Гражданский кодекс часть 1

истец: Общество с ограниченной ответственностью "Конструкционные системы" (адрес: Россия 143402, Красногорск, Московская обл., ПОЧТОВАЯ <...>,, ОГРН: <***>);

ответчик: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОРУС КОНСАЛТИНГ СНГ" (адрес: Россия 194100, г САНКТ-ПЕТЕРБУРГ, <...>, ЛИТЕР Н, ПОМЕЩЕНИЕ 1Н,, ОГРН: <***>);

о признании сертификата недействительным

при участии:

- от истца: ФИО1, доверенность от 10.09.2021;

- от ответчика: ФИО2, доверенность от 01.02.2021;

установил:

Общество с ограниченной ответственностью "Конструкционные системы" обратилось в Арбитражный суд города Санкт-Петербурга и Ленинградской области с иском к обществу с ограниченной ответственностью "КОРУС КОНСАЛТИНГ СНГ" о признании сертификата № 015469b90085ad0fbc4595513a4684def0 недействительным, а договор, связанный с его выпуском незаключенным.

Определением Арбитражного суда города Санкт-Петербурга и Ленинградской области от 05.05.2022 суд принял к производству исковое заявление, назначив предварительное судебное заседание и судебное разбирательство на 29.06.2022.

В судебном заседании Истец поддержал заявленные требования.

Ответчик заявленные требования не признает по основаниям, изложенным в отзыве иск.

В соответствии с пунктом 27 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 20.12.2006 № 65 «О подготовке дела к судебному разбирательству», частью 4 статьи 137 АПК РФ суд признал дело подготовленным к судебному разбирательству, завершил предварительное судебное заседание и открыл судебное разбирательство.

Исследовав материалы дела, выслушав объяснения представителей сторон, арбитражный суд установил следующее.

Истец, обращая в арбитражный суд с настоящим иском, заявил, что 22.02.2022 руководитель Общества узнала о наличии электронной цифровой подписи (ЭЦП), которую не получала; ЭЦП выдана ответчиком; Договор на выпуск ЭЦП истец с ответчиком не заключали, соответствующие доверенности не выдавал, номер сертификата: 015469b90085ad0fbc4595513a4684def0.

Полагая, что сертификат надо признать недействительным, а договор, связанный с его выпуском незаключенным, Истец обратился в суд с настоящим иском.

Рассмотрев материалы дела, оценив доводы ответчика в совокупности с представленными доказательствами, суд пришел к выводу об отказе в удовлетворении заявленных исковых требований.

Как пояснила в ходе судебного разбирательства представитель ООО "КОРУС КОНСАЛТИНГ СНГ", ответчик выполнил свои обязательства по изготовлению сертификата ключа проверки электронной подписи (далее - сертификат) на имя Истца согласно условиям Регламента Удостоверяющего центра ООО «КОРУС Консалтинг СНГ» и Условиям предоставления услуг с использованием ДБО ПАО Сбербанк своевременно, в полном объеме.

Ответчик оказал услуги по изготовлению и выдаче сертификата на основании волеизъявления Истца и представленного им пакета документов.

При этом истец самостоятельно обеспечивает безопасность и конфиденциальность информации, связанной с использованием Системы ПАО Сбербанк, в т.ч. данных для входа в него и/или электронной подписи, а также обязан организовывать внутренний режим функционирования рабочих месту полномоченных лиц Истца таким образом, чтобы исключить возможность использования Системы ПАО Сбербанк, мобильных телефонов, «Кодов Клиента» и/или «Электронных ключей» и PIN-кодов уполномоченных лиц Истца лицами, не имеющими допуска к работе с Системой ПАО Сбербанк.

Ответчик осуществляет обеспечение клиентов ПАО Сбербанк как пользователей системы ПАО Сбербанк (сервиса «Сбербанк Бизнес» в части услуги электронного документооборота с Банком) (далее - Система) сертификатами ключей проверки электронной подписи (а равно - сертификат) на основании соответствующих гражданско-правовых договоров между ПАО Сбербанк и Ответчиком. Данные сертификаты применимы только в Системе ПАО Сбербанк для осуществления пользователями электронного документооборота.

ООО «КОРУС Консалтинг СНГ» на дату изготовления сертификата на имя Истца являлось аккредитованным удостоверяющим центром согласно требованиям Федерального закона от 06.04.2011г. № 63-ФЗ «Об электронной подписи».

Истец является клиентом ПАО Сбербанк и зарегистрирован в Системе ПАО Сбербанк с логином «buzmev8850».

Информация о привлечении удостоверяющего центра Ответчика к выдаче сертификатов клиентам ПАО Сбербанк предусмотрена в разделе «Термины и определения», в п. 3.26., п. 3.27, п.3.27.2 «Условий предоставления услуг с использованием системы дистанционного банковского обслуживания ПАО Сбербанк юридическим лицам, индивидуальным предпринимателям и физическим лицам, занимающимся частной практикой в порядке, установленном законодательством Российской Федерации» (далее - Условия предоставления услуг с использованием ДБО ПАО Сбербанк), к которым Истец присоединился установленным в них способом, и был обязан руководствоваться на дату обращения с запросом к Ответчику.

Федеральный закон от 06.04.2011г. № 63-ФЗ «Об электронной подписи» в редакции положений, действующих на 13.08.2021г. как на дату обращения Истца к Ответчику с запросом на изготовление рассматриваемого сертификата, не устанавливал требования к способу идентификации заявителя при изготовлении и выдаче сертификата.

Согласно договору на оказание услуг, заключенного между Ответчиком и ПАО Сбербанк, и подп.6 п.3.26 Условий предоставления услуг с использованием ДБО ПАО Сбербанк идентификация ФИО3 осуществлялась силами ПАО Сбербанк как доверенным лицом удостоверяющего центра Ответчика перед предоставлением Истцу возможности подачи запроса на изготовление сертификата, в том числе посредством аутентификации ФИО3 как пользователя Системы ПАО Сбербанк по параметрам, выданным ПАО Сбербанк такому пользователю для входа и работы в Системе.

Изготовление сертификата на имя ФИО3 как Генерального директора Истца осуществлялось Ответчиком на основании её запроса и пакета документов, предусмотренных Регламентом удостоверяющего центра Ответчика, размещенного по адресу: https://www.esphere.ru/assets/download/uc/reglament uc kep.pdf, поданных Истцом 13.08.2021г. через личный кабинет Истца в Системе ПАО Сбербанк (логин «buzmev8850») в удостоверяющий центр Ответчика в форме электронного документа, подписанного простой электронной подписью, и принятого Ответчиком к рассмотрению.

Пакет документов на изготовление сертификата от 13.08.2021г. на имя ФИО3 как Генерального директора Истца содержал в составе заявление на изготовление сертификата № 21081337445596 от 13.08.20221г., паспорт ФИО3 и страховой номер индивидуального лицевого счета (СНИЛС) ФИО3.

Для формирования простой электронной подписи под пакетом документов ФИО3 на номер телефона <***> было отправлено SMS-сообщение с одноразовым паролем. Данный номер телефона указан в качестве контактного телефона пользователя для работы в Системе ПАО Сбербанк и в Заявлении на изготовление сертификата № 21081337445596 от 13.08.2021.

Согласно п. 3.6 Условий предоставления услуг с использованием ДБО ПАО Сбербанк документы, подписанные простой электронной подписью, являются равнозначными документам на бумажномносителе, собственноручно подписанными заявителем и заверенным печатью (в случае, если документ должен быть заверен печатью).

Истец в Заявление на изготовление сертификата № 21081337445596 от 13.08.20221 как клиент ПАО Сбербанк и владелец сертификата подтверждает следующее:

- своё волеизъявление на изготовление сертификата удостоверяющим центром Ответчика;

- своё ознакомление с действующей редакцией Условий предоставления услуг с использованием ДБО ПАО Сбербанк и о присоединении к ним в установленном порядке;

- своё ознакомление с опубликованным в сети Интернет по адресу: www.esphere.ru Регламентом Удостоверяющего центра ООО «КОРУС Консалтинг СНГ» и Соглашением о признании электронной подписи ПАО «Сбербанк» и аналога собственноручной подписи (простой электронной подписи) ООО «КОРУС Консалтинг СНГ», факт своего присоединения к ним и обязуется их выполнять;

-своё ознакомление с тем, что для формирования аналога собственноручной подписи (простой электронной подписи) ООО «КОРУС Консалтинг СНГ» направляет владельцу сертификата одноразовый пароль на контактный номер мобильного телефона, который применяется владельцем сертификата в системе «СберБизнес».

Согласно ч.7, ч.8 ст.13 Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи», п.2.5 Регламента удостоверяющего центра Ответчика присоединение заявителя УЦ к данному Регламенту осуществляется путем присоединения к нему на основании статьи 428 Гражданского кодекса РФ путем представления заявления на изготовление КСКПЭП.

В результате действий со стороны ФИО3 в Системе ПАО Сбербанк, направленных на изготовление сертификата, Ответчик во исполнение требований ч.2.2 - ч.2.3 ст.18 Федерального закона от 06.04.2011г. № 63-ФЗ «Об электронной подписи» и п.5.2 Регламента удостоверяющего центра Ответчика осуществил проверку данных, указанных в Заявлении Истца на изготовление сертификата № 21081337445596 от 13.08.20221г., на соответствие надлежащим образом заверенным копиям документов, представленным в составе пакета документов от 13.08.2021, и сведениям из единой системы межведомственного электронного взаимодействия.

По итогам положительного результата проверки Ответчиком пакета документов Истца на изготовление сертификата от 13.08.2021, удостоверяющим центром Ответчика был сформирован сертификат на имя ФИО3 как Генерального директора ООО «Конструкционный системы» с серийным номером 01 54 69 Ь9 00 85 ad 0f bc 45 95 51 3a 46 84 de f0, сроком действия с 15.08.2021 по 15.08.2022.

Согласно ч.3 и ч.4 ст.18 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» в редакции положений, действующих на дату обращения Истца к Ответчику, выдача сертификата на имя ФИО3 осуществлялась удостоверяющим центром Ответчика после ознакомления владельца сертификата с информацией, содержащейся в сертификате от 15.08.2021г., и руководством по обеспечению безопасности. Ознакомление с такими документами осуществлялось в личном кабинете Истца в Системе ПАО Сбербанк (логин buzmev8850) посредством ввода пользователем ФИО3 как владельцем сертификата в личном кабинете Системы ПАО Сбербанк в соответствующее поле одноразового смс-пароля из sms-сообщения, полученного на контактный номер телефона + <***>.

После действий со стороны Истца по ознакомлению с информацией, содержащейся в сертификате, и получением руководства по обеспечению безопасности, Ответчик осуществил окончательную выдачу сертификата и во исполнение ч.5 ст.18 Федерального закона от 06.04.2011г. № 63-ФЗ «Об электронной подписи» направил в единую систему идентификации и аутентификации (сервис «Госуслуги») сведения о выданном сертификате на имя ФИО3 с серийным номером 01 54 69 b9 00 85 ad 0f bc 45 95 51 3a 46 84 de f0, сроком действия с 15.08.2021 по 15.08.2022г.

Согласно положений Условий предоставления услуг с использованием ДБО ПАО Сбербанк Истец как клиент ПАО Сбербанк принимает на себя возможные риски по действиям уполномоченного представителя клиента в системе «Сбербанк Бизнес Онлайн» и по ненадлежащему использованию мобильных устройств для получения одноразовых смс-паролей, а также клиент обязуется не разглашать и не передавать другим лицам (обеспечить конфиденциальность) информацию, связанную с использованием

Системы, за исключением случаев, предусмотренных действующим законодательством РФ и указанными Условиями (п.3.28, п.4.2.10, п.4.2.11, п.4.2.12, п.4.2.18, п.4.2.29, 5.14 Условий предоставления услуг с использованием ДБО ПАО Сбербанк). Клиент несет ответственность за ненадлежащее исполнение положений данных Условий.

Согласно руководства по обеспечению безопасности и п.4.3 Регламента удостоверяющего центра Ответчика владелец сертификата (т.е. ФИО3) обязан хранить в тайне ключ проверки электронной подписи (то есть сертификат) от третьих лиц, принимать все возможные меры для предотвращения его компрометации (т.е. потери, раскрытия, искажения и несанкционированного использования), не применять ключ электронной подписи и сертификат, если есть основания/подозрения полагать, что нарушена их конфиденциальность, и незамедлительно обратиться в удостоверяющий центр Ответчика с заявлением на досрочное прекращение или приостановление срока действия сертификата и ключа ЭП.

«29» марта 2022г. Ответчик получил Заявление от 26.03.2022г. на аннулирование рассматриваемого сертификата, выданного на имя генерального директора Истца ФИО3 сроком действия с 15.08.2021г. по 15.08.2022г., в связи с нарушением его конфиденциальности.

На основании данного заявления и в соответствии с положениями Регламента удостоверяющего центра Ответчика информация о досрочном прекращении действия (аннулирования) вышеуказанного сертификата внесена в список отозванных сертификатов в течение 12 часов с даты приема специалистом Ответчика указанного заявления (ч.7 ст.14 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Дата прекращения срока действия (аннулирования) рассматриваемого сертификата -29.03.2022г. в 14:34 по МСК.

Информация об этом размещена в реестре сертификатов по адресу: http://www.esphere.ru/assets/download/uc/korus sng3 2012 v2.crl

На основании вышеизложенного, оснований для удовлетворения требований истца, не имеется.

В соответствии со статьей 110 Арбитражного процессуального кодекса Российской Федерации расходы по государственной пошлине относятся на истца.

Руководствуясь статьями 110, 167-170 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд города Санкт-Петербурга и Ленинградской области

решил:

В иске отказать.

Решение может быть обжаловано в Тринадцатый арбитражный апелляционный суд в течение месяца со дня принятия Решения.

Судья Коросташов А.А.