Решение № 2-244/2025 2-244/2025~М-215/2025 М-215/2025 от 25 ноября 2025 г. по делу № 2-244/2025

УИД 32RS0017-01-2025-000328-80


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

п. Комаричи Брянской области Дело № 2-244/2025

26 ноября 2025 года

Комаричский районный суд Брянской области в составе:

председательствующего судьи – Кадыковой Е.С.,

при секретаре судебного заседания- ФИО2,

с участием представителя истца - помощника прокурора <адрес> ФИО3,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора Комаричского района Брянской области в защиту прав, свобод и интересов неопределенного круга лиц к Государственному бюджетному учреждению здравоохранения «Комаричская центральная районная больница», Департаменту здравоохранения Брянской области о понуждении к совершению действий,

УСТАНОВИЛ:

Прокурор Комаричского района Брянской области, действующий в защиту прав, свобод и интересов неопределенного круга лиц, обратился в суд с иском, в обоснование которого указал, что прокуратурой Комаричского района проведена проверка исполнения ГБУЗ «Комаричская ЦРБ» законодательства о безопасности критической информационной инфраструктуры в сфере здравоохранения.

Проверкой установлено, что в нарушение п.52 приказа ФАПСИ от 13 июня 2001 года №152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», п.6 приказа ФСБ России от 18 марта 2025 года №117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств», на 2 этаже здания поликлиники ГБУЗ «Комаричская ЦРБ» на расстоянии 1 метра от пожарной лестницы расположено спецпомещение – кабинет серверной, который функционирует совместно со средствами криптографической защиты информации (далее – СКЗИ), при этом на окнах серверной отсутствуют металлические решетки, помещение не оборудовано сигнализацией, дверь в кабинет деревянная, что не исключает возможность неконтролируемого проникновения в помещение.

Ссылаясь на указанные обстоятельства, истец просит суд обязать ГБУЗ «Комаричская ЦРБ» в течение 9 месяцев со дня вступления решения суда в законную силу в соответствии с п. 52 приказа ФАПСИ от 13 июня 2001 года №152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по калам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», п.6 приказа ФСБ России от 18 марта 2025 года №117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств» оборудовать спецпомещение серверной металлической дверью или металлической решеткой, окно оборудовать металлической решеткой или ставнями, установить на окно и дверь охранную сигнализацию; обязать Департамент здравоохранения Брянской области профинансировать вышеуказанные мероприятия.

Представитель истца - помощник прокурора Комаричского района Брянской области Коробков Н.В., в судебном заседании исковые требования просил удовлетворить по доводам, изложенным в исковом заявлении.

Представитель ответчика ГБУЗ «Комаричская ЦРБ» - ФИО4 в судебное заседание не явилась, направила в суд заявление о признании исковых требований, последствия признания иска, предусмотренные ст. 173 ГПК РФ, ей разъяснены и понятны, о чем указано в письменном заявлении, ходатайствовал о рассмотрении дела в ее отсутствие.

Ответчик Департамент здравоохранения Брянской области в судебное заседание не явился, о месте и времени извещен надлежащим образом.

В соответствии с положениями ст.167 ГПК РФ суд определил рассмотреть дело в отсутствие неявившихся участников процесса.

Выслушав представителя истца, исследовав материалы дела, оценив доказательства в их совокупности, суд приходит к следующему.

В силу п. 1 ст. 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации» правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах, в том числе: обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации.

Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации (ч.2 ст. 9 названного Закона).

Согласно п.8 ст. 2 Федерального закона от 26 июля 2017 года №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица, которые обеспечивают взаимодействие указанных систем или сетей.

В соответствии со ст.9 Федерального закона от 26 июля 2017 года №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, обязаны соблюдать требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленные федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.

В силу требований ст. 10 названного Закона, в целях обеспечения безопасности значимого объекта критической информационной инфраструктуры субъект критической информационной инфраструктуры в соответствии с требованиями к созданию систем безопасности таких объектов и обеспечению их функционирования, утвержденными федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, создает систему безопасности такого объекта и обеспечивает ее функционирование.

Как установлено в судебном заседании и следует из материалов дела, прокуратурой Комаричского района в деятельности ГБУЗ «Комаричская ЦРБ» выявлены нарушения законодательства о безопасности критической информационной инфраструктуры в сфере здравоохранения, а именно установлено, что ГБУЗ «Комаричская ЦРБ» является пользователем информационных систем, в том числе государственных, а также является оператором персональных данных пациентов, и, следовательно, является субъектом критической информационной инфраструктуры.

Между тем, на 2-м этаже на расстоянии 1 метра от пожарной лестницы поликлиники ГБУЗ «Комаричская ЦРБ» находится кабинет серверной, который функционирует совместно с СКЗИ, при этом на окнах серверной отсутствует металлическая решетка, помещение не оборудовано сигнализацией, дверь в кабинет деревянная, что не исключает возможность неконтролируемого проникновения в кабинет.

ДД.ММ.ГГГГ прокуратурой Комаричского района в адрес главного врача ГБУЗ «Комаричская ЦРБ» направлено представление об устранении нарушений федерального законодательства.

В ответе от ДД.ММ.ГГГГ ГБУЗ «Комаричская ЦРБ» сообщила, что по нарушениям, отраженным в представлении от 02 июня 2025 года, ведется работа по уточнению стоимости необходимых расходов с целью обращения в департамент здравоохранения Брянской области для выделения дополнительного финансирования.

Согласно п.6 приказа ФСБ России от 18 марта 2025 года №117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств» помещения, в которых размещены и (или) хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ, предназначенные для защиты информации, содержащейся в ИС или составной части ИС, предназначенной для решения задач ИС на всей территории Российской Федерации или в пределах двух и более субъектов Российской Федерации, обрабатывающей информацию высокого уровня значимости, должны соответствовать следующим требованиям: окна помещений, расположенных на первых и (или) последних этажах зданий, а также окна помещений, находящихся около пожарных лестниц и других мест, откуда возможно проникновение в помещения посторонних лиц, должны быть оборудованы металлическими решетками или ставнями, охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц; окна и двери помещений, в которых размещены серверы ИС, должны быть оборудованы металлическими решетками, охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения.

Кроме того, п.52 приказа ФАПСИ от 13 июня 2001 года №152 «Об утверждении Инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» предусмотрено, что спецпомещения должны иметь прочные входные двери с замками, гарантирующими надежное закрытие спецпомещений в нерабочее время. Окна спецпомещений, расположенных на первых или последних этажах зданий, а также окна, находящиеся около пожарных лестниц и других мест, откуда возможно проникновение в спецпомещения посторонних лиц, необходимо оборудовать металлическими решетками, или ставнями, или охранной сигнализацией, или другими средствами, препятствующими неконтролируемому проникновению в спецпомещения.

Вместе с тем, актом проверки здания поликлиники ГБУЗ «Комаричская ЦРБ» о безопасности критической информационной инфраструктуры в сфере здравоохранения установлено, что выявленные нарушения, указанные в представлении от ДД.ММ.ГГГГ об устранении нарушений федерального законодательства ГБУЗ «Комаричская ЦРБ» в настоящее время не устранены.

Таким образом, несоблюдение ГБУЗ «Комаричская ЦРБ» изложенных требований законодательства, выразившиеся в отсутствии технической защищенности кабинета серверной, не исключает возможности неконтролируемого проникновения в кабинет серверной и как следствие, создает угрозу для защиты информации, содержащейся в информационной системе ГБУЗ «Комаричская ЦРБ».

Ответчик ГБУЗ «Комаричская ЦРБ» признал исковые требования, указав в письменном заявлении о том, что последствия признания иска и принятия его судом, предусмотренные ч.3 ст. 173 ГПК РФ разъяснены и понятны.

Суд полагает, что в данном случае признание иска ответчиком не противоречит закону и не нарушает прав и законных интересов других лиц, в связи с чем принимает признание иска.

В силу ч.3 ст.173 ГПК РФ при признании ответчиком иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований.

Учитывая, что исковые требования прокурора Комаричского района Брянской области были признаны ответчиком и суд принял признание иска, требования прокурора о понуждении в принятии мер по оборудованию спецпомещение серверной металлической дверью или металлической решеткой, окно оборудовать металлической решеткой или ставнями, окно и дверь оборудовать охранной сигнализацией, подлежат удовлетворению.

Согласно ст.206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов. В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено.

Из содержания вышеприведённой нормы следует, что устанавливаемый судом срок должен отвечать принципу разумности и, кроме того, обеспечивать соблюдение баланса сторон.

Учитывая вышеизложенное, суд считает возможным предоставить ответчикам срок для исполнения решения - 9 месяцев со дня вступления решения суда в законную силу.

В силу ст.204 ГПК РФ в случае, если суд устанавливает определенные порядок и срок исполнения решения суда, обращает решение суда к немедленному исполнению или принимает меры по обеспечению его исполнения, на это указывается в резолютивной части решения суда.

Руководствуясь ст. 173,194-199, 204 ГПК РФ, суд

РЕШИЛ:

Исковые требования прокурора Комаричского района Брянской области в защиту прав, свобод и интересов неопределенного круга лиц к Государственному бюджетному учреждению здравоохранения «Комаричская центральная районная больница» (ИНН <***>), Департаменту здравоохранения Брянской области (ИНН <***>) о понуждении к совершению действий - удовлетворить.

Обязать Государственное бюджетное учреждение здравоохранение «Комаричская центральная районная больница» (ИНН <***>) в течение 9 месяцев со дня вступления решения суда в законную силу в соответствии с п. 52 приказа ФАПСИ от 13 июня 2001 года №152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», п.6 приказа ФСБ России от 18 марта 2025 года №117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств» оборудовать спецпомещение серверной металлической дверью или металлической решеткой, окно оборудовать металлической решеткой или ставнями, установить на окно и дверь охранную сигнализацию.

Обязать Департамент здравоохранения Брянской области (ИНН <***>) профинансировать вышеуказанные мероприятия в течение 9 месяцев со дня вступления решения суда в законную силу.

Решение может быть обжаловано в апелляционном порядке в Брянский областной суд через Комаричский районный суд Брянской области в течение месяца со дня его принятия в окончательной форме.

Председательствующий судья Е.С. Кадыкова

Резолютивная часть решения объявлена 26 ноября 2025 года.

Мотивированное решение составлено 26 ноября 2025 года.