СКАТ-Плюс» приняло от ООО «НПО «СКАТ» в аренду часть нежилого помещения площадью 12 кв.м. на цокольном этаже в целях размещения оборудования связи и персонала. Платежи за аренду помещения за 2013, 2014 год были произведены в период с 05.05.2016 по 03.10.2016 (т.7 л.д.60-72). ООО «СКАТ-Плюс» не арендовало в проверяемый период помещения для размещения абонентского отдела в проверяемый период Возмещение затрат по использованию СКЗИ КриптоПро по счету 1 от 13.01.2015 произведено ООО «СКАТ-Плюс» в пользу ООО «НПО «СКАТ» 02.03.2016 (т.9 л.д.76). Возмещение затрат ООО «НПО «СКАТ» за разработку сайта произведено ООО «НПО «СКАТ-Саяногорск» 10.04.2017, 19.04.2017, ООО «СКАТ-Плюс» - 07.04.2017, 10.04.2017, ООО «НПО «СКАТ-Саяногорск» - 10.08.2017, 29.08.2017 (т.6 л.д.86-94), возмещение затрат по рекламе за 2015 год произведены в марте-апреле 2017 года (т.10 л.д.30-35) . Учитывая изложенное, суд полагает, что действия обществ, произведенные после заседания
использованием системы «Банк-Клиент»/«Интернет- Клиент» установочный комплект системы «Интернет-Клиент» является сред- ством подключения системы «Интернет-Клиент» с использованием ЛК: логин и пароль для аутентификации клиента в личном кабинете, лицензия на использо- вание СКЗИ «КриптоПро СБР», ФКН, размещение на официальном сайте банка по адресу https://www.rshb.ru/legal/remote banking/ дистрибутив клиентской ча- сти программных средств системы «Интернет-Клиент» и документации по ра- боте с ней, инструкция по установке системы «ИнтернетКлиент», руководство по скачиванию и установке КриптоПро СSP, корневой сертификат удостоверя- ющего центра АО «Россельхозбанк», а также загруженный клиентом с офици- ального интернет-сайта производителя программы СКИЗ «КриптоПро СSP» по адресу https://www.cryptopro.ru дистрибутив и документация СКИЗ. Однако доказательств получения установочного комплекта системы «Интернет-Клиент», логина, пароля доступа к операционному сайту банка, ли- цензии на использование СКЗИ «КриптоПро СSP», ключей, а также доказательств установления системы дистанционного банковского обслуживания "Интернет Клиент" на ПК, истцом в материалы дела также не представлено. Ссылка истца на то, что банком производится списание комиссии за обслуживание системы
не может быть признана не соответствующей требованиям, установленным документацией об открытом аукционе, на основании получения документов, предусмотренных пунктом 4 части 2 статьи 41.4 настоящего Федерального закона, более чем за шесть месяцев до даты окончания срока подачи заявок на участие в открытом аукционе. Как следует из аукционной документации, приглашение к участию в открытом аукционе в электронной форме содержало условие заказчика о том, что участник размещения заказа должен представить в составе 2-ой части заявки на участие в аукционе в электронной форме: копии действующих лицензий ФСБ в части поставки СКЗИ (передачи прав), а также сопровождения программных и аппаратных средств СКЗИ, ремонта и диагностики аппаратных средств защиты данных: копия лицензии ФСБ на передачу шифровальных (криптографических) средств; копия лицензии ФСБ на передачу защищенных с использованием шифровальных (криптографических) средств информационных систем; копия лицензии ФСБ на монтаж, установку (инсталляция), наладку шифровальных (криптографических) средств; копия лицензии ФСБ на монтаж, установку (инсталляция), наладку защищенных с использованием шифровальных (крипто1рафических) средств
на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд», за что он подвергнут штрафу в размере 20 000 рублей. ФИО1 в своей жалобе просит обжалуемое постановление признать незаконным и отменить. Жалоба мотивирована тем, что во втором квартале 2011 года управление имущественных отношений Апшеронского района было уведомлено о необходимости размещения сведений о заключенных контрактах и сведений об их исполнении, оплате на официальном сайте <данные изъяты> совещаний, семинаров по данному вопросу не проводилось. Внесение указанных сведений в единый реестр контрактов через «Личный кабинет» осуществляется посредством использования электронно-цифровой подписи (ЭЦП). Применение ЭЦП возможно с помощью специального программного продукта СКЗИ «КриптоПро CSP», в частности версии 3.6 для операционной системы Windows 7. Установка указанного программного продукта требует специальных познаний в данной сфере. В штате работников управления имущественных отношений Апшеронского района должность программиста отсутствует. Несмотря на это специалистом администрации МО Апшеронский район был установлен программный продукт «КриптоПро», являвшийся демонстрационной версией, сроком действия 20
на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд», за что он подвергнут штрафу в размере 20 000 рублей. ФИО1 в своей жалобе просит обжалуемое постановление признать незаконным и отменить. Жалоба мотивирована тем, что во втором квартале 2011 года управление имущественных отношений Апшеронского района было уведомлено о необходимости размещения сведений о заключенных контрактах и сведений об их исполнении, оплате на официальном сайте <данные изъяты>; совещаний, семинаров по данному вопросу не проводилось. Внесение указанных сведений в единый реестр контрактов через «Личный кабинет» осуществляется посредством использования электронно-цифровой подписи (ЭЦП). Применение ЭЦП возможно с помощью специального программного продукта СКЗИ «КриптоПро CSP», в частности версии 3.6 для операционной системы Windows 7. Установка указанного программного продукта требует специальных познаний в данной сфере. В штате работников управления имущественных отношений Апшеронского района должность программиста отсутствует. Несмотря на это специалистом администрации МО Апшеронский район был установлен программный продукт «КриптоПро», являвшийся демонстрационной версией, сроком действия 20
включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации, не имеющих сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации, а также размещение государственных заказов на предприятиях, в организациях, использующих указанные технические и шифровальные средства, не имеющие сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации. Проанализировав вышеуказанные нормы, суд пришел к обоснованному выводу о том, что органам государственной власти при работе в информационно-телекоммуникационных системах, информационных системах персональных данных запрещено использование несертифицированных средств криптографической защиты информации, в том числе используемых в качестве средств авторизованного доступа, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну. Факт того, что срок действия сертификата соответствия ФСБ России № СКЗИ «Программный комплекс <данные изъяты>» закончился 30.11.2017 подтверждается представленным в материалы дела сертификатом. Также установлено, что в период с 01.12.2017 по 15.03.2018 Управление осуществляло работу в закрытой части Единой системы с использованием СКЗИ
