Постановление от 11 января 2025 г. по делу № А56-38332/2024

ТРИНАДЦАТЫЙ АРБИТРАЖНЫЙ АПЕЛЛЯЦИОННЫЙ СУД

191015, Санкт-Петербург, Суворовский пр., 65, лит. А

http://13aas.arbitr.ru



ПОСТАНОВЛЕНИЕ

Дело №А56-38332/2024
12 января 2025 года
г. Санкт-Петербург



Резолютивная часть постановления объявлена     18 декабря 2024 года

Постановление изготовлено в полном объеме  12 января 2025 года


Тринадцатый арбитражный апелляционный суд в составе:

председательствующего Фуркало О.В.,

судей Семеновой А.Б., Титовой М.Г.,

при ведении протокола судебного заседания ФИО1,

при участии:

от заявителя: ФИО2 по доверенности;

от ответчика: не явился, извещен;

рассмотрев в открытом судебном заседании апелляционную жалобу (регистрационный номер 13АП-32556/2024) ООО «Специальный технологический центр» на решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 06.08.2024 по делу № А56-38332/2024, принятое

по заявлению общества с ограниченной ответственностью «Специальный технологический центр»

к Управлению Федеральной службы по техническому и экспортному контролю по Северо-Западному федеральному округу

об оспаривании требования, действий,

установил:

общество с ограниченной ответственностью «Специальный технологический центр» (далее – Общество, заявитель) обратилось в Арбитражный суд города    Санкт-Петербурга и Ленинградской области с заявлением, уточненным в порядке статьи 49 АПК РФ, о признании недействительным требования Управления Федеральной службы по техническому и экспортному контролю по                              Северо-Западному федеральному округу (далее – Управление) от 17.01.2024                    № 2/72ДСП в части предоставления материалов о категорировании в течение 30 календарных дней с момента получения требования; об оспаривании действий Управления в части направления в УФСБ России по Санкт-Петербургу и Ленинградской области, прокуратуру Санкт-Петербурга искаженной и частично недостоверной информации о не направлении Обществом в адрес Управления информации о категорировании и нарушении заявителем требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – Закон № 187-ФЗ); об обязании Управление устранить допущенные нарушения и восстановить права Общества путем информирования УФСБ России по Санкт-Петербургу и Ленинградской области, прокуратуры Санкт-Петербурга об отсутствии со стороны Общества нарушений требований Закона № 187-ФЗ.

Решением суда первой инстанции от 06.08.2024 в удовлетворении заявления Обществу отказано.

Не согласившись с вынесенным решением, Обществом подана апелляционная жалоба. В жалобе ее податель, не оспаривая в целом правомерность вынесенного требования, указал на то, что судом не дана надлежащая оценка доводам Общества в части отсутствия в Законе №187-ФЗ сроков представления сведений о результатах присвоения объектам критической информационной инфраструктуры категорий значимости либо об отсутствии необходимости присвоения им таких категорий. В связи с чем Общество просит апелляционный суд отменить решение суда первой инстанции и признать оспариваемое требование недействительным только в части установления 30-дневного срока.

В судебном заседании представитель Общества жалобу поддержал.

Управление извещено надлежащим образом о времени и месте рассмотрения апелляционной жалобы, в судебное заседание своих представителей не направило, представило письменный отзыв, в котором выразило несогласие с доводами апелляционной жалобы. Также Управлением заявлено ходатайство о рассмотрении апелляционной жалобы в его отсутствие.

Законность и обоснованность обжалуемого судебного акта проверены в апелляционном порядке.

Как установлено судом первой инстанции и следует из материалов дела, Общество осуществляет деятельность в области оборонной промышленности и, согласно статье 2 Закона № 187-ФЗ, является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие Обществу, являются объектами критической информационной инфраструктуры.

В соответствии с приказом Минпромторга России от 02.09.2021 № 3436 Общество внесено в Перечень организаций, включенных в сводный реестр организаций оборонно-промышленного комплекса.

Управлением в адрес Общества направлено требование от 17.01.2024               № 2/72ДСП о необходимости соблюдения положений статьи 7 Закона № 187-ФЗ, согласно которому Обществу указано на необходимость проведения категорирования объектов критической информационной инфраструктуры в соответствии со статьей 7 Закона № 187-ФЗ и Правилами категорирования объектов критической информационной инфраструктуры РФ, утвержденными постановлением Правительства РФ от 08.02.2018 № 127 (далее – Правила); в соответствии с  пунктом 18 Правил представить в Управление сведения о результатах присвоения объектам критической информационной инфраструктуры категорий значимости либо об отсутствии необходимости присвоения им таких категорий в печатной и электронном виде по форме, утвержденной приказом от 22.12.2017 № 236, по каждому объекту отдельно в течение 30 календарных дней с момента получения данного требования.

Не согласившись с указанным требованием в части установления 30-дневного срока, а также с действиями Управления по направлению в УФСБ России по               Санкт-Петербургу и Ленинградской области, прокуратуру Санкт-Петербурга искаженной и частично недостоверной информации о не направлении Обществом в адрес Управления информации о категорировании и нарушении заявителем требований Закона № 187-ФЗ, Общество обратилось в арбитражный суд.

Суд первой инстанции отказал Обществу в удовлетворении заявленных требований.

Исследовав материалы дела, оценив доводы апелляционной жалобы, проверив правильность применения судом первой инстанции норм материального и процессуального права, суд апелляционной инстанции приходит к следующим выводам.

Вопросы в области обеспечения безопасности КИИ регулируются Законом                  № 187-ФЗ и принятыми в соответствии с ним иными нормативными правовыми актами.

В соответствии со статьей 2 Закона № 187-ФЗ российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере связи, российские юридические лица, которые обеспечивают взаимодействие указанных систем или сетей, являются субъектами КИИ РФ (пункт 8), а информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления - объектами КИИ. (пункт 7).

Согласно статье 7 Закона № 187-ФЗ категорирование объекта КИИ представляет собой установление соответствия объекта КИИ критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения (часть 1).

Категорирование осуществляется исходя из социальной, политической, экономической, экологической значимости, а также значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка (часть 2).

Исходя из смысла части 3 статьи 7 Закона № 187-ФЗ, пунктов 6, 7 Правил, по итогам категорирования устанавливаются одна из трех категорий значимости объектов КИИ, а в случае, если объект КИИ не соответствует ни одному показателю критериев значимости и их значениям, категория значимости не присваивается.

Согласно пункту 11 Правил для проведения категорирования решением руководителя субъекта КИИ создается постоянно действующая комиссия.

Комиссия по категорированию в ходе своей работы, в том числе выявляет объекты КИИ, а также оценивает необходимость категорирования вновь создаваемых информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей (подпункт «в» пункта 14 Правил).

Пунктом 15 Правил установлено, что максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов. Перечень объектов в течение 10 рабочих дней после утверждения направляется в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ.

В соответствии с требованиями пунктами 16, 17 Правил результат работы комиссии оформляется актом. Субъект КИИ в течение 10 рабочих дней со дня утверждения акта направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ, сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий.

Суд первой инстанции, придя к выводу о правомерности выданного требования и совершенных Управлением действий по направлению информации в УФСБ России по Санкт-Петербургу и Ленинградской области, прокуратуру Санкт-Петербурга, отказал Обществу в удовлетворении заявленных требований.

 При этом суд первой инстанции правомерно установил, что Общество фактически не отрицало наличие у него обязанности по соблюдению требований статьи 7 Закона № 187-ФЗ и в целях их реализации 22.01.2024 издало приказ                    № П-240122-09 «О создании постоянно действующей комиссии по категорированию» пунктом 2 которого определено в срок до 12.04.2024 сформировать и предоставить генеральному директору организации на утверждение перечень объектов КИИ, подлежащих категорированию.

Учитывая изложенное, суд указал, что с момента включения Общества в Перечень организаций, включенных в сводный реестр организаций оборонно-промышленного комплекса (2021 год), у него возникла обязанность по выполнению требований законодательства в области обеспечения безопасности КИИ РФ, однако положения Закона № 187-ФЗ Обществом не исполнены, сведения о результатах присвоения объекту КИИ РФ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий в адрес Управления представлены не были.

Вместе с тем, как следует из заявления в суд и апелляционной жалобы, Обществом факт выдачи требования не обжалуется. Общество не согласно с выданным требованием лишь в части установления 30-дневного срока представления в Управление сведений о результатах присвоения объектам критической информационной инфраструктуры категорий значимости либо об отсутствии необходимости присвоения им таких категорий.

Указанным доводам Общества судом первой инстанции какая-либо надлежащая правовая оценка не дана, выводы суда по данным доводам Общества в решении отсутствуют.

Как установлено апелляционным судом, исходя из Пункта 15 Правил, максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов. Перечень объектов в течение 10 рабочих дней после утверждения направляется в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ.

Как следует из материалов дела, перечень объектов КИИ Общества утвержден 23.04.2024, о чем Общество уведомило Управление письмом от 23.04.2024                         № 2404/23-039АО.

Принимая во внимание дату утверждения Перечня объектов, а также установленный пунктом 15 Правил предельный годичный срок  категорирования, то предельный срок категорирования объектов КИИ Общества истекает лишь  23.04.2025.

Пунктами 4, 5.1, 5.2, 5.3 Приказа комиссии в срок до 27.02.2025 (то есть до истечения предельного срока (23.04.2025) установленного пунктом 15 Правил) Обществу надлежит провести категорирование объектов КИИ, председателю комиссии по результатам проведенных мероприятий не позднее 28.02.2025 надлежит оформить и предоставить на утверждение генеральному директору акт категорирования объектов КИИ  и в течение 10 рабочих дней со дня его утверждения направить сведения о результатах присвоения объекту (объектам) КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий в адрес Управления.

Таким образом, учитывая, что ни Законом № 187-ФЗ, ни Правилами не установлены иные сроки проведения мероприятий по определению и утверждению перечня объектов критической информационной инфраструктуры (далее – КИИ), подлежащих категорированию, оспариваемое требование в части установления               30-дневного срока следует признать недействительным.

Необоснованным является и вывод суда первой инстанции в части того, что Обществу необходимо было лишь представить в адрес Управления сведения о результатах присвоения объектам КИИ категорий значимости либо об отсутствии необходимости присвоения им таких категорий, а не провести категорирование объектов КИИ.

В данном случае для предоставления данных о категорировании Обществу необходимо было провести мероприятия по категорированию объектов, которые Управлением обусловлены 30 календарными днями. Без проведения таких мероприятий данные сведения представить не представляется возможным.

Доводы Общества о несогласии с действиями Управления по направлению в УФСБ России по  Санкт-Петербургу и Ленинградской области, прокуратуру Санкт-Петербурга искаженной и частично недостоверной информации о не направлении Обществом в адрес Управления информации о категорировании и нарушении заявителем требований Закона № 187-ФЗ подлежат отклонению апелляционным судом.

Как верно указал суд первой инстанции, доказательства соблюдения Обществом положений статьи 7 Закона № 187-ФЗ на момент вынесения оспариваемого требования Обществом не представлены, тогда как с 2021 года у Общества имеется обязанность по категорированию объектов. Само по себе направление таких сведений не свидетельствует о незаконности действий Управления. При этом данные действия направлены на осведомленность уполномоченных органом, обеспечение безопасности и не влияют на законность оспариваемого требования.

При указанных выше обстоятельствах решение суда первой инстанции подлежит изменению в части.

В силу статьи 110 АПК РФ судебные расходы по оплате государственной пошлины за рассмотрение апелляционной жалобы в размере 1 500 руб. остаются на ее подателе.

Руководствуясь статьями 269 - 271 Арбитражного процессуального кодекса Российской Федерации, Тринадцатый арбитражный апелляционный суд

постановил:

Решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 06.08.2024 по делу № А56-38332/2024 изменить.

Признать требование Управления Федеральной службы по техническому и экспортному контролю по Северо-Западному федеральному округу от 17.01.2024                    № 2/72ДСП в части указания в нем 30-дневного срока предоставления информации недействительным.

В остальной части решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 06.08.2024 по делу № А56-38332/2024 оставить без изменения, апелляционную жалобу – без удовлетворения.

Постановление может быть обжаловано в Арбитражный суд Северо-Западного округа в срок, не превышающий двух месяцев со дня его принятия.


Председательствующий


О.В. Фуркало


Судьи


А.Б. Семенова


М.Г. Титова