в связи с исполнением обязательств по договору понесены затраты в размере 2 000 000 руб., на проведение тематических исследований СКЗИ в составе унифицированного пульта управления для возимых, стационарных и центральных радиостанций комплекса «Альфа-М», что подтверждается договором от 03.02.2014 № 2, заключенным между ответчиком и ЗАО «Телрос», дополнительными соглашениями к нему, а также платежными поручениями на указанную сумму, представленными в материалы дела. ЗАО «ТЕЛРОС» Исх.300-151 от 31.10.2016г. сообщило о завершении работ по ОКР «Разработка и сертификация СКЗИ в составе унифицированного пульта управления для возимых, стационарных и центральных радиостанций комплекса «Альфа-М», Отчет по проведенным исследованиям и отчетные материалы с описанием выявленных недостатков унифицированного пульта управления для возимых, стационарных и центральных радиостанций комплекса «Альфа-М», не позволяющих надлежащим образом провести сертификацию разработанного СКЗИ согласно п. 12.2. ТЗ на ОКР направлены в экспертную организацию в/ч 43753-С сопроводительным письмом № 537с от 07.10.2016г. , о чем Заказчик был извещен Исх.№ 05/17-ДСП от 19.02.2017г. Ответчик, не получив
031/06/67-751/2021 в части пунктов 1, 2, 4, 5 недействительным. В обоснование заявленных требований заявитель указал, что устанавливая требования обязательной сертификации ФСТЭК России по 4 уровню контроля отсутствия недекларированных возможностей или 5 и выше уровню доверия в разделе 4 Спецификации Приложение № 1, заказчик не нарушил положения Закона № 44-ФЗ, иного законодательства, регулирующего сертификацию средств криптографической защиты информации, права и законные интересы АНО «Белифоналог». В целях подтверждения правомерности установления требования в документации об аукционе о сертификацииСКЗИ ФСТЭК России, заявитель направил в ФСТЭК России запрос. На указанный запрос от ФСТЭК России получен ответ от 17.01.2022 года исх. № 86, в котором указано, что «указанное средство криптографической защиты информации имеет сертификат соответствия ФСТЭК России по требованиям безопасности информации № 4259 от 15 июня 2020 года. В соответствии с «Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденными приказом ФСТЭК России от 11 февраля 2013 года № 17
период с 01 января 2021 года по 31 декабря 2026 года, в связи с чем правовые основания для привлечения Хе Л.Ф. к административной ответственности отсутствовали. Указывает на то, что при производстве по делу не установлена модель и марка установленного в транспортном средстве тахографа, что не позволяет проверить прошел ли указанный тахограф сертификацию, при этом полагает, наличие сертифицированного тахографа исключает наступление административной ответственности. Обращает внимание на то, что в протоколе об административном правонарушении и постановлении по делу не содержится указания на пункт Приказа Минтранса РФ от 28 октября 2020 №440, который обязывает заявителя оснастить транспортное средство тахографом с блоком СКЗИ , в обжалуемом судебном акте судья сослался на правовую норму, которой приказ Минтранса России не имеет. Полагает, что при составлении протокола об административном правонарушении и вынесении постановления допущены процессуальные нарушения, судьей городского суда нарушен принцип беспристрастного всестороннего, полного, объективного и своевременного выяснения обстоятельств дела. В судебном заседании представитель МТУ Ространснадзора по
п.2.15.1 Положения №382-П ответчиком проведена оценка выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств. ДД.ММ.ГГГГ и ДД.ММ.ГГГГ результаты оценки приняты Банком России (т.1 л.д.205-206). Банк прошел сертификацию международной платежной системы MasterCard на право предоставления спектра услуг по операциям с банковскими картами MasterCard, что подтверждается выданными банку сертификатами соответствия от 01.04.2013 и от 01.04.2015 (т.1 л.д.207-208). Программно-аппаратные средства банка, использованные при оказании услуг истцу, соответствуют стандарту безопасности данных индустрии платежных карт (PCI DS?,), который содержит базовые технические и операционные требования, разработанные для защиты данных о держателях карт. Соответствие систем дистанционного банковского обслуживания банка стандарту PCI DSS подтверждается сертификатом соответствия PCI DSS (т. 1 л.д.209). При осуществлении операций по переводу денежных средств банк использует средства криптографической защиты информации (СКЗИ ), соответствующие требованиям, установленным пунктом 2.9 Положения №382-П, что подтверждается: - лицензией Центра по лицензированию, сертификации и защите государственной тайны ФСБ России рег.№13259Н от 14.11.2013 на право осуществления деятельности
глобальных катастроф. В соответствии с п. 2.15.1. Положения № Банком проведена оценка выполнения требований к обеспечению защиты информации при осуществлении переводов "Денежных средств. ДД.ММ.ГГГГ результаты оценки приняты Банком России. Банк прошел сертификацию международной платежной системы MasterCard на право предоставления спектра услуг по операциям с банковскими картами MasterCard, что подтверждается выданными Банку Сертификатами соответствия от ДД.ММ.ГГГГ и ДД.ММ.ГГГГ. -программно-аппаратные средства Банка, использованные при оказании услуг ФИО1, соответствуют Стандарту безопасности данных индустрии платежных карт (PCI DSS), разработанному Советом по стандартам безопасности данных индустрии платежных карт для целей повышения уровня безопасности данных о держателях карт и содействия широкому внедрению унифицированных мер защиты данных по всему миру. - при осуществлении операций по переводу денежных средств в Банке использует средства криптографической защиты информации (СКЗИ ), полностью соответствующие требованиям, установленным п. 2.9. Положения №, что подтверждается лицензией Центра по лицензированию, сертификации и защите государственной тайны ФСБ России per. №Н от ДД.ММ.ГГГГ на право осуществления деятельности в
сертификация и декларирование соответствия - это формы подтверждения соответствия, носящие обязательный характер, осуществляемые в целях удостоверения соответствия продукции техническим регламентам. Технический регламент - документ который принят международным договором Российской Федерации, подлежащим ратификации в порядке, установленном законодательством Российской Федерации, или в соответствии с международным договором Российской Федерации, ратифицированным в порядке, установленном законодательством Российской Федерации, или указом Президента Российской Федерации, или постановлением Правительства Российской Федерации, или нормативным правовым актом федерального органа исполнительной власти по техническому регулированию и устанавливает обязательные для применения и исполнения требования к объектам технического регулирования. Имеющиеся в деле доказательства подтверждают тот факт, что ДД.ММ.ГГГГ. ФИО2, являясь должностным лицом, ответственным за состояние транспортного средства, выпустил на линию транспортное средство <данные изъяты> г/н № в составе с полуприцепом <данные изъяты> г/н №, под управлением водителя ФИО6 для перевозки груза по путевому листу ООО «Офисные технологии», с нарушением установленных нормативными правовыми актами Российской Федерации требований к использованию тахографа (отсутствует блок СКЗИ
миллисекунд, перерывов в подаче импульсов от датчика движения. Данный перечень является исчерпывающим. При этом, он не содержит обязательного требования к тахографам в виде реализации алгоритма криптографического преобразования информации (блок СКЗИ). Этим же положением в части порядка проведения оценки подтверждения соответствия тахографов предусмотрено проведение обязательной сертификации в соответствии со схемами Юс,11с. Тахограф (Меркурий ТА-001), установленный на транспортном средств, управляемом ФИО1, прошел процедуру подтверждения соответствия обязательным национальным требованиям на момент изготовления и выпуска в обращение, а также аналогичную процедуру подтверждения соответствия обязательным требованиям, предусмотренным ТР ТС 018/2011, соответствующие сертификаты соответствия предъявлялись при рассмотрении дела. Из изложенного выше следует, что требование о наличии в составе тахографа блока СКЗИ , вытекающее из Приложения №1 к приказу Минтранса России от 13.02.2013 г. №36, является не применимым в силу его противоречия нормативным правовым актам, имеющим большую юридическую силу. В судебном заседании ФИО1, его представитель ФИО3 доводы жалобы поддержали в полном объеме. Суду пояснили, что установка
