Справа № 643/8694/19
Провадження № 1-кс/643/3389/19
УХВАЛА
ІМЕНЕМ УКРАЇНИ
04 червня 2019 року м. Харків
Слідчий суддя Московського районного суду м. Харкова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі судових засідань в приміщенні Московського районного суду м. Харкова клопотання начальника відділення СВ Московського ВП ГУ НП в Харківській області майора поліції ОСОБА_3 про проведення судової експертизи та залучення експерта у кримінальному провадженні № 0003191 від 07.06.2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України,-
встановив :
З наданих документів вбачається, що 06.06.2018зі Слобожанського Управління кіберполіції ДКП НПУ надійшла заява ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешкає: АДРЕСА_1 щодо несанкціонованого втручання в роботу автоматизованої системи документообігу підприємства ПАТ «ХЕМЗ-ІРЕС» та внесення неправдивих відомостей до податкової звітності підприємства, наслідком чого стало підробка інформації.

Відомості про кримінальне правопорушення, передбачені ч. 5 ст. 214 КПК України, відповідно до вимог ч. ч. 1, 4 ст. 214 КПК України внесено старшим слідчим Московського відділу поліції ГУ НП в Харківській області ОСОБА_5 до Єдиного реєстру досудових розслідувань за №0003191 від 07.06.2018. Попередня правова кваліфікація кримінального правопорушення: ч. 1 ст. 361 КК України (несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку).

В ході проведення досудового розслідування допитано в якості свідкаОСОБА_6 , ІНФОРМАЦІЯ_2 , що перебуває на посаді бухгалтера ПАТ «ХЕМЗ-ІРЕС», яка пояснила, що наказом генерального директора від 30.11.2015 № 24К ОСОБА_7 , 1979 року народження, був призначений на посаду заступника генерального директора ПАТ «ХЕМЗ-ІРЕС». 20.10.2017 ОСОБА_7 звільнився за власним бажанням (наказ 30К від 20.10.2017 р.). Під час виконання своїх обов`язків ОСОБА_7 скориставшись довірою генерального директора, ОСОБА_4 , в період перебування на посаді отримав доступ до електронно-цифрових підписів генерального директора та головного бухгалтера, печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Також ОСОБА_7 мав доступ до бухгалтерської програми: IC-Бухгалтерія та IC-Зарплата та управління, у яких ведуться бухгалтерський облік підприємства та облік заробітної плати, а також до бухгалтерської програми «Медок», через яку підприємство здійснює електронний документообіг і взаємодію з органами ДФС, виключно для ознайомлення.

22 вересня 2017 року при завантаженні зарплатної відомості до Клієнт-банку головним бухгалтером підприємства було виявлено помилки у ідентифікаційних кодах чотирьох працівників ПАТ «ХЕМЗ-ІРЕС»: ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 . При подальшій перевірці помилка виявилася і в ідентифікаційному коді ОСОБА_12 - його у зарплатній відомості не було по причині хвороби.
Тобто, у базі даних працівників IC-Зарплата та управління у п`яти працівників були змінені ідентифікаційні коди, а це приводить в свою чергу до викривлення звітності у «Звіті про суми нарахованої заробітної плати (доходу, грошового забезпечення, допомоги, компенсації) застрахованих осіб та суми нарахованого єдиного внеску на загальнообов`язкове державне соціальне страхування до органів доходів і зборів» що тягне за собою відсутність страхового пенсійного стажу даних працівників у періоді подання невірного звіту, зменшення нарахувань ЄСВ та у майбутньому - зменшення пенсійних нарахувань даним працівникам.
Для підприємства та відповідальних осіб неправильне подання звітності загрожує штрафними санкціями відповідно до закону. Зміна ідентифікаційного коду ОСОБА_13 призвела до помилки у Заяві-розрахунку до Фонду соціального страхування матеріального забезпечення по тимчасовій непрацездатності.
У результаті службового розслідування виявилося, що зміна кодів працівників у базі даних ІС-Зарплата та управління відбулася 15.09.2017 р. через віддалений доступ до бази даних, яким користувався тільки ОСОБА_7 .
У розпорядженні ОСОБА_7 було два комп`ютера з наступними параметрами:
Найменування запчастиниСерійний номерСерійний номер
Материнская плата ASUS Hl 10M-R/C/SI Box Socket 1151GAM0KC598179GAM0KC598181
Модуль памяти DDR4 8Gb 2133 MHz GOODRAM (GR2133D464L15S/8G)GPC004347GPC004349
Жесткий диск HDD TOSHIBA 1 Tb 7200rpm 32Mb SATAIII (DT01ACA100)37EDE6HFSWK737EBGDRNSWK7
Корпус PrologiX B20/2003 Black з БЖ 500ВтNOSN ftNOSN
Процессор INTEL Core ІЗ 7100 3.9GHz ЗМВ LGA1151 Box (ВХ0)M67191FJ01964M6RE447702023
Жесткий диск SSD 2,5" 120GB GOODRAM (SSDPR-CX300-120)GP0055564GP0055573

ОСОБА_7 мав доступ до локальної мережі підприємства, віддалений доступ до одного з комп`ютерів у сервісній кімнаті, де було встановлено програму 1С.
20.10.2017 року ОСОБА_7 звільнився за власним бажанням (наказ 30К від 20.10.2017), але до грудня 2017 року орендував приміщення у ПАТ «ХЕМЗ-ІРЕС», як приватний підприємець та засновник компанії ООО «Гідроформа». Після звільнення, комп`ютери, які є власністю ПАТ «ХЕМЗ-ІРЕС», ОСОБА_7 не повернув та вивіз їх за межі підприємства обманним шляхом.
6 березня 2018 року головним бухгалтером було виявлено, що Електронного кабінету платника податку (https://cabinet.sfs.gov.ua) під обліковим записом ОСОБА_4 он-лайн було подано чотири фальсифіковані документи, а саме:
29.12.2017 - Повідомлення про прийняття працівника ( ОСОБА_14 );

29.12.2017 - Податкова декларація з податку на прибуток підприємства Уточнююча за 2016 рік;

29.12.2018 - Повідомлення про прийняття працівника ( ОСОБА_15 );

29.12.2018 - Податкова декларація з податку на прибуток підприємства Нова за 2017.

Головний бухгалтер та генеральний директор вищезазначені звіти не подавали, тобто, звіти були подані третьою особою. Подання податкових декларацій, які не відповідають фактичним обставинам, призвело до викривлення бухгалтерської та податкової звітності, та фальсифікації сум до сплати у бюджет податку на прибуток ПАТ «ХЕМЗ-ІРЕС». По Податковим деклараціям терміново прийшлося подавати до органів ДФС уточнюючі декларації з податку на прибуток, що не наразитися на недоїмки до бюджету, штрафні санкції і пеню за несплату. Подання фальсифікованих Повідомлень про прийняття працівників призводить до штрафних санкцій на ПАТ «ХЕМЗ-ІРЕС» за допуск працівників до роботи без повідомлення ДФС про прийняття (Повідомлення на ОСОБА_15 та ОСОБА_14 було подане 29.12.2017, що він прийнятий з 04.12.2017 р.). По повідомленням про прийняття працівника прийшлося подавати скасовуючи звіти до органів ДФС.
Письмовою відповіддю Департаменту інформаційних технологій Державної фіскальної служби України від 27.04.2018 № 15026/6/99-99-09-01-15 надано станом на 26.04.2018 оперативну інформацію з бази даних ДФС щодо ІР-адреси, з якої була подана фальсифікована податкова звітність ПАТ «ХЕМЗ-ІРЕС» 29.12.2017, з використанням ITC «Електронний кабінет», а саме 37.57.19.32, 29.12.2017 року з 14:09:05 по 14:22:07 год.
27.12.2017 по Viber дружина ОСОБА_7 . ОСОБА_16 переслала ОСОБА_17 скріншоти бухгалтерських документів ПАТ «ХЕМЗ-ІРЕС», сформованих у 1С- Бухгалтерії у період з листопада по грудень 2017 року з погрозами. Скріншоти були зроблені в період, коли ОСОБА_7 , вже не мав права доступу до бази даних ПАТ «ХЕМЗ-ІРЕС», що свідчить про те, що саме ОСОБА_7 та ОСОБА_16 незаконно втручалися в комп`ютерну систему ПАТ «ХЕМЗ-ІРЕС».
В ході проведення досудового слідства в якості свідка був допитаний ОСОБА_14 ІНФОРМАЦІЯ_3 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 29.10.1997 по 26.10.2016 роки, на посаді начальника бюро автоматизованого обліку та був звільнений за власним бажанням. З 21.03.2017 року офіційно працевлаштований на АО «Турбоатом» на посаді начальника відділу управління інформаційних технологій. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Також допитаний в якості свідка ОСОБА_15 ІНФОРМАЦІЯ_4 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 2010 року по травень 2017 року, на посаді інженера електроніка. З червня 2017 року офіційно був працевлаштований на СП «ABC» на посаду інженера сервісного центру, де пропрацював до лютого 2018 року та звільнився за власним бажанням. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Згідно відповіді ТОВ «Контент делівері нетворк», яка обслуговує ір-адресу НОМЕР_1 , з якої здійснювався вхід до електронного кабінета платникам податків та внесені неправдиві відомості, закріплена за другим поверхом адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199.
Згідно заяви ОСОБА_4 , що міститься у матеріалах кримінального провадження, останній просить вжити заходів до ОСОБА_7 , який незаконно заволодів комп`ютерною технікою в кількості двох системних блоків та розточувальною системою, що належить ПАТ «ХЕМЗ-ІРЕС».
За рапортом старшого інспектора відділу протидії кіберзлочинам в Харківській області Слобожанського УКП ДКП НПУ капітана поліції ОСОБА_18 оперативним шляхом встановлено, що на другому поверсі адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199, тимчасово займає приміщення ООО «Гідроформа», керівником якої є ОСОБА_7 , ІНФОРМАЦІЯ_5 , уродженець м. Кіровоград, зареєстрований та мешкає за адресою: АДРЕСА_2 , який може бути причетним до вказаного злочину, та який незаконним шляхом отримав доступ до електронно-цифрових підписів генерального директора, головного бухгалтера та печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Незаконно використав їх для втручання в роботу автоматизованої системи документообігу податкової інспекції для подання неправдивих відомостей та викривлення інформації.
Сторона обвинувачення зазначає, що маються підстави вважати, що ОСОБА_7 , ІНФОРМАЦІЯ_5 , уродженець м. Кіровоград, зареєстрований та мешкає за адресою: АДРЕСА_2 , може бути причетний до скоєння вказаного кримінального правопорушення передбаченого ч. 1 ст. 361 КК України, а саме несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.
03.07.2018 в період часу з 09:25 по 12:20 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 проведено обшук за адресою: АДРЕСА_2 , в ході якого виявлено та вилучено речі, а саме: ноутбук сірого кольору HP, серійний номер 2се5490300, зарядций пристрій до нього; ноутбук чорного кольору Lenovo, серійний номер АВ20550003, зарядний пристрій до нього; телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою; телефон мобільний білого кольору iPhone 6, ІМЕІ НОМЕР_3 , із сім-карткою; флеш-накопичувач Samsung чорного кольору 1 GB; апаратний ключ у форм-факторі USB, Sanitel, із маркуванням Safenet, серійний номер SRB-027-65, EYY21526JES.
03.07.2018 в період часу з 14:20 по 19:10 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 проведено обшук за адресою: м. Харків проспект Московський 199, другий поверх адміністративної будівлі, що розташована на території Харківського електро-механічного заводу приміщення ТОВ «Гідроформа», в ході якого виявлено та вилучено речі, а саме: системний блок чорного кольору, материнська плата OA8G056-02-992-MIBCAO- АОЕ2ЮЗ, корпус із маркуванням 80PL891AF-51453C-A8X350009423; системний блок чорного кольору, материнська плата 040775-002-54-МВОА80- ВОА0804, корпус із маркуванням на корпусі «№38» фарбником білого кольору із дротом живлення; системний блок чорного кольору, материнська плата 5-MBOFPO- С040801, із маркуванням на корпусі 00180-914-005-829, із дротом живлення; системний блок чорного кольору, материнська плата 7-МВОА80- ВОА0804, із дротом живлення.
Крім того, на підставі ч. 7 ст. 236 КПК України слідчим в ході проведення обшуку за вказаною адресою вилучено речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, а саме: розточувальна система Dandrea із трьома комплектуючими; податкова декларація ПАТ «ХЕМЗ-ІРЕС» за жовтень 2016 року на трьох аркушах.
В ході досудового розслідування виникла необхідність встановити, обставини, що мають істотне значення для кримінального провадження, а саме наявність на вилучених системних блоках, ноутбуках, телефонах та флеш-накопичувачі, даних, що підтверджують незаконні дії стосовно ПАТ «ХЕМЗ-ІРЕС», що неможливо здійснити без наявних спеціальних знань та призначення відповідної судової експертизи.
Слідчий, звернувся до суду з клопотанням, в якому просить призначити комп`ютерно-технічну експертизу.
Слідчий до суду не з`явився, подав заяву про розгляд клопотання за його відсутності.

Слідчий суддя, вивчивши клопотання та додані нього документи встановив наступне.

Згідно ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

За ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Враховуючи, що для з`ясування обставин, які мають істотне значення для кримінального провадження, необхідні спеціальні знання, слідчий суддя вважає клопотання про доручення експертній установі та залучення експерта для проведення комп`ютерно-технічної експертизи обґрунтованим та таким, що підлягає задоволенню.

Керуючись ст.ст. 242-244 КПК України, -

ухвалив:
Клопотання задовольнити.
Доручити Дніпропетровському науково-дослідному інституту судових експертиз Міністерства юстиції України (49000, м. Дніпро, Січеславська Набережна, 17, офіс 361), провести судовукомп`ютерно-технічну експертизу, для чого залучити експерта даної установи.
На вирішення експерта поставити такі питання:
- Чи міститься на вилучених мобільних телефонах чи комп`ютерній техніці, наданій на дослідження, ключі для входу в особистий кабінет Державної фіскальної служби У країни.на ім`я ОСОБА_4 чи підприємства ПАТ «ХЕМЗ-ІРЕС» ?

- Чи міститься на вилучених мобільних телефонах та комп`ютерній техніці, сліди входів до особистого кабінету Державної фіскальної служби України 29.12.2017 ?

- Які файли містяться на вилучених носіях інформації та їх можливе призначення?

- Чи можливо за допомогою файлів, що містяться на вилучених мобільних телефонах та носіях інформації, здійснити вхід до особистого кабінету Державної фіскальної служби України та здійснити документообіг?

- Чи містяться на вилучених мобільних телефонах чи комп`ютерній техніці будь-яка інформація, придатна для відтворення (у тому числі скриті та раніше видалені з носія файли) , що стосуються підприємства ПАТ «ХЕМЗ-ІРЕС»? Якщо так, прошу виготовити носій інформації з копіями відповідних файлів, забезпечення подальше відтворення інформації з застосуванням стандартних інструментів Windows (без допоміжного обладнання та програм).

Для дослідження експертам надати : ноутбук в складі якого міститься НЖМД "TOSHIBA" модель МК 1031GAS, телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою, флеш-накопичувач Samsung чорного кольору 1 GB, апаратний ключ у форм-факторі USB, Sanitel, із маркуванням Safenet, серійний номер SRB-027-65, EYY21526JES.

Попередити експерта про кримінальну відповідальність за ст.ст. 384, 385 КК України.
Про надання додаткової інформації для проведення експертизи звертатися до слідчого Московського ВП ГУНП в Харківській області майора поліції ОСОБА_3 .

Після проведення необхідних досліджень направити висновок експерта до Московського ВП ГУНП в Харківській області для залучення до матеріалів кримінального провадження.
Ухвала оскарженню не підлягає та набирає законної сили з моменту її оголошення.

Слідчий суддя ОСОБА_1