Гражданский кодекс часть 1

Арбитражный суд Иркутской области в составе судьи Гаврилова О.В., при ведении протокола судебного заседания помощником судьи Вохмяниным Д.А., рассмотрев в судебном заседании дело по исковому заявлению ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЖЕТ ТРАВЕЛ» (ОГРН <***>, ИНН <***>)

к ОБЩЕСТВУ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОМАНТИК-ТУР» (ОГРН <***>, ИНН <***>)

3-е лицо ЗАО «Транспортная клиринговая палата» (123056, <...>).

о взыскании задолженности по субагентскому соглашению от 25.12.2012 года №9-12/12 в сумме 259432 руб. 70 коп., штрафных санкций за невыполнение п. 3.1 субагентского соглашения от 25.12.2012 года №9-12/12 в сумме 324102 руб. 20 коп.

при участии в заседании:

от истца – ФИО1, паспорт, доверенность;

от ответчика – ФИО2, директор, ФИО3, представитель по доверенности;

установил:

ООО «ДЖЕТ ТРАВЕЛ» обратилось в Арбитражный суд Иркутской области с уточненным в порядке ст. 49 АПК РФ иском к ООО «РОМАНТИК-ТУР» о взыскании задолженности по субагентскому соглашению от 25.12.2012 года №9-12/12 в сумме 259432 руб. 70 коп., штрафных санкций за невыполнение п. 3.1 субагентского соглашения от 25.12.2012 года №9-12/12 в сумме 324102 руб. 20 коп.

В судебном заседании 18.11.2014 года объявлялся перерыв до 12 часов 30 минут 21.11.2014 года.

После окончания перерыва рассмотрение дела продолжено с участием представителей сторон.

Истец в судебном заседании уточненные исковые требования поддержал.

Ответчик иск не признал.

Как следует из материалов дела, на основании Договора № 1 ЖД/07 «О резервировании железнодорожных проездных документов», заключенного между ЗАО «Транспортная клиринговая палата» (далее ТКП) с ООО «Универсальная Финансовая Система» (далее УФС), которое является уполномоченным лицом ОАО «Российские железные дороги», Агентству предоставляется право от имени ОАО «Российские железные дороги» осуществлять резервирование железнодорожных проездных документов индивидуальным пассажирам, прием провозных платежей во внутреннем и межгосударственном железнодорожном сообщении, оформление электронных документов НСАВ-ТКП (маршрут/квитанции), а также возврата провозных платежей при отказе пассажиров от зарезервированного железнодорожного проездного документа.

Между ТКП и ООО «ДЖЕТ ТРАВЕЛ» (Агентство) был заключен Стандартный договор о продаже воздушных перевозок на рейсы перевозчиков № 03-ИКТ -ABC - 6 от 26.12.2011г.

В дополнение к Стандартному договору между ТКП и Агентством было заключено Дополнительное соглашение № ЖД-АВС/13 от 26.12.2011г., в соответствии с пунктом 1.2. которого ТКП оказывает Агентству услуги по обеспечению резервирования железнодорожных проездных документов и оформлению электронных документов НСАВ-ТКП в Системе, а Агентство оплачивает эти услуги.

В соответствии с пунктом 2.3. Дополнительного соглашения Агентство обязуется обеспечивать соответствие пунктов продажи, в которых осуществляется резервирование железнодорожных проездных документов требованиям, приведенным в Приложении № 1 к Дополнительному соглашению № ЖД-АВС/13 от 16.10.2013г.

В соответствии с пунктом 2.1.15 Стандартного договора и абзацем 11 на странице 5 Положения об аккредитации Агентств по продаже воздушных перевозок на бланках СПД и электронных билетах НСАВ-ТКП, утвержденного 26.04.2012 г., аккредитованное Агентство имеет право заключать Договор с Субагентом - юридическим лицом или индивидуальным предпринимателем, осуществляющим или намеривающим осуществлять деятельность по продаже воздушных перевозок на бланках СПД и электронных билетах НСАВ-ТКП .

Между ООО «Джет Травел» (Агентство) и ООО «Романтик - Тур» (Субагент) заключено Субагентское соглашение № 9-12/12 от 25.12.12г.

Согласно пункту 1 предметом Соглашения является выполнение Субагентом по поручению Агентства следующих работ и услуг: продажа перевозок пассажиров и багажа (далее - перевозок), оформление различных видов сборов и доплат на регулярных международных и внутренних рейсах на бланках ТКП или собственных бланков авиакомпаний, заключивших прямые договора с Агентством, продажа железнодорожных перевозок в системе СПЖД; перевод Субагентом выручки от продажи перевозок на расчетный счет Агентства.

В случае заключения договора между аккредитованным Агентством и Субагентом, Субагент предоставляет в ТКП документы, указанные в заявке на аккредитацию пункта продажи.

Пунктом 2.2.1. Субагентского соглашения установлено, что Субагент обязан осуществлять продажу перевозок в собственных кассах и предоставить перечень касс и пультов, оборудовать пункты продаж необходимыми техническими средствами за свой счет. Кассиры Субагента должны иметь необходимые сертификаты для работы в соответствующих системах бронирования авиа и ж.д. перевозок. Неукоснительно выполнять общие правила продажи, бронирования, и оформления перевозок.

Таким образом, в отношении аккредитованного Агентства и его Субагента установлены идентичные требования к порядку и условиям осуществления деятельности по продаже перевозок.

Оборудование пунктов продаж техническими средствами и компьютерами, необходимыми для оформления перевозок, и использование этого оборудования осуществляется агентом и субагентом самостоятельно.

Согласно перечню аккредитованных пунктов продажи № 1323 от 15.03.2012 пункт продажи 03ИКТ ППР 92-108354, логин: 141315, находящийся по адресу: 664003, Россия, <...> этаж, комн. 2-32/1 аккредитован за ООО "Романтик-тур".

Техническим расследованием проведенным ЗАО «Транспортная клиринговая палата» установлено, что на адрес электронной почты кассира ООО "Романтик-тур" tur.romantik@ya.ru 22.05.2014 поступило письмо, якобы от потенциального клиента, со вложением, содержащим вирусную программу (вредоносный софт).

Кассир ООО «Романтик-Тур» открыл вложение и тем самым установил вредоносной софт на свой персональный компьютер (далее - ПК)

30.05.2014 при помощи занесенного и внедренного вируса на ПК кассира была установлена программа удаленного доступа к ПК, которая может обеспечить удаленный доступ к нему третьих лиц и возможность выполнять на нем различных действий (установку новых программ, удаление, запуск программ и приложений).

05.06.2014 при помощи установленной на ПК специальной программы-считывателя клавиатуры были получены учетные данные и пароль кассира, вводимые им при входе в систему продаж.

06.06.2014 с ПК кассира, расположенного в ППР 92-108354, с 10:03 по 12:37 по московскому времени велась продажа перевозок, впоследствии признанной кассиром как несанкционированная. Подключение к СПЖД в этот момент осуществлялось со следующего IP адреса: 84.244.31.176

Адрес заявлен Агентством (с аккредитованного пульта) в качестве легального адреса для подключения ППР ООО «Романтик-Тур» к СПЖД.

У специалистов ТКП возникло подозрение на несанкционированные продажи, однако сотрудники Отдела системы резервирования ТКП в течение длительного времени безрезультатно пытались связаться с ООО «Романтик-тур» для уточнения легитимности продаж по заявленному агентством контактному телефону указанного ППР.

На звонки в агентстве никто не отвечал.

06.06.2014 в 12:37 ППР был заблокирован по решению ТКП.

Таким образом, техническим расследованием установлен факт заражения ПК вирусным программным обеспечением, установкой на компьютере ООО «Романтик-Тур» другого вспомогательного софта, позволяющего в удаленном доступе получать с него конфиденциальные данные третьим лицам.

Техническое расследование не позволяет установить, кем в действительности проводилось оформление перевозок в указанный период времени.

Наряду с этим, проверкой установлено, что несанкционированный доступ к ПК кассира произошел вследствие небрежности сотрудников ООО «Романтик-Тур», которые не обеспечили наличие необходимой антивирусной защиты и своими действиями позволили установить вредоносный софт на ПК, а также не отключили компьютер во время своего отсутствия на рабочем месте, благодаря чему создалась возможность выполнять любые действия на ПК кассира, включая продажи перевозок с использованием учетных данных, принадлежащих агентству.

Кассир ушел с работы в пятницу 06.06.2014, при этом персональный компьютер не выключил.

По утверждению ЗАО «Транспортная клиринговая палата» в дополнение к антивирусному ПО рекомендуемый ТКП агентствам для выявления подобных программ специальный файл http://www.tch.ru/doc/rms/Detection_rms_host.bat также обнаруживает установленный на ПК кассира указанный вредоносный софт.

О рекомендации проведения проверок этим файлом ТКП регулярно информировал агентства почтой и уведомлением на экранах терминалов СПЖД.

Предшествующая инциденту рассылка с рекомендацией была сделана 30.04.2014, о чем свидетельствует телеграмма ГКПДО 207940.

IP адрес, с которого происходило оформление перевозок» с пункта продаж 92-108354 принадлежит ППР ООО «Романтик-Тур».

Проверка пользователя, при направлении запроса на резервирование/покупку железнодорожных билетов осуществляется автоматически Системой продаж железнодорожных перевозок путем сопоставления идентификационных данных - имени и пароля и IP адреса.

Пароль пользователя хранится в базе данных в зашифрованном виде с использованием хэш-функции. Первоначально пароль генерируется в ТКП и выдается пользователю с требованием смены при первом входе в систему. Общий порядок, обеспечивающий автоматическую проверку пользователя, выглядит следующим образом.

Агентство, подписавшее с ТКП Дополнительное соглашение о резервировании железнодорожных проездных документов направляет в ТКП в соответствии со Стандартом Системы взаиморасчетов ССВ 181-2007 от 01.08.2007г. (далее - ССВ 181 - 2007) заявки:

- на описание оператора ЖД.

- на описание ЖД пульта.

По заявке (Форма № 3 заявка на описание кассиров/операторов - указанная в ССВ 181 - 2007) на описание оператора Железнодорожного пульта, отдел систем резервирования в соответствии с порядком ТКП осуществляет описание реквизитов оператора (логин и пароль оператора для входа в систему) в Информационной системе (далее - ИС) ТКП (пункт 4.7. ССВ 181- 2007). Логин и пароль уникальны в рамках ИС ТКП. Логин и пароль оператора направляются в агентство (далее - ABC) по электронной почте на почтовый адрес, находящийся на сервере ТКП. К этому почтовому ящику агентство имеет доступ только по защищенному каналу связи.

По заявке (Форма № 1 заявка на описание нового терминала СПЖД - указанная в ССВ 181-2007) на описание ЖД пульта (подпункт 4. пункта 6 ССВ 181 - 2007). Сотрудник группы информационной безопасности в соответствии с Регламентом Удостоверяющего центра, осуществляет генерацию сертификата(ов) для пунктов продажи (далее - ППР) агентств, указанных в заявке. Сотрудник группы ИБ готовит программное обеспечение ЖД пульта для установки на ПК и направляет его в ABC вместе с Руководством пользователя. ПО ЖД пульта представляет собой сертификат и сертифицированное средство криптографической защиты информации клиента - «InterPro-Client».

Сотрудник группы ИБ готовит список номеров сертификатов (идентификатор ЖД пульта), сгенерированных для ППР, указанных в заявке и передает эту информацию в отдел системы резервирования (далее - ОСР). ОСР осуществляет описание номеров сертификатов с привязкой к ППР, в которых должны быть установлены ЖД пульты в ИС ТКП. Менять сертификаты между пунктами продаж (офисами) не разрешается.

Описанные операторы и сертификаты автоматически, на регламентной основе перегружаются из базы данных (далее - БД) ИС ТКП в БД систему продаж пассажирских железнодорожных перевозок (далее - СПЖД) и центр электронного билетооформления (далее - ЦЭБ).

Уполномоченный сотрудник Агентства в соответствии с Руководством пользователя, осуществляет установку ПО ЖД пульта на компьютере кассира.

Кассир (пользователь) СПЖД запускает на рабочем месте ПО «InterPro-Client». Даная программа устанавливается в автоматическом режиме защищенное соединение с серверной частью «Inter-Pro-Server» программного комплекса «IntePro».

Сервером криптозащиты «Inter-Pro-Server» проверяется факт того, что поступивший на проверку сертификат является сертификатом сгенерированным ТКП, имеющим действительный период использования и номер сертификата соответствует номеру сертификата, описанному в БД СПЖД. После проверки пользователь допускается к программе СПЖД.

Программа СПЖД предъявляет пользователю окно для ввода логина и пароля. Пользователь вводит логин и пароль. После ввода пара логин/пароль направляются на автоматическую проверку. Проверяется соответствие логина и пароля с параметрами в БД СПЖД (синхронизированы с ИС ТКП). Тем самым идентифицируется кассир какого ABC начинает работу в СПЖД.

После того как проверки прошли успешно программой СПЖД создается сессия для работы данного кассира с использованием канала, защищенного программным комплексом «IntePro». Сессии присваивается уникальный номер. Номер сессии передается на клиентский ПК (интернет обозреватель) СПЖД. До завершения работы кассира с СПЖД обращение от клиента к системе осуществляется по номеру сессии. При каждом очередном входе пользователя в систему образуется новая сессия.

При превышении времени неактивности кассира (20-30 минут) сессия автоматически закрывается и требуется повторная авторизация в системе.

Контроль за идентификацией пользователей при входе в СПЖД для целей бронирования и продажи осуществляется автоматически системой без участия оператора (с обязательным использованием хэш-функции для проверки пароля).

Проверка соответствия IP адреса, с которого поступают в СПЖД запросы на резервирование железнодорожных билетов IP адресу, указанному агентством осуществляется с 01.10.2013 года.

Кроме того подключение к системе Субагента постороннего лица для осуществления резервирования железнодорожных проездных документов не возможно без ввода необходимой идентификационной информации, а именно: сертификата защиты передаваемых данных, пароля, логина.

Проверка сертификата и учетных данных кассира (логин и пароль) является двухступенчатой и осуществляется автоматизированным способом.

Сертификат - программный продукт, который носит конфиденциальный характер и устанавливается на одном ПК (по требованиям ТКП - строго на одном), и служит для проверки легитимности доступа к системе СПЖД рабочего места кассира (сертификат определяет ПК в привязке к пункту продажи агентства).

Учетные данные кассира (логин и пароль) являются конфиденциальными данными, которые выдаются кассирам по заявкам в ТКП. При первом входе в систему кассиру предлагается сменить полученный первоначальный пароль на другой.

После смены пароля информацией о нем обладает только этот кассир.

На сервере ТКП в Базе данных пароли не хранятся в том виде, как их вводит кассир, а для идентификации кассира по паролю используется хэш-функция (Алгоритм хэширования является итерационным, Сущность алгоритма хеширования заключается в его односторонности, то есть функция должна работать в одну сторону - сжимать, перемешивать и рассеивать, но никогда не восстанавливать.)

Через пункт продаж 92-108354 логин: 141315. принадлежащий Субагенту ООО "Романтик-тур" 06.06.2014 года оформлено 32 электронных документа НСАВ-ТКП, сумма провозных платежей составила - 478 630 руб., стоимость услуг ТКП составила - 2 720 руб.

- количество возвращенных электронных документов НСАВ ТКП составило 17 шт., сумма провозных платежей составила - 219 197 руб. 30 коп., стоимость услуг ТКП составила - 1 190 руб.

Таким образом, сумма провозных платежей с учетом возвратов составила - 259 432 руб. 70 коп., стоимость услуг ТКП - 3 910 руб.

Согласно пункту 2.15 Дополнительного соглашения, Агентство обязуется обеспечивать конфиденциальность индивидуальных ключей, сертификатов, логинов, паролей кассиров и иных данных, полученных от ТКП для организации продаж/резервирования железнодорожных перевозок, Агентство обязуется принимать все необходимые и достаточные меры для исключения несанкционированного доступа третьих лиц к указанной информации; при организации работ неукоснительно соблюдать требования:

- при работе в СПЖД - изложенные в «Руководстве пользователя по установке, настройке и безопасной эксплуатации программного обеспечения ключевой системы ег-PRO», получаемой из ТКП одновременно с дистрибутивом рабочего места кассира и размещенного на официальном сайте ТКП;

- при работе в АСБ «Сирена-Трэвел» - в соответствии с требованиями к безопасности, установленными в договоре между Агентством и ЗАО «Сирена-Тревел»

- при работе в иных Системах - изложенные в инструкциях и руководствах, регламентирующих работу соответствующей Системы.

В соответствии с пунктом 2.16 Дополнительного соглашения, требования, предъявляемые к Агентству в Дополнительном соглашении, распространяются на все пункты продажи, включая пункты продажи Субагентов.

В соответствие с п. 5.1 Дополнительного соглашения № ЖД-АВС/13 от 16.10.2013 к Стандартному договору № 03ИКТ-АВС-6 от 26.12.2011 убытки возникшие в результате исполнения и/или неисполнения дополнительного соглашения в результате несанкционированной деятельности третьих лиц , причиной которых стало разглашение конфиденциальной информации и/или учетных данных , указанных в п. 2.15, по причине нарушения агентством требований информационной безопасности , изложенных в «Руководстве пользователя» , агентство возмещает в полном объеме , не позднее 5 рабочих дней с момента получения обоснованной и документально подтвержденной претензии с приложением расчета ущерба.

Таким образом, в соответствии с дополнительным соглашением ООО «Джет Травел» несет обязанность по возмещению убытков ТПК причиненных как самим агентом, так и субагентом.

Денежные средства вызванные несанкционированной продажей билетов с пульта продаж ООО «Романтик-Тур» были перечислены ООО «Джет Травел» в ТКП п/п №477 от 16.06.2014 на сумму 386 191 рубль, в том числе провозные платежи 377 056 рублей, и стоимость услуг ТКП - 9 135 рублей.

В сумму расчетов между ООО «Джет Травел» и ТПК за период с 06.06.14 по 10.06.14 вошли суммы по всем пунктам продаж Агентства за продажи и резервирование железнодорожных проездных документов, включая продажу через пункт 92-108354 логин: 141315, принадлежащий Субагенту ООО "Романтик-тур" в размере 259 432 руб. 70 коп.

Согласно статье 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере.

Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).

Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы.

Суд считает, что ООО «Джет Травел» возместив ЗАО «Транспортная клиринговая палата» убытки, связанные с несанкционированной реализацией билетов с деятельности третьих лиц через пункт продаж принадлежащий Субагенту ООО "Романтик-тур" вправе требовать их возмещения с ответчика, учитывая, что проведенной проверкой установлена его вина в виде не обеспечения необходимой антивирусной защиты, что позволило установить вредоносный софт на ПК, а также не отключения компьютера сотрудниками ответчика во время своего отсутствия на рабочем месте.

Согласно статья 16 ФЗ №149-ФЗ от 27.07.2006 года «Об информации, информационных технологиях и о защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.

Таким образом, ответчиком были нарушены, в том числе требования статья 16 ФЗ №149-ФЗ от 27.07.2006 года «Об информации, информационных технологиях и о защите информации».

Учитывая изложенное, суд не принимает, доводы ответчика о том, что субагент не несет ответственности за нарушение требований информационной безопасности.

Довод ответчика о том, что по факту незаконного оформления билетов от имени ООО "Романтик-тур" правоохранительными органами было возбуждено уголовное дело не исключает возможности взыскания убытков с ответчика.

Установление лиц, мошенническим способом зарезервировавших билеты от имени ответчика подлежит рассмотрению в порядке уголовного судопроизводства. На момент рассмотрения настоящего дела факт противозаконного резервирования билетов конкретными лицами не установлен.

Более того, в материалах дела имеется ответ Главного Управления ВВД РФ по Иркутской области от 07.11.2014 года № 13/10-2899 из которого следует, что лица виновные лица в неправомерном доступе к системе бронирования билетов до настоящего момента не установлены.

В случае установления виновных лиц, ООО "Романтик-тур" вправе предъявить к ним гражданский иск.

В соответствии с частью 1 статьи 401 ГК РФ, лицо несет ответственность при наличии вины, в том числе по неосторожности.

Субагент не обеспечил сохранность информации (сертификата защиты передаваемых данных, пароля, логина), то есть проявил неосторожность, в результате чего третьи лица могли воспользоваться информацией для оформления железнодорожных проездных документов.

Таким образом, суд считает, что взысканию с ответчика в пользу истца подлежат документально подтвержденные убытки в сумме 259432 руб. 70 коп.

Наряду с этим, суд считает ошибочными доводы истца о том, что взыскиваемую сумму необходимо рассматривать, как задолженность ответчика по субагентскому соглашению по оплате выручки на счет агента.

Материалами дела не подтверждается получение ответчиком выручки от продажи спорных билетов. Более того, в результате проверки проведенной ТКП установлено, что имело место несанкционированное резервирование билетов через ПК ответчика.

По указанным основаниям, к ответчику не может быть применена ответственность в виде уплаты неустойки и штрафа за задержку платежей по выручке (п. 5.2 дополнительного соглашения от 25.12.2012 года).

Учитывая изложенное, в удовлетворении остальной части требований следует отказать.

Истец при подаче иска оплатил государственную пошлину в общем размере 14670 руб. 70 коп.

В соответствии со ст. 110 Арбитражного процессуального кодекса РФ, взысканию с ответчика в пользу истца подлежат расходы по уплате государственной пошлины пропорционально размеру удовлетворенных требований в сумме 8188 руб. 65 коп.

Руководствуясь статьями 110, 167-170 Арбитражного процессуального кодекса Российской Федерации,

РЕШИЛ:

Исковые требования удовлетворить частично.

Взыскать с ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОМАНТИК-ТУР» в пользу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЖЕТ ТРАВЕЛ» убытки в сумме 259432 руб. 70 коп., а также расходы по уплате государственной пошлины в сумме 8188 руб. 65 коп.

В удовлетворении остальной части требований отказать.

Уплаченная ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЖЕТ ТРАВЕЛ» государственная пошлина в размере 4410 руб. относится на истца.

Решение может быть обжаловано в Четвертый арбитражный апелляционный суд в течение месяца со дня его принятия, и по истечении этого срока вступает в законную силу.

Судья О.В. Гаврилов