Приговор № 1-1971/2023 1-327/2024 от 12 мая 2024 г. по делу № 1-1971/2023

Дело № 1-327/24


П Р И Г О В О Р

Именем Российской Федерации

г. Курган 13 мая 2024 г.

Курганский городской суд Курганской области в составе

председательствующего судьи Лыткина С.П.,

при секретаре Анисимовой О.А.,

с участием: государственного обвинителя Горбушина Е.С.,

подсудимого ФИО15,

защитника – адвоката Константиновой Е.С.,

рассмотрел в открытом судебном заседании уголовное дело в отношении

ФИО15, родившегося ДД.ММ.ГГГГ в <адрес>, гражданина Российской Федерации, с высшим образованием, в браке не состоящего, трудоустроенного в <данные изъяты>, зарегистрированного по адресу: <адрес>, проживающего по адресу: <адрес>, несудимого,

обвиняемого в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ,

У С Т А Н О В И Л:

ФИО15 совершил неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, который повлёк причинение вреда критической информационной инфраструктуре Российской Федерации (далее – КИИ РФ), с использованием своего служебного положения при следующих обстоятельствах:

согласно ч. 1, ч. 2 и п. 3 ч. 3 ст. 5 Федерального Закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ № 149) информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Одновременно, согласно п. 1-3 ч. 1 ст. 16 и 17 ФЗ № 149, защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ информации.

Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно п. 7 ст. 2 Федерального Закона от 26 июля 2017 г. № 187-ФЗ «Обезопасности критической информационной инфраструктуры Российской Федерации» (далее – ФЗ № 187) объекты критической информационной инфраструктуры – информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной структуры.

В соответствии с п. 8 ст. 2 ФЗ № 187, субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды, или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

Государственное казенное учреждение «Медицинский информационно-аналитический центр в Курганской области» (далее – ГКУ «МИАЦ») является оператором Государственной информационной системы «Единой региональной медицинской информационной системы» (далее – ГИС «ЕРМИС»), к которой подключены медицинские организации Курганской области, в связи с чем в силу п. 8 ст. 2 ФЗ №187-ФЗ является субъектом критической информационной инфраструктуры Российской Федерации, так как является юридическим лицом, которому на праве собственности, аренды, или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления функционирующие в сфере связи.

Информация, содержащаяся в ГИС «ЕРМИС» и средствах вычислительной техники ГКУ «МИАЦ» и медицинских организаций, является охраняемой компьютерной информацией, так как на предприятии применяется комплекс организационно-технических мероприятий, ограничивающих доступ к компьютерной информации без ведома сотрудников ГКУ «МИАЦ». ГКУ«МИАЦ» обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения «ЕРМИС».

Решением Федеральной службы по техническому и экспортному контролю (ФСТЭК России) 20 сентября 2019 г. ГИС «ЕРМИС», принадлежащая и охраняемая ГКУ«МИАЦ», внесена в реестр значимых объектов КИИ РФ, ей присвоена 3категория объектов КИИ РФ, ей присвоен регистрационный номер 001886/6/1/А.

Государственное бюджетное учреждение «Курганская больница скорой медицинской помощи» (далее - ГБУ «Курганская БСМП»), подключена к ГИС«ЕРМИС» и как самостоятельный субъект хозяйственной деятельности, сама осуществляет информационную безопасность выделенного пользовательского сегмента ГИС«ЕРМИС», актуализацию внутренней организационно-распорядительной документации, в том числе правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации в ГИС«ЕРМИС».

Согласно приказу о приеме работника на работу от 24 октября 2016 г. № 166-П ФИО15 принят на работу в ГБУ «Курганская БСМП» с 25 октября 2016 г. на должность программиста отдела информатизации общебольничного немедицинского персонала. Приказом о переводе работника на другую работу от 30 декабря 2019 г. № 412-Р ФИО15 с 1 января 2020 г. переведен с должности программиста на должность специалиста по защите информации отдела информатизации ГБУ «Курганская БСМП», с оставлением на должности программиста. Приказом о переводе работника на другую работу от 1 сентября 2021 г. №383-Р ФИО15 с 1 сентября 2021 г. переведен с должности специалиста по защите информации на должность главного специалиста по защите информации отдела информатизации ГБУ«Курганская БСМП».

Согласно должностной инструкции программиста ГБУ «Курганская БСМП» (далее Инструкция программиста) программист в своей работе руководствуется законодательством Российской Федерации, настоящей инструкцией, методической документацией и приказами администрации больницы, он обязан: разрабатывать технологию решения задачи по всем этапам обработки информации; определять информацию, подлежащую обработке средствами вычислительной техники, ее объемы, структуру, макеты и схемы ввода, обработки, хранения и вывода, методы ее контроля; осуществлять запуск отлаженных программ и ввод исходных данных, определяемых условиями поставленных задач; изучать новые программные продукты; осуществлять сопровождение внедренных программ, а также консультации и обучение персонала, работающего на внедренных программах. СИнструкцией программиста ФИО15 ознакомлен 24 октября 2016 г.

Согласно должностной инструкции главного специалиста по защите информации ГБУ «Курганская БСМП» от 2021 г. (далее - Инструкция главного специалиста), с которой ФИО15 ознакомлен 1 сентября 2021 г. главный специалист по защите информации, относится к категории руководителей и является заместителем начальника отдела информатизации ГБУ «Курганская БСМП», в соответствии с п.1.3 Инструкции главного специалиста он обязан знать законодательные и нормативные правовые акты об охраняемой законом тайне (государственной, служебной, коммерческой); нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; систему организации комплексной защиты информации, действующей в отрасли, в организации; методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки. Согласно п. 2.1 и п. 2.2 Инструкции главного специалиста его функциями являются: организация работ по комплексной защите информации, разработке, внедрению и сопровождению прикладного программного обеспечения отраслевой направленности медицинского учреждения и функционирования информационной инфраструктуры; контроль за соблюдением и выполнением требований нормативно-технических и методических документов по защите информации. Согласно п. 3.1 Инструкции главного специалиста он обязан руководить выполнением работ по комплексной защите информации в организации, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую). Согласно п. 3.13 Инструкции главного специалиста он обязан обеспечивать контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации. Согласно главе 5 Инструкции главного специалиста за правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных действующим административным, уголовным и гражданским законодательством Российской Федерации.

Приказом главного врача от 19 июля 2019 г. №464 ФИО15 назначен администратором информационной безопасности и ответственным за организацию обработки персональных данных в ГБУ «Курганская БСМП». 18 июля 2019 г. ФИО15 ознакомлен с должностной инструкцией администратора информационной безопасности ГБУ «Курганская БСМП». Согласно п. 2.7 Инструкции администратора информационной безопасности ГБУ «Курганская БСМП» (далее – Инструкция администратора ИБ) он обязан знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите информации. Согласно п. 2.7 Инструкции администратора ИБ он обязан хранить, осуществлять прием и выдачу персональных паролей пользователей, осуществлять контроль за правильностью использования персонального пароля. Согласно п. 2.11 Инструкции администратора ИБ он обязан осуществлять оперативный контроль за работой пользователей АРМ (автоматизированных рабочих мест), анализировать содержимое системных журналов всех АРМ и адекватно реагировать на возникающие нештатные ситуации. Согласно п.4.2, п. 4.2.1, п. 4.2.2, п. 4.2.3 и п.4.2.4 Инструкции администратора ИБ при выявлении факта несанкционированного доступа он обязан: прекратить доступ к информационной системе, доложить главному врачу служебной запиской об инциденте, известить ответственного за обеспечение безопасности персональных данных и начальника отдела, в котором работает пользователь, от имени учетной записи которого была попытка несанкционированного доступа, по инциденту составить письменный отчет и предоставить его главному врачу. Согласно п. 6.1 п. 6.3 Инструкции администратора ИБ он несет ответственность за информационные системы обработки информации, закрепленные за ним приказом Главного врача и за качество проводимых им работ по обеспечению защиты информации в соответствии с функциональными обязанностями, а также за действия, совершенные от имени его учетной записи или системных учетных записей.

Не позднее 3 ноября 2020 г. у ФИО15, находящегося в г. Кургане, по мотиву мести вышестоящим сотрудникам ГБУ «Курганская БСМП» за непродвижение по службе, имеющего в силу своих должностных обязанностей доступ к логинам и паролям врачей указанного учреждения к ГИС«ЕРМИС», а также правами администратора информационной безопасности, но не имеющего полномочий на внесение в ГИС «ЕРМИС» какой-либо информации, кроме заведения учетных записей пользователей, возник преступный умысел, направленный на внесение недостоверных сведений в базу данных о предоставлении медицинской помощи гражданам, путем неправомерного доступа к указанной информации, то есть без согласия правообладателя, и модификацию охраняемой компьютерной информации, обрабатываемой в период до апреля 2021 г. посредством платформы «Медицинская информационная система», а с апреля 2021 г. посредством платформы «Единая цифровая платформа» и хранимой в ГИС «ЕРМИС», являющейся объектом КИИ РФ, с целью причинения вреда данному объекту, выразившегося в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ, принадлежащему на праве пользования и охраняемому МИАЦ.

Не позднее 3 ноября 2020 г. ФИО15, реализуя свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, используя предоставленные ему для выполнения служебных обязанностей права администратора в ГИС «ЕРМИС» в сегменте ГКУ «Курганская «БСМП», без ведома и согласия МИАЦ, незаконно создал учетную запись врача ГКУ«Курганская «БСМП» в данной системе на свои установочные данные ФИО15, при этом, не являясь врачом и не обладая полномочиями на внесение данных в ГИС «ЕРМИС» об оказании медицинской помощи гражданам.

3 ноября 2020 г. ФИО15, реализуя свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача ФИО15, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также подписал талон пациента № 4 от 3 ноября 2020 г. электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

29 ноября 2020 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленный логин и пароль врачей ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи с диагнозом «ушиб пальца (ев) кисти без повреждения ногтевой пластинки», не указав врача, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

27 февраля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи с диагнозом «острая инфекция дыхательных путей неуточненная», указав врача ФИО2, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

5 марта 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача ФИО15 (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, диагноз не установлен, а также выписал талон пациента № 587 от 5 марта 2021 г., чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИРФ.

5 апреля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, диагноз не установлен, выписав лист временной нетрудоспособности до 12 апреля 2021 г., чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИ РФ.

8 апреля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача ФИО15 (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, о выдаче основного ЛВН (листа временной нетрудоспособности) №910059034532 ФИО15, 11.05.1995г.р., врач выдавший ФИО15, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

12 апреля 2021 г. в 13 часов 25 минут ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача ФИО15 (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, о медицинском осмотре в поликлинике, не указав врача, диагноз не установлен, о направлении 29 апреля 2021 г. на лабораторное обследование, и выписав талон №677 от 12 апреля 2021 г., а также внес 20 октября 2021 г. в 08 часов 43минуты изменения в указанную запись, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИ РФ.

27 апреля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные следствием логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал и подписал протокол врачебной комиссии № 1 от 27 апреля 2021 г. направление на МСЭ, с диагнозом S60,0. Ушиб пальца (ев) кисти без повреждения ногтевой пластинки, экспертиза временной нетрудоспособности, больничный лист 123456789012, период освобождения от работы 3 дня, электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

29 апреля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал и подписал протокол врачебной комиссии № 54434 от 29 апреля 2021 г. направление на МСЭ, диагноз S60,0. Ушиб пальца (ев) кисти без повреждения ногтевой пластинки, экспертиза временной нетрудоспособности, больничный лист 123456789012, период освобождения от работы 0 дня, электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

6 мая 2021 г. в период времени с 13 часов 51 минуты до 14 часов 2минут ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» ФИО3, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО4 об оказании ему медицинской помощи 3 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168654, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

6 мая 2021 г. в период времени с 14 часов 53 минут до 15 часов 2минут ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» ФИО3, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО5 об оказании ему медицинской помощи 5 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168654, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

6 мая 2021 г., около 14 часов 38 минут, ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» Жегаловой Евгении, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО4 об оказании ему медицинской помощи 6 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168653, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

6 мая 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, не указав при этом врача, диагноз - пневмония, вызванная вирусом парагриппа, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

10 мая 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал талон №2217 от 10 мая 2021 г., обращения с профилактическими и иными целями в поликлинику, указав врача ФИО6, диагноз не установлен, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

21 июля 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал талон №12305 от 21 июля 2021 г., обращения с профилактическими и иными целями в поликлинику, не указав врача, диагноз не установлен, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

20 октября 2021 г. ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, неуказав врача и диагноз, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

24 ноября 2021 г. в период времени с 9 часов 54 минут до 10 часов 24 минут ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ«Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» врача ФИО7, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО7 об оказании ему медицинской помощи 24 ноября 2021 г., выписав талон пациента №31943 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ, после чего направил электронным способом данные документ в АО«Астрамед-МС» для оплаты медицинских услуг на сумму 260 рублей 67 копеек.

24 ноября 2021 г., около 10 часов 58 минут, ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ«Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ «Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль ГКУ«Курганская «БСМП» незаконно созданной учетной записи врача ФИО15, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО15 об оказании ему медицинской помощи 24 ноября 2021 г., выписав талон пациента № 31960 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

25 ноября 2021 г., около 6 часов 55 минут, ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ «Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь у себя дома по адресу: <...>, имея возможность удаленного подключения через информационно-телекоммуникационную сеть «Интернет» (далее – ИТКС«Интернет») к рабочему столу своего служебного компьютера, находящегося в его служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль незаконно созданной учетной записи врача ФИО15 ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений в запись, созданную им от имени врача ФИО15 об оказании ему медицинской помощи 24 ноября 2021 г., талон пациента № 31960 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ, после чего направил электронным способом данные документ в АО«Астрамед?МС» для оплаты медицинских услуг на сумму 364 рубля 94 копейки.

25 ноября 2021 г. в период времени с 7 часов до 7 часов 8 минут ФИО15, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ«Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь у себя дома по адресу: <...>, имея возможность удаленного подключения через ИТКС «Интернет» к рабочему столу своего служебного компьютера, находящегося в его служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: <...>, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль учетной записи врача ФИО7 ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО7 об оказании ему медицинской помощи 25 ноября 2021 г., талон пациента № 32045 от 25 ноября 2021 г., с диагнозом ушиб горла, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ, после чего направил электронным способом данные документ в АО«Астрамед?МС» для оплаты медицинских услуг на сумму 260 рублей 67 копеек.

Приказами о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 864-У и № 865-У, ФИО15 уволен с должности главного специалиста по защите информации и программиста из ГБУ «Курганская БСМП» 25 ноября 2021 г.

Таким образом, вред, причинённый вышеуказанными действиями ФИО15 КИИ РФ, выразился в модификации охраняемой компьютерной информации, обрабатываемой в период до апреля 2021 г. посредством платформы «Медицинская информационная система», а с апреля 2021 г. посредством платформы «Единая цифровая платформа» и хранимой в ГИС«ЕРМИС», что нарушило целостность указанной информационной системы, в результате чего информация, циркулирующая в них, перестала соответствовать критериям оценки – объективности, достоверности и актуальности, был причинен репутационный вред МИАЦ. Действия ФИО15 повлекли необходимость проведения дополнительных внеплановых мероприятий со стороны МИАЦ по оценке защищённости ГИС «ЕРМИС» и актуализации циркулирующей в ней информации.

Данные обстоятельства суд считает установленными на основе исследованных доказательств.

Подсудимый ФИО15 в судебном заседании свою виновность в совершении преступления не признал, дал показания, что работал в БСМП с 2016 г. программистом, затем был переведен на ставку специалиста по защите информации. По роду своей деятельности работал с программой «ЕРМИС», которая изменялась. В ходе работы было установлено, что в ней не работали различные сервисы, что требовало исправления. Он созванивался с ФИО7 из «Ростелеком», указывал на ошибки в работе программы, обсуждали, как их выявлять и исправлять, согласовывали действия. По тестовым пациентам было невозможно исправить ошибки, так как они не попадали в сеть и не уходили в реальные органы, тогда он вносил свои данные в программу, чтобы отработать функционал. Он фиксировал ошибки и отправлял в «Ростелеком». Не отрицает, что все факты, указанные в обвинении, по внесению своих данных в программы «ЕРМИС» имели место и выполнил их именно он, но они были связаны с целью исправления ошибок в работе сервисов. Действительно использовал для внесения данных в программу электронные подписи врачей, не согласовывая с ними свои действия.

Исследовав доказательства по уголовному делу, суд приходит к выводу о виновности ФИО15 в совершении изложенного преступления. Вина подсудимого в неправомерном воздействии на критическую информационную инфраструктуру Российской Федерации подтверждается следующими доказательствами:

представитель потерпевшего ФИО9 дала показания, что работает в ГКУ «Медицинский информационно-аналитический центр в Курганской области» (ГКУ «МИАЦ») начальником отдела программного развития и проектной деятельности. Единая региональная медицинская информационная система Курганской области (ЕРМИС) это система, в которую входят данные всех медицинских учреждений Курганской области, она относится к третьему уровню критической инфраструктуры. ГКУ «МИАЦ» отвечает за организацию информационной безопасности. Действиями ФИО15 их организации причинен ущерб, так как в информационную систему внесена недостоверная информация, которая там находилась и функционировала, была доступна для различных органов, таким образом, причинен деловой ущерб ГКУ «МИАЦ». В связи с чем, они пересматривали уровень защищенности программы, разрабатывали новые.

Свидетель ФИО10 указал, что в декабре 2022 г. в УФСБ России по Курганской области поступила информация, что сотрудник БСМП ФИО15 внес недостоверную информацию в медицинскую систему, которая относится к критической информационной инфраструктуре Российской Федерации. Сотрудники БСМП поясняли, что в отношении ФИО15 данные в «ЕРМИС» не вносили, медицинские услуги ему не оказывали. Страховая компания выявила несоответствие данных «ЕРМИС» и приемами у врачей, к которым якобы обращался ФИО15. В ходе проведения ОРМ были опрошены врачи БСМП, которые медицинской помощи ФИО15 не оказывали, было установлено, что данные по нему в программу они не вносили. В ходе работы сложилось мнение, что ФИО15 сам ставил перед собой задачи и ломал медицинскую систему. Критическая информационная инфраструктура понесла ущерб, поскольку в ней функционируют недостоверные данные, не понятно, что в нее еще внесено, поэтому необходимо тестирование всей системы. Также был выявлен конфликт между работниками БСМП и ФИО15, внесение изменений в систему могло быть вызвано стремлением навредить организации.

Свидетель ФИО11 пояснил, что ГКУ «МИАЦ» занимается администрированием серверного сегмента «ЕРМИС». Каждой медицинской организации для работы в программе выдавался логин. Программа содержит сведения об электронной медицинской карте всех пациентов Курганской области. Этот продукт относится к критически важной инфраструктуре. Сотрудники УФСБ по Курганской области попросили выгрузить данные пациента из электронной системы и выясняли, кто имеет доступ, вносил эти сведения. Вопросы были по медицинской карте ФИО15. ГКУ «МИАЦ» предоставила запрашиваемую информацию. Сотрудники ГКУ «МИАЦ» никогда не рекомендовали проверять информацию на своей медицинской карте, так как вся информация автоматически уходит в Министерство здравоохранения России. Функционирование недостоверной информации в системе это проблема, так как все ее будут воспринимать как достоверную.

Свидетель ФИО7 сообщил, что является руководителем проектов в ООО «РТ МИС», сопровождает платформу медицинской системы. «ЕРМИС» появилась в 2012-2013 гг., обновление проведено в 2020-2021 гг., БСМП работало с программой «ЕРМИС». ФИО15 ему знаком как работник медицинского учреждения, ему стало известно в ходе следствия, что ФИО15 вносил недостоверные записи в программу. Функции проверяются на тестовых пациентах без передачи данных в центральную систему.

Допрошенный в ходе следствия ФИО7 дал показания, что в декабре 2020 г. в медицинских организациях области приступили к установке единой региональной медицинской информационной системы (ЕРМИС) (ПО «ЕЦП» единая цифровая платформа на которую перешли с другой платформы, которые по своей сути и функционалу идентичны). «ЕРМИС» предназначена для ведения электронных медицинских документов (обращение за медицинской помощью, больничные, профилактика). «ЕРМИС» работает по следующему принципу: пациент обращается в медицинское учреждение, далее приходит на прием к необходимому врачу, где высказывает жалобы на здоровье, в свою очередь медицинский работник всю информацию о пациенте и его лечении заносит в данную программу, дублируя все в медицинской карте или истории болезни. Разработчик «ЕРМИС» (ПО «ЕЦП) является организация ООО «РТ МИС», головной офис которой расположен в г. Пермь. С апреля 2021 г. медицинские организации начали полноценную работу в ПО «ЕЦП». До апреля 2021 г. медицинские организации работали в другом программном обеспечении, существенной разницы как между данными программными обеспечениями нет, ПО «ЕЦП» просто более функциональная. Перенос информации о пациентах Курганской области в ПО «ЕЦП» осуществлялся в 2 этапа: первый до апреля 2021 г., второй до июня 2021 г. Учетные записи в «ЕРМИС» были перенесены в ПО «ЕЦП» с сохранением ролей и паролей. В ПО «ЕЦП» были заведены тестовые пациенты, необходимые для практического обучения с программным обеспечением, а также тестирования работоспособности программы, тестовые пациенты были заведены для того, чтобы инструктор не имел доступ к медицинским сведениям реальных пациентов, в связи с чем и должен был пользоваться тестовыми. ФИО15 он знает с момента, когда работал в ГКУ «МИАЦ». Общение с тем осуществлял через мессенджеры. Эксплуатация ПО «ЕЦП» в ГБУ «Курганская БСМП» началась с апреля 2021 г. Информация о пациентах с сентября 2020 г. по март 2021 г. была перенесена в ПО «ЕЦП». В связи с тем, что в предыдущем программном обеспечении не проходила тестирование, сведения о тестовых пациентах не должны были быть внесены в нее. С апреля по май 2021 г. ПО «ЕЦП» проходило небольшое тестирование работы с внесением данных тестовых пациентов. Недостоверные сведения о реальных пациентах ни в коем случае не должны были быть внесены в ПО «ЕЦП». Тестирование ПО «ЕЦП» должно было проходить только с внесением в нее реальных сведений о пациентах Курганской области. Тестирование указанного программного обеспечения по их инициативе проходило следующим образом, от имени их организации направлялось письмо в адрес ГКУ «МИАЦ», в котором они просили протестировать какой-либо функционал программного обеспечения. После получения их письма, ГКУ «МИАЦ» уже направлял информацию о необходимости тестирования программы в медицинские учреждения региона, и только после этого уже происходило тестирование. Указаний ФИО15 о необходимости тестирования ПО «ЕЦП» с внесением данных в программу о нем самом 21 сентября 2020 г., 3 ноября 2020 г., 29 ноября 2020 г., 27 февраля 2021 г., 5 марта 2021 г., 5 апреля 2021 г., 12 апреля 2021 г., 10 мая 2021 г., 21 июля 2021 г., 19 августа 2021 г., 19 октября 2021 г., 24 ноября 2021 г., 25 ноября 2021 г. он не давал. Кроме того, создание записей в ПО «ЕЦП» о выдаче ФИО15 электронных листов временной нетрудоспособности 5 мая 2021 г., 8 апреля 2021 г., 6 мая 2021 г., он никому не поручал, в том числе ФИО15. Все сведения в отношении себя ФИО15 внес по своему усмотрению, для чего тот это сделал, не знает. Также он исключил тот факт, что служба технической поддержки их организации инициативно обратилась к ФИО15 с целью тестирования функционала программы, так как техническая поддержка только принимает заявления о каких-либо неполадках. При необходимости тестирования программного обеспечения техническая поддержка обратилась бы к ним как представителям организации в регионе. В период с мая 2023 г. по 3 июля 2023 г. ФИО15 с ним на связь не выходил, оказать ему помощь в чем-либо не просил (т.1 л.д.259-262).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО12 пояснил, что является начальником отдела информатизации и защиты информации ГБУ «Курганская БСМП», в его отделе работал ФИО15, который занимался обслуживанием техники и сети. При трудоустройстве на должность начальника отдела у него был конфликт со ФИО15, который хотел занять эту должность. В работе их организации использовались программы «ЕРМИС», а затем «ЕЦП», к которым ФИО15 имел доступ. Были выявлены случаи, что в последний или предпоследний день работы ФИО15 вносил изменения в программу. Главный врач сделала запрос по картам, они имелись в «ЕЦП», а на бумажных носителях таких данных не существовало. Было установлено, якобы ФИО15 обращался в травмпункт, что его сбил автомобиль, на бумажном носителе такого не было. Внесение недостоверных данных это вмешательство в критическую инфраструктуру. Для тестирования программы ФИО15 не мог так делать, так как для этого есть тестовые пациенты. Если что-то не так в программе, то необходимо создать инцидент, отправить запрос в службу технической поддержки.

Допрошенный в ходе следствия свидетель ФИО12 указал, что по роду своей деятельности ФИО15 имел доступ к Единой цифровой платформе, именуемая, как «ЕРМИС». Для работы в «ЕРМИС» сотрудниками ГКУ «МИАЦ» была создана учетная запись с правами администратора и передана ФИО15, но документально это никак не оформлялось. В обязанности ФИО15 при работе с «ЕРМИС» входило создание учетных записей сотрудников БСМП в соответствии с их должностными инструкциями, а также обучение персонала учреждения работать в программе. Более ФИО15 ни чего делать в программе без его разрешения не мог, данное требование он доводил ФИО15 неоднократно. Проводить тестирование «ЕРМИС» путем внесения в нее каких-либо данных в должностные обязанности ФИО15 не входило. Никто из сотрудников ГБУ «Курганская БСМП» не давал поручений ФИО15 о проведении тестирования «ЕРМИС», в том числе с внесением в нее данных, используя свою или чужую учетную запись в период с 21 сентября 2020 г. по 25 ноября 2021 г. О наличии в «ЕРМИС» тестовых пациентов ФИО15 знал, но тестировать «ЕРМИС» он ФИО15 никогда не поручал, так как не доверял ФИО15 данный участок работы. Помимо него ФИО15 никто из сотрудников БСМП указаний осуществлять тестирование «ЕРМИС» не давали. В ноябре 2021 г. ФИО15 уволился из БСМП и после этого были выявлены 20 фактов внесения им в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых Склюев реально не посещал и фактический прием данным врачом не проводился, кроме того выявлены три случая внесения недостоверной информации в «ЕРМИС», в отношении получения им электронных листов нетрудоспособности. Также сотрудниками отдела было установлено, что ФИО15, используя свою учетную запись в «ЕРМИС», изменил себе привилегии в данной программе, указав данные, что является врачом травматологом-ортопедом. Затем ФИО15 внес недостоверные сведения в «ЕРМИС» о выдаче себе электронного листа нетрудоспособности (ЭЛН) №910059034532 в период с 8 апреля 2021 г. по 12 апреля 2021 г. 5 мая 2021 г. ФИО15, используя учетную запись в «ЕРМИС» врача-невролога ФИО5, внес недостоверные сведения в «ЕРМИС» о выдаче себе ЭЛН №910059168655 на дату 5 мая 2021 г. 6 мая 2021 г. ФИО15, используя учетную запись в ЕРМИС врача ФИО4, внес недостоверные сведения в «ЕРМИС» о выдаче себе ЭЛН №910059168653 в период с 6 мая 2021 г. по 10 мая 2021 г. Во всех случаях ФИО15 указал код диагноза №0000000000. Данные о выдаче ФИО15 больничного успешно были переданы в Фонд социального страхования Курганской области, но выплату по нетрудоспособности ФИО15 не получил. В результате внесения в «ЕРМИС» ФИО15 недостоверных данных, «ЕРМИС» причинен вред, выразившийся во внесении в нее недостоверной информации, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки – объективности, достоверности и актуальности. Считает, что ФИО15 вносил недостоверные сведения в «ЕРМИС» умышленно, чтобы навредить отделу информатизации ГБУ «Курганская «БСМП» и указать якобы на его некомпетентность как руководителя, которого необходимо заменять на кандидатуру ФИО15 (т.1 л.д.242-246).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО13 сообщил о действиях ФИО15 по приведению в нерабочее состояние сетей и доступа к информации на работе, которые потом тот сам же исправлял, также указал, что подсудимый имел доступ к программе «ЕРМИС».

Допрошенный в ходе следствия свидетель ФИО13 дал показания, что в обязанности ФИО15 при работе с «ЕРМИС» входило создание учетных записей сотрудников БСМП в соответствии с их должностными инструкциями, а также обучение персонала учреждения работать в программе. Более ФИО15 ни чего делать в программе без разрешения руководителя не мог. Проводить тестирование «ЕРМИС» путем внесения в нее каких-либо данных в должностные обязанности ФИО15 не входило. В ноябре 2021 г. ФИО15 уволился из БСМП, после его ухода были выявлены 20 фактов внесения им в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых Склюев реально не посещал и фактический прием данными врачами не проводился, кроме того, выявлены три случая внесения недостоверной информации в «ЕРМИС» в отношении получения им электронных листов нетрудоспособности. Считает, что ФИО15 вносил недостоверные сведения умышленно, чтобы навредить руководителю их отдела (т.1 л.д.247-250).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО14 пояснил о действиях ФИО15 по приведению в нерабочее состояние сетей, которые потом тот сам же исправлял, также указал, что подсудимый являлся администратором «ЕЦП».

Допрошенный в ходе следствия свидетель ФИО14 дал аналогичные ФИО13 показания о доступе ФИО15 к программе «ЕРМИС» и выявлении после увольнения подсудимого около 20 фактов внесения тем в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых тот не посещал (т.1 л.д.251-254). После оглашения показаний свидетель их подтвердил.

Свидетель ФИО6 указал, что с осени 2017 г. по лето 2021 г. работал в БСПМ, знакомил врачей с программой «ЕРМИС», никаких указаний на внесение недостоверных данных в программу он ФИО15 не давал, тестируется она на тестовых пациентах.

Свидетель ФИ15 сообщила, что перевелась в программисты после увольнения подсудимого, работала, как и ранее ФИО15, администратором с программами «ЕРМИС», «ЕЦП». Ей было известно, что ФИО15 сам себе сделал приписки в медицинских картах в медицинской программе, эта информация ушла в страховую компанию на оплату, это обнаружилось, БСМП назначили штраф за это. Было установлено, что ФИО15 врача не посещал, у него таких заболеваний не было. ФИО15 мог зайти в программу под данными любого врача и внести сведения. Проверка в программе «ЕРМИС» может проводиться только под тестовым пациентом с названием «тест, тест, тест», на себя нельзя указывать информацию. Программы «ЕРМИС», «ЕЦП» относятся к важной критической инфраструктуре.

Свидетель ФИО16 дала показания, что работает в АО «Астрамед-МС», делает выборку по картам больных, проводит экспертизу качества – медицинско-экономическая экспертиза. Дела запрос по ФИО15, но медицинские карты ей не были представлены.

Допрошенная в ходе следствия свидетель ФИО16 указала, что вее должностные обязанности входит проверка медицинской документации, сроки и объемы оказания медицинской помощи гражданам медицинскими учреждения Курганской области с целью оплаты из фонда медицинского страхования. 10 февраля 2022 г. ей было выявлено два случая оказания гражданину ФИО15 ГБУ «Курганская БСМП» за 24 ноября 2021 г. на сумму 260 рублей 67 копеек и на сумму 364 рубля 94 копейки, и 25 ноября 2021 г. на сумму 260 рублей 67 копеек, без предоставления медицинских документов. Ей были составлены акты медико-экономической экспертизы № №1467, 1468 и 1469 от 10 февраля 2022 г. После чего данные акты были подписаны ей и руководителем АО«Астрамед-МС», и направлены в ГБУ «Курганская БСМП». По данным нарушениям на ГБУ«Курганская БСМП» должны были быть наложены санкции на сумму 100 % от выявленных сумм случаев, которые рассчитывались экономистом их организации (т.1 л.д.291-292).

После оглашения показаний свидетель их подтвердила.

Допрошенные в судебном заседании медицинские работники свидетели ФИО7, ФИО5, ФИО4, ФИО17, ФИО2, ФИО1 пояснили, что врачебной помощи ФИО15 не оказывали, данные о нем в программу не вносили, никому об этом поручений не давали.

Свидетели ФИО3 и ФИО24 сообщили, что больничные листы на ФИО15 не оформляли, хотя это входит в их трудовые обязанности, подсудимый имел доступ к их компьютерам.

Свидетель ФИО25 дала показания, что личное дело ФИО15 хранилось в отделе кадров.

Кроме того, виновность подсудимого ФИО15 в изложенном преступлении подтверждается следующими доказательствами:

-протоколом осмотра места происшествия от 15 июня 2023 г., согласно которому осмотрен рабочий кабинет ФИО15, расположенный в отделе информатизации в здании Управления ГБУ «Курганская «БСМП» по адресу: <...>, кабинет № 6. Также в ходе осмотра в кабинете этого же отдела на 4 этаже здания стационара ГБУ «Курганская «БСМП» осмотрена с помощью компьютера программиста ФИ15 «ЕРМИС», а именно хранящиеся в ней случаи обращения ФИО15 за медицинской помощью в ГБУ «Курганская «БСМП» и сделаны распечатки на 25 листах. Также в ходе осмотра в ГБУ «Курганская «БСМП» медицинская карта ФИО15 в бумажном виде не обнаружена (т.1 л.д. 16-26);

-протоколом выемки от 16 июня 2023 г., согласно которому в помещении Медицинского информационно-аналитического центра в Курганской области по адресу: <...>, произведена выемка снимков экрана средств ЭВМ из базы данных «ЕРМИС» с записями о посещении ФИО15 медицинских специалистов и о выдаче ему электронных листов временной нетрудоспособности запериод с 8 апреля по 25 ноября 2021 г. на 9 листах (т.2 л.д.12-16);

-протоколом обыска от 16 июня 2023 г., согласно которому в кабинетах главного бухгалтера и отдела кадров в здании Управления ГБУ «Курганская «БСМП» по адресу: <...>, обнаружены и изъяты заверенные копии: табелей учета использования рабочего времени ФИО15 за период с 1 сентября 2020 г. по 30 ноября 2021 г.; должностной инструкции программиста ГБУ «КБСМП»; должностной инструкции главного специалиста по защите информации ГБУ «КБСМП»; приказа о приеме работника на работу от 24 октября 2016 г. № 166-П; приказа о переводе работника на другую работу от 30 декабря 2019 г. № 412-Р; приказа о переводе работника на другую работу от 1 сентября 2021 г. №383-Р; трудового договора от 30 декабря 2019 г. №0195/19; трудового договора от 30 декабря 2019 г. №412/19; приказа о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 865-У; приказа о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 864-У и протоколом осмотра указанных документов, в том числе согласно которым в даты совершения преступления, ФИО15 на больничном не находился, подсудимый был ознакомлен со всеми должностными инструкциями (т. 2 л.д.19-22, 23-27);

-протоколом осмотра предметов (документов) от 17 августа 2023 г., согласно которому осмотрены документы, изъятые при производстве осмотра места происшествия от 15 июня 2023 года здании ГБУ «Курганская «БСМП» поадресу: <...>, и выемки в помещении Медицинского информационно-аналитического центра в Курганской области по адресу: <...>, в том числе установлены: талон пациента, получающего медицинскую помощь в амбулаторных условиях № 4 от 3 ноября 2020 г. на 1 листе, согласно данному документу ФИО15 обращался за первичной специализированой медико-санитарной помощью 3 ноября 2020 г. и 15 февраля 2021 г. к врачу ФИО15; талон пациента, получающего медицинскую помощь в амбулаторных условиях № п3083 от 27 февраля 2021 г. на 1 листе, согласно данному документу ФИО15 обращался за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 27 февраля 2021 г. к врачу ФИО2; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 587 от 5 марта 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5 марта 2021 г. к врачу ФИО15; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 594 от 5 марта 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5 марта 2021 г. к врачу ФИО15; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 595 от 5 марта 2021 г. на 1 листе, согласно данному документу 5 марта 2021г. ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 676 от 5 апреля 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5, 7, 8, 12 апреля 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 677 от 12 апреля 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 12, 20, 21, 22, 23, 26, 27, 29 апреля 2021 г. к врачу-терапевту. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 2217 от 10 мая 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 10 мая 2021 г. к врачу ФИО6; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 12305 от 21 июля 2021 г. на 2 листах, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 21 июля 2021 г. Данные врача не указаны; два идентичных талона пациента, получающего медицинскую помощь в амбулаторных условиях № 16954 от 19 августа 2021 г. на 1 листе, согласно данным документам ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 августа 2021 г. к врачу ФИО8; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 27206 от 19 октября 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 октября 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 27222 от 19 октября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 октября 2021 г. к врачу ФИО18; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 31943 от 24 ноября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 24 ноября 2021 г. к врачу ФИО7;талон пациента, получающего медицинскую помощь в амбулаторных условиях № 31960 от 24 ноября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 24 ноября 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 32045 от 25 ноября 2021 г. на 1 листе, согласно данному документу ФИО15 обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 25 ноября 2021 г. к врачу ФИО7. Распечатка из Единой региональной медицинской информационной системы на ФИО15 на 3 листах. Согласно данному документу С.Р.ЯБ. обращался в ГБУ «Курганская поликлиника №2» с приведением дат обращений, кроме того, в указанном документе содержится информация об открытии 8 апреля 2021 г. листа временной нетрудоспособности №910059034532, который закрыт 13 апреля 2021г. Лист временной нетрудоспособности № 910059168655 от 5 мая 2021 г. и листы временной нетрудоспособности №№ 910059168653 и 910059168654 от 6 мая 2021 г. имеют статус не закрытых. Распечатка из Единой региональной медицинской информационной системы на ФИО15 на 2 листах. Согласно данному документу ГБУ «Курганская больница скорой медицинской помощи» начислены денежные средства в размере 364.94 рублей за обращение Склюева24 ноября 2021 г. (диагноз - ушиб пальца (ев) кисти без повреждения ногтевой пластинки), 260.67рублей за обращение ФИО15 24 ноября 2021 г. (диагноз - ушиб пальца (ев) кисти без повреждения ногтевой пластинки) и 260.67 рублей за обращение ФИО15 25 ноября 2021 г. (диагноз - ушиб горла). Протокол врачебной комиссии № 1 от 27 апреля 2021 г. на 1 листе. Согласно данному документа ФИО15 направлен на медико-социальную экспертизу 27 апреля 2021 г. с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки. Больничный лист № 123456789012, период освобождения от работы 3 дня. Документ подписан электронной подписью ФИО1. Протокол врачебной комиссии № 54434 от 29 апреля 2021 г. на 1 листе. Согласно данному документа ФИО15 направлен на медико-социальную экспертизу 29 апреля 2021 г. с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки. Документ подписан электронной подписью ФИО1. Выписка из протокола заседания врачебной комиссии № 54434 от 29 апреля 2021 г. на 1 листе. Согласно данного документа, 1 января 2020 г. председателем врачебной комиссии ФИО1 рассмотрен вопрос о направлении на медико-социальную экспертизу пациента ФИО15 с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки, в анамнезе – 4к4к4к. Принято решение – 44444. В направлении в бюро МСЭ отказано. Документ подписан электронной подписью ФИО1. Снимки экрана АРМ из базы данных ЕРМИС с записями о посещении ФИО15 медицинских специалистов и о выдаче ему электронных листов временной нетрудоспособности (т. 2 л.д.62-72);

-протоколом осмотра предметов от 22 сентября 2023 г., согласно которому осмотрен оптический диск с информацией о соединениях абонентского номера …9080 ФИО15, который является приложением к справке по результатам оперативно-розыскного мероприятия «Получение компьютерной информации» от 13 июля 2023 г., предоставленный на основании постановления опредставлении результатов ОРД органу дознания, следователю или в суд от13 июля 2023 г. Осмотром установлено, что абонент с номером, которым пользовался ФИО15, 3 и 29 ноября 2020 г., 27 февраля 2021 г., 5 марта 2021 г., 5, 8, 12 апреля 2021 г., 5, 6, 10 мая 2021 г., 21 июля 2021 г., 19 августа 2021 г., 19 и 20 октября 2021 г., 24 и 25 ноября 2021 г. находился в районе своей работы ГБУ «Курганская БСМП» (т. 2 л.д.121-151);

-протоколом осмотра предметов (документов) от 27 ноября 2023 г., согласно которому осмотрены копии актов медико-экономической экспертизы №№1467, 1468 и 1469 от 10 февраля 2022 г., предоставленные на основании постановления опредставлении результатов ОРД органу дознания, следователю или в суд от31 мая 2023 г., согласно которым проведена медико-экономической экспертизы, специалистом филиала СМК «Астрамед_МС» ФИО16 установлено, что по случаям обращения за медицинской помощью ФИО15 в ГБУ «Курганская «БСМП» от 24 ноября 2021 г. с диагнозом S60.0 не предоставлена медицинская документация, стоимость оказания медицинской помощи 260 рублей 67 копеек и 364 рубля 94 копейки, от 25 ноября 2021 г. с диагнозом S10.0 не предоставлена медицинская документация, стоимость оказания медицинской помощи 260 рублей 67 копеек (т. 2 л.д. 154-166, т. 1 л.д.32-34);

-ответом ГКУ «МИАЦ» № 1296 от 19 октября 2023 г., согласно которому предоставлена информация о том, что в сфере здравоохранения Курганской области с 2013 г. действует Государственная информационная система ЕРМИС (ГИС ЕРМИС), к которой подключены медицинские организации региона. В период с 2013 г. по апрель 2021 г. использовалась ЕРМИС, созданная на базе информационной системы «Медицинская информационная система» версия 1.0. В апреле 2021 г. осуществлен переход ЕРМИС на новую платформу «Единая цифровая платформа» (ГИС «ЕЦП»), которая используется по настоящее время. ГИС ЕРМИС внесена в реестр значимых объектов КИИ РФ 20 сентября 2019 г., присвоена 3 категория объектов. Субъектом КИИ РФ является ГКУ «МИАЦ» как оператор ГИС ЕРМИС, обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения ГИС ЕРМИС. Медицинские организации Курганской области, как самостоятельные субъекты хозяйственной деятельности, сами обеспечивают информационную безопасность выделенного пользовательского сегмента ГИС ЕРМИС, актуализацию внутренней организационно-распорядительной документации, в том числе правил эксплуатации хранения, обработки или передачи охраняемой компьютерной информации, содержащийся в ГИС ЕРМИС. Учетные записи системных администраторов медицинских организаций создавались в ГИС ЕРМИС версии 1.0 и были мигрированы при переносе на новую платформу ЕЦП, после чего доступ к версии 1.0 закрыт, провести их аудит в настоящее время не представляется возможным (т.2 л.д. 169-170);

-ответом АО «Астармед-МС» № 910 от 20 ноября 2023 г., согласно которому предоставлена информация о том, что удержание финансовых санкций с ГБУ«Курганская «БСМП» по актам медико-экономической экспертизы №№1467, 1468 и 1469 от 10 февраля 2023 г. произведено 25 апреля 2022 г. при окончательном расчете по счету № 71 от 31 марта 2022 г., платежное поручение № 1461 от 25 апреля 2022 г. (т.2 л.д.172-174);

-справкой по результатам ОРМ «Наведение справок» от 22 мая 2023 г., согласно которой проведено оперативно-розыскное мероприятие «Наведение справок», в рамках которого, в том числе установлено, что 24 и 25 ноября 2021 г. происходили соединения компьютера ФИО15, находящегося по месту его жительства с рабочим местом в ГБУ «Курганская БСМП», которое имело подключение к «ЕРМИС» (т.1 л.д. 179-181).

Оценив исследованные доказательства, суд признает их все допустимыми, поскольку при их получении не установлено нарушений норм УПК РФ, и в совокупности достаточными для признания доказанной виновности подсудимого ФИО15 в совершении изложенного преступления.

Сам ФИО15 не отрицает, что внес недостоверную информацию в медицинскую информационную систему о приеме у врачей, своих заболеваниях и нахождении на больничных листах, в объеме и в даты, указанные в обвинительном заключении. Виновность подсудимого в указанных действиях подтверждается результатами оперативно-розыскной деятельности сотрудников УФСБ России по Курганской области, осмотрами данных из медицинской системы ГИС «ЕРМИС», отсутствием медицинской карты на ФИО15 в ГБУ «Курганская БСМП», показаниями свидетелей ФИО7, ФИО5, ФИО4, ФИО17, ФИО2, ФИО1, ФИО3, ФИО24, из которых следует, что ФИО15 в медицинском учреждении врачебной помощи не получал, больничные листы ему не выдавались. Также недостоверность вносимой в программу информации следует из того факта, что ФИО15 сам указывал свои данные в качестве врача, каковым он не являлся.

Вместе с тем, суд отвергает показания подсудимого, что он не имел умысла на неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации, а совершал свои действия в целях выявления и исправления сбоев в работе программы, согласовывая свои действия с ее разработчиками. Как следует из показаний свидетеля ФИО7, являющегося руководителем проектов в ООО «РТ МИС» - разработчика единой региональной медицинской информационной системы, он никогда не давал разрешения ФИО15 на внесение недостоверной информации в систему с целью ее тестирования, подсудимый не согласовывал с ним свои действия. Свидетель ФИО11 (специалист ГКУ «МИАЦ», занимающейся администрированием серверного сегмента «ЕРМИС»), указывает, что сотрудники ГКУ «МИАЦ» никогда не рекомендовали проверять информацию на своей медицинской карте, так как вся информация автоматически уходит в Министерство здравоохранения России. Из сведений, сообщенных свидетелями ФИО12 и ФИО6, следует, что они никогда не поручали ФИО15 тестировать медицинскую программу, путем внесения своих данных.

Из допросов сотрудников обслуживающих программу «ЕРМИС» организаций, а также отдела информационной безопасности ГБУ «Курганская БСМП» следует, что существовала процедура устранения неисправности в работе программы на тестовых пациентах и путем создания инцидента и направления запроса в обслуживающую организацию, о чем было известно и самому ФИО15.

Показания ФИО15, что он действовал из служебной необходимости, и пытался устранить текущие ошибки в работе программы опровергаются теми фактами, что он не согласовывал свои действия с медицинскими работниками, от имени которых оформлял приемы, кроме того вносил недостоверную информацию о себе, не используя данные реальных пациентов с правдивыми фактами о них, что не повлекло бы искажения информации. При предполагаемых ошибках ФИО15 не использовал тестового пациента с оформлением инцидента в работе программы.

Кроме того, суд учитывает, что 25 ноября 2021 г. недостоверную информацию ФИО15 вносил в систему, находясь у себя дома, в день увольнения, то есть это было не связано со служебной необходимостью, и он не мог получить на это указания от руководства или врачей.

Исходя из ст. 2 Федерального Закона от 26 июля 2017 г. № 187-ФЗ «Обезопасности критической информационной инфраструктуры Российской Федерации» нформация, содержащаяся в ГИС «ЕРМИС» и средствах вычислительной техники ГКУ «МИАЦ» и медицинских организаций, является охраняемой компьютерной информацией, так как на предприятии применяется комплекс организационно-технических мероприятий, ограничивающих доступ к компьютерной информации без ведома сотрудников ГКУ «МИАЦ». ГКУ«МИАЦ» обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения «ЕРМИС». Решением Федеральной службы по техническому и экспортному контролю 20 сентября 2019 г. ГИС «ЕРМИС» внесена в реестр значимых объектов критической информационной инфраструктуры Российской Федерации. Таким образом, своими действиями ФИО15 повлек причинение вреда критической информационной структуре Российской Федерации, поскольку внес в нее недостоверные данные, что нарушило целостность указанной информационной системы, в результате чего информация, циркулирующая в них, перестала соответствовать критериям оценки – объективности, достоверности и актуальности. Действия ФИО15 повлекли необходимость проведения дополнительных внеплановых мероприятий со стороны ГКУ «МИАЦ» по оценке защищенности ГИС «ЕРМИС» и актуализации циркулирующей в ней информации, что следует из показаний представителя потерпевшего ФИО9.

Преступление было совершено подсудимым с использованием служебного положения, поскольку он, находясь на различных должностях ГБУ «Курганская БСМП», имел доступ к медицинской системе, получив логин и пароль к ней, занимался администрированием ее функционирования в медицинской организации, используя свое служебное положение, создал учетную запись врача ГБУ«Курганская «БСМП» в данной системе на свои данные, кроме того использовал вверенные ему логины и пароли врачей для внесения недостоверной информации в систему.

С учетом изложенного, действия ФИО15 суд квалифицирует по ч. 4 ст. 274.1 УК РФ – неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации, то есть неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, лицом с использованием своего служебного положения.

При назначении наказания подсудимому ФИО15 суд учитывает обстоятельства дела, характер и степень общественной опасности совершенного им преступления, а также личность подсудимого, характеризующегося положительно, влияние назначенного наказания на его исправление.

Смягчающих и отягчающих наказание ФИО15 обстоятельств по делу не установлено. Оснований для применения положений ст. 64 УК РФ не имеется.

С учетом обстоятельств совершенного ФИО15 преступления, связанным с причинением вреда критической информационной инфраструктуре Российской Федерации, характера и степени общественной опасности совершенного преступления, связанного с многократными действиями, суд приходит к выводу о назначении ему дополнительного наказания к лишению свободы в виде лишения права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, а также доступом к персональным данным.

Принимая во внимание данные о личности ФИО15, который не судим, характеризуется положительно, суд приходит к выводу о возможности его исправления без реального отбывания наказания в виде лишения свободы и применении при его назначении положений ст. 73 УК РФ, то есть назначить ему лишение свободы условно с установлением испытательного срока, в течение которого подсудимый должен будет своим поведением доказать свое исправление, и возложением на него определенных обязанностей, которые, по мнению суда, будут способствовать его исправлению.

Оснований для освобождения подсудимого от взыскания процессуальных издержек на выплату вознаграждения защитнику не имеется.

На основании изложенного и руководствуясь ст. ст. 302-304, 307-309 УПК РФ, суд

П Р И Г О В О Р И Л:

признать ФИО15 виновным в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ему наказание в виде 3 лет лишения свободы с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, а также доступом к персональным данным, на срок 1 год.

На основании ст. 73 УК РФ назначенное ФИО15 наказание в виде лишения свободы считать условным с испытательным сроком 1 год.

Возложить на ФИО15 исполнение в период испытательного срока следующих обязанностей: не менять своего постоянного места жительства без уведомления уголовно-исполнительной инспекции, ежемесячно являться на регистрацию в уголовно-исполнительную инспекцию в дни регистрации, устанавливаемые указанным органом.

Меру процессуального принуждения ФИО15 в виде обязательства о явке до вступления приговора в законную силу оставить без изменения, после чего отменить.

Взыскать со ФИО15 процессуальные издержки 16 739 рублей 40 копеек.

После вступления приговора в законную силу вещественные доказательства: талоны пациента, распечатки из «ЕРМИС», протоколы врачебной комиссии, выписку из протокола врачебной комиссии, распечатки снимков с экрана, копии табеля учета использования рабочего времени, ответ на запрос, копии должностных инструкций, копии приказов о приеме на работу и переводе, копии трудовых договоров, копии приказов о прекращении трудовых договоров, диск, копии актов медико-экономических экспертиз, приложение к справке по результатам ОРМ – хранить при уголовном деле.

Приговор может быть обжалован в апелляционном порядке в Курганский областной суд через Курганский городской суд в течение 15 суток со дня его постановления. В случае апелляционного обжалования приговора, осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции, о чем он должен указать в апелляционной жалобе или в отдельном заявлении в течение 15 суток со дня постановления приговора.

Председательствующий С.П. Лыткин