Справа №№643/9373/18, 1-кс/643/2929/18
У Х В А Л А
Іменем України
16 липня 2018 року м.Харків
Слідчий суддя Московського районного суду м. Харкова ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотання начальника відділення СВ Московського відділу поліції ГУНП в Харківській області ОСОБА_3 про проведення судової експертизи та залучення експерта,
В С Т А Н О В И В:
З наданих документів вбачається, що 06.06.2018 по зі Слобожанського Управління кіберполіції ДКП НПУ надійшла заява ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешкає: АДРЕСА_1 щодо несанкціонованого втручання в роботу автоматизованої системи документообігу підприємства ПАТ «ХЕМЗ-ІРЕС» та внесення неправдивих відомостей до податкової звітності підприємства, наслідком чого стало підробка інформації.
В ході досудового розслідування встановлено допитано в якості свідка ОСОБА_6 , ІНФОРМАЦІЯ_2 , що перебуває на посаді бухгалтера ПАТ «ХЕМЗ-ІРЕС», яка пояснила, що наказом генерального директора від 30.11.2015 № 24К ОСОБА_7 , 1979 року народження, був призначений на посаду заступника генерального директора ПАТ «ХЕМЗ-ІРЕС», 20.10.2017 ОСОБА_7 звільнився за власним бажанням (наказ 30К від 20.10.2017 р.). Під час виконання своїх обов`язків, скориставшись довірою генерального директора ОСОБА_4 , ОСОБА_7 , в період перебування на посаді генерального директора, отримав доступ до електронно-цифрових підписів генерального директора, головного бухгалтера та печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Також ОСОБА_7 мав доступ до бухгалтерської програми: 1С-Бухгалтерія та 1С-Зарплата та управління, у яких ведуться бухгалтерський облік підприємства та облік заробітної плати, а також до бухгалтерської програми «Медок», через яку підприємство здійснює електронний документообіг і взаємодію з органами ДФС, виключно для ознайомлення.
22 вересня 2017 року при завантаженні зарплатної відомості до Клієнт-банку головним бухгалтером підприємства було виявлено помилки у ідентифікаційних кодах чотирьох працівників ПАТ «ХЕМЗ-ІРЕС»: ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 . При подальшій перевірці помилка виявилася і в ідентифікаційному коді ОСОБА_12 його у зарплатній відомості не було по причині хвороби.
Тобто, у базі даних працівників 1С-Зарплата та управління у п`яти працівників були змінені ідентифікаційні коди, а це приводить в свою чергу до викривлення звітності у «Звіті про суми нарахованої заробітної плати (доходу, грошового забезпечення, допомоги, компенсації) застрахованих осіб та суми нарахованого єдиного внеску на загальнообов`язкове державне соціальне страхування до органів доходів і зборів» що тягне за собою відсутність страхового пенсійного стажу даних працівників у періоді подання невірного звіту, зменшення нарахувань ЄСВ та у майбутньому зменшення пенсійних нарахувань даним працівникам.
Для підприємства та відповідальних осіб неправильне подання звітності загрожує штрафними санкціями відповідно до закону. Зміна ідентифікаційного коду ОСОБА_13 призвела до помилки у Заяві-розрахунку до Фонду соціального страхування матеріального забезпечення по тимчасовій непрацездатності.
У результаті службового розслідування виявилося, що зміна кодів працівників у базі даних 1С-Зарплата та управління відбулася 15.09.2017 р. через віддалений доступ до бази даних, яким користувався тільки ОСОБА_7 .
ОСОБА_7 мав доступ до локальної мережі підприємства, віддалений доступ до одного з комп`ютерів у сервісній кімнаті, де було встановлено програму 1С.
20.10.2017 року ОСОБА_7 звільнився за власним бажанням (наказ 30К від 20.10.2017), але до грудня 2017 року орендував приміщення у ПАТ «ХЕМЗ-ІРЕС» як приватний підприємець та засновник компанії ООО «Гідроформа». Після звільнення, комп`ютери, які є власністю ПАТ «ХЕМЗ-ІРЕС», ОСОБА_7 не повернув та вивіз їх за межі підприємства обманним шляхом.
29.12.2017 Повідомлення про прийняття працівника. ( ОСОБА_14 ).
29.12.2017 - Податкова декларація з податку на прибуток підприємства Уточнююча за 2016 рік.
29.12.2018 Повідомлення про прийняття працівника ( ОСОБА_15 )
29.12.2018 Податкова декларація з податку на прибуток підприємства Нова за 2017 .
Головний бухгалтер та генеральний директор вищезазначені звіти не подавали, тобто, звіти були подані третьою особою. Подання податкових декларацій, які не відповідають фактичним обставинам, призвело до викривлення бухгалтерської та податкової звітності, та фальсифікації сум до сплати у бюджет податку на прибуток ПАТ «ХЕМЗ-ІРЕС». По Податковим деклараціям терміново прийшлося подавати до органів ДФС уточнюючі декларації з податку на прибуток, що не наразитися на недоїмки до бюджету, штрафні санкції і пеню за несплату. Подання фальсифікованих Повідомлень про прийняття працівників призводить до штрафних санкцій на ПАТ «ХЕМЗ-ІРЕС» за допуск працівників до роботи без повідомлення ДФС про прийняття (Повідомлення на ОСОБА_15 та ОСОБА_14 було подане 29.12.2017, що він прийнятий з 04.12.2017 р.). По повідомленням про прийняття працівника прийшлося подавати скасовуючи звіти до органів ДФС.
27.12.2017 по Viber дружина ОСОБА_7 . ОСОБА_16 переслала ОСОБА_4 скріншоти бухгалтерських документів ПАТ «ХЕМЗ-ІРЕС», сформованих у 1С-Бухгалтерії у період з листопада по грудень 2017 року з погрозами. Скріншоти були зроблені в період, коли ОСОБА_7 , вже не мав права доступу до бази даних ПАТ «ХЕМЗ-ІРЕС», що свідчить про те, що саме ОСОБА_7 та ОСОБА_16 незаконно втручалися в комп`ютерну систему ПАТ «ХЕМЗ-ІРЕС».
В ході проведення досудового слідства в якості свідка був допитаний ОСОБА_14 ІНФОРМАЦІЯ_3 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 29.10.1997 по 26.10.2016 роки, на посаді начальника бюро автоматизованого обліку та був звільнений за власним бажанням. З 21.03.2017 року офіційно працевлаштований на АО «Турбоатом» на посаді начальника відділу управління інформаційних технологій. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Також допитаний в якості свідка був допитаний ОСОБА_15 ІНФОРМАЦІЯ_4 , відомості про прийом на роботу до ПАТ «ХЕМЗ-ІРЕС», якого були внесені до кабінету платника податку 29.12.2017 року. В ході допиту останній пояснив, що офіційно працював на підприємстві ПАТ «ХЕМЗ-ІРЕС» в період з 2010 року по травень 2017 року, на посаді інженера електроніка. З червня 2017 року офіційно був працевлаштований на СП «АВС» на посаду інженера сервісного центру, де пропрацював до лютого 2018 року та звільнився за власним бажанням. Відносно того, що 29.12.2017 року був прийнятий на роботу,- за електронною звітністю підприємства ПАТ «ХЕМЗ-ІРЕС», обізнаний не був і працевлаштування до нього не здійснював.
Згідно відповіді ТОВ «Контент делівері нетворк», яка обслуговує ір-адресу НОМЕР_1 , з якої здійснювався вхід до електронного кабінета платникам податків та внесені неправдиві відомості, закріплена за другим поверхом адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199.
Згідно заяви ОСОБА_4 , що міститься у матеріалах кримінального провадження, останній просить вжити заходів до ОСОБА_7 , який незаконно заволодів комп`ютерною технікою в кількості двох системних блоків та розточувальною системою, що належить ПАТ «ХЕМЗ-ІРЕС».
За рапортом старшого інспектора відділу протидії кіберзлочинам в Харківській області Слобожанського УКП ДКП НПУ капітана поліції ОСОБА_17 оперативним шляхом встановлено, що на другому поверсі адміністративної будівлі, що розташована на території Харківського електро-механічного заводу за адресою: м. Харків проспект Московський 199, тимчасово займає приміщення ООО «Гідроформа», керівником якої є ОСОБА_7 , ІНФОРМАЦІЯ_5 , уродженець м. Кіровоград, зареєстрований та мешкає за адресою: АДРЕСА_2 , який може бути причетним до вказаного злочину, та який незаконним шляхом отримав доступ до електронно-цифрових підписів генерального директора, головного бухгалтера та печатки підприємства, електронних ключів та паролей до них, хоча права на використання не отримував. Незаконно використав їх для втручання в роботу автоматизованої системи документообігу податкової інспекції для подання неправдивих відомостей та викривлення інформації.
Приймаючи до уваги вищевикладене, маються підстави вважати, що ОСОБА_7 , ІНФОРМАЦІЯ_5 , уродженець м. Кіровоград, зареєстрований та мешкає за адресою: АДРЕСА_2 , може бути причетний до скоєння вказаного кримінального правопорушення передбаченого ч. 1 ст. 361 КК України, а саме несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.
У органу досудового розслідування є достатні підстави вважати, що за адресою: АДРЕСА_2 , може знаходитись комп`ютерна техніка, електронні носії інформації (карти пам`яті, USB флеш накопичувачі, інше), мобільні телефони, сім-картки, обладнання та пристрої, які мають можливість виходу в Інтернет мережу які можуть бути знаряддями вчинення даного кримінального правопорушення, зберігають на собі інформацію користувача і в сукупності з іншими предметами можуть бути використані в якості доказів скоєння ОСОБА_7 кримінального правопорушення передбаченого ч. 1 ст. 361 КК України та подальшого огляду, призначення технічних, комп`ютерно-технічних та інших необхідних експертиз.
27.06.2018 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 подано клопотання до Московського районного суду м. Харкова про проведення обшуку за адресою: АДРЕСА_2 . 27.06.2018 Московським районним судом м. Харкова задоволено клопотання слідчого та винесено ухвалу про дозвіл на проведення обшуку за адресою: АДРЕСА_2 .
На виконання вказаної ухвали 03.07.2018 в період часу з 09:25 по 12:20 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 проведено обшук за адресою: АДРЕСА_2 , в ході якого виявлено та вилучено речі, передбачені ухвалою слідчого судді, а саме:
ноутбук сірого кольору НР, серійний номер 2ce5490300, зарядний пристрій до нього
ноутбук чорного кольору Lenovo, серійний номер АВ20550003, зарядний пристрій до нього
телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою
телефон мобільний білого кольору iPhone 6, ІМЕІ НОМЕР_3 , із сім-карткою
флеш-накопичувач Samsung чорного кольору 1 GB
27.06.2018 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 подано клопотання до Московського районного суду м. Харкова про проведення обшуку за адресою: м.Харків, проспект Московський 199, другий поверх адміністративної будівлі, що розташована на території Харківського електро-механічного заводу приміщення ТОВ «Гідроформа». 27.06.2018 Московським районним судом м. Харкова задоволено клопотання слідчого та винесено ухвалу про дозвіл на проведення обшуку за адресою: м. Харків проспект Московський 199, другий поверх адміністративної будівлі, що розташована на території Харківського електро-механічного заводу приміщення ТОВ «Гідроформа».
На виконання вказаної ухвали 03.07.2018 в період часу з 14:20 по 19:10 старшим слідчим Московського ВП ГУНП в Харківській області ОСОБА_5 проведено обшук за адресою: м. Харків проспект Московський 199, другий поверх адміністративної будівлі, що розташована на території Харківського електро-механічного заводу приміщення ТОВ «Гідроформа», в ході якого виявлено та вилучено речі, передбачені ухвалою слідчого судді, а саме:
2) системний блок чорного кольору, материнська плата 040775-002-54-MBOA80-BOA0804, корпус із маркуванням на корпусі «№38» фарбником білого кольору із дротом живлення
Крім того, на підставі ч. 7 ст. 236 КПК України слідчим в ході проведення обшуку за вказаною адресою вилучено речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, а саме:
розточувальна система Dandrea із трьома комплектуючими.
податкова декларація ПАТ «ХЕМЗ-ІРЕС» за жовтень 2016 року на трьох аркушах.
В ході досудового розслідування виникла необхідність встановити, обставини, що мають істотне значення для кримінального провадження, а саме наявність на вилучених системних блоках, ноутбуках, телефонах та флеш-накопичувачі, даних, що підтверджують незаконні дії стосовно відносно ПАТ «ХЕМЗ-ІРЕС», що неможливо здійснити без наявних спеціальних знань та призначення відповідної судової експертизи.
Відповідно до ст. 242 КПК України: експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Відповідно до ст. 243 КПК України: експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ч. 1 ст. 244 КПК України: у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Відповідно до ч. 3 ст. 244 КПК України: клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду.
Відповідно до абзацу 2 ч. 6 ст. 244 КПК України: слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.
Відповідно до п. 19 ч. 1 ст. 3 КПК України: сторони кримінального провадження - з боку обвинувачення: слідчий, керівник органу досудового розслідування, прокурор, а також потерпілий, його представник та законний представник у випадках, установлених цим Кодексом; з боку захисту: підозрюваний, обвинувачений (підсудний), засуджений, виправданий, особа, стосовно якої передбачається застосування примусових заходів медичного чи виховного характеру або вирішувалося питання про їх застосування, їхні захисники та законні представники.
Відповідно до глави 3, параграфу 2 та ст. 40 КПК України, слідчий органу досудового розслідування є стороною обвинувачення, тобто є стороною кримінального провадження та має право звернутися з клопотанням про проведення експертизи до слідчого судді.
Враховуючи викладене, беручи до уваги те, що для з`ясування обставин, що мають істотне значення для кримінального провадження, необхідні спеціальні знання, керуючись ст. ст. 40, 242-244 КПК України, -
У Х В А Л И В:
Клопотання задовольнити.
Надати доручення експертній установі та залучити експерта Харківського НДІСЕ ім.засл.проф.М.С.Бокаріуса для проведення комп`ютерно-технічної експертизи.
На вирішення експерта поставити такі питання:
Чи міститься на вилучених мобільних телефонах чи комп`ютерній техніці, наданій на дослідження, ключі для входу в особистий кабінет Державної фіскальної служби України,на ім`я ОСОБА_4 чи підприємства ПАТ «ХЕМЗ-ІРЕС» ?
Чи міститься на вилучених мобільних телефонах та комп`ютерній техніці, сліди входів до особистого кабінету Державної фіскальної служби України 29.12.2017 ?
Які файли містяться на вилучених носіях інформації та їх можливе призначення?
Чи можливо за допомогою файлів, що містяться на вилучених мобільних телефонах та носіях інформації, здійснити вхід до особистого кабінету Державної фіскальної служби України та здійснити документообіг?
Чи міститься на мобільних телефонах та вилученій комп`ютерній техніці будь-яка інформація, придатна для відтворення (у тому числі скриті та раніше видалені з носія файли), що стосується підприємства ПАТ «ХЕМЗ-ІРЕС»? Якщо так - то прошу виготовити носій інформації з копіями відповідних файлів, забезпечивши подальше відтворення інформації з застосуванням стандартних інструментів Windows (без допоміжного обладнання чи програм).
Для дослідження експертам надати :
2) системний блок чорного кольору, материнська плата 040775-002-54-MBOA80-BOA0804, корпус із маркуванням на корпусі «№38» фарбником білого кольору із дротом живлення
5) ноутбук сірого кольору НР, серійний номер 2ce5490300, зарядний пристрій до нього
ноутбук чорного кольору Lenovo, серійний номер АВ20550003, зарядний пристрій до нього
6) телефон мобільний чорного кольору iPhone 7 із системою логічного захисту, ІМЕІ НОМЕР_2 , із сім-карткою
7) телефон мобільний білого кольору iPhone 6, ІМЕІ НОМЕР_3 , із сім-карткою
8) флеш-накопичувач Samsung чорного кольору 1 GB
В разі необхідності надання додаткової інформації, прошу звертатися до начальника відділення СВ ВП ГУ НП в Харківській області майора поліції ОСОБА_3 , телефон НОМЕР_4 .
Ухвала не може бути оскаржена та набирає законної сили з моменту її оголошення.
Слідчий суддя