Решение № 72-950/2025 от 15 июля 2025 г. по делу № 72-950/2025

Дело № 72-950/2025

66RS0003-02-2025-000109-94


РЕШЕНИЕ

Судья Свердловского областного суда Белеванцева О.А., рассмотрев в открытом судебном заседании 16 июля 2025 года с применением системы видеоконференц-связи жалобу защитника АО «Аэропорт Курган» Долгих В.В. на решение судьи Кировского районного суда г. Екатеринбурга от 28 марта 2025 года №12-233/2025 по делу об административном правонарушении, предусмотренном ч.1 ст.19.7.15 Кодекса Российской Федерации об административных правонарушениях,

установила:

постановлением заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю по Уральскому федеральному округу (далее – Управление ФСТЭК по УрФО, Управление) от 28 декабря 2024 года № 26/1-КИИ/2024, оставленным без изменения решением судьи, АО «Аэропорт Курган» за совершение административного правонарушения, предусмотренного ч.1 ст.19.7.15 Кодекса Российской Федерации об административных правонарушениях, назначено административное наказание в виде штрафа в размере 50000 рублей.

В жалобе защитник просит об отмене постановления и решения в связи с отсутствием состава административного правонарушения.

Проверив материалы дела, выслушав защитников Долгих В.В. и Новикова М.А., поддержавших доводы жалобы, оснований для отмены состоявшихся по делу решений не нахожу.

В соответствии с частью 1 статьи 19.7.15 Кодекса Российской Федерации об административных правонарушениях непредставление или нарушение сроков представления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, сведений о результатах присвоения объекту критической информационной инфраструктуры Российской Федерации одной из категорий значимости, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, либо об отсутствии необходимости присвоения ему одной из таких категорий либо представление недостоверных сведений влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до пятидесяти тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

Отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации в целях её устойчивого функционирования при проведении в отношении ее компьютерных атак регулируются Федеральным законом от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - Закон № 187-ФЗ).

Согласно п.п.6,7 ст.2 Закона № 187-ФЗ критическая информационная инфраструктура это объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.

Как предусмотрено ст.7 Закона № 187-ФЗ, категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.

Категорирование осуществляется, в том числе, исходя из социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги.

К субъектам субъекты критической информационной инфраструктуры относятся государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п.8 ст. 2 Закона № 187-ФЗ).

Федеральная служба по техническому и экспортному контролю на основании п.2 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента РФ от 16 августа 2004 года №1085, является федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.

Как следует из материалов дела, Управление ФСТЭК по УрФО 9 февраля 2024 года направило Акционерному обществу «Аэропорт Курган», осуществляющему деятельность в сфере воздушного и автомобильного транспорта, имеющему на праве собственности либо ином законном основании объекты критической информационной инфраструктуры: информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, и в силу ст. 2 Закона № 187-ФЗ являющемуся субъектом критической информационной инфраструктуры, требование о предоставлении не позднее 30 календарных дней с момента его поступления сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения им таких категорий.

Указанное требование получено АО «Аэропорт Курган» 29 февраля 2024 года.

В нарушение статьи 7 Закона N 187-ФЗ АО «Аэропорт Курган» сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения им таких категорий в Управление ФСТЭК России по УрФО не представило, ограничившись уведомлением от 29 марта 2024 года об отсутствии у АО «Аэропорт Курган» собственности либо ином законном основании информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, относящихся к объектам критической информационной структуры, что послужило поводом для возбуждения должностным лицом Управления ФСТЭК по УрФО в отношении АО «Аэропорт Курган» дела об административном правонарушении, предусмотренном частью 1 статьи 19.7.15 Кодекса Российской Федерации об административных правонарушениях, и проведения в отношении него административного расследования.

В ответ на определение об истребовании сведений, вынесенное в рамках производства по делу об административном правонарушении, АО «Аэропорт Курган» направило аналогичный ответ.

Вместе с тем, факт наличия в АО « Аэропорт Курган» объектов критической информационной инфраструктуры, подлежащих категорированию, подтвержден материалами дела: Уставом АО «Аэропорт Курган» (л.д.32-50), картой объекта учета Государственного реестра аэропортов Российской Федерации – АО «Аэропорт Курган», в структуру которого входят участок по содержанию аэродрома и наземному обслуживанию воздушных судов, служба авиационной безопасности, служба эксплуатации наземных сооружений, экономический отдел и бухгалтерия, деятельность которых без применения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, относящихся к объектам критической информационной инфраструктуры, невозможна (л.д.56-58).

Согласно ответу Министерства транспорта Российской Федерации, аэропорт Курган включен в перечень объектов транспортной инфраструктуры, не нем установлены и запланированы к установке технические средства обеспечения транспортной безопасности: технические системы и средства досмотра, системы накопления, обработки и хранения в электронном виде данных с этих средств, аудио- и видеозаписи, контроля и управления доступом с возможностью биометрической идентификации, системы и средства сигнализации, связи, оповещения, сбора, обработки приема и передачи информации (л.д.96).

Таким образом, сведения АО «Аэропорт Курган» об отсутствии информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, относящихся к объектам критической информационной структуры, представленные по требованию Управления Управление ФСТЭК по УрФО, являются недостоверными, не соответствующими действительности.

По данному факту в отношении АО «Аэропорт Курган» уполномоченным должностным лицом составлен протокол об административном правонарушении, предусмотренном ч.1 ст. 19.7.15 Кодекса Российской Федерации об административных правонарушениях, соответствующий требованиям ст. 28.2 Кодекса.

В соответствии с частью 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательства невозможности соблюдения АО «Аэропорт Курган» требований законодательства в силу чрезвычайных событий и обстоятельств, которые оно не могло предвидеть и предотвратить, равно как и доказательства принятия им необходимых и своевременных мер, направленных на недопущение правонарушения при соблюдении той степени заботливости и осмотрительности, которая от него требовалась, в материалы дела не представлены, что свидетельствуют о наличии вины общества во вменяемом правонарушении.

С учетом приведенных положений закона привлечение АО «Аэропорт Курган» к ответственности по ч.1 ст. 19.7.15 Кодекса Российской Федерации об административных правонарушениях является обоснованным, а назначенное ему административное наказание в виде штрафа – справедливым. Его замена предупреждением, либо признание совершенного правонарушения малозначительным исключено, поскольку несоблюдение АО «Аэропорт Курган» законодательства о безопасности критической информационной инфраструктуры влечет возникновение угрозы жизни и здоровья граждан, а также безопасности государства. Иное противоречило бы требованиям, предусмотренным статьями 2.9, 3.4,4.1.1 Кодекса Российской Федерации об административных правонарушениях.

Постановление должностного лица вынесено в соответствии со ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, срок давности привлечения АО «Аэропорт Курган» к административной ответственности, составляющий один год, не нарушен.

Пересмотр постановления осуществлен судьей районного суда в полном объеме в порядке, установленном ст. 30.6 Кодекса Российской Федерации об административных правонарушениях, мотивированные ответы на доводы жалобы в решении даны.

Доводы настоящей жалобы аналогичны ранее рассмотренным, опровергаются собранными в деле доказательствами и на выводы о виновности АО «Аэропорт Курган» не влияют.

Существенных нарушений процессуальных требований при производстве по делу не допущено.

Руководствуясь ст. 30.6, п.1 ч.1 ст. 30.7 Кодекса Российской Федерации об административных правонарушениях, судья

решил:

постановление заместителя руководителя Управления Федеральной службы по техническому и экспортному контролю по Уральскому федеральному округу от 28 декабря 2024 года № 26/1-КИИ/2024, решение судьи Кировского районного суда г. Екатеринбурга от 28 марта 2025 года №12-233/2025 по делу об административном правонарушении, предусмотренном ч.1 ст.19.7.15 Кодекса Российской Федерации об административных правонарушениях, в отношении АО «Аэропорт Курган» оставить без изменения, жалобу - без удовлетворения.Вступившее в законную силу решение может быть обжаловано в Седьмой кассационный суд общей юрисдикции.

Судья Свердловского областного суда О.А. Белеванцева