Решение № 2-243/2024 2-243/2024(2-3247/2023;)~М-3151/2023 2-3247/2023 М-3151/2023 от 29 января 2024 г. по делу № 2-243/2024

73RS0003-01-2023-003863-24

Дело № 2-243/24


РЕШЕНИЕ

Именем Российской Федерации

г. Ульяновск 30 января 2024 года

Железнодорожный районный суд г. Ульяновска в составе:

председательствующего судьи Тарановой А.О.,

при секретаре Низаметдиновой А.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Железнодорожного района г. Ульяновска в интересах неопределенного круга лиц, к ГУЗ «Ульяновская областная станция переливания крови», Министерству здравоохранения Ульяновской области об обязании предусмотреть и обеспечить финансирование мероприятий по обеспечению программно-аппаратного комплекса,

УСТАНОВИЛ:

прокурор Железнодорожного района г. Ульяновска в интересах неопределенного круга лиц обратился в суд с иском, к ГУЗ «Ульяновская областная станция переливания крови», Министерству здравоохранения Ульяновской области об обязании предусмотреть и обеспечить финансирование мероприятий по обеспечению программно-аппаратного комплекса.

Требования мотивированы тем, что в ходе проведенной прокуратурой проверки на предмет защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, выявлено, что в ГУЗ «УОСПК» отсутствует программно-аппаратный комплекс ViPNet Coordinator HW1000 и система обнаружения атак ПАК VipNet IDS8 NS1000 3.x.

В соответствии с уставом ГУЗ «УОСПК» его учредителем является Ульяновская область, функции и полномочия которого осуществляет Министерство здравоохранения Ульяновской области.

На основании изложенного просит обязать ГУЗ «УОСПК» в течение 3-х месяцев со дня поступления финансирования принять меры по установке программно-аппаратного комплекса ViPNet Coordinator HW1000 и системы обнаружения атак ПАК VipNet IDS8 NS1000 3.x.; обязать Министерство здравоохранения Ульяновской области в течение 3-х месяцев со дня вступления в законную силу решения предусмотреть и обеспечить финансирование вышеуказанных мероприятий.

В судебном заседании представитель истца помощник прокурора Железнодорожного района г. Ульяновска Ждакаева К.В. исковые требования поддержала.

Представители ответчиков ГКУЗ «УОСПК», Министерства здравоохранения Ульяновской области в судебное заседание не явились, о времени и месте рассмотрения дела извещены надлежащим образом. В дело представлены отзывы на исковое заявление, в которых подробно изложены позиции.

Иные лица, участвующие в деле, в судебное заседание не явились, о времени и месте рассмотрения дела извещены надлежащим образом.

Заслушав лиц, участвующих в деле, изучив материалы данного гражданского дела, оценив письменные доказательства, суд приходит к следующему.

Исходя из смысла ч. 3 ст. 123 Конституции Российской Федерации, во всех случаях, когда в том или ином суде разрешается спор и есть стороны, они должны быть процессуально равны, иметь равные права и возможности отстаивать свои интересы.

Это конституционное положение и требование норм международного права содержится и в ст. 12 ГПК РФ, согласно которой правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.

Анализ указанных норм позволяет сделать вывод о том, что суд в процессе состязательности не является инициатором и лишь разрешает предусмотренные законом вопросы, которые ставят перед ним участники судопроизводства, которые в рамках своих процессуальных прав обосновывают и доказывают свою позицию в конкретном деле.

Законом на суд не возлагается обязанность по собиранию доказательств и по доказыванию действительных обстоятельств дела, так как возложение такой обязанности приведет к тому, что он будет вынужден действовать в интересах какой-либо из сторон.

В силу требований ст. 56 ГПК РФ каждая из сторон должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Судом установлено, что в качестве основного вида деятельности ГУЗ «УОСПК» осуществляет медицинскую деятельность.

Учредителем является Ульяновская область, функции и полномочия которого осуществляет Министерство здравоохранения Ульяновской области.

Из материалов дела следует, что ГУЗ УОСПК использует программно-аппаратный комплекс VipNet Coordinator HW1000 для защиты канала связи между ГУЗ УОСПК и Федеральным медико-биологическим агентством Российской Федерации.

Аппаратный комплекс VipNet Coordinator HW1000 имеет сертификат соответствия № и действителен до ДД.ММ.ГГГГ.

Согласно письму ФМБА России от ДД.ММ.ГГГГ № объектам службы крови, подключенным к информационной системе «Единая информационная база по реализации мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов» необходимо произвести закупку, установку и настройку системы обнаружения атак (вторжений) - ПАК VipNet IDS NS 100 3.x или ПАК VipNet IDS NS 1000 3.x.

При этом в связи с окончанием срока действия сертификата ФСБ России на ПАК ПАК VipNet Coordinator HW 4, построенном на аппаратной платформе VipNet Coordinator HW 1000 и прекращением поддержки компанией-производителем, дальнейшее применение данного средства для защиты информации становиться нелегитимным.

ГУЗ УОСПК при формировании бюджета на 2023 год в Министерство здравоохранения Ульяновской области была направлена заявка от ДД.ММ.ГГГГ №, в которой сообщалось о необходимости приобретения ПАК VipNet Coordinator HW1000 и системы обнаружения атак ПАК VipNet IDS8 NS1000 3.x, однако Министерством здравоохранения Ульяновской области денежные средства на указанные мероприятия выделены не были.

Согласно отзыву на исковое заявление Министерства здравоохранения Ульяновской области все денежные средства, находящиеся в распоряжении Министерства, имеют целевой характер и используются в соответствии с утвержденной «Ведомственной структурой расходов бюджета Ульяновской области». Бюджет Ульяновской области на 2023-2024 годы является дефицитным.

Нормами п. 1 перечня ключевых органов (организаций), которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем с привлечением организаций, имеющих соответствующие лицензии ФСБ России и ФСТЭК России, утвержденного распоряжением Правительства РФ от 22.06.2022 № 1661-р, предусмотрено, что Министерство здравоохранения относится к органам, обязанным провести указанные мероприятия.

В силу ч. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

На основании ч. 1 ст. 19 Закона № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Согласно ч. 1 ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

В соответствии с п. 8 приказа ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» в информационной системе объектами защиты являются информация, содержащаяся в информационной системе, технические средства (в том числе средства вычислительной техники, машинные носители информации, средства и системы связи и передачи данных, технические средства обработки буквенно-цифровой, графической, видео - и речевой информации), общесистемное, прикладное, специальное программное обеспечение, информационные технологии, а также средства защиты информации.

Пунктом 1 приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» предусмотрено, что меры по обеспечению безопасности персональных данных принимаются для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Наличие установленных прокуратурой нарушений подтверждается материалами дела во исполнение ст. 56 ГПК РФ, и не опровергается стороной ответчика.

При таких обстоятельствах суд находит законными и обоснованными исковые требования прокурора Железнодорожного района г. Ульяновска в интересах неопределенного круга лиц подлежащими удовлетворению.

Устанавливая срок для исполнения заявленных прокурором требований, суд исходит из следующего.

Согласно разъяснений, содержащихся в п. 27 постановление Пленума Верховного Суда Российской Федерации от 24.03.2016 № 7 «О применении судами некоторых положений Гражданского кодекса Российской Федерации об ответственности за нарушение обязательств» удовлетворяя требование кредитора о понуждении к исполнению обязательства в натуре, суд обязан установить срок, в течение которого вынесенное решение должно быть исполнено (п. 2 ст. 206 Гражданского процессуального кодекса Российской Федерации. При установлении указанного срока, суд учитывает возможности ответчика по его исполнению, степень затруднительности исполнения судебного акта, а также иные заслуживающие внимания обстоятельства.

Учитывая конкретные обстоятельства дела, принимая во внимание специфику формирования бюджета муниципального образования, суд находит указанные прокуратурой сроки разумными и исполнимыми.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

исковые требования прокурора Железнодорожного района г. Ульяновска в интересах неопределенного круга лиц удовлетворить.

Обязать ГУЗ «Ульяновская областная станция переливания крови» в течение 3-х месяцев со дня поступления финансирования принять меры по установке программно-аппаратного комплекса ViPNet Coordinator HW1000 и системы обнаружения атак ПАК VipNet IDS8 NS1000 3.x.

Обязать Министерство здравоохранения Ульяновской области в течение 3-х месяцев со дня вступления в законную силу решения предусмотреть и обеспечить финансирование мероприятий по установке программно-аппаратного комплекса ViPNet Coordinator HW1000 и системы обнаружения атак ПАК VipNet IDS8 NS1000 3.x.

Решение может быть обжаловано в апелляционном порядке в Ульяновский областной суд через Железнодорожный районный суд города Ульяновска в течение одного месяца со дня принятия его в окончательной форме.

Судья подпись А.О. Таранова

Копия верна

Судья А.О. Таранова

Секретарь с/з ФИО3

Подлинник судебного акта находится в материалах дела № Железнодорожного районного суда <адрес>.