Гражданский кодекс часть 1

общество с ограниченной ответственностью «Лита» обратилось в арбитражный суд с иском к открытому акционерному обществу «Сбербанк России» в лице Цивильского отделения №4437 о взыскании 590 000 руб.

В обоснование иска указано, что 05.03.2009 сторонами заключен договор банковского счёта № 407020005278 и договор №032/073 о предоставлении услуг с использованием системы «Клиент-Сбербанк». 11.01.2011 около 11 часов утра система «Клиент-Сбербанк» перестала функционировать, в связи с чем, бухгалтер истца, ФИО5, позвонила работнику ответчика ФИО6 и известила о неисправностях системы. В нарушение пункта 8.1 договора № 032/073 ответчик электронный обмен документами не приостановил, что повлекло хищение денежных средств с расчетного счета истца в размере 590 000 руб. Указанная сумма была списана по платежному поручению №2977 от 11.01.2011 некоему ФИО7 и была безвозвратно утеряна. Платежное поручение оформлено с нарушением правил, установленных положением ЦБР от 03.10.2002 №2-П, а именно не указан ИНН получателя, в поле платежного поручения «назначение платежа» не указан номер и дата договора.

В предварительном заседании представитель истца требования поддержал в полном объеме.

Представитель ответчика иск не признал по основаниям, изложенным в отзыве и в письменном дополнении к отзыву, в которых указал следующее.

Согласно статьям 864, 865 Гражданского кодекса Российской Федерации банк, принявший платежное поручение плательщика, обязан перечислить соответствующую денежную сумму банку получателя средств для ее зачисления на счет лица, указанного в поручении. Содержание платежного поручения и форма должны соответствовать требованиям, установленным законом и установленными в соответствии с ним банковскими правилами.

Порядок заполнения платежных документов установлен Положением Банка России «О безналичных расчетах в Российской Федерации» от 03.10.2002 №2-П. Заполнение полей платежного поручения осуществляются в соответствие с приложением 4 к Положению.

Так, для поля 61 «ИНН получателя» установлено, что идентификационный номер налогоплательщика указывается при его наличии (присвоении). Соответственно, при его отсутствии ИНН может не указываться. Получателем платежа по платежному поручению №2977 от 11.01.2011 является физическое лицо (ФИО7), которое в силу норм действующего законодательства вправе не получать идентификационный номер налогоплательщика.

В поле 24 «Назначение платежа» указываются назначение платежа, наименование товаров, выполненных работ, оказанных услуг, номера и даты товарных документов, договоров, налог, также может быть указана другая необходимая информация, в том числе срок уплаты налога или сбора, срок оплаты по договору. Поле «назначение платежа» по платежному поручению №2977 от 11.01.2011 заполнено в соответствии с требованиями банковских правил - «оплата за услуги консультации от 28.12.2010. Без НДС».

Операция по перечислению денежных средств на основании платежного поручения № 2977 от 11.01.2011 производилась на основании договора №032/073 о предоставлении услуг с использованием системы «Клиент-Сбербанк» от 05.03.2009. Согласно названному договору банк предоставляет клиенту услугу по приему электронных документов, защищенных электронной цифровой подписью (ЭЦП).

В силу п. 3.6 договора банк и клиент признают, что используемая сторонами в соответствии с настоящим договором система защиты информации, которая реализует подписание ЭЦП и шифрование электронных документов, достаточна для обеспечения конфиденциальности, а также подтверждения авторства и контроля целостности электронных документов.

При заключении договора стороны пришли к соглашению, что электронный платежный документ является основанием для совершения Банком операций по банковскому счету Клиента. В соответствии с п.3.8 договора стороны признают аутентификационные свойства ЭЦП, применяемой ими. Электронный документ, подписанный корректной ЭЦП одной из сторон, признается другой Стороной как эквивалентный документу на бумажном носителе, составленному и оформленному в соответствии с законодательством РФ, а также нормативными документами Банка России» и порождает права и обязанности сторон при выполнении взаимных обязательств по договору.

Согласно п. 6.4 договора стороны несут ответственность за содержание электронных документов, подписанных ЭЦП их уполномоченных лиц, и не отвечают за правильность заполнения и оформления электронных документов другой стороной. Из условий договора следует, что каждая сторона договора несет ответственность за содержание своего документа, подписанного ЭЦП, и не несет ответственности за содержание документа, составленного и подписанного другой стороной.

Положением Банка России «О безналичных расчетах в Российской Федерации» от 03.10.2002 № 2-П установлено, что при приеме банком расчетных документов осуществляется их проверка в соответствие с

требованиями, установленными правилами ведения бухгалтерского учета, частью 2 Положения, а также контроль на наличие в расчетных документах информации о плательщике, установленной законодательством (п.2.16).

Положением о правилах бухгалтерского учета в кредитных организациях №302- П, утв. ЦБ РФ 26.03.2007, установлено, что поручения клиентов на перечисление средств с их счетов могут представляться в кредитные организации в виде расчетных документов на бумажных носителях, подписанных собственноручными подписями уполномоченных лиц и заверенных оттиском печати клиента, а также в виде электронных платежных документов, передаваемых по каналам связи или иным образом.

Названный документ устанавливает различный порядок проверки принимаемых банком к исполнению поручений клиентов. Так, при приеме расчетных документов на бумажных носителях ответственный исполнитель (бухгалтер, контролер) обязан проверить, соответствует ли документ установленной форме бланка, заполнены ли все предусмотренные бланком реквизиты, правильность указания банковских реквизитов, соответствует ли печать и подписи распорядителя счетом, заявленным кредитной организации образцам (п. 1.7.6 Правил). В случае же поступления распоряжения владельца счета в виде электронных платежных документов должно быть обеспечено использование в них аналогов собственноручной подписи, кодов, паролей или иных средств, подтверждающих, что распоряжение составлено уполномоченным лицом (п. 1.7.3 Правил).

Положением о правилах обмена электронными документами между Банком России, кредитными организациями и другими клиентами Банка России при осуществлении расчетов через расчетную сеть Банка России, утв. Центральным банком Российской Федерации 12.03.98 N 20-П. также установлено, что ответственность за содержание реквизитов электронного документа несет владелец электронной цифровой подписи, подписавший данный электронный документ (п.2.2).

В соответствии с пунктом 2.13 Положения N 20-П от 12.03.1998 г. списание и зачисление средств по корреспондентским счетам в Банке России осуществляется исходя из значений цифровых реквизитов электронного платежного документа (банковские идентификационные коды и номера корреспондентских счетов), независимо от содержания текстовых реквизитов указанного платежного документа (наименования владельцев счета, назначение платежа), если иное не предусмотрено законодательством или договором обмена. Ответственность за неверное зачисление средств из-за несоответствия цифровых и текстовых реквизитов электронного платежного документа несет составитель документа.

В связи с тем, что платежное поручение №2977 от 11.01.2011 было подписано корректной ЭЦП, у Банка отсутствовали правовые основания для отказа в его исполнении.

Согласно п.3.2 договора при выходе из строя аппаратных или программных средств Системы или их элементов, а также в иных случаях невозможности предоставления (получения) услуг, указанных в разделе 2 договора, и соответственно, приостановления использования Системы, сторона обязана в течение трех часов известить другую сторону любым доступным способом.

В соответствии с п.4.3.7 договора клиент обязан при установлении возможности нарушения безопасности Системы, выявлении фактов или признаков таких нарушений, немедленно приостановить использование Системы и оповестить Банк в порядке, предусмотренном п.3.2 договора.

Согласно п. 4.3.11 договора № 032/073 о предоставлении услуг с использованием системы «Клиент-Сбербанк» от 05.03.2009 Истцом принято на себя обязательство соблюдать требования по обеспечению безопасности в процессе эксплуатации АРМ

«Клиент». Согласно п. 6.7 договора банк не несет ответственности в случае реализации угроз несанкционированного доступа неуполномоченных лиц к части Системы ЭДО, установленной у Клиента, и криптографическим ключам Клиента, включая угрозы со стороны внутренних (локальных) и внешних (глобальных) сетей связи.

Актом осмотра компьютера ООО «Лита» от 13.01.2011г. установлено, что на компьютере разрешен удаленный доступ администратору компьютера программой, распространяемой бесплатно в Интернете, что является грубым нарушением условий договора № 032/073 о предоставлении услуг с использованием системы «Клиент- Сбербанк» от 05.03.2009 в части соблюдения требований по обеспечению безопасности в процессе эксплуатации АРМ «Клиент».

На основании ст. 845 Гражданского кодекса Российской Федерации по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведения других операций по счету.

Банк не вправе определять и контролировать направления использования денежных средств клиента и устанавливать другие не предусмотренные законом или договором банковского счета ограничения его права распоряжаться денежными средствами по своему усмотрению (п. 3 ст. 845 Гражданского кодекса Российской Федерации).

В силу ст. 856 Гражданского кодекса Российской Федерации банк несет ответственность в случаях несвоевременного зачисления на счет поступивших клиенту денежных средств либо их необоснованного списания со счета, а также невыполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета, и обязан уплатить на эту сумму проценты в порядке и в размере, предусмотренных статьей 395 названного Кодекса.

Пленум Высшего Арбитражного Суда Российской Федерации в постановлении от 19.04.1999 N 5 «О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета» разъяснил, что проверка полномочий лиц, которым предоставлено право распоряжаться счетом, производится банком в порядке, определенном банковскими правилами и договором с клиентом. В случаях передачи платежных документов в банк в письменной форме банк должен проверить по внешним признакам соответствие подписей уполномоченных лиц и печати на переданном в банк документе образцам подписей и оттиска печати, содержащимся в переданной банку карточке.

Если иное не установлено законом или договором, банк несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда с использованием предусмотренных банковскими правилами и договором процедур банк не мог установить факта выдачи распоряжения неуполномоченными лицами.

Согласно Положению о правилах обмена электронными документами между Банком России, кредитными организациями и другими клиентами Банка России при осуществлении расчетов через расчетную сеть Банка России, утвержденному Центральным банком Российской Федерации 12.03.98 N 20-П, ответственность за содержание реквизитов электронного документа несет владелец электронной цифровой подписи, подписавший данный электронный документ (п. 2.2). При этом передача расчетных документов на бумажном носителе не производится (п. 2.11).

Согласно п. 2.13 Положения от 12.03.98 N 20-П списание средств по корреспондентским счетам в Банке России осуществляется исходя из значений цифровых реквизитов электронного платежного документа, независимо от содержания текстовых реквизитов указанного платежного документа, если иное не предусмотрено

законодательством или договором обмена. Ответственность за неверное зачисление средств из-за несоответствия цифровых и текстовых реквизитов электронного платежного документа несет составитель документа.

Таким образом, по мнению ответчика, ни нормативными документами, ни условиями договора на банк не возложена обязанность по проверке соответствия цифровых и текстовых реквизитов получателя денежных средств, указанных в электронном платежном документе.

Поскольку электронный документ был заверен надлежащим образом, электронная цифровая подпись признана корректной, у банка не имелось оснований для отказа в списании средств со счета истца.

Согласно п.4.3.1 Договора №032/073 о предоставлении услуг с использованием системы «Клиент-Сбербанк» от 05.03.2009 года (далее по тексту Договор) Клиент обязан соблюдать требования по обеспечению безопасности в процессе эксплуатации АРМ «Клиент».

Требования по обеспечению безопасности в процессе эксплуатации АРМ «Клиент» доведены до Клиента, что подтверждается Актом приема-передачи программного обеспечения и средств защиты автоматизированной системы «Клиент- Сбербанк» от 17.03.2009г., а именно Банк передал, а Клиент принял программные средства автоматизированной системы «Клиент-Сбербанк» и комплект сопроводительной документации согласно Перечню, в частности:

-п.2 - Программный модуль Средство криптографической защиты информации «Бикрипт-КСБ-С»;

-п. 12 - Файл формата Abode PDF «Средство криптографической защиты информации «

Бикрипт-КСБ-С». Формуляр. ИНФК. 11485466.4012.009.30;

-п. 13 - Файл формата Abode PDF «Средство криптографической защиты информации « Бикрипт-КСБ-С». Правила пользования. ИНФК. 1148566.4012.009.31 (далее по тексту Правила пользования).

Согласно п.4.1. Правил пользования на технических средствах, оснащенных Средством криптографической защиты информации «Бикрипт-КСБ-С» (далее по тексту СКЗИ «Бикрипт-КСБ-С»), должно использоваться только лицензионное программное обеспечение фирм-производителей, либо программное обеспечение (ПО), сертифицированное ФСБ. Указанное ПО не должно содержать средств разработки и отладки приложений, а также содержать в себе возможностей, позволяющих оказывать воздействие на функционирование СКЗИ. В случае технологических потребностей организации, эксплуатирующей СКЗИ, в использовании иного программного обеспечения, его применение должно быть санкционировано администратором безопасности. В любом случае ПО не должно содержать в себе возможностей, позволяющих модифицировать несанкционированно модифицировать файлы, содержащие исполняемые коды лри их хранении на жестком диске.

13 января 2011 года в рамках рассмотрения претензии установлено, что на компьютере ООО «Лита» разрешен удаленный доступ администратору компьютера программой LogMeln, распространяемой бесплатно в Интернете, позволяющей дистанционно управлять компьютером через сеть Интернет, что является грубым нарушением условий договора № 032/073 о предоставлении услуг с использованием системы «Клиент-Сбербанк» от 05.03.2009 в части соблюдения требований по обеспечению безопасности в процессе эксплуатации АРМ «Клиент».

П.5.3. Правил пользования (п.п.8) установлено, что администратор безопасности должен сконфигурировать операционную систему, в среде которой используется СКЗИ, и осуществлять периодический контроль сделанных настроек в соответствии со следующими требованиями:

-Исключить возможность удаленного управления, администрирования и модификации операционной системы (ОС) и настроек;

-Правом установки и настройки ОС и СКЗИ должен обладать только администратор безопасности; -ОС должна быть настроена только для работы с СКЗИ. Все неиспользуемые ресурсы системы необходимо отключить (протоколы, сервисы);

-Должно быть исключено попадание в систему программ, позволяющих, пользуясь ошибками ОС, повышать предоставленные привилегии;

-Организовать и использовать систему аудита, организовать регулярный анализ результатов аудита (операционная система компьютера была переустановлена без сохранения журналов аудита).

Согласно п.6.7 договора банк не несет ответственности в случае реализации угроз несанкционированного доступа неуполномоченных лиц к части Системы ЭДО, установленной у Клиента, и криптографическим ключам Клиента, включая угрозы со стороны внутренних (локальных) и внешних (глобальных) сетей связи.

Каких-либо разногласий со стороны ООО «Лита» в связи с обменом документами в электронном виде 11 января 2011 года не поступало, а также иных спорных ситуаций в связи с эксплуатацией системы в день проведения платежа у сторон не возникало. Оснований для прекращения обмена документами в электронном виде с использованием системы «Клиент-Сбербанк» в силу пункта 8.1 договора не было.

Пунктом 3.2 договора устанавливается не порядок приостановления проведения операций по счету, а порядок возобновления операций в случае, если система или программные средства вышли из строя, в силу чего предоставление услуг становится технически невозможным и обмен документами в электронном виде прекращается по причинам, независящим от сторон. 11.01.2011 выход из строя аппаратных или программных средств сторон не зафиксирован.

Изучив материалы дела, выслушав пояснения представителей сторон, суд считает необходимым назначить дело к судебному разбирательству.

Руководствуясь статьей 136, частями 1,2,3 статьи 137 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

О П Р Е Д Е Л И Л:

Назначить дело к судебному разбирательству в судебном заседании арбитражного суда первой инстанции на 31 мая 2011 года на 13 час. 30 мин. в помещении суда по адресу 428000, <...> каб.315. телефон помощника судьи (8352) 240130, факс <***>.

Объявления о перерывах в ходe судебного заседания размещаются на официальном сайте Арбитражного суда Чувашской Республики: www.chuvashia.arbitr.ru На указанном сайте также можно получить информацию о движении дела и справочные материалы.

Истцу предлагается уточнить требования с учетом возражений, заявленных ответчиком в отзыве и дополнении к отзыву, представить документы в обоснование своих доводов.

Судья

О.В. Манеева

При направлении документов в адрес суда ссылаться на номер дела.

2 А79-1389/2011

3 А79-1389/2011

4 А79-1389/2011

5 А79-1389/2011

6 А79-1389/2011