14/2018-14535(1)
АРБИТРАЖНЫЙ СУД
ЧУВАШСКОЙ РЕСПУБЛИКИ-ЧУВАШИИ
Ленина пр., д.4, Чебоксары, 428000
ОПРЕДЕЛЕНИЕ
о назначении дела к судебному разбирательству
г. Чебоксары Дело № А79-2270/2019 18 апреля 2019 года
Арбитражный суд в составе: судьи Манеевой О.В.,
рассмотрев в предварительном судебном заседании 11.04.2019-18.04.2019
дело по иску
индивидуального предпринимателя ФИО1 (ОГРНИП <***>, ИНН <***>)
к публичному акционерному обществу «Промсвязьбанк» (ОГРН <***>, ИНН <***>, Россия 109052, г. Москва, <...>),
индивидуальному предпринимателю ФИО2 (ОГРНИП <***>, ИНН <***> ) о взыскании 869 782 руб.,
при участии: от истца ФИО3- доверенность от 01.03.2019 (сроком действия 3 года), от ответчика ФИО4- доверенность № 172 от 11.09.2018 (сроком действия 06.09.2021),
установил:
индивидуальный предприниматель ФИО1 (ОГРНИП <***>, ИНН <***>, Россия 428034, г. Чебоксары, Чувашская Республика, далее истец, клиент) обратилась в арбитражный суд с иском к публичному акционерному обществу «Промсвязьбанк» (ОГРН <***>, ИНН <***>, Россия 109052, г. Москва, <...>, далее ПАО «Промсвязьбанк», Банк), индивидуальному предпринимателю ФИО2 (ОГРНИП <***>, ИНН <***>, Россия 428000, г. Чебоксары, Чувашская Республика, далее ИП ФИО2) о взыскании 869 782 руб.,
Доводы мотивированы положениями статей 309, 310, 393, 15, 779 Гражданского кодекса Российской Федерации.
В предварительном судебном заседании представитель истца требования поддержал в полном объеме по основаниям, изложенным в исковом заявлении.
Так, 21.06.2018 между ИП ФИО1 и ПАО «Промсвязьбанк» был заключен договор банковского обслуживания № 210618/03-004-ДКО с одновременным открытием расчетного счета. 23 .10.2018 в интервале времени с 12 ч. 35 мин. по 13 ч. 13 мин. неустановленное лицо от имени. ИП ФИО1 в пользу, трех физических лицПанкратова АВ, ФИО5, ФИО6. оформило платежные поручения
т
№ 42 на сумму 349 890 руб., № 43 на сумму 349 892 руб., № 44 на сумму 170 000 руб. соответственно. При этом в назначении платежа было указано «Выплата беспроцентного займа по договору № 129 от 10.09.2018 НДС не облагается». Банком указанные денежные средства были списаны с расчетного счета истца. Кроме того, в 12 ч. З5._мин., незадолго до совершения вышеуказанных операций, без ведома истца, неустановленное лицо
направило от имени ИП Павловой Л.В. в адрес ПАО «Промсвязьбанк» аявление об изменении адреса электронной почты с igor@vianor21.ru, используемого, в том числе, для информирования Банком клиента о расходных операциях, совершенных с использованием Системы «PSB On-Line» в случаях и порядке, предусмотренных Правилами обмена электронными документами по Системе «PSB On-Line» в ПАО «Промсвязьбанк» на igor@vianor2.ru. При этом USB-ключ (eToken) во всех случаях, как при оформлении платежных поручений, так и при подаче заявления об изменении адреса электронной почты не использовался, в компьютер вставлен не был. Вышеизложенное свидетельствует, как полагает истец, о несанкционированном доступе в мой «личный кабинет» Системы «PSB..Qn-Line» и совершении хищения денежных средств, находившихся на моем расчетном счете в общей сумме 869 782 руб.
В силу ч. 9 статьи 9 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» использование клиентом электронного средства платежа (то есть способа перевода денежных средств с использованием в том числе платежных карт) МОУ 'Т быть приостановлено или прекращено оператором по переводу денежных средств на основании полученного от клиента уведомления или по инициативе оператора по переводу денежных средств при нарушении клиентом порядка использования электронного средства платежа в соответствии с договором.
В соответствии с п. 2 статьи 7 Закона о противодействии отмыванию доходов организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны в целях предотвращения легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма разрабатывать правила внутреннего контроля, назначать специальных должностных лиц, ответственных за реализацию правил внутреннего контроля, а также принимать иные внутренние организационные меры в указанных целях.
Положение о требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма утверждено Банком России 2 марта 2012 г. и предусматривает в том числе программу формирования в кредитной организации работы по отказу от заключения договора банковского счета (вклада) с физическим лицом, юридическим лицом, иностранной структурой без образования юридического лица, отказу от выполнения распоряжения клиента о совершении операции и по расторжению договора банковского счета (вклада) с учетом положений п. 1 статьи 7 Закона о противодействии отмыванию доходов.
Таким образом, полагает истец, по смыслу указанных выше норм законов и подзаконных актов, а также внутренних актов Банка, если при реализации правил внутреннего контроля банка операция, проводимая по банковскому счету клиента, независимо от ее суммы квалифицируется в качестве сомнительной операции, банк вправе ограничить предоставление клиенту банковских услуг путем блокирования банковской карты или расчетного счета до прекращения действия обстоятельств, вызвавших подозрения в совершении мошеннических действий с картой, либо обстоятельств, свидетельствующих о риске нарушения законодательства Российской Федерации, а также отказать в выполнении распоряжения клиента о совершении операции.
Несмотря на то, что совершенные операции имели существенные признаки подозрительности, а именно:
- изменение адреса электронной почты незадолго до совершения платежей, несмотря на то, что актуализация персональных данных была осуществлена по запросу Банка 18.10.2018» при том, что сама форма заявления на изменение персональных данных не соответствует форме, предусмотренной Банком.
- единовременная выдача займа трем разным физическим лицам, чьи счета открыты в разных регионах страны, с видом платежа «Срочно»;
- выдача займа трем разным физическим лицам по договору, имеющему одни те же реквизиты у всех трех лиц,
- USB-ключ (eToken) Клиента не был использован при совершении вышеуказанных платежей и направлении заявления об изменении адреса электронной почты,
Таким образом, Банком не были предприняты все зависящие от него меры безопасности целях сохранения денежных средств Клиента, т.е. не были произведены контрольные звонки Клиенту, не были запрошены документы по совершаемой операции. В связи с чем произошло несанкционированное списание денежных средств с расчетного счета Истца.
Как разъяснено в абзаце третьем пункта 2 постановления Высшего Арбитражного Суда Российской Федерации от 19.04.1999 № 5 «О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета», если иное не установлено законом или договором, банк несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда с использованием предусмотренных банковскими правилами и договором процедур банк не мог установить факта выдачи распоряжения неуполномоченными лицами.
Полагает, что в данном случае недостаточный уровень безопасности программного обеспечения не позволил воспрепятствовать несанкционированному вторжению со стороны третьих лиц. Поскольку Банк несет перед клиентом, ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, на нем лежит обязанность по обеспечению безопасности работы электронных систем дистанционного обслуживания от проникновения третьих лиц. Кроме того, заявляет истец, именно Банк, являясь специалистом на рынке оказания таких услуг, должен определить достаточность надежности работы при приеме, передаче, обработке и хранении .информации, а также защите информации, обеспечивающей разграничение доступа, шифрование, контроль целостности и других параметров.
Кроме того, 01.10.2018 между .ИП ФИО1 и ИП ФИО2 был заключен договор абонентское обслуживание компьютеров, согласно которому ИП ФИО2 обязался оказывать услуги по обслуживанию компьютерного оборудования, включающее в себя работы по ремонту, замене запасных частей, профилактическому осмотру, чистке, а также работы по диагностике работоспособности программного обеспечения (ПО). Как полагает истец, хищение денежных средств могло произойти по причине некачественного оказания ИП ФИО2 вышеназванных, услуг.
Согласно пункту 1 статьи 779 Гражданского кодекса Российской Федерации по договору возмездного оказания услуг исполнитель обязуется по заданию заказчика оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги. В соответствии со статьей 309 Гражданского кодекса Российской Федерации обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями делового оборота или иными обычно предъявляемыми требованиями. В силу положений статьи 393 Гражданского кодекса Российской Федерации должник обязан возместить кредитору уоытки, причиненные неисполнением или ненадлежащим исполнением обязательства, которые определяются в соответствии со статьей 15 Гражданского кодекса Российской Федерации На основании статьи 15 Гражданского кодекса Российской Федерации лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. Под убытками понимаются расходы, которое лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Как
указывает истец, факт причинения убытков подтверждается документами приложенными к иску.
Претензии 29.10.2018, от 14.01.2019, оставлены Банком и ИП ФИО2 без удовлетворения, денежные средства не возмещены.
Представитель ответчика требования не признал по основаниям, изложенным в отзыве от 16.04.2019, указав следующее.
Вход в систему PSB ON-LINE осуществлен клиентом путем введения верного логина и пароля с использованием личного кабинета. Операции в системе PSB ON-LINF. совершены с использованием электронной подписи истца. Вход в системе «PSB Оп-Line» по оспариваемым операциям осуществлялся с устройства с тем же IP-адресом, с которого выполнялись входы в систему и не по оспариваемым операциям, поэтому оснований для неисполнения платежных поручений у ответчика не было.
Подписав заявление о присоединении к Правилам комплексного банковского обслуживания юридических лиц. индивидуальных предпринимателей и лиц, занимающихся частной практикой, в ПАО «Промсвязьбанк». Истец также присоединилась к Правилам обмена Электронными документами по системе «PSB Оп- Line» в ПАО «Промсвязьбанк», подтвердила, что ознакомлена с Комплексом мер безопасности при работе с Системой PSB On-Line. обязалась их выполнять.
Договором банковского счета и Правилами обмена Электронными документами по системе «PSB On-Line» в ПАО «Промсвязьбанк» установлено, что Банк не несет ответственность за последствия и убытки, возникшие вследствие исполнения им распоряжений о перечислении или выдаче денежных средств со счета, выданных неуполномоченными лицами, если в соответствии с установленными действующим законодательством Российской Федерации, банковскими правилами и настоящими Правилами банковского счета процедурами Банк не мог установить факт выдачи распоряжения неуполномоченным лицом.
Истица обратилась в Банк с заявлением о невозможности использования USB- ключей только после совершения операции. В отношении операций по счету истца у Банка не возникли основания полагать, что сделки могут осуществляться в целях легализации (отмывания) доходов, полученных преступным путем, пли финансирования терроризма, поэтому оснований для неисполнения платежных поручений не было.
На основании заявления о предоставлении комплексного банковского обслуживанияк клиентам - юридическим лицам, индивидуальным предпринимателям и лицам, занимающимся частной практикой, в ПАО «Промсвязьбанк», подписанного истцом (далее - заявление), между ней и Банком был заключен договор банковского счета № 210618/03-004-ДКО от 21.06.2018 (далее договор), в рамках которого был открыт расчетный счет (далее - счет).
В соответствии с заявлением истец присоединилась к действующей редакции Правил комплексного банковского обслуживания юридических лиц. индивидуальных предпринимателей и лиц. занимающихся частной практикой, в ПАО «Промсвязьбанк» (далее - Правила КБО в редакции от 23.04.2018), просила заключить договор комплексного банковского обслуживания далее - ДКО. а также присоединилась к действующей редакции Правил открытия и обслуживания банковских счетов в ПАО «Промсвязьбанк» (далее - Правила открытия счетов) и просила открыть расчетный счет в рублях РФ, который будет обслуживаться в соответствии с выбранным тарифным планом. Присоединилась к ПРАВИЛАМ ОБМЕНА ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ ПО СИСТЕМЕ «PSB ON-LIN12» В ПАО «ПРОМСВЯЗЬБАНК».
В силу заявления истец присоединился к действующей редакции Правил пользования Централизованной системой Дистанционного банковского обслуживания ПАО «Промсвязьбанк» и Регламента Удостоверяющего центра ПАО «Промсвязьбанк».
По платежным поручениям от 23.10.2018 № 43, № 44, № 45, сформированным в •электронной системе «PSB ON-LINE». Ответчик 23.10.2018 совершил операции по перечислению с расчетного счета истца на счет Панкратова А.В.. Попкова М.Ю., . Колесниковой С.В. денежных средств в сумме 349 890 руб., 349 892 руб., 170 000 руб. соответственно. В графе «назначение платежа» платежных поручений указано «Выплата беспроцентного займа по договору № 129 от 10.09.2018 НДС не облагается».
В соответствии со статьей 845 Гражданского кодекса Российской Федерации по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.
Банк не вправе определять и контролировать направления использования денежных средств клиента и устанавливать другие не предусмотренные законом или договором банковского счета ограничения его права распоряжаться денежными средствами по своему усмотрению.
Согласно п. 1 статьи 847 Гражданского кодекса Российской Федерации права лиц. осуществляющих от имени клиента распоряжения о перечислении и выдаче средств со счета, удостоверяются клиентом путем представления банку документов, пред) смотренных законом, установленными в соответствии с ним банковскими правилами и договором банковского счета.
В соответствии со статьей 854 Гражданского кодекса Российской Федерации списание денежных средств со счета осуществляется банком на основании распоряжения клиента: без распоряжения клиента списание денежных средств, находящихся на счете, допускается по решению суда, а также в случаях, установленных законом или предусмотренных договором Между банком и клиентом.
Исходя из предмета и основания заявленных исковых требований и положений статьи 65 Арбитражного процессуального кодекса Российской Федерации на истце лежит бремя доказывания наличия совокупности следующих обстоятельств: неисполнения (ненадлежащего исполнения) ответчиком принятых по договору обязательств, вины, возникновения у истца убытков и их размера, наличия причинно-следственной связи между понесенными убытками и действиями (бездействием) ответчика.
Недоказанность хотя бы одного из элементов состава данного гражданско- правового правонарушения является достаточным основанием для отказа в удовлетворении требований о возмещении убытков.
Как разъяснено в абзаце 1 пункта 12 постановления Пленума Верховного Суда Российской Федерации от 23.06.2015 № 25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации», по делам о возмещении убытков истец обязан доказать, что ответчик является лицом, в результате действий (бездействия) которого возник ущерб, а также факты нарушения обязательства или причинения вреда, наличие убытков (пункт 2 статьи 15 Гражданского кодекса Российской Федерации). По правилам пункта 1 статьи 401 Гражданского кодекса Российской Федерации лицо, не исполнившее обязательства либо исполнившее его ненадлежащим образом, песет ответственность при наличии вины (умысла пли неосторожности), кроме случаев, когда законом или договором предусмотрены иные основания ответственности. Лицо признается невиновным, если при той степени заботливости и осмотрительности, какая от него требовалась по характеру обязательства и условиям оборота, оно приняло все меры для надлежащего исполнения обязательства. В абзаце 3 пункта 2 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 19.04.1999 № 5 «О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договора банковского счета» (далее - Постановление № 5) разъяснено: если иное не установлено законом пли договором, банк несет ответственность за последствия исполнения поручении, выданных
неуполномоченными липами, и в rex случаях, когда с использованием предусмотренных банковскими правилами и договором процедур банк не мог установить факта выдачи распоряжения неуполномоченными лицами. В договоре может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи, кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом (пункт 3 статьи 847 Гражданского кодекса Российской Федерации). В силу части 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее - Закон об электронной подписи) информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами пли принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. По смыслу приведенной нормы документ в электронном виде, подписанный электронной цифровой подписью, приобретает юридический статус, то есть имеет такую же юридическую силу, как и бумажный документ с печатью и подписью. В соответствии со статьей 3 Закона об электронной подписи электронная цифровая подпись - это реквизит электронною документа, предназначенный для защиты документа от подделки, позволяющий не только идентифицировать подписавшееся лицо, но и установить отсутствие искажения информации в электронном документе.
Как указывает ответчик, вход в систему PSB ON-LINE осуществлен истцом путем введении верного логина и пароли с использованием личного кабинета. Операции в системе PSB ON-LINE совершены с использованием электронной подписи истца. Вход в системе «PSB On-Line» по оспариваемым операциям осуществлялся с устройства с тем же IP-адресом, с которою выполнялись входы в систему и но по оспариваемым операциям.
После получения заявления истца о неправомерном списании денежных средств с ее расчетного счета, службой информационной безопасности Банка проведена проверка, по результатам которой службой информационной безопасности установлено:
документ № 1 «Изменение E-mail адреса» от 23.10.2018 в 12:23:37. текст: «23073194; 1|23.10.2018|1ПАО № Промсвязьбанк»|Promsvyazbank PJSC|Публичное акционерное общество «Промсвязьбанк»|Ргот8\ ya/.bank Public Joint-Stock Соmраnу'ИП ФИО1 |ПРИВОЛЖСКИЙ Ф-Л ПАО «ПРОМСВЯЗЬБАНК 1К»|ПРИВОЛЖСКИЙ Ф-ЛПАО «ПРОМСВЯЗЬБАНК «|igor@vianor2.ru»;
- № 42 от 23.10.2018 в 12:31:05 на сумму 349 890.00 руб.. получатель ФИО7, в ФИЛИАЛ № 6318 БАНКА ВТБ (ПАО) г. Самара:
- № 43 от 23.10.2018 в 12:38:25 на сумму 349 892.00 руб., получатель ФИО5, в ФИЛИАЛ № 7701 БАНКА ВТБ (ПАО) г. Москва:
- № 44 от 23.10.2018 в 13:10:51 па сумму 170 000.00 руб., получатель ФИО8, в ФИЛИАЛ № 7701 БАНКА ВТБ (ПАО) г. Москва.
Указанные поручения были введены в систему с компьютера, который ранее использовался ИП ФИО1 для входа в систему «PSB On-Line».
Соединение установлено с IP-адреса: 176.193.71.8 - netbynet.ru, Russian Federation, Chuvashskaya Respublika. Это обычный адрес клиента.
Все поручения, в том числе и на изменение E-mail адреса, содержат электронную подпись уполномоченного истицы- ИП ФИО1 (Сертификат № 544031046889646554249794118 - активный. Владелец: ФИО1. Сертификат действителен с 28.06.2018 по 28.06.2019. Сертификат заблокирован. Причина
блокировки: «несанкционированное описание». Последнее изменение прав: 23.10.2018 - Васильева Елена Валерьевна).
Созданные платежные поручения не попали на дополнительный контроль на рабочее место «Подозрительные переводы» (РМ ПП), так как сумма каждого из поручений меньше пороговой, установленной в Банке.
В банк-получатель 23.10.2018 в 18:36 направлено сообщение о мошенническом характере платежа. В соответствии с пунктом 1 статьи 845 Гражданского кодекса Российской Федерации по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.
Вероятно, что списание стало возможным в результате несоблюдения клиентом мер информационной безопасности. Платеж сформирован с использованием компьютера клиента, с обычного IP адреса клиента, подписан сертификатом клиента.
Согласно п. 2.2. ПРАВИЛ ОБМЕНА ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ ПО СИСТЕМЕ «PSB ОN-I.INE» В ПАО «ПРОМСВЯЗЬБАНК» стороны признают, что ЭД, созданные с использованием средств Систем и подписанные ЭП Владельца СКП ЭП с использованием Ключа ЭП, созданного хранящегося с использованием Сервиса электронной подписи, являются документами, имеющими равную юридическую силу с надлежащим образом оформленными документами на бумажных носителях, подписанными собственноручными подписями уполномоченных лиц клиента и заверенными печатью клиента.
Истец, присоединившись к Правилам КБО, кроме того присоединилась к ПРАВИЛАМ ОБМЕНА ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ ПО СИСТЕМЕ «PSB ON- LINE» В ПАО «ПРОМСВЯЗЬБАНК» (далее - «правила ДБО»). Порядок исполнения поручения клиента установлен п. 3.2.5 Правил ДБО, в соответствии с которым Банк обязан осуществлять прием от клиента ЭД надлежащим образом оформленных в соответствии с требованиями действующего законодательства Российской Федерации, нормативных актов Банка России, условиями договора банковского счета (иных договоров/соглашений, предусматривающих возможность обмена информацией с использованием Систем) и настоящих Правил, а также в соответствии Руководством пользователя. Комплексом мер безопасности и иными рекомендациями/ограничениями Банка по использованию Систем, опубликованными в порядке, предусмотренном разделом 8 Правил ДБО.
Прием и исполнение Банком ЭД клиента осуществляется Банком с учетом операционного времени приема ЭД с использованием Систем, установленного Банком. Продолжительность операционного времени может зависеть от условий обслуживания Клиента в Банке, признаков операции по счету, иных параметров. Продолжительность операционного времени (время начала и окончания операционного дня) доводится до сведения клиента одним пли несколькими из способов, указанных в разделе 8 настоящих Правил ДБО.
Электронные документы, поступившие в Банк в течение операционного времени, принимаются Банком (если иное не установлено Банком и/или иными договорами/соглашениями между Банком и клиентом) к исполнению текущим днем. Электронные документы клиента и иных лиц. поступившие после окончания операционного времени, принимаются Банком к исполнению следующим операционным днем.
В случае направления документов/запроса в нерабочие дни, днем поступления документов/запроса является первый рабочий день, следующий за нерабочим днем.
Таким образом, у Банка отсутствовали основания для отказа в исполнении представленных платежных поручений, подписанных корректной ЭП клиента, при отсутствии доказательств, свидетельствующих об использовании некорректного
сертификата, иной компрометации ключа при списании денежных средств с расчетного счета истца.
Присоединившись к Правилам обмена Электронными документами по системе «PSB On-Line» в ПДО «Промсвязьбанк» истец подтвердила, что ознакомлена С Комплексом мер безопасности при работе с Системой PSB On-Line.
В заявлении о присоединении к Правилам обмена Электронными документами по системе «PSB Оп-Line» в ПАО «Промсвязьбанк» истец подтвердила, что ознакомлена с Комплексом мер безопасности при работе с Системой PSB On-Line, Комплексом мер безопасности при работе с Мобильным приложением, размешенными па сайте Системы в разделе «Важная информация о мерах повышения безопасности работы и системе интернет-банкинг», также содержащими информацию об условиях работы в Системе «PSB Оп-Line» и Мобильном приложении «PSB Мой бизнес», в том числе об использовании и хранении Ключей ЭП, об ограничениях способов н мест использования Системы «PSB Оп-Line». Мобильного приложения «PSB Мой бизнес» и (или) Ключей ЭП. случаях повышенного риска использования Сиск-мы «PSB Оп-Line» и Мобильного приложения «PSB Мой бизнес», просила предоставить доступ к системе обмена Электронными документами ((PSB Оп-Line» ПАО «Промсвязьбанк». Мобильном) приложению «PSB Мой бизнес» и обеспечить возможность их использования в соответствии с условиями Правил.
Согласно пункту 3.4.6. Правил ДБО в случае полной или временной утраты контроля над доступом третьих лиц к Системам, обнаружении попытки совершения каких-либо иных несанкционированных действии, которые могут привести к сбоям в Системах либо иным образом нанести ущерб Банку либо другим пользователям Систем, а также в случае Компрометации Ключа Э11 или утраты аппаратного устройства доступа (USB-ключа):
немедленно блокировать технические средства, используемые для работы Систем: немедленно сообщать об этом в Банк, путем использования в Системе Произвольного документа, либо с использованием иных каналов связи, позволяющих достоверно установить, что документ исходит от клиента, в том числе, путем обращения в Банк по телефону:8-495-228-38-25, e-mail: onIine@psbank.ru, с обязательным последующим направлением в течение 2 (Двух) дней сообщения в письменном виде в произвольной форме, а также иными способами в соответствии с Правилами информационного взаимодействия.
Возобновление (начало) работы уполномоченного лица клиента в системе в случае компрометации Ключа ЭП (при использовании уполномоченным лицом клиента СКП ЭП, выданного Банком как удостоверяющим центром) или утраты аппаратного устройства доступа (USB-ключа) возможно только после подачи клиентом в Банк заявления о выдаче нового СКП ЭП в связи с порчей / утерей / Компрометацией Ключа электронной подписи, составленного по форме Приложения 10.8 к настоящим Правилам, и осуществления клиентом повторно всех процедур, предусмотренных настоящими Правилами для выпуска и регистрации нового СКП ЭП уполномоченного лица клиента (кроме представления заявления на регистрацию владельцев сертификатов ключа проверки электронной подписи с указанием всех уполномоченных лиц клиента).
Возобновление (начало) работы уполномоченного лица клиента в системах в случае компрометации ключа ЭП (при использовании уполномоченным лицом клиента ключа ЭП, созданного с использованием Сервиса электронной подписи) возможно только после подачи клиентом в Банк заявления по форме Приложения 1 к Правилам информационного взаимодействия, и осуществления клиентом повторно всех процедур, предусмотренных настоящими Правилами для выпуска и регистрации нового СКП ЭП уполномоченного лица клиента (кроме представления заявления по форме Приложения I к Правилам информационного взаимодействия с указанием всех уполномоченных лиц клиента).
Любая передача ЭД, произведенная клиентом с использованием скомпрометированного ключа ЭП, освобождает Банк от любых видов ответственности.
В случае блокировки USB-ключа, механического повреждения USB-ключа, а также невозможности использования USB-ключа по иным причинам направить заявление о невозможности использования U SB-ключей, составленное но форме Приложения 10.12 к настоящим Правилам, подписанное представителем клиента и заверенное оттиском печати клиента.
Передача в Банк USB-ключа. работоспособность которого необходимо восстановить, лицом, (в т.ч. представителем клиента), не являющимся владельцем ключа ЭП, хранящегося на таком USB-ключе, признается Банком основанием для аннулирования СКП ЭП уполномоченного лица клиента, ключ ЭП, которого был написан на USB-ключ, в связи с компрометацией ключа ЭП.
На период проведения проверки возможности разблокировки и дальнейшего использования USB-ключа Банк приостанавливает действие СКП ЭП. По итогам проверки работоспособности USB-ключ либо разблокируется, либо признается неработоспособным.
В случае если работоспособность USB-ключа может быть восстановлена, то возобновление (начало) работы клиента в Системе возможно только с момента восстановления Банком действия соответствующего СКП ЭП уполномоченного лица клиента, зафиксированного уполномоченным работником Банка в поданном клиентом заявлении о невозможности использования USB-ключей. Информация о времени восстановления Банком действия СКП ЭП уполномоченного лица клиента доводится уполномоченным работником Банка до сведения клиента в устной форме в момент возврата клиенту USB-ключа, работоспособность которого восстановлена.
В случае, если работоспособность USB-ключа может быть восстановлена, но СКП ЭП уполномоченного лица клиента, ключ ЭП которого хранился па таком USB -ключе, был аннулирован Банком в связи компрометацией ключа ЭП, то:
возобновление (начало) работы уполномоченного лица клиента в Системе возможно только при совершении клиентом повторно всех процедур, предусмотренных настоящими Правилами для выпуска и регистрации нового Сертификата ключа проверки электронной подписи Уполномоченного липа Клиента:
Банк возвращает уполномоченному лицу клиента USB-ключ, работоспособность которого была восстановлена.
В случае если работоспособность USB-ключа не может быть восстановлена, соответствующий СКП ЭП аннулируется, выдается новый USB-ключ взамен неработоспособного, а также выдается новый СКП ЭП. В лом случае возобновление (начало) работы клиента в Системе возможно только после осуществления клиентом повторно всех процедур, предусмотренных настоящими Правилами для выпуска и регистрации нового СКП ЭП уполномоченного лица клиента (кроме представления заявления на регистрацию владельцев сертификатов ключа проверки электронной подписи с указанием всех уполномоченных лип клиента).
Пунктом 6 комплекса мер безопасности при работе с Системой PSB On-Line установлено, что блокировка ключей должна быть произведена немедленно в случае угрозы несанкционированного доступа к счетам, программно-аппаратным средствам клиента, копирования или подозрения в копировании ключей третьими лицами, изменений состава лиц, имеющих доступ к системе (обладающих правом использования секретного ключа). Не хранить файловые сертификаты на жестком диске компьютера. Хранить файловые сертификаты только па флеш-носителях, либо па CD-дисках в недоступном для посторонних лиц месте (сейфы, запираемые шкафы).
Сообщений от клиента о полной или временной утрате контроля над доступом третьих лиц к Системам, обнаружении попытки совершения каких-либо иных несанкционированных действий, которые могут привести к сбоям в системах до исполнения Банком платежных поручений не поступало.
В Банк поступили надлежащим образом оформленные распоряжения клиента, подписанные электронной подписью, которая является средством подтверждения авторства передаваемых поручений.
Таким образом, у Банка отсутствовали основания отказа в проведении спорных операций, так как клиентом было нарушено требование п. 3.4.6 Правил ДБО и пункт 6 Комплекса мер безопасности при работе с Системой PSB On-Line.
Истец обратилась в Банк с заявлением о невозможности использования USB-ключей только после совершения операций.
Последнее платежное поручение № 44 от 2340.2018 поступило в банк в 13:10:51. Заявление о невозможности использования USB-ключей поступило Ответчику только в 17:50. в связи с чем у Банка отсутствовали основания отказать в проведении спорных операций до 17:50.
Банк не несет ответственность за последствия и убытки, возникшие вследствие исполнения им распоряжений о перечислении или выдаче денежных средств со счета, выданных неуполномоченными липами, если в соответствии с установленными действующим законодательством Российской Федерации, банковскими правилами и настоящими Правилами банковского счета процедурами Банк не мог установить факт выдачи распоряжения неуполномоченным лицом.
В абзаце 3 пункта 2 постановления Пленума Высшею Арбитражного Суда Российской Федерации От 19.04.1999 № 5 «О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договора банковского счета» разъяснено: если иное не установлено законом или договором, банк несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда с использованием предусмотренных банковскими правилами и договором процедур банк не мог установить факта выдачи распоряжения нем юл помоченными лицами.
Пункт 6.3. ПРАВИЛ ОБМЕНА ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ ПО СИСТЕМЕ «PSB ON-LINE» В ПАО «ПРОМСВЯЗЬБАНК» указывает, что Банк не песет ответственность за последствия, наступившие в результате нарушения клиентом и/или его уполномоченным лицом положений настоящих Правил, Комплекса мер безопасности. Руководства пользователя и иных рекомендаций Банка по использованию систем, доведенных до сведения клиента в порядке, предусмотренном разделом 8 Правил.
Согласно пункту 6.4. Правил ДБО Банк не песен ответственность, в том числе в виде возмещения ущерба клиента, в случае невозможности получения доступа к системам, невозможности осуществления обмена ЭД с клиентом, если это вызвано неисправностями используемых клиентом аппаратно-программных средств (в т.ч. компьютеров, мобильных телефонов, иных техническим устройств, на которых установлены системы) и/или каналов связи, предоставленных третьими лицами, и/или компрометацией ключей, либо если в системах произошел сбой вследствие неисправности аппаратно-программных средств клиента (включая наличие компьютерного вируса), либо неисполнения клиентом обязательств по недопущению доступа третьих лиц к использованию систем, безопасного хранения и использования ключей ЭП, предотвращения появления на используемых клиентом аппаратно-программных средствах вредоносных программ (компьютерных вирусов).
В соответствии с пунктом . 6.6. Правил ДБО Банк не несет ответственность в случае, если операции по счетам клиента были совершены в соответствии с законодательством Российской Федерации, нормативными документами Банка России, принятые от клиента по системам ЭД были оформлены надлежащим образом, но содержащиеся в них реквизиты были неверными из-за ошибки клиента и/или действий иных лиц или вредоносных программ (компьютерных вирусов). Пунктом 6.11. Правил ДБО установлено, что Банк не несет ответственность в случае, если информация,
использования клиентом систем в результате доступа третьих лиц к информации при ее передаче по каналам доступа, находящимся вне пределов Банка.
Пункт 6.12. Правил ДБО предусматривает Банк не несет ответственность за ущерб, возникший вследствие допущенного клиентом несанкционированного доступа третьих лиц к системам, к используемым клиентом компьютерам, мобильным телефонам, иным техническим устройствам, в том числе по причине наличия вредоносных программ (компьютерных вирусов) па указанных в настоящем пункте технических устройствах.
Кроме того, в соответствии с пунктом 6.1.4 ПРАВИЛ ОТКРЫТИЯ И ОБСЛУЖИВАНИЯ БАНКОВСКИХ СЧЕТОВ ЮРИДИЧЕСКИХ ЛИЦ. ИНДИВИДУАЛЬНЫХ ПРЕДПРИНИМАТЕЛЕЙ И ЛИЦ. ЗАНИМАЮЩИХСЯ ЧАСТНОЙ ПРАКТИКОЙ. В ПАО «ПРОМСВЯЗЬБАНК» В РАМКАХ КОМПЛЕКСНОГО БАНКОВСКОГО ОБСЛУЖИВАНИЯ (далее «Правила открытия счетов») Банк не несет ответственность за последствия и убытки, возникшие вследствие исполнения им распоряжений о перечислении или выдаче денежных средств со счета, выданных неуполномоченными липами, оплаты денежного чека, исполнения расчетного и/или кассового документа и/или иного распоряжения, содержащего подложные подписи и/или печать клиента, а также при списании денежных средств па основании подложного исполнительного документа и/или иного документа, списание денежные средств на основании которого производится без распоряжения (согласия) клиента в соответствии с действующим законодательством Российской Федерации, если в соответствии с установленными действующим законодательством Российской Федерации, банковскими правилами и настоящими Правилами банковского счета процедурами Банк не мог установить факт выдачи распоряжения неуполномоченным лицом, факт подложности подписи и или печати клиента, а также факт подложности исполнительного и/или иного документа, предъявленного для списания денежных средств со счета без распоряжения (согласия) клиента.
Таким образом, указывает ответчик, у Банка отсутствовали основания для отказа в исполнении представленных платежных поручений, подписанных корректной ЭП клиента, при отсутствии доказательств, свидетельствующих об использовании некорректного сертификата, иной компрометации ключа при списании денежных средств с расчетного счета истца.
В данном случае, с учетом соблюдения при исполнении распоряжений клиента процедур, установленных банковскими правилами и договором банковского счета. Банк не может нести ответственность за последствия исполнения поручений, выданных неуполномоченным лицом- поскольку при всей степени заботливости и осмотрительности, принятии всех мер для надлежащего исполнения обязательства, не имел возможности установить факт выдачи соответствующего распоряжения неуполномоченным лицом. В отношении операции по счету истца у Банка не возникли основания полагать, что сделки могут осуществляться в целях легализации (отмывания) доходов, полученных преступным путем, пли финансирования терроризма, поэтому оснований для неисполнения платежных поручений не было, т.к. не соответствовали критериям, установленным Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным нулем, и финансированию терроризма».
Заслушав доводы явившихся представителей, изучив материалы дела, суд приходит к выводу о возможности назначения дела к судебному разбирательству.
Также суд считает возможным привлечь к участию в деле БАНК ВТБ (ПАО) в лице филиалов № 6318 Самара и № 7701 Москва в качестве 3-его лица, не заявляющего самостоятельные требования в порядке статьи 51 Арбитражного процессуального кодекса Российской Федерации.
Руководствуясь статьями 66, 136, частями 1, 2, 3 статьи 137 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд
О П Р Е Д Е Л И Л:
привлечь к участию в деле БАНК ВТБ (ПАО ОГРН <***>, ИНН <***>, - филиал № 6318 Самара и № 7701 Москва, в качестве 3-его лица,
не заявляющего самостоятельные требования.
назначить дело к судебному разбирательству в судебном заседании арбитражного суда первой инстанции на 03 июня 2019 года на 13 час. 00 мин. Судебное заседание состоится в помещении суда по адресу 428000, <...> каб. 315, телефон помощника судьи (8352) 240130, факс <***>.
Информацию о перерыве в судебном заседании, о движении дела можно получить на официальном сайте Арбитражного суда Чувашской Республики в сети Интернет по адресу: www.chuvashia.arbitr.ru (картотека арбитражных дел), в справочной службе Арбитражного суда Чувашской Республике по телефонам: <***>, 24-02-24 (секретарь Павлова Елена Валерьевна), а также у помощника судьи Салеевой Люции Минкадировны (8352) 240130.
Истцу уточнить требования по иску с учетом возражений, заявленных ответчиком по делу в ходе предварительного заседания. Представить дополнительные доказательства в подтверждение доводов.
Сторонам по делу предлагается обсудить необходимость назначения по делу соответствующей судебной экспертизы.
Представить в этом случае свои предложения по экспертам (экспертным организациям), предложив свои варианты вопросов, которые могут быть поставлены на разрешение экспертов.
Российской Федерации - представить в срок не позднее 15.05.2019 подробную письменную информацию относительно спорных операций, имевших место
Судебные акты, выполненные в форме электронного документа, направляются лицам, участвующим в деле, и другим заинтересованным лицам посредством их размещения на официальном сайте арбитражного суда в информационно-телекоммуникационной сети «Интернет» в режиме ограниченного доступа.
Для идентификации сторон, в целях доступа к судебным актам в форме электронных документов, размещенным в Картотеке арбитражных дел (http://kad.arbitr.ru/), используется цифровой код доступа, указанный в правом нижнем углу первой страницы судебного акта.
По ходатайству указанных лиц копии судебных актов на бумажном носителе могут быть направлены им в пятидневный срок со дня поступления соответствующего ходатайства в арбитражный суд заказным письмом с уведомлением о вручении или вручены им под расписку (статьи 177, 186 АПК РФ).
Объявления о перерывах в ходe судебного заседания размещаются на официальном сайте Арбитражного суда Чувашской Республики: www.chuvashia.arbitr.ru
Судья О.В. Манеева
Электронная подпись действительна.
Данные ЭП:Удостоверяющий центр ФГБУ ИАЦ Судебного
департамента
Дата 11.07.2018 10:43:45
Кому выдана Манеева Ольга Валерьяновна
связанная с использованием клиентом систем, станет известной третьим лицам во время