Справа № 946/3925/24
Провадження № 1-кс/946/1269/24
УХВАЛА

І М Е Н Е М У К Р А Ї Н И

10 травня 2024 року слідчий суддя Ізмаїльського міськрайонного суду Одеської області ОСОБА_1 , при секретарі ОСОБА_2 ,

розглянувши у судовому засіданні клопотання слідчого СВ Ізмаїльського РВП ГУНП в Одеській області ОСОБА_3 , погоджене прокурором Ізмаїльської окружної прокуратури Одеської області, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, -

В С Т А Н О В И В:

Слідчим відділом Ізмаїльського РВП ГУНП в Одеські області здійснюється досудове розслідування у кримінальному провадженні, відомості про яке внесені до Єдиного реєстру досудових розслідувань за №0000768 від 13.06.2023, за ознаками кримінального правопорушення, передбаченого ч.1 ст. 363 КК України.

До Ізмаїльського РВП ГУНП в Одеській області надійшов лист від Департаменту кіберполіції Управління протидії кіберзлочинам в Одеській області, про вчинення злочину, а саме що в лютому 2023 року під час проведення перевірки було виявлено, що невстановлені особи у м. Ізмаїлі Одеської області порушили правила експлуатації автоматизованих мереж та правила захисту інформації, яка в них оброблюється, на об`єктах критичної інфраструктури (ЄО6954).

Так, слідчим відділом Ізмаїльського РВП ГУНП в Одеські області 27.02.2024 скеровано запит у порядку ст. 93 КПК України, з метою отримання інформації стосовно порушення правил експлуатації автоматизованих мереж та правила захисту інформації, що мали місце у лютому 2023, з переліком необхідний копій документів.

Однак, на вищевказаний запит 28.03.2024 до ІНФОРМАЦІЯ_1 надійшла відповідь від 15.03.2024 №13/02-24-1019, про те, що захист Офіційного сайту м. Ізмаїл та електронної пошти ІНФОРМАЦІЯ_2 забезпечує КП « ІНФОРМАЦІЯ_3 », а на початку 2023 року було зафіксовано та своєчасно прийнято заходи протидії кібератакам на Офіційний сайт м.Ізмаїл.

Раніше, аналогічний запит до ІНФОРМАЦІЯ_2 було скеровано ще 22.06.2023 року № 3188/38/103-23 начальником УПК в Одеській області ДКП НП України, ОСОБА_4 , однак на цей запит (23.08.2023 року 13/02-24-2855) було надано аналогічну відповідь.

Крім цього, є необхідність встановити та витребувати інформацію щодо надходження до ІНФОРМАЦІЯ_2 від ТОВ « ІНФОРМАЦІЯ_4 » листів від 27.01.2023, 01.02.023, 03.02.2023 з приводу необхідності оновлення системами керування вмістом Joomla (CMS) сайту ІНФОРМАЦІЯ_5 , з наданням завірених копій даних листів, інформації, чи надавалася відповідь на вказані листи та які заходи вжиті за вказаним листами виконкомом ІНФОРМАЦІЯ_5 , також витребувати інформацію та підтверджуючі завірені копії документів щодо укладення договорів між ТОВ « ІНФОРМАЦІЯ_4 » та ІНФОРМАЦІЯ_6 .

Також, у ході проведення досудового розслідування, було надано доручення співробітникам ІНФОРМАЦІЯ_7 , після виконання якого, виникла необхідність в отриманні тимчасового доступу до документації, наявної в ІНФОРМАЦІЯ_8 , код ЄДРПОУ: НОМЕР_1 , яка розташована за адресою: АДРЕСА_1 , а саме:

- інформації про наявність в ІНФОРМАЦІЯ_9 затверджених положень експлуатації електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. Також просимо надати відповідним чином завірені копії відповідного документа.

- інформації про зміст та дату затвердження положення (або іншого нормативно-правового акту), який регламентує захист інформації в інформаційно-комунікаційних системах та/або роботу із засобами обчислювальної техніки та про доступ до інформаційних ресурсів ІНФОРМАЦІЯ_2 . Також просимо надати відповідним чином завірені копії відповідного документа;

- інформації щодо проведення державних експертиз у сфері технічного захисту комплексних систем захисту інформації (КСЗІ), які є невід`ємною складовою інформаційної, електронної комунікаційної або інформаційно-комунікаційної системи ІНФОРМАЦІЯ_2 , а якщо проводились, прошу надати відомості про зміст, хід та результати експертиз, дані суб`єкта експертиз. Також просимо надати відповідним чином завірені копії відповідного документа;

- чи були зафіксовані кібератаки на ІНФОРМАЦІЯ_10 в період 2021, 2022, 2023 роках, які саме, на які конкретно об`єкти відбулася атака та які вони мали наслідки? Якщо було здійснено проведення дослідження інцидентів, то просимо надати висновки.

- інформації про роботи налаштування та виправлення ситуації, які були проведені з метою ліквідації наслідків кібератаки та ким вони були проведені;

- перелік співробітників з контактними номерами телефонів, які визначені відповідальними з питань захисту критичної інфраструктури для забезпечення взаємодії та обміну інформації;

- перелік співробітників з контактними номерами телефонів, які визначені відповідальними за кібербезпеку та технічний захист інформації від ІНФОРМАЦІЯ_2 ;

- завірені копії функціональних обов`язків відповідальних осіб за КІ та відповідального за кібербезпеку;

- завірені копії політики інформаційної безпеки (вимоги, правила, рекомендації);

- відомості щодо наявності паспортів безпеки на об`єкт критичної інфраструктури з наданням відповідним чином завірених копії відповідних документів.

- розробки концепції забезпечення кібербезпеки об`єктів критичної інфраструктури з наданням відповідним чином завірених копії відповідних документів.

Для розкриття даного злочину та попередження можливого знищення або внесення будь-яких змін до технічної документації, призначення відповідних експертиз, встановлення осіб, причетних до вчиненого кримінального правопорушення, виникла необхідність у вилученні вищевказаних документів.

Слідчий у клопотанні зазначає, що вказані документи мають суттєве значення для встановлення обставин, що підлягають доказуванню у кримінальному провадженні, містять інформацію про обставини, що підлягають доказуванню, та події кримінального правопорушення, є важливими для встановлення винних осіб. При цьому неможливо іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Копії документів, які містяться в ІНФОРМАЦІЯ_8 , код ЄДРПОУ: НОМЕР_1 , яка розташована за адресою: АДРЕСА_1 , можливо отримати лише в порядку здійснення тимчасового доступу до зазначеного майна, згідно з вимогами ст. 159 КПК України.

Без рішення суду зазначена документація, не може бути надана.

Іншим чином отримати доступ до вказаної документації, окрім як здійснивши тимчасовий доступ неможливо, так як в рамках даного кримінального провадження двічі направлялися запити до виконкому ІНФОРМАЦІЯ_5 та не отримано у наданих відповідях відповідної інформації, письмові підтвердження цьому додаються до клопотання.

Також слідчий у клопотанні просить розглянути дане клопотання без виклику та участі службових осіб, інших представників ІНФОРМАЦІЯ_11 , чи її виконкому, так як ненадання ними двічі витребуваної інформації на запити можуть свідчити, що ними можуть вживатися заходи щодо змін або знищення вказаних документів та інформації.

Слідчий та прокурор про час та місце розгляду клопотання були повідомлені належним чином, однак в судове засідання не з`явились, в клопотанні зазначили про розгляд справи без їх участі.

Відповідно до ч.ч. 1, 2 ст. 163 КПК України, після отримання клопотання про тимчасовий доступ до речей і документів слідчий суддя, суд здійснює судовий виклик особи, у володінні якої знаходяться такі речі і документи, за винятком випадку, встановленого частиною другою цієї статті. Якщо сторона кримінального провадження, яка звернулася з клопотанням, доведе наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення речей чи документів, клопотання може бути розглянуто слідчим суддею, судом без виклику особи, у володінні якої вони знаходяться.

В силу ст. 107 КПК технічні засоби фіксування процесу не застосовувалися.

Вивчивши матеріали, які обґрунтовують доводи клопотання, матеріали кримінального провадження, слідчий суддя дійшов висновку, що клопотання про тимчасовий доступ до документів підлягає задоволенню.

Відповідно до ч. 1 ст. 98 КПК України, речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально - протиправних дій, гроші, цінності та інші речі, набуті кримінально-протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

Відповідно до ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Частиною 5 статті 163 КПК України встановлено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

З урахуванням положень ст.ст. 2, 7 КПК України, при розгляді клопотання про накладення арешту на майно в порядку ст.ст. 159-164 КПК України, для прийняття законного, обґрунтованого та справедливого рішення, слідчий суддя повинен з`ясувати правову підставу для надання дозволу на тимчасовий доступ до документів, які містять охоронювану законом таємницю, яка має бути викладена у клопотанні слідчого та відповідати вимогам закону.

Вказана норма узгоджується зі ст.1 Першого протоколу Конвенції про захист прав та основоположних свобод, відповідно до якої будь-яке обмеження власності повинно здійснюватися відповідно до закону, а отже суб`єкт, який ініціює таке обмеження повинен обґрунтувати свою ініціативу в контексті норм закону.

У своїх висновках ЄСПЛ неодноразово нагадував, що перша та найважливіша вимога статті 1 Протоколу 1 полягає в тому, що будь-яке втручання публічної влади в право на мирне володіння майном має бути законним: друге речення п. 1 дозволяє позбавлення власності лише «на умовах, передбачених законом», а п. 2 визначає, що держави мають право здійснювати контроль за користуванням майном шляхом введення в дію «законів». Більше того, верховенство права, один з фундаментальних принципів демократичного суспільства, є наскрізним принципом усіх статей конвенції (рішення у справах «Колишній король Греції та інші проти Греції» та «Малама проти Греції»).

Виходячи з наведеного та приймаючи до уваги, що завданням кримінального судочинства є захист особи, суспільства та держави від кримінальних правопорушень, охорона прав, свобод та законних інтересів учасників кримінального провадження, забезпечення швидкого, повного та неупередженого розслідування кримінального правопорушення тощо, а також зважаючи на те, що документи мають значення речових доказів у кримінальному провадженні, та ненадання відповідного дозволу може призвести до зникнення, втрати, пошкодження документів або настання інших наслідків, які можуть перешкоджати кримінальному провадженню, слідчий суддя вважає що клопотання слідчого про тимчасовий доступ до документів є обґрунтованим та підлягає задоволенню.

На підставі вищезазначеного та керуючись ст.ст. 162, 163 КПК України, -

У Х В А Л И В:

Клопотання слідчого СВ Ізмаїльського РВП ГУНП в Одеській області ОСОБА_3 , погоджене прокурором Ізмаїльської окружної прокуратури Одеської області, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю задовольнити.

Надати дозвіл слідчому СВ Ізмаїльського РВП ГУ НП в Одеській області ОСОБА_3 та іншим слідчим, які входять до групи слідчих на тимчасовий доступ до речей та документів (тобто можливість ознайомитись з ними та провести їх виїмку), які містять охоронювану законом таємницю, що перебувають у володінні ІНФОРМАЦІЯ_12 (код ЄДРПОУ: НОМЕР_1 , АДРЕСА_1 ), а саме, до:

- інформації про наявність в ІНФОРМАЦІЯ_9 затверджених положень експлуатації електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку та відповідним чином завірених копії відповідного документа;

- інформації про зміст та дату затвердження положення (або іншого нормативно-правового акту), який регламентує захист інформації в інформаційно-комунікаційних системах та/або роботу із засобами обчислювальної техніки та про доступ до інформаційних ресурсів ІНФОРМАЦІЯ_2 та відповідним чином завірених копії відповідного документа;

- інформації щодо проведення державних експертиз у сфері технічного захисту комплексних систем захисту інформації (КСЗІ), які є невід`ємною складовою інформаційної, електронної комунікаційної або інформаційно-комунікаційної системи ІНФОРМАЦІЯ_2 , а якщо проводились, прошу надати відомості про зміст, хід та результати експертиз, дані суб`єкта експертиз та відповідним чином завірених копії відповідного документа;

- чи були зафіксовані кібератаки на ІНФОРМАЦІЯ_10 в період 2021, 2022, 2023 роках, які саме, на які конкретно об`єкти відбулася атака та які вони мали наслідки? Якщо було здійснено проведення дослідження інцидентів, то надати відповідні висновки;

- інформації про роботи налаштування та виправлення ситуації, які були проведені з метою ліквідації наслідків кібератаки та ким вони були проведені;

- перелік співробітників з контактними номерами телефонів, які визначені відповідальними з питань захисту критичної інфраструктури для забезпечення взаємодії та обміну інформації;

- перелік співробітників з контактними номерами телефонів, які визначені відповідальними за кібербезпеку та технічний захист інформації від ІНФОРМАЦІЯ_2 ;

- завірені копії функціональних обов`язків відповідальних осіб за КІ та відповідального за кібербезпеку;

- завірені копії політики інформаційної безпеки (вимоги, правила, рекомендації);

- відомості щодо наявності паспортів безпеки на об`єкт критичної інфраструктури з наданням відповідним чином завірених копії відповідних документів;

- розробки концепції забезпечення кібербезпеки об`єктів критичної інфраструктури з наданням відповідним чином завірених копії відповідних документів;

- чи надходили до ІНФОРМАЦІЯ_2 від ТОВ « ІНФОРМАЦІЯ_4 » листи від 27.01.2023, 01.02.023, 03.02.2023 з приводу необхідності оновлення системами керування вмістом Joomla (CMS) сайту ІНФОРМАЦІЯ_5 , з наданням завірених копій даних листів, інформації, чи надавалася відповідь на вказані листи та які заходи вжиті за вказаним листами виконкомом ІНФОРМАЦІЯ_5 , також витребувати інформацію та підтверджуючі завірені копії документів щодо укладення договорів між ТОВ « ІНФОРМАЦІЯ_4 » та ІНФОРМАЦІЯ_6 .

Строк дії ухвали один місяць з дня постановлення ухвали.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1