ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Решение № А45-16352/09 от 16.10.2009 АС Новосибирской области

АРБИТРАЖНЫЙ СУД НОВОСИБИРСКОЙ ОБЛАСТИ

  630102, город Новосибирск, улица Нижегородская, дом 6

e-mail: info@novosib.arbitr.ru, http://novosib.arbitr.ru

Р Е Ш Е Н И Е

резолютивная часть решения объявлена 16 октября 2009 года

решение изготовлено в полном объёме 02 ноября 2009 года

дело № А45-16352/2009

  Арбитражный суд Новосибирской области в составе судьи Поляковой В.А.

при ведении протокола судебного заседания судьёй Поляковой В.А.

рассмотрев в судебном заседании дело

по заявлению открытого акционерного общества «Ринет» (город Новосибирск)

к Управлению Федеральной службы безопасности Российской Федерации по Новосибирской области (город Новосибирск)

о признании незаконным постановления о привлечении к административной ответственности

при участии представителей

заявителя: ФИО1 по доверенности от 01.07.2009, паспорт <...>

заинтересованного лица: ФИО2 по доверенности от 05.09.2008, служебное удостоверение ТО № 035428 действительно до 01.12.2013

установил

Открытое акционерное общество «Ринет» обратилось в арбитражный суд с заявлением о признании незаконным постановления Управления Федеральной службы безопасности Российской Федерации по Новосибирской области от 08.07.2009 о привлечении общества к административной ответственности в виде штрафа в размере 10 000 рублей 00 копеек за совершение административного правонарушения, предусмотренного частью 2 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях.

В судебном заседании представитель заявителя поддержал доводы заявления, указав на то, что СКЗИ «КриптоПро CSP» версии 3.6 не подлежит обязательной сертификации как средство защиты информации, кроме того, на СКЗИ «КриптоПро CSP» версии 3.6 сертификат соответствия имеется (регистрационные номера СФ/114-1335 и СФ/124-1336 от 08.06.2009).

Представитель Управления Федеральной службы безопасности Российской Федерации по Новосибирской области против доводов заявителя возражал, ссылаясь на то, что до получения сертификата общество осуществляло свою деятельность с нарушениями действующего законодательства, кроме того, на момент проведения проверки не представило сертификат и не сообщило о его наличии.

Рассмотрев доводы заявления и отзыва на него, изучив обстоятельства спора в совокупности с представленными в материалы дела доказательствами, заслушав в судебном заседании пояснения представителей сторон, суд приходит к выводу об отсутствии оснований для отмены оспариваемого постановления. При этом суд исходит из следующего.

Открытое акционерное общество «Ринет», являясь сервисным центром закрытого акционерного общества «ПФ «СКБ Контур», осуществляет деятельность на основании агентского договора от 09.01.2008 № 54367/08, оказывает юридическим лицам и индивидуальным предпринимателям услуги по подключению к электронной системе защищённого документооборота «Контур-Экстерн».

При использовании данной системы юридические лица и индивидуальные предприниматели осуществляют представление налоговых деклараций в электронном виде в налоговые органы.

Непосредственно при этом помимо иных средств используется средство криптографической защиты информации «КриптоПро CSP» версии 3.6.

В ходе проведения проверки соблюдения законодательства в области лицензирования деятельности по распространению, техническому обслуживанию шифровальных (криптографических) средств и предоставлению услуг в области шифрования информации Управлением Федеральной службы безопасности Российской Федерации по Новосибирской области был выявлен факт осуществления открытым акционерным обществом «Ринет» деятельности с нарушением установленных требований.

В момент проведения проверки обществом не были представлены документальные подтверждения сертификации используемого средства криптографической защиты информации «КриптоПро CSP» версии 3.6.

Выявленное нарушение является нарушением требований пункта 9 главы 1 Приказа Министерства налоговой службы России от 02.04.2002 №БГ-3-32/169, в соответствии с которым защита содержащейся в налоговой декларации информации при передаче её по каналам связи участниками обмена информацией должна осуществляться только с использованием сертифицированных средств криптографической защиты информации.

Усмотрев в действиях открытого акционерного общества «Ринет» признаки состава административного правонарушения, ответственность за которое предусмотрена частью 2 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях, 01.07.2009 должностным лицом Управления Федеральной службы безопасности Российской Федерации по Новосибирской области был составлен протокол об административном правонарушении.

08.07.2009 в отношении открытого акционерного общества «Ринет» вынесено постановление о назначении административного наказания в виде административного штрафа в размере 10 000 рублей.

По правилу части 2 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), юридические лица несут административную ответственность в виде штрафа в размере от десяти тысяч до двадцати тысяч рублей с конфискацией предметов административного правонарушения.

В силу пункта 9 главы 1 Приказа Министерства налоговой службы России от 02.04.2002 № БГ-3-32/169 с целью защиты информации, содержащейся в налоговой декларации, при передаче её по каналам связи участниками обмена информацией применяются средства криптографической защиты информации, сертифицированныеФедеральным агентством правительственной связи и информации при Президенте Российской Федерации. В настоящее время функции по сертификации средств криптографической защиты информации возложены на Федеральную службу безопасности Российской Федерации (подпункт 25 пункта 9 Положения о Федеральной службе безопасности Российской Федерации, утверждённого Указом Президента Российской Федерации от 11.08.20003 № 960).

Таким образом, довод заявителя об отсутствии в законодательстве требований об обязательной сертификации средств криптографической защиты информации при передаче налоговой декларации по каналам связи участниками обмена информацией, не может быть признан обоснованным и в этой связи отклоняется судом.

Также не может быть принят во внимание судом довод заявителя о наличии в момент проверки сертификатов в отношении средства криптографической защиты информации «КриптоПро CSP» версии 3.6 (сертификаты с регистрационными номерами СФ/114-1335 и СФ/124-1336 выданы 08.06.2009).

Как это усматривается из материалов дела, на момент проверки открытое акционерное общество «Ринет» не предоставило сертификат соответствия на программный продукт «КриптоПро CSP» версии 3.6.

Руководитель сектора управления открытого акционерного общества «Ринет» ФИО3 в своих объяснениях от 01.07.2009 пояснил, что заявитель был ознакомлен с требованиями Приказа Министерства налоговой службы России от 02.04.2002 № БГ-3-32/169, знал о запрете использования несертифицированных средств криптографической защиты информации при предоставлении налоговых деклараций в электроном виде, но оказывал услуги по предоставлению такого средства при передаче юридическими лицами и индивидуальными предпринимателями отчётности в налоговые органы (средства криптографической защиты информации «КриптоПро CSP» версии 3.6).

Таким образом, заявитель предоставлял юридическим лицам и индивидуальным предпринимателям возможность использования программного продукта средства криптографической защиты информации «КриптоПро CSP» версии 3.6. для передачи отчётности в налоговые органы в период с 01.01.2009 по 08.06.2009, что помимо объяснений ФИО4 подтверждается также счётом на оплату от 14.05.2009 № 93670255 и актом выполненных работ от 16.06.2009.

Таким образом, даже при наличии в настоящее время сертификата соответствия на указанный продукт в течение шести месяцев открытым акционерным обществом «Ринет» использовалась несертифицированная версия, что является правонарушением, ответственность за совершение которого предусмотрена частью 2 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях.

При таких обстоятельствах арбитражный суд приходит к выводу, что правовые основания для привлечения открытого акционерного общества «Ринет» к административной ответственности по части 2 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации, у Управления Федеральной службы безопасности Российской Федерации по Новосибирской области имелись.

На основании изложенного и руководствуясь статьями 167-170, 211 Арбитражного процессуального кодекса Российской Федерации, -

РЕШИЛ:

1. В удовлетворении заявленных требований отказать.

2. Решение вступает в законную силу по истечении десяти дней со дня его принятия и может быть обжаловано в порядке и в сроки, предусмотренные частью 5 статьи 211, статьями 259-260, 275-277 Арбитражного процессуального кодекса Российской Федерации.

СУДЬЯ В.А. ПОЛЯКОВА