Приговор № 1-62/2025 1-710/2024 от 26 января 2025 г. по делу № 1-62/2025Дело №1-62/2025 (№1-710/2024) УИД:24RS0046-01-2024-006629-97 именем Российской Федерации 27 января 2025 года г.Красноярск Свердловский районный суд г. Красноярска в составе: председательствующего судьи Кроликовой А.В., при секретарях ФИО15, ФИО16, с участием государственного обвинителя – помощника прокурора Транспортной прокуратуры ФИО17, представителя потерпевшего ФИО31, подсудимой ФИО6 защитника – адвоката ФИО18, рассмотрев в открытом судебном заседании уголовное дело в отношении ФИО6, ДД.ММ.ГГГГ года рождения в <адрес> ФИО33 края, гражданки РФ, имеющей высшее образование, не замужней, детей не имеющей, трудоустроенной специалистом по охране труда в ФИО33 дирекции связи – структурного подразделения Центральной дирекции связи – филиала ОАО «РЖД», зарегистрированной по адресу: <адрес>, проживающей по адресу: <адрес>, не судимой, обвиняемой в совершении преступления, предусмотренного ч.1 ст. 183 УК РФ, ФИО6 совершила собирание сведений, составляющих коммерческую тайну, иным незаконным способом, при следующих обстоятельствах. В соответствии с пунктами 1, 2 и 7 Устава открытого акционерного общества «Российские железные дороги» (далее по тексту ОАО «РЖД» либо Общество), утверждённого постановлением Правительства Российской Федерации от ДД.ММ.ГГГГ №, ОАО «РЖД» является коммерческой организацией, учредитель которой Российская Федерация и главными целями деятельности Общества являются обеспечение потребностей государства, юридических и физических лиц в железнодорожных перевозках, работах и услугах, осуществляемых (оказываемых) Обществом, а также извлечение прибыли. Согласно подпункту 24 пункта 80 указанного Устава, генеральный директор – председатель правления Общества организует защиту конфиденциальной информации ОАО «РЖД». В соответствии с пунктами 1, 2 статьи 3 Федерального закона от ДД.ММ.ГГГГ № 98-ФЗ «О коммерческой тайне», коммерческая тайна – режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду; информация, составляющая коммерческую тайну – сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введён режим коммерческой тайны. В части 1 статьи 4 указанного Федерального закона закреплено, что право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учётом положений настоящего Федерального закона. Кроме того, в части 4 статьи 4 данного Федерального закона указано, что информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если её получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания. Информация, раскрывающая идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети, согласно пункту 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, относится к информации, составляющей коммерческую тайну ОАО «РЖД». Кроме того, в соответствии с пунктом 2.5 указанного Перечня, информация, раскрывающая объёмы фактически осуществленных перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну, также отнесена к информации, составляющей коммерческую тайну ОАО «РЖД». ФИО6, в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ осуществляла свою трудовую деятельность на различных должностях ФИО33 центра организации работы железнодорожных станций – структурного подразделения ФИО33 дирекции управления движением – структурного подразделения Центральной дирекции управления движением – филиала ОАО «РЖД» (далее по тексту Красноярский центр организации работы железнодорожных станций), в том числе, в период с 2020 года по 2021 год, с применением автоматизированной системы централизованной подготовки и оформления перевозочных документов «Электронная транспортная накладная» (далее по тексту АС ЭТРАН), логин и пароль от которой являются, согласно пункту 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, информацией, раскрывающей идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети, отнесённой к информации, составляющей коммерческую тайну ОАО «РЖД». В соответствии с трудовым договором от ДД.ММ.ГГГГ №, а также должностной инструкцией агента системы фирменного транспортного обслуживания железнодорожной станции Енисей от ДД.ММ.ГГГГ №, утверждённой начальником ФИО33 центра организации работы железнодорожных станций ДД.ММ.ГГГГ, ФИО6, как работник ОАО «РЖД», знала Порядок предоставления доступа к информационным системам ОАО «РЖД», утверждённый распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р, согласно которому обязана сохранять в тайне свои пароли (ключевые носители) доступа к персональной электронно-вычислительной машине, а также к автоматизированным рабочим местам, была информирована об обязанности не разглашать сведения, составляющие государственную, служебную или коммерческую тайну, ставшие известными ей в связи с исполнением своих должностных обязанностей, об обязанности обеспечения защиты коммерческой тайны, а также об ответственности за разглашение конфиденциальной информации и за использование информации автоматизированных систем и информационных ресурсов ОАО «РЖД» в рамках действующего законодательства, документов ОАО «РЖД», определяющих политику информационной безопасности и порядок обращения с информацией, составляющей коммерческую тайну, только в целях выполнения должностных обязанностей и в интересах ОАО «РЖД». Согласно приказу общества с ограниченной ответственностью Транспортная компания «Р-Транс Логистика» (далее по тексту ООО ТК «Р-Транс Логистика») от ДД.ММ.ГГГГ №, ФИО6 принята на должность инженер службы движения отдела погрузо-разгрузочных работ и экспедирования ООО ТК «Р-Транс Логистика». В неустановленные органом предварительного следствия время, дату и месте, в период не ранее ДД.ММ.ГГГГ и не позднее 14 часов 32 минут ДД.ММ.ГГГГ, у ФИО6 возник преступный умысел, направленный на систематическое собирание сведений, составляющих коммерческую тайну ОАО «РЖД» незаконным способом, а именно путём получения, преодолев принятые ОАО «РЖД» меры по охране конфиденциальности информации, составляющей коммерческую тайну, у своей знакомой ФИО1, являющейся работником ФИО33 территориального центра фирменного транспортного обслуживания – структурного подразделения Центра фирменного транспортного обслуживания – филиала ОАО «РЖД» (далее по тексту Красноярский ФИО10), логина и пароля для входа и работы в АС ЭТРАН, отнесённых, согласно пункту 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, к информации, составляющей коммерческую тайну ОАО «РЖД», для осуществления своей трудовой деятельности. Реализуя свой преступный умысел ФИО6, в неустановленные органом предварительного следствия время и дату, в период не ранее ДД.ММ.ГГГГ и не позднее 14 часов 32 минут ДД.ММ.ГГГГ, когда ФИО7 А.П. находилась у неё в гостях по адресу: <адрес>, воспользовавшись сложившимися дружескими отношениями, преодолевая принятые ОАО «РЖД» меры по охране конфиденциальности информации, составляющей коммерческую тайну, обратилась к последней с просьбой предоставить ей доступ в виде логина и пароля для входа и работы в АС ЭТРАН, при этом, имея усечённый доступ в АС ЭТРАН как работник ООО ТК «Р-Транс Логистика» и будучи бывшим работником ОАО «РЖД», имевшим доступ к АС ЭТРАН, имея достаточные основания полагать, что эта информация составляет коммерческую тайну, и что ФИО7 А.П. не имеет на передачу этой информации законного основания. В указанное время, в указанном месте ФИО7 А.П., в силу сложившихся дружеских отношений с ФИО6, осуществила вход в АС ЭТРАН путём введения и сохранения логина и пароля на ноутбуке ООО ТК «Р-Транс Логистика», имеющего IP-адрес №, находящегося в пользовании ФИО6, тем самым предоставив последней возможность неоднократного самостоятельного входа в АС ЭТРАН под её логином и паролем. Тем самым ФИО6, находясь в указанные выше время и месте, преодолев принятые ОАО «РЖД» правовые, организационные и технические меры по охране конфиденциальности, имея достаточные основания полагать, что эта информация составляет коммерческую тайну, и что ФИО7 А.П. не имеет на передачу этой информации законного основания, осуществила сбор информации, раскрывающей идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети, то есть сведения, составляющие, согласно пункту 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, коммерческую тайну ОАО «РЖД». Кроме того, ФИО6, незаконным способом получив логин и пароль ФИО7 А.П. для входа и работы в АС ЭТРАН, добилась возможности незаконного ознакомления с информацией и документами, раскрывающими объёмы фактически осуществлённых перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну, иных юридических лиц и индивидуальных предпринимателей, являющихся пользователями АС ЭТРАН, то есть со сведениями, составляющими, согласно пункту 2.5 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, коммерческую тайну ОАО «РЖД». Далее, ФИО6, продолжая реализовывать ранее возникший при вышеуказанных обстоятельствах преступный умысел, направленный на собирание сведений, составляющих коммерческую тайну ОАО «РЖД» незаконным способом, действуя без согласия владельца коммерческой тайны – ОАО «РЖД», преодолевая принятые ОАО «РЖД» правовые, организационные и технические меры по охране конфиденциальности, имея достаточные основания полагать, что эта информация составляет коммерческую тайну, и что ФИО7 А.П. не имеет на передачу этой информации законного основания, в период с 14 часов 32 минут ДД.ММ.ГГГГ по 14 часов 18 минут ДД.ММ.ГГГГ, точные время и даты органом предварительного следствия не установлены, находясь на территории <адрес>, точные места органом предварительного следствия не установлены, при периодической смене пароля для входа в АС ЭТРАН (каждые 90 дней), получала у последней в телефонном режиме новые пароли для входа в АС ЭТРАН, тем самым незаконно собирала информацию, раскрывающую идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети, а также незаконно ознакамливалась с информацией и документами, раскрывающими объёмы фактически осуществлённых перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну, иных юридических лиц и индивидуальных предпринимателей, являющихся пользователями АС ЭТРАН, то есть со сведениями, составляющими коммерческую тайну ОАО «РЖД». В судебном заседании ФИО6 вину не признала и пояснила, что в 2011 году трудоустроились в ОАО «РЖД», примерно в 2020 году начала работать с системой АС «ЭТРАН», ей выдали логин и пароль, о том, что в программе АС «ЭТРАН» содержится коммерческая тайна, ее не предупреждали. С ОАО «РЖД» уволилась в 2021 году и трудоустроилась в компании «Транс-Логистик». В ее обязанности входило оформление перевозочных документов и организация отправлений. Рабочее место находилось на <адрес> «Транс-Логистик» была подключена к системе АС «ЭТРАН». Выдача логина и пароля осуществлялась путем направления на электронную почту. При работе с системой АС «ЭТРАН» она вводила номера вагонов, смотрела их местоположение, также занималась оформлением вагонов. Для того, чтобы отправить груз в вагоне, на этот вагон должна быть оформлена транспортная накладная. Вагоны она стала отслеживать через логин и пароль ФИО7 А.П. Когда ФИО7 А.П., пришла к ней в гости, и так как у нее есть рабочий ноутбук, она попросила ФИО7 А.П., чтобы она ей рассказала о нововведениях в программе АС «ЭТРАН», непосредственно связанной с ее работой. ФИО7 А.П. зашла в ее ноутбуке под своим логином и паролем в свою учетную запись АС «ЭТРАН» с сохранением данных. В последующем ФИО7 А.П. разрешила ей пользоваться своим логином и паролем для того, чтобы ей упросить свою работу. Каждые три месяца по телефону ФИО7 сообщала ей новые логин и пароль. Ее логином и паролем она пользовалась в момент просмотра местоположения вагона, который нужен им на погрузку, но не идущий непосредственно к ним, чтобы понимать сроки и сообщать клиенту. Либо, когда приходит претензия от собственника, поскольку есть сроки, когда они могут выгрузить вагон, когда погрузить. Через свою систему она не может просмотреть. Несмотря на позицию подсудимой, ее вина подтверждается следующими доказательствам: показаниями представителя потерпевшего ФИО31, являющегося ведущим юрисконсультом отдела применения законодательства юридической службы ФИО33 железной дороги – филиала ОАО «РЖД», о том, что он представляет ОАО «РЖД» с 2010 года. К ним поступило обращение из ФИО33 территориального центра фирменного обслуживания, о том, что выявлены факты технологического входа в систему ЭТРАН сторонними организациями. Есть два разных входа в систему ЭТРАН – технологический и информационный. Система предназначена для выгрузки документов, формирования перевозочных процессов. Для клиентов система платная. Доступ к информации дается на отдельную организацию – организацию клиента, т.е. клиент может формировать заявки, смотреть доставки отправленных грузов, но только по своей организации. Осуществляя технологический вход, доступ открывается расширенный. Технологический вход предназначен только для сотрудников ОАО «РЖД», чтобы они могли не только корректировать заявки, но и просматривать всю информацию. В феврале-марте 2024 года к ним поступили сведения, после анализа документов, было подготовлено заявление в правоохранительные органы, в апреле 2024 заявление с приложение документов содержащих коммерческую тайну было подано в Сибирское Линейное Управление, после, по данному заявлению проводилась проверка. В дальнейшем от сотрудников правоохранительных органов стало известно о том, что были возбуждены уголовные дела. Для того чтобы получить доступ в АС ЭТРАН нужно обратиться с заявление в ОАО «РЖД», предоставить доступ к программе, при соблюдении определенных требований. Представитель ОАО «РЖД», имеет технологический вход, неограниченный доступ. Технологический вход подразумевает под собой вход в коммерческую тайну. При входе под логином и паролем открывается вся информация. Работник ОАО «РЖД» предупреждается об ответственности при получении логина и пароля и о том, что получает доступ к информации, которая является коммерческой тайной; показаниям свидетеля ФИО29, являющегося ведущим инженером группы по экономической безопасности и специальной работе ФИО3, пояснившего то, что поступила информация из ФИО10 о том, что ряд юридических лиц использует логины и пароли АС ЭТРАН работников ФИО10, что является нарушением всех внутренних нормативных актов. По данному факту была проведена проверка, образована комиссия, приказом начальника центра было привлечено к ответственности несколько лиц. Был сделан анализ по информации, которой пользовались клиенты. Речь шла о ФИО7 А.П. сотрудника ФИО3, которая передала логин и пароль двум юридическим лицам, а именно ООО «ТК Р-Транс Логистика» и ООО «ЛесНиК». Далее работники ООО «ТК Р-Транс Логистика» и ООО «ЛесНиК» самостоятельно, с правами работника ОАО «РЖД» входили АС ЭТРАН и совершали какие-то действия, смотрели документы, открывали документы, создавали фильтры, что является грубым нарушением нормативных актов ОАО «РЖД», что попадает под признаки состава преступления предусмотренного ст. 183 УК РФ. АС ЭТРАН ОАО «РЖД» – это система в которой оформляются документы о всех грузоперевозках, соответственно АС ЭТРАН отнесена соответствующими приказами генерального директора к объектам критической информационной инфраструктуры ОАО «РЖД». АС ЭТРАН включает в себя разные режимы доступа работником, а также включает в себя режим доступа для юридических лиц (клиентов) РЖД. По обращению клиентов, с ними заключается соответствующее соглашение об использовании АС ЭТРАН, выдаются собственные логины и пароли. После входа, клиенты могут видеть и оформлять свои грузоперевозки, свои документы. У работника ОАО «РЖД» более расширенные права пользователя АС ЭТРАН, работник может видеть все, что есть по железной дороге. Нормативными актами ОАО «РЖД», а именно распоряжение ОАО «РЖД» от ДД.ММ.ГГГГ №/р к АС ЭТРАН регламентирует работу с паролями, указано, что запрещено передавать пароль третьим лицам. Также есть общий нормативный акт – инструкция, утвержденная приложением № Политики информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ №, где также прописано о том, что пароли запрещено передавать. При заключении соглашения с ОАО «РЖД» при использовании программы АС ЭТРАН, разъясняются права и обязанности. Все работники в соответствии с политикой о информационной безопасности ФИО33 железной дороги, где предусмотрены сроки, чтобы работники ознакомились с нормативно-правовыми документами регламентирующими всю информационную деятельность. Нормативный документ общего действия – для всех работников ФИО33 железной дороги. Основное распоряжение, в том числе, по работе с автоматизированной системой от ДД.ММ.ГГГГ №/<адрес> и пароль уже составляют идентификационную информацию. В соответствии с приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, перечислен перечень сведений, составляющих коммерческую тайну. В соответствии с данным приказом логин и пароль являются сведениями, составляющими коммерческую тайну. В рамках комиссии был исследован перечень сведений составляющих коммерческую тайну, те клиенты, которые использовали логин и пароль смотрели информацию о грузоперевозках других клиентов, сведения об объемах отправки грузов, о сроках отправки, в соответствии с п. 2.5 приказа ОАО «РЖД» от ДД.ММ.ГГГГ № являются сведениями, составляющими коммерческую тайну. Согласно нормативным актам ОАО «РЖД» пароль меняется ежеквартально. Автоматизированная система самостоятельно отключает пользователя, в связи тем, что пароль устарел и предложит придумать новый пароль. Если клиент длительное время использовал логин и пароль работника, то это значит, что на протяжении более полутора лет, пароль передавался неоднократно. С помощью технических средств отслеживается ip-адрес с которого был осуществлен вход. Они производили выгрузку двух таблиц, а именно журнал открытия фильтров и журнал открытия документов, где было указаны даты, время, количество входов. В ходе проведения служебного расследования Департаментом управления информационной безопасности ОАО «РЖД» установлено, что в 2023-2024 годах. Если сторонняя организация просматривает сторонние документы других клиентов для ОАО «РЖД, то это влияет на репутацию ОАО «РЖД, поскольку клиенты доверяют свою коммерческую информацию. Программа АС ЭТРАН включает в себя не только работу с коммерческой тайной. Программа АС ЭТРАН относится к объектам информационной критической инфраструктуры, это значит, что внедрение в систему посторонних и третьих лиц или какие-либо сбои могут парализовать всю погрузочную деятельность, что может привести к большим убыткам ОАО «РЖД». В программе АС ЭТРАН имеется не только коммерческая тайна, но и государственная тайна, оформляются воинские перевозки, содержатся сведения, содержащие персональные данные. Программа АС ЭТРАН предназначена для работы с коммерческой тайной. В связи с наличием существенных противоречий оглашены показания свидетеля ФИО29, данные им в ходе предварительного расследования, согласно которым в ходе проведения служебного расследования Департаментом управления информационной безопасности ОАО «РЖД» установлено, что в январе-феврале 2024 годах пароли и логины (учетные данные) некоторых работников, в том числе работника ФИО2 ФИО1, в нарушение локальных актов и Федерального закона от ДД.ММ.ГГГГ № 98-ФЗ «О коммерческой тайне» использовались для входа в АС ЭТРАН с электронных устройств сторонних организаций. По данному поводу в Красноярский ФИО10 из Центра фирменного транспортного обслуживания – филиала ОАО «РЖД» поступило указание о проведении служебной проверки (от ДД.ММ.ГГГГ №). В целях проверки фактов использования сторонними организациями учётных записей, закреплённых за работниками ФИО3 для работы в АС ЭТРАН, приказом начальника ФИО3 от ДД.ММ.ГГГГ № КРС ФИО10-112 «О проверке фактов использования сторонними организациями учётных записей АС ЭТРАН сотрудников ФИО3» создана комиссия в составе: главный инженер, ответственный за организацию работы с информацией, составляющей коммерческую тайну, персональными данными, по информационной безопасности ФИО19, начальник отдела автоматизации производственных процессов ФИО3 С.В., начальник ФИО2 В.М., начальник отдела управления персоналом, мотивацией и организационной структурой ФИО20, он и представитель Абаканского ФИО9 (в письме также фигурировали работники Абаканского ФИО9). Данным приказом, в том числе, начальнику отдела автоматизации производственных процессов ФИО3 С.В. было предписано во взаимодействии с Красноярским информационно-вычислительным центром установить характер действий, которые выполнялись третьими лицами в АС ЭТРАН с использованием скомпрометированных учётных записей, в том числе работника ФИО4 А.П. В ходе служебной проверки, ФИО7 А.П. дала объяснения, согласно которым, в феврале 2024 года ею лично совершён вход в АС ЭТРАН с ноутбука представителя фирмы «ТК Р-Транс Логистика». Вход совершён без сохранения пароля на данном ноутбуке с целью оказания помощи и обучения правильному заполнению документов, так как представитель данной фирмы не смог войти в АС ЭТРАН под своей учётной записью. При этом, ФИО7 пояснила, что не передавала представителю фирмы свой пароль от АС ЭТРАН и данный представитель ООО «ТК Р-Транс Логистика» (ФИО6) под её учётной записью в АС ЭТРАН не работал. Данное объяснение зафиксировано в заключении о результатах служебной проверки по фактам передачи паролей учётных записей АС ЭТРАН работниками ФИО2 сторонним организациям (от ДД.ММ.ГГГГ № ИСХ-2988/КРС ФИО10). Согласно результатам совещания у начальника ФИО2 (протокол от ДД.ММ.ГГГГ № КРС ФИО10-141/пр), ФИО7 А.П. нарушила требования п. 2.27 своей должностной инструкции в части не обеспечения защиты коммерческой тайны пользователей услуг железнодорожного транспорта и ОАО «РЖД». В ходе совещания у и.о. начальника ФИО3 (протокол от ДД.ММ.ГГГГ № КРС ФИО10-219/пр) установлено, что под учётными данным (логин и пароль) ФИО7 А.П. в 2023 году и в феврале 2024 года с IP-адресов № (ООО «ТК Р-Транс Логистика) и 10.161.135.106 (ООО «ЛесНиК») осуществлялись многократные входы в АС ЭТРАН. При этом, ФИО7 А.П. изменила свои объяснения и пояснила, что передавала свои логин и пароли от АС ЭТРАН представителям ООО «ТК Р-Транс Логистика и ООО «ЛесНиК», с которыми состоит в дружественных отношениях. Кроме того, установлено, что при данных входа в АС ЭТРАН представителями ООО «ТК Р-Транс Логистика и ООО «ЛесНиК» под учётной записью ФИО7 А.П. неоднократно запрашивались документы, принадлежащие третьим лицами, а не данным Обществам. Также, установлено, что ФИО7 А.П. была ознакомлена с нормативными документами, регламентирующими защиту служебных сведений и информационных систем ОАО «РЖД», в том числе с запретом сообщать свои пароли другим лицам. По результатам данного совещания сделан вывод, что ФИО7 А.П. нарушила п. 2.27 своей должностной инструкции, Положение о защите служебной информации в ОАО «РЖД», утверждённое распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, Инструкцию, утверждённую приложением № Политики информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ №, Порядок, утверждённый распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, что выразилось в неоднократном использовании в 2023 году и в феврале 2024 года служебной информации в виде учётных данных от АС ЭТРАН на электронных устройствах, принадлежащих клиентам ОАО «РЖД» - ООО «ТК Р-Транс Логистика» и ООО «ЛесНиК» для последующего неоднократного входа в АС ЭТРАН с правами работника, запроса железнодорожных документов, в том числе по третьим лицам. Кроме того, АС ЭТРАН, согласно акту категорирования от ДД.ММ.ГГГГ №, является объектом критической информационной инфраструктуры ОАО «РЖД» (далее по тексту КИИ). При нарушении функционирования категорированных объектов КИИ могут возникнуть существенные последствия в виде ущерба жизни и здоровью людей, техногенные катастрофы, сбои перевозочного процесса, прекращение или нарушение функционирования транспортной инфраструктуры, снижение доходов и иной экономический ущерб. Хоть АС ЭТРАН и не предназначена для непосредственной обработки информации, относящейся к коммерческой тайне, но отдельные документы и информация, содержащиеся в ней, могут содержать коммерческую тайну. Так, с помощью настраиваемых фильтров, из АС ЭТРАН можно извлечь информацию, раскрывающую объёмы фактически осуществлённых перевозок за определённый временной период, что подпадает под п. 2.5 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №. В п. 12.4. данного Перечня указана информация, раскрывающая идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети. Идентификация – это процесс распознавания пользователя по его идентификатору, а аутентификация – это процедура проверки подлинности пользователя, то есть доказательство того, что пользователь именно тот, за кого себя выдаёт. Соответственно, идентификационная информация пользователя – это его логин, в данном случае в АС ЭТРАН, а аутентификационная информация пользователя – это его пароль, в данном случае в АС ЭТРАН. Таким образом, логин и пароль пользователя для входа и работы в АС ЭТРАН – это идентификационная и аутентификационная информация пользователя. А соответственно логин и пароль, согласно указанному выше п. 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, отнесены к коммерческой тайне ОАО «РЖД» и без согласия данного юридического лица не могут быть разглашены. Такое согласие ОАО «РЖД» ФИО7 А.П. не давало. Соответственно, представители ООО «ТК Р-Транс Логистика» и ООО «ЛесНиК», которым ФИО7 А.П. передала (распространила) свои логин и пароль от АС ЭТРАН и которые в дальнейшем осуществляли входы в АС ЭТРАН под учётными данными ФИО7 А.П., в том числе открывали документы иных (третьих) лиц, получили (собрали) данную информацию, в том числе раскрывающую идентификационную и аутентификационную информацию пользователя (ФИО7 А.П.) информационной системы (телекоммуникационной сети) незаконным способом. ДД.ММ.ГГГГ в Красноярский ФИО10 из СУ Сибирского ЛУ МВД России поступил запрос от ДД.ММ.ГГГГ № (вх. № № ФИО10), согласно которому требовалось предоставить заключение о наличии либо отсутствии сведений, составляющих коммерческую тайну в информации (документах), ставших известными представителям ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК» в 2023-2024 годах вследствие работы в АС ЭТРАН под логином и паролем ФИО7 А.П., а также сведения, относится ли информация о логине и пароле АС ЭТРАН работников ФИО3 к сведениям, составляющим коммерческую тайну ОАО «РЖД». На основании данного запроса в ФИО3 создана комиссия в составе: ФИО21 – и.о. главного инженера (председатель), ФИО22 – и.о. начальника отдела автоматизации производственных процессов, ФИО13 В.М. - начальник ФИО33 агентства фирменного транспортного обслуживания, он и ФИО23 – начальник отдела претензионной работы. Комиссией установлено следующее: отделом автоматизации производственных процессов ФИО3, с использованием «Журналов открытия документов» и «Журналов открытия фильтров», поступивших из ФИО33 информационно-вычислительного центра, осуществлена выгрузка информации из АС ЭТРАН: - о 65 грузоотправителях, чьи данные просматривались с рабочего места ООО ТК «Р-Транс Логистика» (IP-адрес №) и о 17 грузоотправителях, чьи данные просматривались с рабочего места ООО «ЛесНиК» (IP-адрес №); - о перевозочных документах, раскрывающая объёмы фактически осуществленных перевозок, за определённый период времени, грузоотправителей, просматриваемых с рабочих мест ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК». Данная информация представлена на рассмотрение комиссии в виде 3-х файлов Еxcel: - «Перечень клиентов ФИО7 А.П.»; - «Выгрузка по ФИО7 по ООО ТК «Р-Транс Логистика»; - «Выгрузка по ФИО7 по ООО «ЛесНиК». Кроме того, отделом претензионной работы ФИО3, на основании файла «Перечень клиентов ФИО7 А.П.», подготовлены справки об отправках, прибывших с нарушением сроков доставки вагонов и грузов и предъявлении претензий за 12 месяцев 2023 года и за 5 месяцев 2024 года. Данная информация представлена на рассмотрение комиссии в виде 2-х файлов Еxcel: - «Отправки 2023»; - «Отправки 2024». Комиссия, рассмотрев указанные файлы, установила, что файлы Еxcel - «Перечень клиентов ФИО7 А.П.», «Отправки 2023», «Отправки 2024», не содержат сведений, составляющих коммерческую тайну; файл Еxcel - «Выгрузка по ФИО7 по ООО ТК «Р-Транс Логистика» содержит сведения, подпадающие под п. 2.5. Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, поскольку раскрывает объёмы перевозки, номенклатуру грузов, период отправки, количество вагонов (контейнеров) по 61 клиенту; файл Еxcel - «Выгрузка по ФИО7 по ООО «ЛесНиК» содержит сведения, подпадающие под п. 2.5. Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, поскольку раскрывает объёмы перевозки, номенклатуру грузов, период отправки, количество вагонов (контейнеров) 2 клиентов. На основании изложенного, 2 файла в формате Еxcel: «Выгрузка по ФИО7 по ООО «ТК Р-Транс Логистика», «Выгрузка по ФИО7 по ООО «ЛесНиК», содержат сведения, подпадающие под пункт 2.5. Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утвержденного приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, поскольку раскрывают объёмы фактически осуществленных перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну. Кроме этого, согласно п. 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом от ДД.ММ.ГГГГ №, логин и пароль, выданные работнику ОАО «РЖД» для авторизации и работы в автоматизированной системе, раскрывают идентификационную либо аутентификационную информацию пользователя данной информационной системы и составляют коммерческую тайну. Комиссия не располагает информацией об использовании клиентами информации, ставшей доступной в результате входов в АС ЭТРАН с использованием учётных данных работника ФИО4 А.П. При этом, в результате сравнительного анализа информации, содержащейся в файлах Еxcel «Перечень клиентов ФИО7 А.П.», «Отправки 2023», «Отправки 2024», комиссией установлено, что представители 11 юридических лиц (ООО ЮжУралгипс; «УК «Транссибурал», «Пивоваренная компания Балтика», «ТТК Транс», «Таскор-21», «Русагротранс», «Магистраль», «Еврологистик», АО «В-Сибпромтранс», «ТК Веста», «Алатау»), на основании железнодорожных накладных, предъявляли ОАО «РЖД» претензии об оплате пеней за просрочку доставки грузов и порожних вагонов. Претензии предъявлены в соответствии с действующим законодательством. Вместе с тем, комиссия обратила внимание, что авторами 4 претензий (ФИО24 - ООО «Таскор-21»; ФИО25 - ООО «Магистраль», «Алатау»; ФИО26 - ООО «ТК «Веста»), являются физические лица, длительное время специализирующиеся на подготовке от имени широкого круга клиентов ОАО «РЖД», исковых требований о взыскании пени за просрочку доставки грузов и порожних вагонов. При этом, информацией о незаконном получении железнодорожных накладных о просрочке доставки грузов и порожних вагонов, послуживших основанием для подготовки претензий в адрес ОАО «РЖД», представителями грузоотправителей, чьи данные просматривались с рабочих мест ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК», вследствие чего ОАО «РЖД» мог быть нанесён ущерб, комиссия не располагает. В результате работы по запросу СУ Сибирского ЛУ МВД России, комиссией сделаны выводы: 1). Логин и пароль, выданные работнику ОАО «РЖД» для авторизации и работы в АС ЭТРАН раскрывают идентификационную либо аутентификационную информацию пользователя данной информационной системы и, согласно п. 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом от ДД.ММ.ГГГГ №, составляют коммерческую тайну. 2). Информация из АС ЭТРАН, ставшая доступной ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК», в результате использования учётной записи ФИО7 А.П. для авторизации и входа в АС ЭТРАН, представленная комиссии отделом автоматизации производственных процессов ФИО3, в виде 2 файлов в формате Еxcel: «Выгрузка по ФИО7 по ООО «ТК Р-Транс Логистика», «Выгрузка по ФИО7 по ООО «ЛесНиК», содержит сведения, подпадающие под п. 2.5. Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утвержденного приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, поскольку раскрывают объёмы фактически осуществленных перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну, составляет коммерческую тайну и позволяет использовать её сторонним организациям и лицам для увеличения доходов, избегания неоправданных расходов, сохранения положения на рынке товаров, услуг, получения иной коммерческой выгоды, то есть имеет потенциальную коммерческую ценность. 3). Установить причинённый материальный ущерб не представилось возможным. Доступ в АС ЭТРАН с электронных устройств третьих лиц, не контролируемых ОАО «РЖД», влечёт наступление рисков утечки служебной информации, персональных данных, коммерческой и государственной тайны. Вследствие ненадлежащего хранения информации о грузоперевозках, ОАО «РЖД» подвергается имиджевым, финансовым и производственным рискам. Участие сотрудников ФИО10 в деятельности коммерческих организаций, являющихся клиентами ОАО «РЖД», влечёт наступление коррупционных рисков. Таким образом, считает, что представитель ООО ТК «Р-Транс Логистика» ФИО6, получив от ФИО7 А.П. логин и пароль для входа и работы в АС ЭТРАН, без согласия собственника – ОАО «РЖД», после чего на протяжении 2023-2024 годов ознакамливавшаяся с информацией и документами (железнодорожными накладными), раскрывающими объёмы фактически осуществлённых перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц иных юридических лиц и индивидуальных предпринимателей, являющихся пользователями АС ЭТРАН, незаконным способом собирала сведения, составляющие коммерческую тайну ОАО «РЖД». К тому же, ФИО6 до работы в ООО ТК «Р-Транс Логистика» являлась работником ОАО «РЖД» и работала в структурном подразделении ФИО33 дирекции управления движением. В своей деятельности, будучи работником ОАО «РЖД», ФИО6 также использовала АС ЭТРАН и свою деятельность осуществляла, в том числе, с учётом требований распоряжения ОАО «РЖД» от ДД.ММ.ГГГГ №р «О порядке предоставления доступа к информационным системам ОАО «РЖД», что должно быть указано в должностной инструкции. Так, согласно п. 7 Порядка предоставления доступа к информационным системам ОАО «РЖД», утверждённого распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р, организация внешнего пользователя информационных систем ОАО «РЖД» обязана обеспечивать конфиденциальность информации, составляющей коммерческую тайну ОАО «РЖД», передавать полученную информацию третьим лицам только с письменного согласия ОАО «РЖД», незамедлительно сообщать ОАО «РЖД» о допущенном организацией внешнего пользователя либо ставшем ей известном факте разглашения или об угрозе разглашения, о незаконном получении или незаконном использовании третьими лицами информации, составляющей коммерческую тайну ОАО «РЖД». Кроме того, в соответствии с п. 2, 3 Правил работы внутренних пользователей в информационных системах ОАО «РЖД», являющихся приложением (№) к Порядку предоставления доступа к информационным системам ОАО «РЖД», утверждённому распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р, внутренний пользователь (работник ОАО «РЖД») при работе в информационных системах ОАО «РЖД» обязан сохранять в тайне свои пароли (ключевые носители) доступа к ПЭВМ, а также к автоматизированным рабочим местам; внутреннему пользователю при работе в информационных системах ОАО «РЖД» запрещается предоставлять сетевой доступ к своему автоматизированному рабочему месту другим пользователям. Следовательно, ФИО6, будучи до 2021 года работником ОАО «РЖД» знала о том, что работники ОАО «РЖД» обязаны хранить в тайне логины и пароли от информационных систем ОАО «РЖД», в том числе от АС ЭТРАН и что ФИО7 А.П. не вправе передавать ей данные логин и пароли (т. 2, л.д. 144-148, 154-159); показаниями свидетеля ФИО27, являющейся технологом 1 категории отдела сопровождения информационных систем управления перевозочным процессом ФИО33 информационно-вычислительного центра – структурного подразделения Главного вычислительного центра – филиала ОАО «РЖД» пояснившей то, что в ее должностные обязанности входит сопровождение информационных систем по управлению перевозочных процессов. ОАО «РЖД» использует АС ЭТРАН для оформления перевозочных документов на грузовые перевозки. Для того чтобы сотруднику ОАО «РЖД» войти в АС ЭТРАН необходим логин и пароль, также утвержденная заявка в системе на подключение системы ЭТРАН. На основании этой заявки присваивается пользователю логин и разовый пароль, который при входе пользователь обязан сменить. Смена пароля необходима при первоначальном входе, и в дальнейшем через каждые 90 дней. Система указывает на то, что необходимо сменить пароль, после чего пользователь через каждые 90 дней меняет пароль. Также пользователь самостоятельно может сменить пароль в любое время. Ответственность работника регламентируется при заполнении им документов при трудоустройстве в АС ЭТРАН есть уровни прописки, в зависимости от уровня прописки сотрудник получает информацию. Сотрудник видит при работе оформленные перевозочные документы, в зависимости от того уровня, где прописан, то есть Красноярская дорога, видит только Красноярскую дорогу, если сотрудник ограничен станцией, то видит информацию в пределах станции, если ограничен уровнем ФИО10, то все видит; показаниями свидетеля ФИО19, являющегося главным инженером ФИО3, который пояснил, что в его должностные обязанности входит содержание технических средств, ведение реестров программы, техническое обеспечение ФИО3, содержание рабочих мест, также в подчинении 3 отдела автоматической обработки документов, это контакт-центр и региональные предприятия, где работают агенты, отдел автоматизации технических процессов – отдел, который занимается автоматизацией по работе с клиентами, с ЭТРАН. ЭТРАН - это электронная транспортная накладная, программа, которая содержит практически всю информацию о грузовых перевозках, которые совершает РЖД, все накладные, все ведомости, заявки. Для того чтобы пользоваться программой АС ЭТРАН, у сотрудника должна быть в должностных обязанностях запись о том, что он пользуется АС ЭТРАН. Клиенту нужно заключить соглашение на пользование АС ЭТРАН, завести лицевой счет, протий необходимые согласования, получить логин и пароль. Работник РЖД обладает более обширными правами, чем сторонняя организация. В пределах ФИО33 железной дороги, работник РЖД может видеть всех клиентов. Клиенты видят только то, что непосредственно связано с их перевозками. Получая, логин и пароль программы АС ЭТРАН, сотрудник РЖД предупреждается об ответственности. Если сотрудник РЖД передал логин и пароль сторонней организации, то она может просмотреть всю работу клиентов, третьих лиц, объемы, направления, стоимость перевозок, привлечение оператора, номенклатуру. По данным обстоятельствам поясняет, что пришло письмо о том, что пароли и логины (учетные данные) некоторых работников ОАО «РЖД», в том числе работника ФИО2 использовались для входа в программу АС ЭТРАН с электронных устройств сторонних организаций. По этому поводу была создана комиссия, начали разбираться в ситуации, запросили сведения за 2023 год. Работнику ОАО «РЖД» ФИО7 А.П. был объявлен выговор и в отношении нее заведено уголовное дело. Согласно поступившим сведениям было установлено, что логин и пароль был введен неоднократно. Было установлено, что перечень выгрузок составляет коммерческую тайну, которые были скачены третьим лицом из программы АС ЭТРАН; показаниями свидетеля ФИО21, являющегося начальником отдела инженерно-технического обеспечения ФИО3, который пояснил, что в его обязанности входит снабжение предприятия, обеспечение техническим оснащением. С программой АС ЭТРАН не работает. Помнит, что поступал запрос о наличии (отсутствии) сведений составляющих коммерческую тайну, вследствие чего было создана комиссия. Было установлено, что ФИО7 А.П. передала информацию, а именно персональный логин и пароль от программы АС ЭТРАН ФИО6; показаниями свидетеля ФИО3 С.В., являющейся начальником отдела автоматизации производственных процессов ФИО3, согласно которым, работала начальником отдела автоматизации производственных процессов. В ее обязанности входила работа по внедрению информационных технологий. На момент, когда выявился факт, представленный центральным аппаратом, ее приказом назначили членом комиссии по расследованию. Им был представлен список лиц, под учетными записями которых входили в систему АС «ЭТРАН» с применением пароля этих людей. АС «ЭТРАН» это система для оформления перевозочных и иных связанных с перевозками документов необходимых для осуществления деятельности РЖД. Система предоставляется как внутренним пользователям (работникам), так и внешним пользователям. Функциональным заказчиком системы является ФИО10. Внутренним пользователям программа устанавливается в рамках должностных обязанностей. Для внешних пользователей (клиентов) необходимо быть зарегистрированным в базе, получить паспорт предприятия, заключить ряд договоров, в дальнейшем клиенты присоединяются к оферте, поскольку помимо АС «ЭТРАН», клиент может иметь ряд информационных услуг. Внешнему пользователю выдается логин и пароль для входа в программу АС «ЭТРАН» без участия клиента. Первоначальный пароль для каждого пользователя АС «ЭТРАН» по требованиям безопасности, должен замениться пользователем. Каждые три месяца в соответствии с требованиями политики пароли обновляются. В соответствии с требованиями, предприятие может получить данные в соответствии со своей учетной записью. У работников имеется доступ только в пределах структуры. Есть ряд документов об ответственности за передачу сторонним организациям логина и пароля, с которыми ознакамливаются сотрудники при приеме на работу, при проведении инструктажей. В ходе служебного расследования было установлено, что документы были открыты с ip-адреса предприятия, но в документах не фигурировали реквизиты этого предприятия. В программе АС «ЭТРАН» находятся все перевозочные и платежные документы. К коммерческой тайне относятся любые документы, связанные с денежными средствами. Накладная – это договор перевозки, в накладной имеются сведения о стоимости перевозки; показаниями свидетеля ФИО23, являющегося начальником отдела входящей претензионной работы ФИО3, пояснившего, что в его обязанности входит организация работы отдела по рассмотрению претензионной работы. Накладная ОАО «РЖД» в соответствии с законодательством, подтверждает заключение договора перевозки. Чтобы уйти от бумажных транспортных накладных, была создана программа АС ЭТРАН, с развитием всех технологий, помимо перевозочных документов, оформляются различные документы, сформирована аналитическая и справочная информация. На сегодняшний день программа АС ЭТРАН содержит в себе сведения о перевозках. Правообладателем программы является ОАО «РЖД». Работникам ОАО «РЖД» в соответствии с установленным порядком, подразделением издается приказ, в котором указан перечень лиц, которые могут иметь доступ к программе АС ЭТРАН, на основании этого приказа, подаются заявки на подключение систем, после чего заявка проходит стадию согласования, различными подразделениями, после согласования выдается логин и пароль. При трудоустройстве, а также периодически работников предупреждают и ознакамливают с приказом, где указан перечень информации составляющей коммерческую тайну. В соответствии с приказом, сведения являются коммерческой тайной. Работники ОАО «РЖД» знают о том, что передавать информацию нельзя, ознакамливаются под роспись. Доступ к программе АС ЭТРАН делится на уровни. Работник станции будет видеть информацию в рамках своей станции. К государственной тайне доступ имеют только определенные лица. К коммерческой тайне относится информация в соответствии с приказом ОАО «РЖД» от ДД.ММ.ГГГГ №. Разгласив информацию о перевозках грузов третьим лицам, тем самым будет разглашена коммерческая тайна. Для того, чтобы в программе АС ЭТРАН могла работать сторонняя организация, заключается договор на информационное обслуживание, есть определенная процедура, в дальнейшем при соблюдении процедуры выдается логин и пароль. Клиенты могут видеть только ту информацию, которая относится к их организации. Если работник ОАО «РЖД» передал свой логин и пароль, есть вероятность того, что данные перейдут конкурентам. Так, было установлено, что работником ОАО «РЖД» ФИО7 А.П. был передан логин и пароль ООО ТК «Р-Транс Логистика», что однозначно попадало под приказ, также установлено, что просматривались сведения, составляющие коммерческую тайну. Передача логина и пароля, относится к разглашению коммерческой тайны, в том числе сведения о перевозках; показаниями свидетеля ФИО13 В.М., являющегося начальником ФИО2, согласно которым проводилось служебное расследование, он проводил оперативный разбор, в результате разбора было выявлено, что определенные сотрудники передали свои логин и пароль, а именно ФИО7 А.П. использовала свой логин и пароль, для оказания дружеской помощи своей подруге, то есть нарушила должностную инструкцию в части разглашения коммерческой тайны, для того чтобы иное лицо получило какую-то информацию и которая будет использована против конкурентов, в выгоду себе. Программа АС ЭТРАН на сегодняшний день позволяет совершить ряд функций в части планирования, оформления, объемов, данных получателей, грузоотправителей. Данная программа содержит государственную, коммерческую тайны. Для того, что зайти в данную программу необходим логин и пароль, который персонально выдается каждому работнику по своему уровню. При выдаче логина и пароля сотрудник ОАО «РЖД» предупреждается об ответственности за передачу своих данных, что предусмотрено должностной инструкцией. У клиентов нет полного доступа к информации, они могут видеть только ту информацию, которая связана с их организацией; показаниями свидетеля ФИО7 А.П., являющейся инженером отдела контроля исполнения заявок и реализации дополнительных услуг ФИО2, которая пояснила, что в ее должностные обязанности входит разбор аналитики по клиентам, накладные, отправления, о прибытии, протоколы. Для того, чтобы войти в программу АС ЭТРАН необходимы логин и пароль. При трудоустройстве выдается документ, в котором работник дает свое согласие, о том, что получает логин и пароль, далее выдается корневой сертификат, устанавливают на рабочем столе АС ЭТРАН, далее на электронную почту приходит логин и номинальный пароль, после этого пароль нужно поменять на новый. При получении логина и пароля всех предупреждают неразглашении коммерческой тайны. Информация, содержащаяся в программе АС ЭТРАН, относится к коммерческой тайне. После увольнения сотрудника доступ к программе аннулируют. По обстоятельствам произошедшего поясняет, что ей позвонила ФИО6, позвала в гости по <адрес>, спросила, может ли она ей помочь, вспомнить, как пользоваться программой АС ЭТРАН. У работников ОАО «РЖД» программа АС ЭТРАН установлена на стационарный компьютер, у многих клиентов АС ЭТРАН установлен на ноутбуках. Она пришла, открыли АС ЭТРАН ФИО6, далее не подумав, ввела свой логин и пароль, чтобы показать, как конкретно создаются определенные документы. В последующем оставила ФИО6 свой логин пароль, об изменениях которого сообщала ФИО6 в ходе телефонного разговора. Для того, чтобы получить свои архивные данные, клиент должен сделать запрос, который обрабатывается 5 дней, ФИО6 нужно было что-то срочно посмотреть по своему вагону. Используя ее АС ЭТРАН, ФИО6 могла зайти в перевозку свою старую, архивную, сделать с нее копию и оформить. В связи с наличием существенных противоречий оглашены показания свидетеля ФИО7 А.П., данные ею в ходе предварительного расследования, согласно которым она с Положением о защите служебной информации в ОАО «РЖД», утверждённым распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, Инструкцией по организации парольной защиты компьютеров пользователей, утверждённой приложением № Политики информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ №, Порядком предоставления доступа к информационным системам ОАО «РЖД», утверждённым распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, в которых, в том числе, закреплён запрет работникам ОАО «РЖД» сообщать свои логины и пароли другим лицам, она ознакомлена. Кроме того, с приказом ОАО «РЖД» «О порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД» (№), которым, в том числе утверждён перечень информации, составляющей коммерческую тайну, в ОАО «РЖД», она ознакомлена. В связи с этим, порядок работы со сведениями, составляющими коммерческую тайну, ей известен. В своей работе она использует доступ ко внутренней сети ОАО «РЖД», через которую имеется доступ к АС ЭТРАН. Для доступа к АС ЭТРАН у неё имеется свой личный логин и пароль. Логин для входа в АС ЭТРАН – постоянный, а пароль необходимо менять самостоятельно каждые 90 дней – система сама напоминает об этом, когда сроки истекают. В период работы у неё сложились дружеские отношения с коллегой, ФИО6, которая работала то ли до 2020 года, то ли до 2021 года. После увольнения из ОАО «РЖД», ФИО6 трудоустроилась в ООО ТК «Р-Транс Логистика». ФИО6, так как являлась её коллегой, знала, что ФИО7 А.П. имеет доступ к сведениям АС ЭТРАН в силу своих служебных обязанностей. При этом, ФИО6, работая в ООО ТК «Р-Транс Логистика», также имела доступ к сведениям АС ЭТРАН, в силу своей служебной деятельности. Вместе с тем, доступ к АС ЭТРАН для работника ОАО «РЖД» является полным – то есть, работник может просматривать информацию и документы любого юридического лица или индивидуального предпринимателя, являющихся пользователями АС ЭТРАН, в том числе архивную информацию. Работник же юридического лица или индивидуальный предприниматель, являющиеся пользователями АС ЭТРАН, могут просматривать информацию и документы только по своему юридическому лицу, то есть у таких работников усечённый доступ к данной системе. В начале 2023 года, в период с февраля по март 2023 года, ей позвонила ФИО6 и сообщила, что у неё возникли трудности с работой в АС ЭТРАН и попросила помощи. ФИО7 А.П. согласилась оказать ей помощь и они договорились, что последняя придёт к ФИО6 домой. Через некоторое время, точные время и дату не помнит, ФИО7 А.П. пришла к ФИО6 домой по адресу: <адрес>. Находясь в указанной квартире, ФИО7 А.П. с рабочего ноутбука ФИО6 осуществила вход в АС ЭТРАН путём введения и сохранения на данном ноутбуке личного логина и пароля. В этот день, в ходе работы в АС ЭТРАН они открывали вкладки ООО ТК «Р-Транс Логистика»: железнодорожные накладные, заявки на перевозку грузов, памятки приёмосдатчика, ведомости подачи и уборки вагонов и уведомление завершении грузовой операции организации ООО ТК «Р-Транс Логистика». Все эти вкладки ФИО6 могла открывать и без участия ФИО7 А.П., так как она имеет доступ к данной системе как лицо, работающее в указанной выше компании, и имеет свой логин и свой пароль. То есть, объём информации об ООО ТК «Р-Транс Логистика», имеющийся у ФИО7 А.П. в доступе и у ФИО6 в доступе в программе АС ЭТРАН является идентичным. Соответственно, если речь идет о получении информации о деятельности ООО ТК «Р-Транс Логистика», то просмотренная в тот день информация для ФИО6 не является коммерческой тайной. ФИО7 А.П. знает, что в период с 2023 года (как она сохранила на ноутбуке ФИО6 свои логин и пароль от АС ЭТРАН) по февраль 2024 года, ФИО6 самостоятельно осуществляла входы под её логином и паролем в АС ЭТРАН. Так как, АС ЭТРАН требует смену пароля каждые 90 дней, то когда ФИО6 звонила с просьбой сообщить ей новые пароли, ФИО7 А.П. в телефонном режиме давала сведения о новых паролях от АС ЭТРАН. Отличие доступа ФИО6 в АС ЭТРАН от её заключается в том, что она не может просматривать архивные данные более чем за 90 суток и не может смотреть информацию и документы иных юридических лиц и индивидуальных предпринимателей. Однако, в положениях о коммерческой тайне не содержатся сведений о том, что по истечению 90 суток указанная архивная информация приобретает статус коммерческой тайны для этих же пользователей. ФИО6 у ФИО7 А.П. никакие документы не похищала, не обманывала, не шантажировала, ни к чему не принуждала, не подкупала, не угрожала. ФИО7 А.П. передавала ей свои логин и пароли исключительно в связи с тем, что у них дружеские отношения и ей по работе была необходимость просмотра в АС ЭТРАН архивной информации и документов по ООО, в котом она работала. Вместе с тем, ФИО7 А.П. понимает, что передала, а ФИО6 получила её логин и пароль от АС ЭТРАН с нарушением ведомственных актов о коммерческой тайне. На вопрос: «Для чего Вы сохранили свои логин и пароль от АС ЭТРАН на рабочем ноутбуке ФИО6,? Она Вас об этом просила, для чего?», ответила: «Да, ФИО6 сама попросила об этом. Для облегчения её работы в ООО – ускорения процесса составления перевозочных документов, поиска необходимой информации». На вопрос: «Является ли информация иных юридических лиц и индивидуальных предпринимателей (не ООО ТК «Р-ТРАНС Логистика»), содержащаяся в АС ЭТРАН, коммерческой тайной для ФИО6?», ответила: «Да, информация иных юридических лиц и индивидуальных предпринимателей (не ООО ТК «Р-ТРАНС Логистика»), содержащаяся в АС ЭТРАН, является коммерческой тайной для ФИО6» (т. 2, л.д. 187-191); показаниями свидетеля ФИО5, являющейся директором ООО ТК «Р-Транс Логистика», оглашенными в судебном заседании с согласия сторон, согласно которым, ДД.ММ.ГГГГ ею, как директором ООО ТК «Р-Транс Логистика», заключен трудовой договор с ФИО6 и она принята на работу в указанное Общество на должность инженера службы движения отдела погрузочно-разгрузочных работ и экспедирования (трудовой договор от ДД.ММ.ГГГГ №, приказ о приёме работника на работу от ДД.ММ.ГГГГ №). В должностные обязанности ФИО6, как инженера службы движения отдела погрузочно-разгрузочных работ и экспедирования ООО ТК «Р-Транс Логистика» входило: взаимодействие с ОАО «РЖД» по перевозочному процессу, ведение отчётности, ведение первичной документации, формирование и ведение архива первичных железнодорожных документов. Для исполнения обязанностей по указанной должности ФИО6 выдан служебный ноутбук. При исполнении своих обязанностей ФИО6 использовала АС ЭТРАН для оформления железнодорожных перевозочных документов. Ей были предоставлены логин и пароль для входа и работы в АС ЭТРАН. Данная система была установлена на указанный ноутбук. АС ЭТРАН Общество использовало в связи с тем, что ДД.ММ.ГГГГ подало в ОАО «РЖД» заявление о присоединении к Соглашению об оказании информационных услуг и предоставлении электронных сервисов в сфере грузовых перевозок, которое опубликовано на официальном сайте ОАО «РЖД». ФИО6 по роду своей деятельности не была привязана к рабочему месту в офисе и поэтому могла осуществлять свою рабочую деятельность даже находясь по месту своего жительства. Доступ к АС ЭТРАН в период 2023-2024 годов был у ФИО6 и у неё. С ФИО6 собеседование перед приёмом на работу проводила ФИО5 и факт того, что до 2021 года она работала в ОАО «РЖД», а также её деятельность была связана с АС ЭТРАН, стал решающим при её назначении на должность. О том, что ФИО6 с рабочего ноутбука ООО ТК «Р-Транс Логистика» осуществляла входы и просматривала информацию и документы иных юридических лиц и индивидуальных предпринимателей с помощью логина и пароля работника ОАО «РЖД», она не знала, ей ФИО6 об этом ничего не говорила, её она не просила об этом. Для чего ФИО6 могла просматривать информацию об иных юридических лицах и индивидуальных предпринимателях не знает, но точно не в интересах ООО ТК «Р-Транс Логистика» (т. 2, л.д. 184-186). Письменными доказательствами: протоколом осмотра места происшествия, согласно которому, ДД.ММ.ГГГГ, в период с 09ч. 55мин. до 10ч. 10мин., следователем СУ Сибирского ЛУ МВД России ФИО28 проведён осмотр, в ходе которого установлен точный адрес дома, в котором проживала ФИО6: <адрес> расположена в подъезде № указанного дома (т. 2, л.д. 107-111); письмом ФИО33 железной дороги – филиала ОАО «РЖД» от ДД.ММ.ГГГГ № №, согласно которому, в ходе проведения служебного расследования Департаментом управления информационной безопасности ОАО «РЖД» установлено, что за 2023 год и февраль 2024 года логин и пароли работника ФИО33 территориального центра фирменного транспортного обслуживания (далее по тексту Красноярский ФИО10) ФИО7 А.П. в нарушение локальных актов и Федерального закона от ДД.ММ.ГГГГ № 98-ФЗ «О коммерческой тайне» использовались для входа в автоматизированную систему централизованной подготовки и оформления перевозочных документов «Электронная транспортная накладная» (далее по тексту АС ЭТРАН) с электронных устройств сторонних организаций. Выявлено, что информация, открытая на электронных устройствах третьих лиц, использовавших учётную запись ФИО7 А.П. для входов в АС ЭТРАН, составляет коммерческую тайну и позволяет использовать её сторонним организациям и лицам для увеличения доходов, избегания расходов, сохранения положения на рынке товаров и услуг, получения иной коммерческой выгоды, имеет потенциальную коммерческую ценность. Доступ в АС ЭТРАН с электронных устройств третьих лиц и использование не принадлежащей им информации, влечёт наступление таких рисков для ОАО «РЖД», как нарушение планового характера погрузки, невыполнение планов погрузки, снижение размера прогноза по получению прибыли. Клиенты ОАО «РЖД», использующие инсайдерскую информацию об объёмах и логистике отправок, получают конкурентные преимущества перед другими клиентами, могут совершать действия, направленные на разрушение действующих цепей поставок, изменять логистику движения грузов, встраивать свой груз в сложившиеся маршруты, предъявлять исковые требования за невыполнение условий договоров перевозки. Вследствие ненадлежащего хранения информации о грузоперевозках клиентов, ОАО «РЖД» подвергается имиджевым и финансовым рискам, а участие работников ФИО10 в деятельности организаций, являющихся клиентами ОАО «РЖД», влечёт коррупционные риски (т.1, л.д. 26-27; т.2, л.д. 97-106); списком сторонних организаций, которым принадлежат IP-адреса, указанные в журналах открытия документов и фильтров АС ЭТРАН в выгрузке за период с 07.03. по ДД.ММ.ГГГГ, предоставленных ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), согласно которому, под логином и паролями работника ОАО «РЖД» ФИО7 А.П. в АС ЭТРАН входили с электронного устройства, имеющего IP-адрес №, принадлежащего ООО ТК «Р-Транс Логистика» (т.1, л.д. 28; т.2, л.д. 97-106); справкой, содержащей сведения в отношении ООО ТК «Р-Транс Логистика», предоставленная ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), согласно которой, данное Общество расположено по адресу: <адрес>, ул. <адрес>, директор ФИО5 (т.1, л.д. 29; т.2, л.д. 97-106); выгрузкой из модуля АС ЭТРАН «Журнал открытия документов» на 14 листах, предоставленная ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), содержащая сведения об открытии документов с рабочего места, имеющего IP-адрес № (ООО ТК «Р-Транс Логистика») в 2023 году при входе в АС ЭТРАН под логином и паролем работника ФИО4 А.П., согласно которой, в период с 14ч. 32мин. ДД.ММ.ГГГГ по 18ч. 26мин. ДД.ММ.ГГГГ открывались следующие документы: заявки на грузоперевозку, ведомости подачи и уборки, памятки приёмосдатчика, уведомления о завершении грузовой операции ГУ-2б, накладные (т.1, л.д. 30-43; т.2, л.д. 97-106); выгрузкой из модуля АС ЭТРАН «Журнал открытия документов» на 4 листах, предоставленная ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), содержащая сведения об открытии документов с рабочего места, имеющего IP-адрес № (ООО ТК «Р-Транс Логистика») в 2024 году при входе в АС ЭТРАН под логином и паролем работника ФИО4 А.П., согласно которой, в период с 09ч. 20мин. ДД.ММ.ГГГГ по 14ч. 18мин. ДД.ММ.ГГГГ открывались следующие документы: заявки на грузоперевозку, ведомости подачи и уборки, памятки приёмосдатчика, уведомления о завершении грузовой операции ГУ-2б, накладные (т.1, л.д. 44-47; т.2, л.д. 97-106); выгрузкой из модуля АС ЭТРАН «Журнал открытия фильтров» на 1 листе, предоставленная ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), содержащая сведения о построении фильтров с рабочего места, имеющего IP-адрес № (ООО ТК «Р-Транс Логистика») в 2023 году при входе в АС ЭТРАН под логином и паролем работника ФИО4 А.П., согласно которой, в период с 15ч. 28мин. ДД.ММ.ГГГГ по 08ч. 54мин. ДД.ММ.ГГГГ выстраивались фильтры по следующим документам: памятка приёмосдатчика, накладные т.1, л.д. 48; т.2, л.д. 97-106); письмом ФИО33 ИВЦ от ДД.ММ.ГГГГ № № согласно которому, под учётными данными работника ФИО4 А.П. осуществлялся вход в АС ЭТРАН с IP-адреса №, выделенного на ViPNet-координаторе ЦОД Екатеринбургского ИВЦ для организации защищённого подключения ООО ТК «Р-Транс Логистика» из сети Интернет к АС ЭТРАН в сети передачи данных ОАО «РЖД» (т.1, л.д. 220-221; т.2, л.д. 97-106); выгрузкой из модуля АС ЭТРАН «Журнал открытия документов» на 38 листах, предоставленная Красноярским ИВЦ (письмо от ДД.ММ.ГГГГ № №), содержащая сведения об открытии документов с рабочего места, имеющего IP-адрес № (ООО ТК «Р-Транс Логистика») в 2023-2024 годах при входе в АС ЭТРАН под логином и паролем работника ФИО4 А.П., согласно которой, с IP-адреса № в период с 12ч. 03мин. ДД.ММ.ГГГГ по 14ч. 18мин. ДД.ММ.ГГГГ открывались следующие документы: заявки на грузоперевозку, ведомости подачи и уборки, памятки приёмосдатчика, уведомления о завершении грузовой операции ГУ-2б, накладные (т.1, л.д. 222-259; т. 2, л.д. 97-106); выгрузкой из модуля АС ЭТРАН «Журнал открытия фильтров» на 2 листах, предоставленная Красноярским ИВЦ (письмо от ДД.ММ.ГГГГ № №), содержащая сведения о построении фильтров с рабочего места, имеющего IP-адрес № (ООО ТК «Р-Транс Логистика») в 2023 году при входе в АС ЭТРАН под логином и паролем работника ФИО4 А.П., согласно которой, с IP-адреса 10.164.136.52 в период с 08ч. 50мин. по 08ч. 54мин. ДД.ММ.ГГГГ выстраивались фильтры по следующим документам: накладные (т. 1, л.д. 260-261; т. 2, л.д. 97-106); письмом ФИО33 ИВЦ от ДД.ММ.ГГГГ № №, согласно которому, информация из модулей АС ЭТРАН «Журнал открытия документов» и «Журнал открытия фильтров», в графе «Дата и время построения», указана по московскому времени (т. 2, л.д. 41-42, 97-106); трудовым договором от ДД.ММ.ГГГГ №, заключенный между ОАО «РЖД» и ФИО6, предоставленный ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которому, работник обязан не разглашать сведения, составляющие коммерческую тайну, ставшие известными ему в связи с исполнением своих должностных обязанностей (пп. 8 п. 9) (т. 2, л.д. 8-15, 97-106); приказом ФИО33 центра организации работы железнодорожных станций о переводе работника на другую работу от ДД.ММ.ГГГГ №-нк, предоставленный ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которому, сигналист 3 разряда железнодорожной станции Енисей ФИО6 с ДД.ММ.ГГГГ переведена на должность приёмосдатчика груза и багажа 6 разряда железнодорожной станции Енисей (т. 2, л.д. 56, 97-106); должностной инструкций приёмосдатчика груза и багажа железнодорожной станции Енисей от ДД.ММ.ГГГГ №, утверждённая начальником ФИО33 центра организации работы железнодорожных ДД.ММ.ГГГГ, с которой ФИО6 ознакомлена ДД.ММ.ГГГГ, предоставленная ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которой, приёмосдатчик груза и багажа несёт ответственность за использование информации автоматизированных систем и информационных ресурсов ОАО «РЖД» в рамках действующего законодательства, документов ОАО «РЖД» определяющих политику информационной безопасности и порядок обращения с информацией, составляющей коммерческую тайну, только в целях выполнения должностных обязанностей и в интересах ОАО «РЖД» (п. 7 раздела 4) (т.2, л.д. 60-67, 97-106); приказом ФИО33 центра организации работы железнодорожных станций о переводе работника на другую работу от ДД.ММ.ГГГГ №-нк, предоставленный ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № № согласно которому, приёмосдатчик груза и багажа 6 разряда железнодорожной станции Енисей ФИО6 с ДД.ММ.ГГГГ переведена на должность приёмосдатчика груза и багажа 6 разряда железнодорожной станции Красноярск-Северный (т.2, л.д. 57, 97-106); должностной инструкцией приёмосдатчика груза и багажа железнодорожной станции Красноярск-Северный от ДД.ММ.ГГГГ №, утверждённая и.о. начальника ФИО33 центра организации работы железнодорожных ДД.ММ.ГГГГ, с которой ФИО6 ознакомлена ДД.ММ.ГГГГ, предоставленная ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которой, приёмосдатчик груза и багажа несёт ответственность за конфиденциальность информации, касающейся перевозочного процесса (п. 4 раздела 5) (т.2, л.д. 68-75, 97-106); приказом ФИО33 центра организации работы железнодорожных станций о переводе работника на другую работу от ДД.ММ.ГГГГ №-нк, предоставленный ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № № согласно которому, приёмосдатчик груза и багажа 6 разряда железнодорожной станции Красноярск-Северный ФИО6 с ДД.ММ.ГГГГ переведена на должность агента системы фирменного транспортного обслуживания (СФТО) I категории железнодорожной станции Енисей (т.2, л.д. 58, 97-106); должностной инструкцией агента системы фирменного транспортного обслуживания железнодорожной станции Енисей от ДД.ММ.ГГГГ №, утверждённая начальником ФИО33 центра организации работы железнодорожных ДД.ММ.ГГГГ, с которой ФИО6 ознакомлена ДД.ММ.ГГГГ, предоставленная ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которой, агент СФТО должен знать Порядок предоставления доступа к информационным системам ОАО «РЖД», утверждённый распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р (п. ДД.ММ.ГГГГ), технологию работы АС ЭТРАН (п. ДД.ММ.ГГГГ), обеспечивает защиту коммерческой тайны (п. 2.20), несёт ответственность за разглашение конфиденциальной информации (п. 4.3), за реализацию запрещённых действий при использовании информационных ресурсов и программно-технических средств ОАО «РЖД» (п. 4.6), за использование информации автоматизированных систем и информационных ресурсов ОАО «РЖД» в рамках действующего законодательства, документов ОАО «РЖД» определяющих политику информационной безопасности и порядок обращения с информацией, составляющей коммерческую тайну, только в целях выполнения должностных обязанностей и в интересах ОАО «РЖД» (п. 4.10) (т. 2, л.д. 76-82, 97-106); правилами работы внутренних пользователей в информационных системах ОАО «РЖД», являющиеся приложением № к Порядку предоставления доступа к информационным системам ОАО «РЖД», утверждённому распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р, предоставленные ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № №), согласно которым, внутренний пользователь при работе в информационных системах ОАО «РЖД» обязан сохранять в тайне свои пароли (ключевые носители) доступа к ПЭВМ, а также к автоматизированным рабочим местам (п. 2); внутреннему пользователю при работе в информационной системе ОАО «РЖД» запрещается предоставлять сетевой доступ к своему автоматизированному рабочему месту другим пользователям (п. 3) (т. 2, л.д. 17-25, 97-106); заявкой на подключение к АС ЭТРАН, предоставленная ФИО33 дирекцией управления движением (письмо от ДД.ММ.ГГГГ № ИСХ-5131/КРАСН Д), согласно которой, в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ ФИО6 был открыт доступ к АС ЭТРАН (т. 2, л.д. 6, 97-106); письмом ФИО33 дирекции управления движением от ДД.ММ.ГГГГ № № согласно которому, работникам ФИО33 центра организации работы железнодорожных станций, имеющим доступ к информационным ресурсам, ежегодно до 20 января проводится повторный инструктаж со всеми нормативными документами по информационной безопасности, в том числе с приказом ОАО «РЖД» от ДД.ММ.ГГГГ № «О порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД» (т. 2, л.д. 96, 97-106); приказом ООО ТК «Р-Транс Логистика» о приёме работника на работу от ДД.ММ.ГГГГ №, предоставленный ООО ТК «Р-Транс Логистика» (письмо от ДД.ММ.ГГГГ № согласно которому, ФИО6 с ДД.ММ.ГГГГ принята на работу на должность инженера службы движения отдела погрузо-разгрузочных работ и экспедирования ООО ТК «Р-Транс Логистика» (т. 2, л.д. 85, 97-106); приказом ФИО3 о переводе работника на другую работу от ДД.ММ.ГГГГ № № предоставленный ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № №), согласно которому, инженер I категории отдела транспортного обслуживания органа управления ФИО4 А.П. с ДД.ММ.ГГГГ переведена на должность инженера отдела контроля исполнения заявок и реализации дополнительных услуг ФИО2 (т.1, л.д. 57; т. 2, л.д. 97-106); должностной инструкцией инженера отдела контроля исполнения заявок и реализации дополнительных услуг ФИО2 от ДД.ММ.ГГГГ №, утверждённая начальником ФИО3 ДД.ММ.ГГГГ, с которой ФИО7 А.П. ознакомлена ДД.ММ.ГГГГ, предоставленная ФИО33 железной дорогой – филиалом ОАО «РЖД» (письмо от ДД.ММ.ГГГГ № № согласно которой, инженер должен знать и выполнять Порядок предоставления доступа к информационным системам ОАО «РЖД», утверждённый распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р (п. ДД.ММ.ГГГГ), обеспечивать защиту коммерческой тайны пользователей услуг железнодорожного транспорта и ОАО «РЖД» (п. 2.27), несёт ответственность за разглашение конфиденциальной информации (п. 4.3), за правонарушения, совершённые в процессе осуществления своей деятельности, в пределах, определённых действующим административным, уголовным и гражданским законодательством Российской Федерации (п. 4.4) (т.1, л.д. 58-64; т.2, л.д. 97-106); протоколом совещания у начальника ФИО2 от ДД.ММ.ГГГГ № КРС ФИО10-141/пр, предоставленный Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которому, за нарушения должностной инструкции, связанное с не исполнением или ненадлежащим исполнением своих должностных обязанностей, в части не обеспечения защиты коммерческой тайны пользователей услуг железнодорожного транспорта и ОАО «РЖД», ФИО7 А.П. объявлено замечание (т.1, л.д. 166-171; т. 2, л.д. 97-106); протоколом совещания у и.о. начальника ФИО3 от ДД.ММ.ГГГГ № КРС ФИО10-219/пр, предоставленный Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которому, основанием проведения разбора послужила информация о выявленных Департаментом управления информационной безопасностью ОАО «РЖД» фактах использования третьими лицами в феврале 2024 года логинов и паролей работников ФИО3 для доступа к АС ЭТРАН. В их числе фигурировал факт использования учётной записи инженера отдела контроля исполнения заявок и реализации дополнительных услуг ФИО33 агентства фирменного транспортного обслуживания (далее по тексту Красноярский ФИО9) ФИО7 А.П. Из ФИО33 информационно-вычислительного центра (далее по тексту Красноярский ИВЦ) получены данные о многократных входах в АС ЭТРАН третьих лиц по учётными данными ФИО7 А.П. в 2023 году, а также в феврале 2024 года с IP-адресов № и №, принадлежащих ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК» соответственно. ФИО7 А.П., в ходе разбора пояснила, что передавала свои логины и пароли представителям ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК», с которыми состоит в близких, дружественных отношениях. ФИО7 А.П. с Положением о защите служебной информации в ОАО «РЖД», утверждённым распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, Порядком предоставления доступа к информационным системам ОАО «РЖД», утверждённым распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р и Инструкцией по организации парольной защиты компьютеров пользователей, утверждённой приложением № Политики информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ № ознакомлена. За нарушения должностной инструкции, трудового договора, Положения о защите служебной информации в ОАО «РЖД», утверждённого распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, Инструкции, утверждённой приложением № Политики информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ №, Порядка, утверждённого распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, выразившихся в неоднократном использовании в 2023 году и в феврале 2024 года служебной информации в виде учётных данных от АС ЭТРАН на электронных устройствах, принадлежащих клиентам ОАО «РЖД» - ООО ТК «Р-Транс Логистика» и ООО «ЛесНиК» для последующего неоднократного входа в АС ЭТРАН с правами работника, запроса железнодорожных документов, в том числе по третьим лицам, ФИО7 А.П. объявлен выговор (т. 1, л.д. 172-177; т. 2, л.д. 97-106); письмом ФИО3 от ДД.ММ.ГГГГ № № ФИО10, согласно которому, доступ к АС ЭТРАН предоставлен ФИО7 А.П. ДД.ММ.ГГГГ. Смена пароля осуществляется работником самостоятельно каждые 90 дней по требованию АС ЭТРАН, в которой реализован контроль периодической смены пароля на этапе входа в систему (т. 2, л.д. 2-3, 97-106); заключением об отнесении разглашённой информации к информации, составляющей коммерческую тайну ОАО «РЖД» и причинённом или возможном материальном и ином ущербе для ОАО «РЖД» при использовании третьими лицами учётной записи сотрудника ФИО10 для входа в АС ЭТРАН, утверждённое и.о. начальника ФИО3 ДД.ММ.ГГГГ, предоставленное Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ №/КРС ФИО10), согласно которому, на основании запроса СУ Сибирского ЛУ МВД России создана комиссия в составе: ФИО21 – и.о. главного инженера (председатель), ФИО22 – и.о. начальника отдела автоматизации производственных процессов, ФИО13 В.М. - начальник ФИО33 агентства фирменного транспортного обслуживания, ФИО29 - ведущий инженер группы по экономической безопасности и специальной работе и ФИО23 – начальник отдела претензионной работы. Комиссией сделаны выводы: 1). Логин и пароль, выданные работнику ОАО «РЖД» для авторизации и работы в АС ЭТРАН раскрывают идентификационную либо аутентификационную информацию пользователя данной информационной системы и, согласно п. 12.4 Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утверждённого приказом от ДД.ММ.ГГГГ №, составляют коммерческую тайну. 2). Информация из АС ЭТРАН, ставшая доступной ООО ТК «Р-Транс Логистика», в результате использования учётной записи ФИО7 А.П. для авторизации и входа в АС ЭТРАН, представленная комиссии отделом автоматизации производственных процессов ФИО3, в виде файла в формате Еxcel: «Выгрузка по ФИО7 по ООО «ТК Р-Транс Логистика», содержит сведения, подпадающие под п. 2.5. Перечня информации, составляющей коммерческую тайну ОАО «РЖД», утвержденного приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, поскольку раскрывают объёмы фактически осуществленных перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну, составляет коммерческую тайну и позволяет использовать её сторонним организациям и лицам для увеличения доходов, избегания неоправданных расходов, сохранения положения на рынке товаров, услуг, получения иной коммерческой выгоды, то есть имеет потенциальную коммерческую ценность. 3). Установить причинённый материальный ущерб не представилось возможным. Доступ в АС ЭТРАН с электронных устройств третьих лиц, не контролируемых ОАО «РЖД», влечёт наступление рисков утечки служебной информации, персональных данных, коммерческой и государственной тайны. Вследствие ненадлежащего хранения информации о грузоперевозках, ОАО «РЖД» подвергается имиджевым, финансовым и производственным рискам. Участие сотрудников ФИО10 в деятельности коммерческих организаций, являющихся клиентами ОАО «РЖД», влечёт наступление коррупционных рисков (т. 2, л.д. 29-33, 97-106); выгрузкой по ООО ТК «Р-Транс Логистика» на 3 листах, предоставленная Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ №/КРС ФИО10), согласно которой, имеются сведения о накладных юридических лиц и индивидуальных предпринимателях, содержащих информацию об объёмах перевозок, номенклатуре грузов, периодах отправок, количестве вагонов (контейнеров), просмотренных с рабочего места ООО ТК «Р-Транс Логистика» (т. 2, л.д. 36-38, 97-106); положением о защите служебной информации в ОАО «РЖД», утверждённое распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №, предоставленное Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которому, работники ОАО «РЖД» не имеют право на сбор, копирование, хранение и распространение служебной информации, не соответствующие служебным целям (пп. 1 п. 6); передачу служебной информации другим работникам ОАО «РЖД» либо третьим лицам, в том числе в целях дальнейшего распространения, не соответствующую служебным целям (пп. 2 п. 6); использование для обработки, копирования, хранения, распространения и передачи служебной информации любых, кроме корпоративных, сервисов информационно-телекоммуникационных сетей… (пп. 4 п. 6); использование для обработки, копирования, хранения, распространения и передачи служебной информации любых, кроме корпоративных, мобильных технических средств и электронных носителей информации (планшетных компьютеров, сотовых телефонов, смартфонов, портативных электронных устройств, карманных персональных компьютеров, ноутбуков…) (пп. 5 п. 6); передача служебной информации контрагентам ОАО «РЖД» осуществляется в порядке и на основаниях, определённых гражданским законодательством и заключенными гражданско-правовыми договорами (контрактами, соглашениями и т.п.) (п. 7) (т.1, л.д. 106-110; т.2, л.д. 97-106); правами и обязанностями внутренних пользователей при работе в информационных системах ОАО «РЖД», являющиеся приложением № к Порядку предоставления доступа к информационным системам ОАО «РЖД», утверждённому распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №/р, предоставленные Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которым, внутренний пользователь при работе в информационных системах ОАО «РЖД» обязан сохранять в тайне свои пароли (ключевые носители) доступа к ПЭВМ, а также к информационным системам ОАО «РЖД» (пп. 1 п. 2); соблюдать условия обеспечения конфиденциальности обрабатываемой информации и защиты информационной системы ОАО «РЖД» от несанкционированного доступа (пп. 7 п. 2); внутреннему пользователю при работе в информационной системе ОАО «РЖД» запрещается предоставлять сетевой доступ к своему ПЭВМ другим внутренним и внешним пользователям (пп. 8 п. 3) (т. 1, л.д. 111-135; т. 2, л.д. 97-106); инструкцией по организации парольной защиты компьютеров пользователей, являющаяся приложением № к Политике информационной безопасности ФИО33 железной дороги от ДД.ММ.ГГГГ №, предоставленная Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которой, пароли должны держаться в тайне (п. 3.1); пользователю запрещается (п. 3.2) передавать пароли по телефону, факсу, в сообщениях электронной почты и другим открытым каналам связи, сообщать пароли другим лицам, в том числе своему начальнику, сослуживцам, родственникам и т.д., сообщать пароли другим сотрудникам при отъезде в отпуск, командировку и т.п., хранить пароли в открытом (незашифрованном) виде в файлах на любой электронно-вычислительной машине, в том числе на ноутбуках, на КПК, в смартфонах и т.п., хранить пароли на любых носителях в общедоступном месте, использовать опцию «Запомнить пароль» (в случае её наличия) в программных продуктах (т.1, л.д. 136-140; т. 2, л.д. 97-106); перечнем информации, составляющей коммерческую тайну ОАО «РЖД», утверждённый приказом ОАО «РЖД» от ДД.ММ.ГГГГ №, предоставленный Красноярским ФИО10 (письмо от ДД.ММ.ГГГГ № № ФИО10), согласно которому, информация, раскрывающая объёмы фактически осуществлённых перевозок с разбивкой по номенклатуре грузов в вагонах за квартал, месяц, за исключением сведений, составляющих государственную тайну (п. 2.5) и информация, раскрывающая идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети (п. 12.4), отнесены к информации, составляющей коммерческую тайну ОАО «РЖД» (т. 1, л.д. 141-165; т.2, л.д. 97-106). Анализируя вышеизложенные доказательства в их совокупности, суд находит их достаточными и приходит к выводу, что виновность подсудимой ФИО6 доказана и квалифицирует ее действия по ч.1 ст.183 УК РФ - как собирание сведений, составляющих коммерческую тайну, иным незаконным способом. Оснований не доверять вышеизложенным показаниям представителя потерпевшего, свидетелей не имеется, поскольку они последовательны, согласуются между собой и с другими доказательствами по делу, причин для оговора не установлено. В отношении инкриминируемого деяния, суд признает ФИО6 вменяемой, поскольку с учетом наличия у нее логического мышления, активного адекватного речевого контакта, правильного восприятия окружающей обстановки, оснований сомневаться в ее способности осознавать характер своих действий и руководить ими, не имеется. К показаниям подсудимой не признавшую свою вину, суд относится критически и расценивает как способ, избежать уголовной ответственности за совершенное преступление. Однако вина ФИО6 в инкриминируемом ей деянии полностью доказана. Вопреки доводам стороны защиты, в соответствии с требованиями ст. 183 УК РФ собирание сведений, составляющих коммерческую тайну, признается преступным в том случае, если оно осуществлено незаконным путем. Собирание сведений означает не результат действий, а собственно процесс получения информации незаконным путем. Согласно требованиям уголовного закона, незаконно использовать (разглашать) сведения, составляющие коммерческую тайну, можно как лично, так и путем передачи ее другим лицам. Правомерный доступ к информации, составляющей коммерческую тайну, предполагает ее использование в служебных целях с соблюдением условий, направленных на предотвращение ее утечки. Отсутствие на электронных документах пометки-грифа конфиденциальности не означает, что содержащаяся в них информация не составляет коммерческую тайну, поскольку она отнесена к таковой в силу закона. Из материалов уголовного дела следует, что ФИО6 в силу своей служебной деятельности по занимаемой должности в ОАО «РЖД» знала порядок предоставления доступа к информационным системам ОАО «РЖД», утверждённый распоряжением ОАО «РЖД» от ДД.ММ.ГГГГ №р, согласно которому обязана сохранять в тайне свои пароли (ключевые носители) доступа к персональной электронно-вычислительной машине, а также к автоматизированным рабочим местам, была информирована об обязанности не разглашать сведения, составляющие государственную, служебную или коммерческую тайну, ставшие известными ей в связи с исполнением своих должностных обязанностей, об обязанности обеспечения защиты коммерческой тайны, а также об ответственности за разглашение конфиденциальной информации и за использование информации автоматизированных систем и информационных ресурсов ОАО «РЖД» в рамках действующего законодательства, документов ОАО «РЖД», определяющих политику информационной безопасности и порядок обращения с информацией, составляющей коммерческую тайну, только в целях выполнения должностных обязанностей и в интересах ОАО «РЖД». При определении вида и меры наказания суд учитывает все обстоятельства дела, данные о личности подсудимой ФИО6, которая характеризуется положительно, ранее не судима, впервые совершила преступление небольшой тяжести, трудоустроена, на учетах КПНД и КНД не состоит, отсутствие смягчающих и отягчающих наказание обстоятельств, а также влияние назначаемого наказания на исправление и условия жизни подсудимой, условия жизни ее семьи. Смягчающих обстоятельств, в соответствии со ст. 61 УК РФ и отягчающих обстоятельств, в соответствии со ст.63 УК РФ, судом не установлено. Таким образом, учитывая все обстоятельства дела, характер и степень общественной опасности совершенного преступления, отсутствие отягчающих обстоятельств, все данные о личности подсудимой, которая трудоспособна, с учетом тяжести совершенного преступления, имущественного положения подсудимой, а также с учетом возможности получения подсудимой заработной платы или иного дохода, суд, основываясь на принципах разумности, справедливости и индивидуализации наказания, полагает возможным назначить наказание в виде штрафа, что, по мнению суда, будет в полной мере способствовать достижению целей наказания. Оснований для применения при назначении наказания правил ч.1 ст.62 УК РФ не имеется, поскольку назначается менее строгое наказание, предусмотренное санкцией статьи. Согласно п. «а» ч. 1 ст. 78 УК РФ, лицо освобождается от уголовной ответственности, если со дня совершения преступления истекло два года после совершения преступления небольшой тяжести. Преступление, в котором обвиняется ФИО6, относится к категории небольшой тяжести, совершено ею в период не ранее ДД.ММ.ГГГГ и не позднее 14 часов 32 минут ДД.ММ.ГГГГ, соответственно на дату постановления приговора истекло 2 года со дня совершения деяния. При таких обстоятельствах суд считает необходимым, на основании п. 3 ч. 1 ст. 24 УПК РФ, освободить ФИО6 от наказания, назначенного ей по ч. 1 ст.183 УК РФ, в связи с истечением сроков давности уголовного преследования. На основании изложенного, руководствуясь ст.307-309 УПК РФ, суд ПРИГОВОРИЛ: Признать ФИО6 виновной в совершении преступления, предусмотренного ч.1 ст.183 УК РФ, за которое назначить ей наказание в виде штрафа в размере 50 000 (пятьдесят тысяч) рублей в доход государства. От назначенного наказания ФИО6 освободить на основании п. «а» ч.1 ст.78 УК РФ в связи с истечением срока давности. Меру процессуального принуждения в виде обязательства о явке – по вступлении приговора в законную силу - отменить. Приговор может быть обжалован в апелляционном порядке в Красноярский краевой суд в течение 15-и суток со дня его провозглашения, с подачей жалобы в Свердловский районный суд г.Красноярска. В случае обращения с жалобой осужденная вправе ходатайствовать о своем участии в рассмотрении уголовного дела, а также пригласить защитника. Председательствующий А.В. Кроликова Суд:Свердловский районный суд г. Красноярска (Красноярский край) (подробнее)Подсудимые:Информация скрыта (подробнее)Судьи дела:Кроликова А.В. (судья) (подробнее)Последние документы по делу: |