Справа № К/9991/819/11-С
Суддя: Бутенко В.І.
Дата ухвалення: 2014-02-27 00:00:00+02
Юрисдикція: administrative

ВИЩИЙ АДМІНІСТРАТИВНИЙ СУД УКРАЇНИ
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

"27" лютого 2014 р. м. Київ
К/9991/819/11

Вищий адміністративний суд України у
складі колегії суддів:

головуючого - судді Бутенка В.І.,

суддів: Лиски Т.О., Штульман І.В.,

секретар судового засідання Крапивка
Л.А.,

за участю: представника Державного
агентства України з питань науки,
інновацій та інформатизації Ногіна
В.В.,

розглянувши у відкритому судовому
засіданні в порядку касаційного
провадження адміністративну справу за
позовом Державної служби зайнятості
України до Адміністрації Державної
служби спеціального зв'язку та захисту
інформації України, Державного
комітету інформатизації України,
Державного агентства України з питань
науки, інновацій та інформатизації про
визнання дій та розпорядження
протиправними,

в с т а н о в и в :

У вересні 2010 року Державна служба
зайнятості України звернулася до суду
із вказаним позовом, в якому після
доповнення позовних вимог просила
визнати протиправним та скасувати
розпорядження Державної служби
спеціального зв'язку та захисту
інформації України № 82 від 05 липня 2010
року про скасування сертифікату ключа
акредитованого центру сертифікації
ключів Державної служби зайнятості
України і визнати протиправними дії
Державного комітету інформатизації
України про скасування сертифікату
ключа акредитованого центру
сертифікації ключів Державної служби
зайнятості України. Позивач просив
також визнати протиправним рішення
Державного комітету України з питань
науки, інновацій та інформатизації про
скасування акредитації № 3с від 13
вересня 2010 року і зобов'язати його
поновити акредитацію центру
сертифікації ключів Державної служби
зайнятості України.

В обґрунтування позову зазначалось, що
за результатами перевірки і відповідно
до акту перевірки № 11/2-1448 від 07 травня
2010 року Комісією Адміністрації
Державної служби спеціального зв'язку
та захисту інформації України складено
припис про усунення порушень вимог
законодавства у сфері надання послуг
електронного цифрового підпису і
встановлено термін усунення порушень
до 07 червня 2010 року. Розпорядженням
Адміністрації Державної служби
спеціального зв'язку та захисту
інформації України № 82 від 05 липня 2010
року застосовано заходи щодо
скасування сертифіката ключа
акредитованого центру сертифікації
ключів Державної служби зайнятості
України, яке в свою чергу стало
підставою для скасування сертифіката
ключа акредитованого центру
сертифікації ключів Державної служби
зайнятості України. В результаті
Державним агентством України з питань
науки, інновацій та інформатизації
прийнято рішення № 3с від 13 вересня 2010
року про скасування акредитації центру
сертифікації ключів Державної служби
зайнятості.

Постановою Окружного
адміністративного суду міста Києва від
06 жовтня 2010 року позовні вимоги
задоволено частково.

Визнано протиправним і скасовано
розпорядження Державної служби
спеціального зв'язку та захисту
інформації України № 82 від 05 липня 2010
року про скасування сертифікату ключа
акредитованого центру сертифікації
ключів Державної служби зайнятості
України. Визнано протиправними дії
Державного комітету інформатизації
України про скасування сертифікату
ключа акредитованого центру
сертифікації ключів Державної служби
зайнятості України та зобов'язано
Державний комітет інформатизації
України сформувати. Зобов'язано
Державний комітет інформатизації
України видати новий сертифікат ключа
акредитованого центру сертифікації
ключів Державної служби зайнятості
України. Визнано протиправним і
скасовано рішення Державного комітету
України з питань науки, інновацій та
інформатизації про скасування
акредитації № 3с від 13 вересня 2010 року.
Зобов'язано Державний комітет України
з питань науки, інновацій та
інформатизації поновити акредитацію
центру сертифікації ключів Державної
служби зайнятості України.

Постановою Київського апеляційного
адміністративного суду від 21 грудня 2010
року це рішення скасовано і у
задоволенні позовних вимог відмовлено.

У касаційній скарзі Державна служба
зайнятості України, посилаючись на
порушення судом апеляційної інстанції
норм матеріального і процесуального
права, просить скасувати рішення цього
суду та залишити в силі рішення суду
першої інстанції.

Адміністрацією Державної служби
спеціального зв'язку та захисту
інформації України подано заперечення
на касаційну скаргу, в яких заявник
просить залишити цю скаргу без
задоволення, а постанову Київського
апеляційного адміністративного суду
від 21 грудня 2010 року залишити без змін.

Колегія суддів вважає, що касаційна
скарга підлягає задоволенню з
наступних підстав.

У відповідності до ст. 2 Закону
України «Про Державну службу
спеціального зв'язку та захисту
інформації України» (в редакції чинній
на момент виникнення спірних
правовідносин) ця Державна є державним
органом, який призначений для
забезпечення функціонування і
розвитку державної системи урядового
зв'язку, Національної системи
конфіденційного зв'язку, захисту
державних інформаційних ресурсів в
інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних
системах, криптографічного і
технічного захисту інформації.

Згідно абз. 5 ч. 1 ст. 3 цього Закону
одним з основних завдань Державної
служби спеціального зв'язку та захисту
інформації України є здійснення
державного контролю за станом
криптографічного та технічного
захисту інформації, яка є власністю
держави, або інформації з обмеженим
доступом, вимога щодо захисту якої
встановлена законом, а також за
додержанням вимог законодавства у
сфері надання послуг електронного
цифрового підпису.

Закон України «Про електронний
цифровий підпис» (в редакції чинній на
момент виникнення спірних
правовідносин) (далі - Закон) визначає
правовий статус електронного
цифрового підпису та регулює
відносини, що виникають при
використанні електронного цифрового
підпису.

Відповідно до ст. 1 Закону
зазначено, що сертифікат відкритого
ключа (далі - посилений сертифікат
ключа) - це сертифікат ключа, який
відповідає вимогам цього Закону,
виданий акредитованим центром
сертифікації ключів, засвідчувальним
центром, центральним засвідчувальним
органом.

З метою запровадження механізму
подання звітності в електронному
вигляді з використанням електронного
цифрового підпису Державна служба
зайнятості України створила
акредитований центр сертифікації
ключів (Свідоцтво про акредитацію
центру сертифікації ключів
центрального засвідчувального органу
серії СА № 15 терміном дії до 06 жовтня 2014
року).

Згідно ст. 5 Закону органи
державної влади, органи місцевого
самоврядування, підприємства, установи
та організації державної форми
власності для засвідчення чинності
відкритого ключа використовують лише
посилений сертифікат ключа.

Відповідно до ч. 1 ст. 9 Закону
центр сертифікації ключів,
акредитований в установленому порядку,
є акредитованим центром сертифікації
ключів. Акредитований центр
сертифікації ключів має право надавати
послуги електронного цифрового
підпису та обслуговувати виключно
посилений сертифікат відкритого ключа
(далі - посилений сертифікат ключа),
який являє собою сертифікат ключа, який
відповідає вимогам цього Закону,
виданий акредитованим центром
сертифікації ключів, засвідчувальним
центром, центральним засвідчувальним
органом.

Статтею 11 Закону передбачено, що
центральний засвідчувальний орган:
формує і видає посилені сертифікати
ключів засвідчувальним центрам та
центрам сертифікації ключів з
дотриманням вимог статті 6 цього
Закону; блокує, скасовує та поновлює
посилені сертифікати ключів
засвідчувальних центрів та центрів
сертифікації ключів у випадках,
передбачених цим Законом; веде
акредитацію центрів сертифікації
ключів, отримує та перевіряє
інформацію, необхідну для їх
акредитації; зберігає посилені
сертифікати ключів засвідчувальних
центрів та центрів сертифікації
ключів.

З огляду на наведене колегія
суддів погоджується з висновками суду
першої інстанції, що центральний
засвідчувальний орган не наділено
повноваженнями блокувати, скасовувати
та поновлювати посилені сертифікати
ключів у акредитованих центрів
сертифікації ключів.

Крім того, ст. 13 Закону передбачено
вичерпний перелік підстав, наявність
яких необхідна для скасування
посиленого сертифікату ключа. Так,
Центральний засвідчувальний орган
негайно скасовує посилений сертифікат
ключа центру сертифікації ключів,
засвідчувального центру у разі
припинення діяльності з надання послуг
електронного цифрового підпису або
компрометації особистого ключа.

Згідно ст. 1 Закону під
компрометацією особистого ключа
потрібно розуміти будь-яку подію та/або
дію, що призвела або може призвести до
несанкціонованого використання
особистого ключа.

Контролюючим органом в акті перевірки
здійснено посилання на відсутність
сертифікату відповідності або
позитивного експертного висновку за
результатами державної експертизи у
сфері криптографічного захисту на один
із засобів крипотографічного захисту
інформації, що входить до складу
програмно-технічного комплексу
акредитованого центру сертифікації
ключів Державної служби зайнятості
України.

Однак згідно Положення про державну
експертизу в сфері криптографічного
захисту інформації, затвердженого
наказом Адміністрації Державної
служби спеціального зв'язку та захисту
інформації України № 100 від 23 червня 2008
року, встановлено перелік об'єктів
експертизи в сфері криптографічного
захисту інформації до яких не входить
рівень захисту особистого ключа від
несанкціонованого доступу.

Згідно ч. 4 ст. 9 Кодексу
адміністративного судочинства України
у разі невідповідності
нормативно-правового акта Конституції
України, закону України, міжнародному
договору, згода на обов'язковість якого
надана Верховною Радою України, або
іншому правовому акту суд застосовує
правовий акт, який має вищу юридичну
силу. Таким чином, при вирішенні
спірних правовідносин застосуванню
підлягають норми Закону України «Про
електронний цифровий підпис», а не
Положення про порядок здійснення
державного контролю за додержанням
вимог законодавства у сфері надання
послуг електронного цифрового підпису,
які не узгоджуються з вимогами цього
Закону.

Задовольняючи частково позовні вимоги,
суд першої інстанції правильно виходив
з того, що скасування посиленого
сертифікату ключа Державною службою
спеціального зв'язку та захисту
інформації України, Державним
комітетом інформатизації України і
Державним комітетом України з питань
науки, інновацій та інформатизації у
даному випадку здійснено в порушення
вимог Закону України «Про електронний
цифровий підпис».

Враховуючи зазначене, суд першої
інстанції дійшов правильного висновку
про задоволення позову, однак це
рішення помилково було скасовано
апеляційним судом.

З огляду на наведене, оскаржуване
судове рішення апеляційного суду
відповідно до вимог ст. 226 Кодексу
адміністративного судочинства України
підлягає скасуванню, а рішення суду
першої інстанції залишенню в силі.

Керуючись ст.ст. 221, 222, 223, 226, 230 КАС
України, суд

у х в а л и в :

Касаційну скаргу Пекельного
Володимира Володимировича -
представника Державної служби
зайнятості України задовольнити.

Постанову Київського апеляційного
адміністративного суду від 21 грудня 2010
року скасувати.

Постанову Окружного адміністративного
суду міста Києва від 06 жовтня 2010 року
залишити в силі.

Ухвала набирає законної сили з моменту
проголошення і оскарженню не підлягає.

С у д д і :
В.І. Бутенко

Т.О. Лиска

І.В. Штульман