№ 1-кп/756/269/22
29 листопада 2022 року м.Київ
Оболонський районний суд м. Києва у складі:
Головуючого судді: ОСОБА_1
за участю: секретаря ОСОБА_2
прокурора: ОСОБА_3
захисників: ОСОБА_4 ОСОБА_5 , ОСОБА_6
представників потерпілого: ОСОБА_7
представника ДСА України: ОСОБА_8 ,
розглянувши у відкритому судовому засіданні матеріали кримінального провадження відносно ОСОБА_9 , за ч. 2 ст. 28, ст.340 КК України, ОСОБА_10 за ч.2 ст.376-1 КК України та ОСОБА_11 за ч. 2 ст. 28, ст.340 КК України,-
Захисником ОСОБА_4 заявлено клопотання про застосування заходів забезпечення кримінального провадження, а саме про надання тимчасового доступу до документів, які містять інформацію щодо автоматизованої системи документообігу суду (АСДС), Єдиної судової інформаційної системи (ЄСІС), комп`ютерної програми Д-3 (КП Д-3) та питань, пов`язаних із функціонуванням відповідних систем та програм в Обухівському районному суді Київської області, а саме: - документів, які були надані ДСА України як замовником експертизи та на підставі яких проводилась експертиза (складався експертний висновок, який є додатком до атестату відповідності на ЦОД ЄСІС, зареєстрований в Адміністрації Державної служби спеціального зв`язку та захисту інформації України за № 7892 від 01.03.2013), а саме: ЄСІС України. КСЗІ, Звіт за результатом аналізу середовищ функціонування ЄСІС; ЄСІС України. КСЗІ. Модель загроз; ЄСІС України. КСЗІ. Технічне завдання на створення КСЗІ; ЄСІС України. КСЗІ. Відомість технічного проекту; ЄСІС України. КСЗІ. Пояснювальна записка до технічного проекту; ЄСІС України. КСЗІ. Опис програмно-технічного комплексу захисту ЦОД ЄСІС; ЄСІС України. КСЗІ. Опис організаційної структури КСЗІ ЦОД ЄСІС; ЄСІС України. КСЗІ. Схеми функціонування КСЗІ ЦОД; ЄСІС України. КСЗІ. План захисту інформації в ЦОД ЄСІС; ЄСІС України. КСЗІ. Положення про службу захисту інформації в ЦОД ЄСІС; ЄСІС України. КСЗІ. Інструкція з експлуатації КЗЗ ЦОД ЄСІС; ЄСІС України. КСЗІ. Інструкція з керування конфігурацією КЗЗ ЦОД ЄСІС; ЄСІС України. КСЗІ. Інструкція з модернізації ЦОД ЄСІС; ЄСІС України. КСЗІ. Програма та методика попередніх випробувань; ЄСІС України. КСЗІ. Проект заявки на проведення державної експертизи; ЄСІС України. КСЗІ. Звіт за результатом експертного аналізу проектних рішень; ЄСІС України. КСЗІ. Програма та методика експертних випробувань; ЄСІС України. КСЗІ. Настанова з інсталяції та конфігурування КЗЗ ЦОД ЄСІС; ЄСІС України. КСЗІ. Інструкція адміністратора домену; ЄСІС України. КСЗІ. Інструкція адміністратора безпеки; ЄСІС України. КСЗІ. Інструкція адміністратора загальносистемного та прикладного ПЗ; ЄСІС України. КСЗІ. Інструкція адміністратора баз даних; ЄСІС України. КСЗІ. Інструкція адміністратора мережі; ЄСІС України. КСЗІ. Настанова користувачеві ЦОД ЄСІС; ЄСІС України. КСЗІ. Настанова абонента ресурсів ЦОД ЄСІС; ЄСІС України. КСЗІ. Паспорти-формуляри компонентів ЦОД ЄСІС; ЄСІС України. КСЗІ. Протоколи попередніх випробувань КСЗІ ЦОД.
- створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації на програмний засіб - комп`ютерну програму Д-3 (КП Д-3);
- створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації на Єдину судову інформаційну систему України (ЄСІС), її функціональні підсистеми (модулі) та програми, які входять до складу ЄСІС;
-створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації щодо впровадження у діяльності Обухівського районного суду Київської області автоматизованої системи документообігу, а також документації на технічні, програмні засоби, програмно-апаратні комплекси та серверне обладнання, які використовувались у зазначений період часу для забезпечення функціонування у цьому суді автоматизованої системи документообігу та комп`ютерної програми Д-3;
-документів, на підставі яких Обухівський районний суд Київської області отримав право на використання у своїй діяльності програмного засобу - комп`ютерної програми Д-3 (КП Д-3), розробником та власником авторських майнових прав на яку було ДП ІСС;
-укладених за період з 01.01.2011 року по 31.01.2014 року договорів між ДСА України, ДП ІСС, ТУ ДСА України в Київській області та Обухівським районним судом м. Києва договорів, їх додатків та інших пов`язаних документів щодо забезпечення технічного супроводу та підтримки працездатності АСДС, ЄСІС та КП Д-3 в Обухівському районному суді Київської області;
-документів, які у період часу з 01.01.2011 року по 31.01.2014 року визначали фактично-технічну процедуру отримання працівником апарату суду (зокрема, і працівником апарату Обухівського районного суду Київської області) права доступу до КП Д-3 та присвоєння логіну і паролю такому працівнику для входу в КП Д-3;
-документів на підтвердження факту того, що ОСОБА_10 як працівник апарату Обухівського районного суду Київської області дійсно станом на січень 2014 року була користувачем КП Д-3, а також документів, які містять наступну інформацію: коли ОСОБА_10 отримала права доступу до КП Д-3; ким конкретно та яким чином ОСОБА_10 присвоювався (визначався) логін і пароль для входу в КП Д-3; щодо фіксування (акт прийому-передачі, розпорядчий акт тощо) процедури отримання ОСОБА_10 логіну і паролю для входу в КП Д-3; надання ОСОБА_10 як користувачем згоди на обробку та збереження в базі даних КП Д-3) її персональної інформації (тобто, інформації яка містить персоніфіковані дані, такі як прізвище, ім`я та по батькові, д.м.р. народження, паспортні дані, код РНОКПП тощо, які чітко ідентифікують її як користувача у системі);
-документів, які містять інформацію щодо вжитих за період з 01.01.2011 року (або раніше) по 31.01.2014 року заходів, спрямованих на забезпечення захисту інформаційних ресурсів автоматизованої системи документообігу Обухівського районного суду Київської області, застосування засобів і методів технічного захисту інформації, впровадження організаційних та інженерно-технічних заходів комплексної системи захисту інформації, спрямованих на недопущення блокування інформації, несанкціонованого доступу до неї, її модифікації або спотворення та забезпечення функціонування АСДС, ЄСІС та КП Д-3 в Обухівському районному суді відповідно до вимог нормативних документів з технічного захисту інформації;
-документів за період з 01.01.2011 року (або раніше) по 31.01.2014 року, які підтверджують те, що АСДС, ЄСІС, їх функціональні підсистеми (модулі) і програми, які входять до складу АСДС і ЄСІС, та КП Д-3 були об`єктами державної експертизи в сфері технічного захисту інформації, зокрема: заяви про проведення експертизи КСЗІ в ІТС та засоби ТЗІ, формуляри ІТС, технічні завдання на створення КСЗІ в ІТС, технічні завдання та/або паспорти на засоби ТЗІ, атестати і сертифікати відповідності на КСЗІ в ІТС та засоби ТЗІ, експертні висновки з додатками первинних (додаткових та контрольних) експертиз КСЗІ в ІТС та засоби ТЗІ;
-документів за період з 2011 року по 2022 рік щодо проведення Державною службою спеціального зв`язку та захисту інформації України планових та позапланових інспекційних перевірок стану дотримання в ДСА України, ДП ІСС, ТУ ДСА України в Київській області та Обухівським районним судом Київської області вимог нормативних документів з технічного захисту інформації щодо криптографічного та технічного захисту інформації, яка створюється, обробляється, зберігається та передається у процесі використання АСДС, ЄСІС та КП Д-3.
Захисник зазначає, що вказані ним документи, потенційно можуть перебувати у володінні Державної судової адміністрації України (як уповноваженого державного органу, що здійснює підготовку нормативних документів щодо використання автоматизованої системи, розробку вимог щодо захисту автоматизованої системи та інформації, що міститься у ній, тощо), Державного підприємства Інформаційні судові системи (як технічного адміністратора, який здійснює технічний супровід та підтримку працездатності автоматизованої системи, та належить до сфери управління ДСА України), Територіального управління Державної судової адміністрації України в Київській області (як уповноваженого державного органу, відповідального за забезпечення функціонування АСДС у місцевих судах Київської області) та Обухівського районного суду Київської області (як місцевого суду, який безпосередньо використовує у своїй діяльності АСДС та КП Д-3). Ці документи мають значення для кримінального провадження, оскільки будуть використовуватись стороною захисту як докази оскільки вона не згодна з висновком наданої стороною обвинувачення експертизи комп`ютерної техніки та програмних продуктів №8960/16-35/5082/17-35 від 25.04.2017 предметом якої була копія бази даних системи документообігу КП Д3 «Обухівського районного суду Київської області.
Заслухавши учасників судового провадження, вивчивши матеріали кримінального провадження, суд прийшов до наступного висновку.
Відповідно до ст.333 КПК України заходи забезпече6ння кримінального провадження застосовуються під час судового провадження згідно з положеннями другого розділу цього кодексу. Під час розгляду клопотання про надання тимчасового доступу до речей і документів суд також враховує причини, через які доступ до них не був здійснений під час досудового розслідування.
Відповідно до п. 5 ст. 163 КПК України, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи:
1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи;
2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні;
3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Суд вважає, що під час судового розгляду стороною захисту було належним чином доведено, що зазначені у клопотанні документи не могли бути отримані нею під час досудового розслідування, що вони самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, не містять охоронювану законом таємницю та можуть знаходитись у вказаних у клопотанні осіб, тому, з метою недопущення порушення права на захист, клопотання слід задовольнити та надати стороні захисту обвинувачених ОСОБА_9 та ОСОБА_10 тимчасовий доступ до цих документів.
Керуючись ст. 333,163 КПК України, суд, -
Клопотання захисника ОСОБА_4 - задовольнити.
- створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації на програмний засіб - комп`ютерну програму Д-3 (КП Д-3);
- створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації на Єдину судову інформаційну систему України (ЄСІС), її функціональні підсистеми (модулі) та програми, які входять до складу ЄСІС;
-створеної за період з 01.01.2011 року (або раніше) по 31.01.2014 року проектної, технічної, експлуатаційної, програмної та організаційно-розпорядчої документації щодо впровадження у діяльності Обухівського районного суду Київської області автоматизованої системи документообігу, а також документації на технічні, програмні засоби, програмно-апаратні комплекси та серверне обладнання, які використовувались у зазначений період часу для забезпечення функціонування у цьому суді автоматизованої системи документообігу та комп`ютерної програми Д-3;
-документів, на підставі яких Обухівський районний суд Київської області отримав право на використання у своїй діяльності програмного засобу - комп`ютерної програми Д-3 (КП Д-3), розробником та власником авторських майнових прав на яку було ДП ІСС;
-укладених за період з 01.01.2011 року по 31.01.2014 року договорів між ДСА України, ДП ІСС, ТУ ДСА України в Київській області та Обухівським районним судом м. Києва договорів, їх додатків та інших пов`язаних документів щодо забезпечення технічного супроводу та підтримки працездатності АСДС, ЄСІС та КП Д-3 в Обухівському районному суді Київської області;
-документів, які у період часу з 01.01.2011 року по 31.01.2014 року визначали фактично-технічну процедуру отримання працівником апарату суду (зокрема, і працівником апарату Обухівського районного суду Київської області) права доступу до КП Д-3 та присвоєння логіну і паролю такому працівнику для входу в КП Д-3;
-документів на підтвердження факту того, що ОСОБА_10 як працівник апарату Обухівського районного суду Київської області дійсно станом на січень 2014 року була користувачем КП Д-3, а також документів, які містять наступну інформацію: коли ОСОБА_10 отримала права доступу до КП Д-3; ким конкретно та яким чином ОСОБА_10 присвоювався (визначався) логін і пароль для входу в КП Д-3; щодо фіксування (акт прийому-передачі, розпорядчий акт тощо) процедури отримання ОСОБА_10 логіну і паролю для входу в КП Д-3; надання ОСОБА_10 як користувачем згоди на обробку та збереження в базі даних КП Д-3) її персональної інформації (тобто, інформації яка містить персоніфіковані дані, такі як прізвище, ім`я та по батькові, д.м.р. народження, паспортні дані, код РНОКПП тощо, які чітко ідентифікують її як користувача у системі);
-документів, які містять інформацію щодо вжитих за період з 01.01.2011 року (або раніше) по 31.01.2014 року заходів, спрямованих на забезпечення захисту інформаційних ресурсів автоматизованої системи документообігу Обухівського районного суду Київської області, застосування засобів і методів технічного захисту інформації, впровадження організаційних та інженерно-технічних заходів комплексної системи захисту інформації, спрямованих на недопущення блокування інформації, несанкціонованого доступу до неї, її модифікації або спотворення та забезпечення функціонування АСДС, ЄСІС та КП Д-3 в Обухівському районному суді відповідно до вимог нормативних документів з технічного захисту інформації;
-документів за період з 01.01.2011 року (або раніше) по 31.01.2014 року, які підтверджують те, що АСДС, ЄСІС, їх функціональні підсистеми (модулі) і програми, які входять до складу АСДС і ЄСІС, та КП Д-3 були об`єктами державної експертизи в сфері технічного захисту інформації, зокрема: заяви про проведення експертизи КСЗІ в ІТС та засоби ТЗІ, формуляри ІТС, технічні завдання на створення КСЗІ в ІТС, технічні завдання та/або паспорти на засоби ТЗІ, атестати і сертифікати відповідності на КСЗІ в ІТС та засоби ТЗІ, експертні висновки з додатками первинних (додаткових та контрольних) експертиз КСЗІ в ІТС та засоби ТЗІ;
-документів за період з 2011 року по 2022 рік щодо проведення Державною службою спеціального зв`язку та захисту інформації України планових та позапланових інспекційних перевірок стану дотримання в ДСА України, ДП ІСС, ТУ ДСА України в Київській області та Обухівським районним судом Київської області вимог нормативних документів з технічного захисту інформації щодо криптографічного та технічного захисту інформації, яка створюється, обробляється, зберігається та передається у процесі використання АСДС, ЄСІС та КП Д-3, шляхом вилучення копій цих документів.
Строк дії ухвали про надання дозволу на тимчасовий доступ до документів не може перевищувати одного місяця з дня її постановлення, тобто ухвала діє з 29.11.2022 по 29.12.2022.
Ухвала оскарженню не підлягає.

Суддя ОСОБА_1