Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Лев-Толстовского района Липецкой области в защиту интересов неопределенного круга лиц к администрации сельского поселения Новочемодановский сельсовет Лев Толстовского муниципального района о возложении обязанности провести аттестацию информационной системы,

УСТАНОВИЛ:

Прокурор Лев-Толстовского района Липецкой области обратился в суд с иском в защиту интересов неопределенного круга лиц к администрации сельского поселения Новочемодановский сельсовет Лев Толстовского муниципального района о возложении обязанности провести аттестацию информационной системы, в ходе проведенной проверки исполнения органами местного самоуправления Лев - Толстовского муниципального района требований законодательства о защите информации в рамках реализации мероприятий, предусмотренных национальным проектом «Цифровая экономика», установлено, что персональные компьютеры администрации сельского поселения подключены к различным государственным информационным системам, в том числе к информационной системе ведения похозяйственного учета на базе программного комплекса «Муниципальное самоуправление - СМАРТ». Аттестация расположенного в здании администрации сельского поселения персонального компьютера, подключенного к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление - СМАРТ» для просмотра и ввода информации, на соответствие требованиям защиты, не проведена.

Помощник прокурора Лев Толстовского района Садилин С.А. в судебном заседании поддержал исковые требования в полном объеме, и просил суд иск удовлетворить.

Глава администрации сельского поселения Новочемодановский сельсовет Лев Толстовского муниципального района Ванин М.В. в судебное заседание не явился, будучи надлежащим образом уведомленным о дате, месте и времени, имеется заявление о рассмотрении дела в его отсутствие и вынесении решения на усмотрение суда.

Суд, выслушав позицию помощника прокурора Лев Толстовского района Садилин С.А., изучив материалы дела, находит исковые требования обоснованными и подлежащими удовлетворению по следующим основаниям.

Согласно ст. 3 и ч.ч. 1 и 4 ст.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» одними из "^основных принципов правового регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации являются свобода поиска, получения, передачи, производства и распространения информации любым законным способом; обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации; неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия.

Обладателем информации может быть, в том числе, юридическое лицо и муниципальное образование.

Обладатель информации при осуществлении своих прав обязан соблюдать права и законные интересы иных лиц; принимать меры по защите информации; ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

На основании ч.5 ст.16 обозначенного Федерального закона требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы её защиты должны соответствовать указанным требованиям.

Согласно п.7, 8, 13, 17 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утверждённых приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 №17, защита информации, содержащейся в государственной информационной системе, обеспечивается путём выполнения обладателем информации (заказчиком) и (или) оператором требований к организации защиты информации, содержащейся в информационной системе, и требований к мерам защиты информации, содержащейся в информационной системе.

В информационной системе объектами защиты являются информация, содержащаяся в информационной системе, технические средства (в том числе средства вычислительной техники, машинные носители информации, средства и системы связи и передачи данных, технические средства обработки буквенно-цифровой, графической, видео- и речевой информации), общесистемное, прикладное, специальное программное обеспечение, информационные технологии, а также средства защиты информации.

Для обеспечения защиты информации, содержащейся в информационной системе, проводятся необходимые мероприятия, в том числе аттестация информационной системы по требованиям защиты информации и ввод её в действие.

Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы настоящим Требованиям.

Как установлено судом в администрации сельского поселения Новочемодановский сельсовет персональные компьютеры подключены к различным государственным информационным системам, в том числе к информационной системе ведения похозяйственного учета на базе программного комплекса «Муниципальное самоуправление - СМАРТ».

Прокуратурой Лев-Толстовского района Липецкой области проведена проверка исполнения органами местного самоуправления Лев - Толстовского муниципального района требований законодательства о защите информации в рамках реализации мероприятий, предусмотренных национальным проектом «Цифровая экономика», в ходе которой установлено, что аттестация расположенного в здании администрации сельского поселения персонального компьютера, подключенного к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление - СМАРТ» для просмотра и ввода информации, на соответствие требованиям защиты, не проведена.

Непринятие мер по обеспечению защиты информационной системы создает угрозу несанкционированного доступа посторонних лиц к информации и нарушению прав неопределенного круга лиц.

В связи с выявленными нарушениями прокуратурой района в 2021 г. в адрес главы администрации сельского поселения Новочемодановский сельсовет внесено представление об устранении нарушений законодательства о защите информации.

Однако, до настоящего времени администрацией сельского поселения Новочемодановский сельсовет аттестация информационной системы ведения похозяйственного учета по требованиям защиты информации не проведена.

Создание безопасной информационно-телекоммуникационной инфраструктуры, обеспечение информационной безопасности при передаче, обработке и хранении данных, гарантирующей защиту интересов личности, бизнеса и государства, являются одними из направлений национального проекта «Цифровая экономика», утв. Указом Президента РФ от 07.05.2018 № 204.

Суд, принимая во внимание, что выявленные прокуратурой Лев-Толстовского района нарушения не устранены, приходит к выводу о наличии законных оснований для удовлетворения исковых требований прокурора Лев-Толстовского района Липецкой области в защиту интересов неопределенного круга лиц к администрации сельского поселения Новочемодановский сельсовет Лев Толстовского муниципального района о возложении обязанности провести аттестацию информационной системы.

Руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

Обязать администрацию сельского поселения Новочемодановский сельсовет Лев - Толстовского муниципального района Липецкой области провести аттестацию на соответствие требованиям безопасности информации информационной системы ведения похозяйственного учета, включающей компьютерное оборудование, имеющее подключение к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление - СМАРТ», в течение 6 месяцев со дня вступления решения суда в законную силу.

Решение может быть обжаловано в апелляционном порядке в судебную коллегию по гражданским делам Липецкого областного суда в течение месяца со дня принятия решения в окончательной форме через Чаплыгинский районный суд Липецкой области.

Председательствующий Е.П. Залыгаева

Мотивированное решение изготовлено 12 апреля 2022 года