Решение № 2-1874/2023 2-1874/2023~М-1295/2023 М-1295/2023 от 19 июня 2023 г. по делу № 2-1874/2023

Мотивированное
решение изготовлено 19.06.2023

УИД 89RS0004-01-2023-001814-92

Гражданское дело № 2-1874/2023

РЕШЕНИЕ

Именем Российской Федерации

13.06.2023 Новоуренгойский городской суд Ямало-Ненецкого автономного округа в составе: председательствующего судьи Зыряновой Ж.Л.,

при ведении протокола помощником судьи Максименко С.М.,

с участием представителя истца – старшего помощника прокурора г. Новый Уренгой ФИО1, представителя ответчика ФИО2,

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора города Новый Уренгой в защиту неопределенного круга лиц к акционерному обществу «Ачимгаз» о возложении обязанности,

УСТАНОВИЛ:

Прокурор г. Новый Уренгой в защиту неопределенного круга лиц обратился в суд с вышеназванным иском, указав, что 18.01.2023 прокуратурой г. Новый Уренгой в ходе проведения проверки исполнения законодательства в сфере противодействия правонарушениям и преступлениям в топливно-энергетическом комплексе установлено, что АО «Ачимгаз» эксплуатируется объект топливно-энергетического комплекса УКПГ-31 (низкая степень опасности). В ходе проверки установлен ряд нарушений требований законодательства об антитеррористической защищенности, критической информационной инфраструктуре, а именно: установленное противотаранное устройство на территории досмотровой площадки УКПГ-31 не функционирует; отсутствует передача визуальной информации с поворотных камер видеонаблюдения ТКП 6 и ТКП 7 о состоянии периметра, контролируемых зон на назначенные посты охраны УКПГ-31; периметральные средства обнаружения и охранные извещатели в автоматическом режиме выдают ложные сигналы тревоги на УКПГ-31. Кроме того, в нарушение п. 24 – 25 Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденных приказом ФСТЭК России от 21.12.2017 № 235, АО «Ачимгаз» не разработаны организационно-распорядительные документы по безопасности значимых объектов критической информационной инфраструктуры: порядок реализации отдельных мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры; порядок реагирования на компьютерные инциденты; порядок информирования и обучения работников; порядок взаимодействия подразделений субъекта критической информационной инфраструктуры при решении задач обеспечения безопасности объектов критической информационной инфраструктуры; правила безопасной работы работников субъекта критической информационной инфраструктуры на значимых объектах критической информационной инфраструктуры; порядок действий работников субъекта критической информационной инфраструктуры при возникновении компьютерных инцидентов и иных нештатных ситуаций. Прокурор г. Новый Уренгой просит возложить на АО «Ачимгаз» обязанность принять меры, по устранению вышеперечисленных нарушений.

Представитель истца – помощник прокурора г. Новый Уренгой ФИО1 в судебном заседании поддержал исковые требования в части возложения обязанности устранить нарушения требований законодательства об антитеррористической защищенности, установив срок для устранения недостатков до 30 ноября 2023 года. Ранее заявленные требования в части разработки организационно-распорядительных документов по безопасности значимых объектов критической информационной инфраструктуры не поддерживал, ввиду их исполнения стороной ответчика в добровольном порядке.

Представитель ответчика ФИО2 с требованиями прокурора г. Новый Уренгой в части возложения на АО «Ачимгаз» обязанности устранить нарушения требований законодательства об антитеррористической защищенности согласился. В части разработки организационно-распорядительных документов по безопасности значимых объектов критической информационной инфраструктуры просил в удовлетворении заявленных требований отказать, ввиду исполнения указанного требования до вынесения решения суда в добровольном порядке. Дополнительно пояснил, что в настоящее время антитеррористическая защищенность обеспечена и работоспособность инфраструктуры восстановлена, о чем свидетельствует прилагаемая служебная записка заместителя начальника службы корпоративной безопасности №1459 от 15.05.2023, однако реальную эффективность принятых мер объективно оценить станет возможным лишь при наступлении зимнего периода, сопровождаемого низкой температурой, ветрами и осадками, характерными для местного климата, т.е. не ранее ноября 2023 года.

Заслушав пояснения сторон, исследовав материалы дела, суд приходит к следующему.

В силу положений п. 7 статьи 2 Федерального закона от 06.03.2006 № 35-ФЗ «О противодействии терроризму» (далее - ФЗ № 35) одним из принципов, на котором основывается противодействие терроризму в Российской Федерации, является принцип приоритета мер его предотвращения.

Под противодействием терроризму понимается деятельность органов государственной власти и органов местного самоуправления, а также физических и юридических лиц по предупреждению терроризма, в том числе по выявлению и последующему устранению причин и условий, способствующих совершению террористических актов (профилактика терроризма) (статья 3 ФЗ № 35).

Согласно п.п. «д» п. 11 Концепции противодействия терроризму в Российской утвержденной Президентом РФ 05.10.2009, одной из основных задач противодействия терроризму является обеспечение безопасности граждан и антитеррористической защищенности потенциальных объектов террористических посягательств, в том числе критически важных объектов инфраструктуры и жизнеобеспечения, а также мест массового пребывания людей.

В соответствии с п. 8 ст. 3 Федерального закона от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса», основными задачами обеспечения безопасности объектов топливно-энергетического комплекса является, в том числе, информационное, материально-техническое и научно-техническое обеспечение безопасности объектов топливно-энергетического комплекса.

В целях обеспечения безопасности объектов топливно-энергетического комплекса субъекты топливно-энергетического комплекса создают на этих объектах системы защиты информации и информационно-телекоммуникационных сетей от неправомерных доступа, уничтожения, модифицирования, блокирования информации и иных неправомерных действий и обеспечивают функционирование таких систем. Создание таких систем предусматривает планирование и реализацию комплекса технических и организационных мер, обеспечивающих в том числе антитеррористическую защищенность объектов топливно-энергетического комплекса (п. 1 ст. 11 Федерального закона от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»).

Согласно положениям ч. 1 ст. 7 Федерального закона от 21.07.2011 № 256-ФЗ, субъекты топливно-энергетического комплекса, владеющие на праве собственности или ином законном основании объектами, которым присвоена категория опасности, обязаны соблюдать установленные Правительством Российской Федерации требования обеспечения безопасности и антитеррористической защищенности объектов топливно-энергетического комплекса, которым присвоена категория опасности.

Постановлением Правительства РФ от 05.05.2012 № 458дсп утверждены «Правила по обеспечению безопасности и антитеррористической защищенности объектов топливно-энергетического комплекса».

Проверкой установлено, что АО «Ачимгаз» является эксплуатантом объекта топливно-энергетического комплекса УКПГ-31 (низкая категория опасности).

При проверке 18.01.2023 указанного объекта установлены следующие нарушения:

в нарушение п. 138 Правил установленное на подъезде к контрольно- пропускному пункту для автомобильного транспорта на территории досмотровой площадки противотаранное устройство не функционирует;

в нарушение п. 231 Правил отсутствует передача визуальной информации с поворотных камер видеонаблюдения ТКП 6 и ТКП 7 о состоянии периметра, контролируемых зон на назначенные посты охраны;

в нарушение п. 184 Правил периметральные средства обнаружения и охранные извещатели в автоматическом режиме выдают ложные сигналы тревоги.

Кроме того, в нарушение п. 24 - 25 Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденных приказом ФСТЭК России от 21.12.2017 № 235, АО «Ачимгаз» не разработаны следующие организационно-распорядительные документы по безопасности значимых объектов критической информационной инфраструктуры: порядок реализации отдельных мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры; порядок реагирования на компьютерные инциденты; порядок информирования и обучения работников; порядок взаимодействия подразделений субъекта критической информационной инфраструктуры при решении задач обеспечения безопасности объектов критической информационной инфраструктуры; правила безопасной работы работников субъекта критической информационной инфраструктуры на значимых объектах критической информационной инфраструктуры; порядок действий работников субъекта критической информационной инфраструктуры при возникновении компьютерных инцидентов и иных нештатных ситуаций.

В судебном заседании установлено, что ответчиком АО «Ачимгаз» в качестве документов, регулирующих порядок реализации отдельных мер по обеспечению безопасности значимых объектов КИИ приняты организационно-распорядительные документы: «Политика информационной безопасности АО «Ачимгаз», утвержденная приказом № 245-П от 02.06.2017, план мероприятий АО «Ачимгаз» по обеспечению безопасности объектов критической информационной инфраструктуры на 2023 год (№ 3690/КТ от 14.12.2022); утвержденные приказом 110402-П от 11.04.2023: «Инструкция администратора автоматизированной системы управления технологическими процессами АО «Ачимгаз», «Инструкция администратора автоматизированной системы управления технологическими процессами АО «Ачимгаз», «Инструкция по антивирусной защите значимого объекта критической информационной инфраструктуры АО «Ачимгаз», «Инструкция по парольной защите значимого объекта критической информационной инфраструктуры АО «Ачимгаз», «Инструкция по резервному копированию информационных активов значимого объекта критической информационной инфраструктуры АО «Ачимгаз», Регламент доступа к информационным ресурсам значимого объекта критической информационной инфраструктуры АО «Ачимгаз»; «Положение по управлению инцидентами информационной безопасности в АО «Ачимгаз», утвержденное приказом от 11.04.2023 № 110403-П.

В качестве документов, регулирующих порядок реагирования на компьютерные инциденты приняты: «Положение по управлению инцидентами информационной безопасности в АО «Ачимгаз», утвержденное и введенное в действие приказом № 110403-П от 11.04.2023 и вышепоименованные инструкции, регламент, утвержденные и введенные в действие приказом №250404-П от 25.04.2023.

В качестве документов, регулирующих порядок информирования и обучения работников приняты: «Политика информационной безопасности АО «Ачимгаз», утвержденная приказом № 245-П от 02.06.2017, план мероприятий АО «Ачимгаз» по обеспечению безопасности объектов критической информационной инфраструктуры на 2023 год (№ 3690/КТ от 14.12.2022), «Политика повышения уровня осведомленности персонала в области информационной безопасности АО «Ачимгаз», утвержденная и введенная в действие приказом № 210402-П от 21.04.2023.

В качестве документов, регулирующих порядок взаимодействия подразделений субъекта КИИ при решении задач обеспечения безопасности значимых объектов КИИ, приняты: приказ № 433-П от 05.08.2022 «О создании системы обеспечения безопасности значимого объекта критической информационной инфраструктуры АО «Ачимгаз», приказ № 450-П от 12.08.2022 «О внесении изменений в должностные (производственные) инструкции и положения о структурных подразделениях», план мероприятий АО «Ачимгаз» по обеспечению безопасности объектов критической информационной инфраструктуры на 2023 год (№ 3690/КТ от 14.12.2022).

В качестве правил безопасной работы работников субъекта КИИ на значимых объектах КИИ приняты: Инструкции и Регламент, утвержденные и введенные в действие приказом № 110402-П от 11.04.2023.

В качестве документов, регулирующих порядок действий работников субъекта КИИ при возникновении компьютерных инцидентов и иных нештатных ситуаций, приняты: «Положение по управлению инцидентами информационной безопасности в АО «Ачимгаз», утвержденное и введенное в действие приказом № 110403-П от 11.04.2023, приказ №250404-П от 25.04.2023 «Об утверждении состава группы реагирования на инциденты информационной безопасности в АО «Ачимгаз».

Таким образом, АО «Ачимгаз» требования прокурора о возложении обязанности устранения нарушений законодательства о критической информационной инфраструктуре, указанные в исковом заявлении, фактически устранены, что представителем процессуального истца не оспаривается.

Между тем, ряд нарушений требований законодательства об антитеррористической защищенности, выявленных в ходе проверки, а именно: установленное противотаранное устройство на территории досмотровой площадки УКПГ-31 не функционирует; отсутствует передача визуальной информации с поворотных камер видеонаблюдения ТКП 6 и ТКП 7 о состоянии периметра, контролируемых зон на назначенные посты охраны УКПГ-31; периметральные средства обнаружения и охранные извещатели в автоматическом режиме выдают ложные сигналы тревоги на УКПГ-31, в настоящее время нельзя считать устраненными в полном объеме, поскольку оценить реальную эффективность принятых мер станет возможным лишь при наступлении зимнего периода.

Согласно ч. 2 ст. 206 ГПК РФ, в случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок.

При таких обстоятельствах, удовлетворяя исковые требования прокурора, учитывая объем работ по устранению выявленных нарушений, высокий уровень социальной значимости указанных работ, и, в то же время, возможность проверки устранения нарушений лишь в холодное время года, суд считает необходимым установить ответчику для исполнения возложенных судом обязанностей в срок не позднее 30.11.2023.

На основании изложенного, руководствуясь ст. ст. 194-199 ГПК РФ, суд,

РЕШИЛ:

Исковые требования прокурора города Новый Уренгой удовлетворить.

Возложить на акционерное общество «Ачимгаз» обязанность в срок не позднее 30.11.2023 устранить нарушения требований законодательства об антитеррористической защищенности, а именно:

обеспечить работоспособность противотаранного устройства на территории досмотровой площадки УКПГ-31;

обеспечить передачу визуальной информации с поворотных камер видеонаблюдения ТКП 6 и ТКП 7 о состоянии периметра, контролируемых зон на назначенные посты охраны УКПГ-31;

устранить нарушение, при котором периметральные средства обнаружения и охранные извещатели в автоматическом режиме выдают ложные сигналы тревоги на УКПГ-31.

Решение суда может быть обжаловано в Суд Ямало-Ненецкого автономного округа в течение месяца со дня изготовления в мотивированном виде путем подачи апелляционной жалобы через Новоуренгойский городской суд Ямало-Ненецкого автономного округа.

Судья: Зырянова Ж.Л.