Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Добринского района Липецкой области в интересах неопределенного круга лиц к администрации сельского поселения Дуровский сельсовет о возложении обязанности провести аттестацию информационной системы,

УСТАНОВИЛ:

Прокурор Добринского района Липецкой области обратился в суд с указанным иском, в обоснование своих требований указал, что проверка показала, что персональные компьютеры администрации сельского поселения подключены к различным государственным информационным системам, в том числе к информационной системе ведения похозяйственного учета на базе программного комплекса «Муниципальное самоуправление – СМАРТ». Вместе с тем, проверка показала, что вопреки требованиям закона аттестация расположенного в здании администрации сельского поселения одного персонального компьютера, подключенного к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление – СМАРТ» для просмотра и ввода информации, на соответствие требованиям защиты, не проведена. Наличие договора № ТПГ-0001384 от 01.06.2020 года и договора № ТПГ-0001384 от 01.02.2021 года на оказание услуг по аттестации информационной системы объекта информатизации в отношении обозначенного компьютера не свидетельствует об устранении нарушений. Непринятие мер по обеспечению защиты информационной системы создает угрозу несанкционированного доступа посторонних лиц к информации и нарушению прав неопределенного круга лиц. В связи с выявленными нарушениями прокуратурой района 03.06.2020 года в адрес главы администрации сельского поселения Дуровский сельсовет вносилось представление об устранении нарушений законодательства о защите информации. Однако, до настоящего времени администрацией сельского поселения аттестация информационной системы ведения похозяйственного учета по требованиям защиты информации не проведена. Просит обязать администрацию сельского поселения Дуровский сельсовет Добринского муниципального района Липецкой области провести аттестацию на соответствие требованиям безопасности информации информационной системы ведения похозяйственного учета, включающей компьютерное оборудование, имеющее подключение к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление – СМАРТ», в течение месяца со дня вступления решения суда в законную силу.

В судебном заседании представитель истца помощник прокурора Казельская В.Н. исковые требования поддержала, сославшись на обстоятельства, изложенные в исковом заявлении.

Представитель ответчика и.о. главы администрации сельского поселения Дуровский сельсовет ФИО1 в судебное заседание не явился, о времени и месте судебного заседания извещен своевременно и надлежащим образом, в адрес суда предоставил заявление, согласно которому просил рассмотреть дело в его отсутствие. Исковые требования признал в полном объеме.

Суд, руководствуясь ст. 167 Гражданского процессуального кодекса РФ, с учетом мнения представителя истца, счел возможным рассмотреть дело в отсутствие не явившегося представителя ответчика, поскольку о времени и месте судебного заседания он извещен своевременно и надлежащим образом, дело просил рассмотреть в его отсутствие.

Выслушав объяснения представителя истца, исследовав письменные материалы дела, суд считает иск подлежащим удовлетворению по следующим основаниям.

В соответствии со ст. 3 и ч.ч. 1 и 4 ст.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» одними из основных принципов правового регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации являются свобода поиска, получения, передачи, производства и распространения информации любым законным способом; обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации; неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия.

Обладателем информации может быть в том числе юридическое лицо и муниципальное образование.

Обладатель информации при осуществлении своих прав обязан соблюдать права и законные интересы иных лиц; принимать меры по защите информации; ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

На основании ч.5 ст.16 обозначенного Федерального закона Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

Согласно п.7, 8, 13, 17 Требований Защита информации, содержащейся в государственной информационной системе (далее - информационная система), обеспечивается путем выполнения обладателем информации (заказчиком) и (или) оператором требований к организации защиты информации, содержащейся в информационной системе, и требований к мерам защиты информации, содержащейся в информационной системе.

В информационной системе объектами защиты являются информация, содержащаяся в информационной системе, технические средства (в том числе средства вычислительной техники, машинные носители информации, средства и системы связи и передачи данных, технические средства обработки буквенно-цифровой, графической, видео- и речевой информации), общесистемное, прикладное, специальное программное обеспечение, информационные технологии, а также средства защиты информации.

Для обеспечения защиты информации, содержащейся в информационной системе, проводятся следующие мероприятия: формирование требований к защите информации, содержащейся в информационной системе; разработка системы защиты информации информационной системы; внедрение системы защиты информации информационной системы; аттестация информационной системы по требованиям защиты информации (далее - аттестация информационной системы) и ввод ее в действие; обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы; обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.

Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы настоящим Требованиям.

Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается.

Создание безопасной информационно-телекоммуникационной инфраструктуры, обеспечение информационной безопасности при передаче, обработке и хранении данных, гарантирующей защиту интересов личности, бизнеса и государства, являются одними из направлений национального проекта «Цифровая экономика», утв. Указом Президента РФ от 07.05.2018 № 204.

В соответствии со ст. 39 ГПК РФ, ответчик вправе признать иск. Суд не принимает признание иска ответчиком, если это противоречит закону или нарушает права и охраняемые законом интересы других лиц.

В силу ст. 56 ГПК РФ каждая сторона должна доказывать те обстоятельства, на которые она ссылается как на основании своих требований и возражений, если иное не предусмотрено федеральным законом.

Представитель ответчика исковые требования признал добровольно, о чем написал соответствующее заявление.

Признание иска ответчиком и удовлетворение вследствие этого заявленных требований не противоречит закону, не нарушает прав и охраняемых законом интересов других лиц.

Более того, признание иска ответчиком полностью соответствует материалам дела, представленным истцом доказательствам, в том числе представлению прокуратуры от 03.06.2020 года; письменному ответу администрации сельского поселения Дуровский сельсовет от 03.05.2020 года, ответу о результатах рассмотрения предписания от 24.06.2020 года, ответу администрации от 01.02.2021 года, копии договора на оказание услуг по аттестации информационной системы объекта информатизации от 01.02.2021 года, платежным поручениям об оплате стоимости договора на сумму 33180 рублей.

В соответствии со ст.ст.173, 198 ГПК РФ признание ответчиком иска и его принятие судом обязывает суд вынести решение об удовлетворении заявленных требований. В случае признания иска ответчиком в мотивированной части решения суда может быть указано только на признание иска и принятие его судом, в связи с чем, суд выносит решение об удовлетворении исковых требований.

Суд считает возможным принять признание иска и удовлетворить требования истца, так как признание иска не противоречит закону и не нарушает интересы и права третьих лиц.

На основании изложенного, руководствуясь ст.ст.194-199 ГПК РФ, суд

РЕШИЛ:

Обязать администрацию сельского поселения Дуровский сельсовет Добринского муниципального района Липецкой области провести аттестацию на соответствие требованиям безопасности информации информационной системы ведения похозяйственного учета, включающей компьютерное оборудование, имеющее подключение к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление – СМАРТ», в течение месяца со дня вступления решения суда в законную силу.

Решение может быть обжаловано в Липецкий областной суд в апелляционном порядке в течение месяца со дня его принятия в окончательной форме путем подачи апелляционной жалобы, представления в Добринский районный суд.

Председательствующий О.В. Меньшикова

Решение суда в окончательной форме (мотивированное решение) составлено 09 марта 2021 года.