Решение от 5 апреля 2024 г. по делу № А06-310/2024

АРБИТРАЖНЫЙ СУД АСТРАХАНСКОЙ ОБЛАСТИ

414014, г. Астрахань, пр. Губернатора Анатолия Гужвина, д. 6

Тел/факс (8512) 48-23-23, E-mail: astrahan.info@arbitr.ru

http://astrahan.arbitr.ru

Именем Российской Федерации


РЕШЕНИЕ

Дело №А06-310/2024
г. Астрахань
05 апреля 2024 года
Резолютивная часть решения объявлена 25 марта 2024 года

Арбитражный суд Астраханской области в составе: судьи Аюповой А.Н.,

при ведении протокола судебного заседания секретарем судебного заседания ФИО1

рассмотрев в судебном заседании дело по заявлению ООО "Предприятие связи "Телекомсервис"

к Прокуратуре Ленинского района г. Астрахани

об отмене представления №27-2023 от 16.10.2023 об устранении нарушений законодательства о безопасности критической информационной инфраструктуры,

при участии:

от заявителя: ФИО2, представитель по доверенности б/н от 01.01.2024 года, ФИО3, генеральный директор, паспорт;

от заинтересованного лица: ФИО4, представитель по доверенности №8-121/2024 от 25.03.2024 года.



ООО "Предприятие связи "Телекомсервис" обратилось в арбитражный суд с заявлением к Прокуратуре Ленинского района г. Астрахани об отмене представления №27-2023 от 16.10.2023 об устранении нарушений законодательства о безопасности критической информационной инфраструктуры.


Представители заявителя в судебном заседании поддержали заявленные требования, изложенные в заявлении, считают, что представление является необоснованным и вынесенным без законных оснований, поскольку никаких обращений и жалоб в отношении Общества не поступало, вследствие чего просили суд признать его недействительным и отменить.

Представитель заинтересованного лица в судебном заседании возражал против заявленных требований, считает обжалуемое представление законным и обоснованным, просит суд отказать в удовлетворении заявленных требований.


Выслушав представителей сторон, исследовав материалы дела, суд

УСТАНОВИЛ:

Из материалов дела следует, 10.10.2023 года в отношении ООО "Предприятие связи "Телекомсервис" проведена проверка исполнения законодательства о безопасности критической информационной инфраструктуры.

Данной проверкой установлено, что ООО "Предприятие связи "Телекомсервис" представляет услуги юридическим лицам в сфере связи и в своей деятельности эксплуатирует программно-аппаратный комплекс "Автоматизированная система расчетов "MikBiLL". Однако категорирование программно-аппаратного комплекса "Автоматизированная система расчетов "MikBiLL" заявителем не проведено.

На основании проведенной проверки 16.10.2023 года вынесено представление об устранении нарушений законодательства о безопасности критической информационной инфраструктуры, с требованиями о:

- безотлагательном рассмотрении представления с участием работника прокуратуры района, принятии конкретных мер по устранению допущенных нарушений закона, их причин и условий, им способствующих, а именно организации работы по категорированию программно-аппаратного комплекса "Автоматизированная система расчетов "MikBiLL";

- рассмотрении вопроса о привлечении к дисциплинарной ответственности должностных лиц, виновных и выявленных нарушениях.

С вынесенным представлением заявитель не согласился и обратился в арбитражный суд Астраханской области с настоящими требованиями.

Изучив обстоятельства дела и оценив в соответствии со статьей 71 Арбитражного процессуального кодекса Российской Федерации представленные доказательства, суд приходит к следующим выводам.

Согласно ст. 198 АПК РФ, граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, если полагают, что оспариваемый акт, решение и действие (бездействие) государственных органов не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

В силу части 4 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

Согласно части 5 статьи 200 Арбитражного процессуального кодекса Российской Федерации обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, совершения оспариваемых действий (бездействия), наличия у органа или лица надлежащих полномочий на принятие оспариваемого акта, решения, совершение оспариваемых действий (бездействия), а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, совершения оспариваемых действий (бездействия), возлагается на орган или лицо, которые приняли акт, решение или совершили действия (бездействие).

Из смысла указанных норм права усматривается, что для признания ненормативного правового акта государственного органа или органа местного самоуправления недействительным, необходимо наличие одновременно двух условий: не соответствие этого ненормативного акта закону или иному нормативному правовому акту и нарушение этим ненормативным актом прав и законных интересов обратившегося в арбитражный суд лица.

Положениями пункта 1 статьи 21, пункта 3 статьи 22, статьями 24, 28 Федерального закона от 17.01.1992 N 2202-1 "О прокуратуре Российской Федерации" установлено, что прокурор при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов наделен правом вносить представление об устранении нарушений закона в орган или должностному лицу, которые полномочны устранить допущенные нарушения.

В соответствии с положениями ст. 24 Закона о прокуратуре представление об устранении нарушений закона вносится прокурором или его заместителем в орган или должностному лицу, которые полномочны устранить допущенные нарушения, и подлежит безотлагательному рассмотрению. В течение месяца со дня внесения представления должны быть приняты конкретные меры по устранению допущенных нарушений закона, их причин и условий, им способствующих; о результатах принятых мер должно быть сообщено прокурору в письменной форме.

С учетом правовой позиции, содержащейся в Постановлении Конституционного Суда Российской Федерации от 17.02.2015 г. N 2-П, в пункте 3 Постановления Пленума Верховного Суда Российской Федерации от 10.02.2009 г. N 2 "О практике рассмотрения судами дел об оспаривании решений, действий (бездействия) органов государственной власти, органов местного самоуправления, должностных лиц, государственных и муниципальных служащих", в Обзоре судебной практики Верховного Суда Российской Федерации N 3 (2015) представление прокурора не может быть исключено из числа решений органов государственной власти, которые могут быть обжалованы в порядке, предусмотренном главой 24 АПК РФ.

Организации, осуществляющие деятельность в сфере связи согласно статье 2 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" являются субъектами критической информационной инфраструктуры (далее - субъект КИИ) Российской Федерации, а информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления являются объектами критической информационной инфраструктуры.

Согласно пункту 7 статьи 7 Федерального закона №187-ФЗ сведения о присвоении категории значимости объектам критической информационной инфраструктуры вносятся в реестр значимых объектов критической информационной инфраструктуры Российской Федерации, а сведениям об отсутствии необходимости присвоения объектам критической информационной инфраструктуры категорий значимости согласно пункту 10 статьи 7 Федерального закона №187-ФЗ направляются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

В качестве объектов КИИ, функционирующих в сфере связи, необходимо рассматривать следующие информационные и автоматизированные системы:

- автоматизированные системы управления расчетами;

- информационная система самообслуживания абонентов;

- информационная система справочного обслуживания абонентов;

- автоматизированные системы управления абонентским оборудованием, сетей электросвязи;

- информационная система обработки обращений пользователей услуг связи;

- автоматизированная система управления и мониторинга сетей электросвязи;

- автоматизированная система управления выделенными транзитными пунктами сигнализации;

- информационно-телекоммуникационная сеть выделенных сетей передачи данных для управления и мониторинга сетей электросвязи;

- информационная система мониторинга абонентского оборудования, сетей электросвязи;

- информационная система мониторинга абонентским обслуживанием;

- автоматизированная система управления системы централизованного управления оборудованием;

- автоматизированная система управления сегмента управления активным сетевым оборудованием региональной сети передачи данных;

- автоматизированная система управления предоставлением сотовой связи;

- автоматизированная система управления телефонной связью;

- автоматизированная система управления каналами предоставления доступа к сети интернет.

Как установлено судом и следует из материалов дела, 28.07.2023г. Генеральной прокуратурой Российской Федерации прокурорам субъектов Российской Федерации, входящих в Южный Федеральный округ было направлено поручение о выборочных проверок исполнения законодательства о безопасности критической информационной инфраструктуры.

Вследствие чего 30.08.2023г. Прокуратурой Астраханской области прокурорам районов дано письменное поручение №7-25-2023 379 «О проведении проверок в отношении региональных операторов, осуществляющих лицензируемый вид деятельности», в числе которых указано ООО "Предприятие связи "Телекомсервис". В судебном заседании данное поручение было представлено помощником прокурора на обозрение с обоснованием невозможности его приобщения, поскольку документ предназначен для служебного пользования и содержит информацию в отношении иных субъектов.

Во исполнение данного поручения 10.10.2023 года Прокуратурой Ленинского района г. Астрахани вынесено решение о проведении проверки №82 в отношении ООО «ПС «Телекомсервис» в период с 10.10.2023г. по 07.11.2023г.

В ходе проведения проверки было установлено, что ООО "Предприятие связи "Телекомсервис" представляет услуги юридическим лицам в сфере связи и в своей деятельности эксплуатирует программно-аппаратный комплекс "Автоматизированная система расчетов "MikBiLL". Однако категорирование программно-аппаратного комплекса "Автоматизированная система расчетов "MikBiLL" заявителем не проведено.

При этом, согласно представленному в материалы дела письму Управления Федеральной службы по техническому и экспортному контролю по Южному и Северо-Кавказским федеральным округам от 02.11.2023г. №4/1/2137, на которое с 1 июня 2023г. возложены полномочия по рассмотрению перечней объектов критической информационной инфраструктуры, подлежащих категорированию, а также сведений о присвоении объектам КИИ одной из категорий значимости либо неприсвоения им ни одной из таких категорий, указано, что автоматизированные системы управления расчетами являются объектами критической информационной инфраструктуры.

Таким образом, суд приходит к выводу, что назначение настоящей проверки не было произвольным, а также выходящим за рамки полномочий и задач деятельности прокуратуры.

Суд установил, что целью проверки по решению от 10.10.2023 года №82 являлось установление наличия или отсутствия нарушений законодательства о безопасности критической информационной инфраструктуры.

Вопреки утверждению заявителя, в действующем правовом регулировании допускается осуществление прокурорского надзора за исполнением законов не только в связи с конкретными обращениями, но и в инициативном порядке.

Право прокурора на проведение проверок в инициативном порядке отмечено в постановлении Конституционного Суда Российской Федерации от 17.02.2015 N 2-П, постановлении Верховного Суда Российской Федерации от 12.02.2016 N 304-АД15-19173.

При этом суд отмечает, что само по себе проведение проверочных мероприятий не создает для общества никакой угрозы, в том числе, угрозы необоснованного привлечения к ответственности.

На основании изложенного суд приходит к выводу, что оспариваемое представление вынесено правомерно, вследствие чего суд не находит оснований для удовлетворения заявленных Обществом требований.

Руководствуясь статьями 167-170, 176, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

В удовлетворении заявленного требования отказать.

Решение может быть обжаловано в порядке апелляционного производства в Двенадцатый арбитражный апелляционный суд в течение месяца со дня его принятия, через Арбитражный суд Астраханской области.

Информация о движении дела может быть получена на официальном интернет – сайте Арбитражного суда Астраханской области: http://astrahan.arbitr.ru»


Судья

А.Н. Аюпова