Провадження № 3/592/2649/20
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

24 грудня 2020 року м.Суми

Суддя Ковпаківського районного суду м. Суми Бичков Ігор Геннадійович, розглянувши матеріали які надійшли від Управління Служби безпеки України в Сумській області про притягнення до адміністративної відповідальності

ОСОБА_1 , яка народилась ІНФОРМАЦІЯ_1 в м. Ржев, Калінінської області, Російської Федерації, громадянки України, РНОКПП НОМЕР_1 , яка зареєстрована та проживає за адресою: АДРЕСА_1 , яка працює: ГУ ДФС у Сумській області, в.о. завідувача сектору охорони державної таємниці, технічного та криптографічного захисту інформації, паспорт громадянина України серії НОМЕР_2 , виданий 02.07.2002 Зарічним ВМ СМВ УМВС України в Сумській області,

за п. п. 6, 9 ч. 1 ст. 212-2 КпАП України, -

встановив:

Комісією Управління Служби безпеки України в Сумській області відповідно до статті 37 Закону України «Про державну таємницю», на підставі припису від 06.11.2020 № 6697, у складі: ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 та ОСОБА_6 , у період з 12.11.2020 по 24.11.2020 проведено тематичну перевірку стану охорони державної таємниці у Головному управлінні Державної фіскальної служби у Сумській області. Юридична адреса: 40009, м. Суми, вул. Іллінська, 13.

Період діяльності, який перевірявся: з 01.01.2019 по 12.11.2020.

Перевіркою встановлено:

Діяльність, пов`язана з державною таємницею, установою здійснюється на підставі спеціального дозволу № СМ2-2018-003, наданого Управлінням СБ України в Сумській області у порядку, передбаченому статтею 20 Закону України «Про державну таємницю» (Закон), терміном дії до 31.08.2021.

Склад РСО: сектор охорони державної таємниці, технічного та криптографічного захисту інформації, штатною чисельністю 2 особи: завідувач сектору та старший державний інспектор. На момент проведення перевірки посада завідувача сектору ОДТ Т та КЗІ є вакантною. Допуск до державної таємниці за формою 2 старшому державному інспектору ОСОБА_1 , призначеній на посаду наказом ГУ ДФС у Сумській області від 12.05.2020 № 79-о, наданий розпорядженням УСБУ в Сумській області від 25.04.2018 № 30д, доступ наказом ГУ ДФС у Сумській області від 19.02.2020 № 18-о/дск. Наказом керівника установи від 18.05.2020 № 82-о, з 19.05.2020 обв`язки завідувача сектору охорони державної таємниці, технічного та криптографічного захисту інформації покладені на старшого державного інспектора ОСОБА_7 та КЗІ ГУ ДФС у Сумській області ОСОБА_1 .

Діяльність, пов`язана з державною таємницею, вказаною установою повинна здійснюватись згідно вимог Закону України «Про державну таємницю», «Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях», затвердженого постановою Кабінету Міністрів України від 18.10.2013 № 939дск (Порядок-939), Державних будівельних норм України щодо приміщень для зберігання секретних документів та роботи з ними (ДБН В.2.2-14-2004).

При проведенні перевірки комісією встановлено грубе порушення вимог вищевказаних законодавчих та нормативних документів у забезпеченні охорони державної таємниці, невиконання норм і вимог криптографічного та технічного захисту секретної інформації, внаслідок чого виникає реальна загроза порушення її конфіденційності, цілісності і доступності, які є загрозою витоку секретної інформації чи втрати матеріальних носіїв такої інформації, а саме:

1. В порушення вимог п. 208 Порядку-939 та п.3.9 Державних будівельних норм України щодо приміщень для зберігання секретних документів та роботи з ними (ДБН В.2.2-14-2004), вікна режимних приміщень №№ 207, 208, 209, 210, 211 та 212, що розташовані на 2 поверсі адмінбудинку установи та передбачені для зберігання МНСІ у неробочий час, сталевими ґратами не обладнані. В той же час, конструктивні особливості будівлі установи (наявність між першим та другим поверхами металевого трубопроводу газового постачання діаметром близько 100мм), не виключають можливості несанкціонованого проникнення до вказаних режимних приміщень сторонніх осіб.

В порушення вимог п. 208 Порядку-939, режимне приміщення № 203, передбачене для роботи з МНСІ у робочий час та зберігання МНСІ у неробочий час, датчиком протипожежної сигналізації не обладнане.

В порушення вимог п. 211 Порядку-939, до переліку режимних приміщень ГУ ДФС у Сумській області безпідставно включений кабінет № 301, який належить Головному управлінню Державної податкової служби у Сумській області.

2. В порушення вимог п. 216 Порядку-939, металеве сховище для зберігання секретних документів, що розміщене у режимному приміщенні № 203, яке передбачене для зберігання матеріальних носіїв секретної інформації у неробочий час, по «Журналу обліку сховищ та робочих папок» (Інв.№ 193дск) не обліковано.

3. В порушення п. 357 Порядку-939, в номенклатурі секретних справ 2020 року відсутні підписи працівника РСО, відповідального за заведення та формування секретних справ.

В порушення п. 358 Порядку-939, запис «Справа не заводилась» щодо номенклатурної справи № 01дск (2019 року) підписом працівника РСО, відповідального за формування справ, не засвідчений.

4. В порушення вимог п.п. 349, 369 Порядку-939, за зареєстровані в журналі обліку завершених провадженням справ матеріальні носії інформації в наявності підписи попереднього працівника РСО, який на даний час в установі не працює.

В порушення вимог п.п. 248, 253 Порядку-939, за зареєстровані в журналі обліку журналів матеріальні носії інформації в наявності підписи попереднього працівника РСО, який на даний час в установі не працює.

5. Для обговорення мовної секретної інформації в установі виділено режимне приміщення № 203. Представниками ТОВ «Інформаційна безпека» м. Чернігів (ліцензія АДССЗЗІ України від 27.01.2017 № 67) проведено обстеження режимного приміщення № 203 та надано дозвіл на проведення вказаного виду секретних робіт («Акт атестації…» від 11.02.2019 до вх.№ 70т, зареєстрований в АДССЗЗІ України 19.02.2019 під № 6556, терміном дії до 19.02.2024, за умови проведення чергового інструментального контролю захищеності об`єкта інформаційної діяльності від витоку технічними каналами до 10.09.2020). На момент перевірки заходи інструментального контролю захищеності об`єкта інформаційної діяльності від витоку технічними каналами, термін яких закінчився 10.09.2020, не проводились.

В той же час, в порушення вимог п.п. 210, 666 Порядку-939, без попереднього проведення у режимному приміщенні № 203 заходів чергового інструментального контролю захищеності об`єкта інформаційної діяльності від витоку технічними каналами, у зазначеному режимному приміщенні під головуванням в.о. начальника ГУ ДФС у Сумській області Тютюнника О.М. 29.09.2020 проведено оперативну нараду, на якій розглядались питання, пов`язані зі здійсненням оперативно-розшукової діяльності (протокол наради від 29.09.2020 № 687т, гриф секретності «Таємно»).

6. Працівник РСО установи ОСОБА_1 на посаду керівника режимно-секретного органу не призначалась, відповідний вмотивований запит згідно статті 21 Закону України «Про державну таємницю» стосовно погодження її призначення на посаду керівника РСО до регіонального органу СБУ не надсилався.

Проте, в порушення вимог п. 414-2 Порядку-939 ОСОБА_1 безпідставно затверджені акти на знищення секретних документів оперативно-технічного відділу установи (від 02.04.2020 № 68дск, від 14.04.2020 № 77дск, від 14.05.2020 № 98дск, від 16.06.2020 № 135дск, від 08.07.2020 № 162дск, від 31.07.2020 № 190дск, від 09.09.2020 № 212дск та від 16.10.2020 № 250дск( всього 337 одиниць МНСІ).

7. Статтею 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» передбачено що інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинна оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством. На підставі п. 442 Порядку-939 «Обробка секретної інформації здійснюється з використанням автоматизованих систем лише після створення в них комплексної системи захисту інформації з підтвердженою відповідністю».

Для обробки інформації, що становить державну таємницю, наявні в установі ПЕОМ з 2018 року взагалі не використовуються. Наказами по установі від 06.11.2014 № 20, від 02.06.2016 № 390 та від 03.04.2018 № 562 обробка секретної інформації з використанням ПЕОМ ГУДФС у Сумській області заборонена.

Проте, згідно журналу обліку підготовлених документів управління оперативно-розшукової діяльності ГУДФС у Сумській області Інв.№ 200дск, зареєстровані протоколи про хід і результати проведеної негласної слідчої (розшукової) дії №№ 1436т, 1437т, 1438т, 1439т, 1440т від 10.11.2020 та №№ 1480т, 1481т від 20.11.2020 (всі з грифом секретності «Таємно»), які вподальшому за супровідними листами від 10.11.2020 № 1441/21т та від 20.11.2020 № 1482/21т направлені до Сумської обласної прокуратури.

Складання вказаних протоколів (секретних документів) здійснено за результатами прослуховування аудіо файлів на оптичних дисках CD-R з грифом секретності «Таємно», що надіслані УСБУ в Сумській області: Інв.№ 444т (надісланий з вх.№ 826т від 22.10.2020), Інв.№ 449т (надісланий з вх.№ 811т від 19.10.2020), Інв.№ 450т (надісланий з вх.№ 811т від 19.10.2020), Інв.№ 453т (надісланий з вх.№ 812т від 19.10.2020), Інв.№ 454т (надісланий з вх.№ 812т від 19.10.2020), Інв.№ 383т (надісланий з вх.№ 853т від 27.10.2020), Інв.№ 384т (надісланий з вх.№ 853т від 27.10.2020), Інв.№ 385т (надісланий з вх.№ 853т від 27.10.2020), Інв.№ 386т (надісланий з вх.№ 853т від 27.10.2020).

Таким чином, з урахуванням того, що в ГУДФС у Сумській області з 2018 року інформаційно-телекомунікаційні системи, на яких створена комплексна система захисту інформації з підтвердженою відповідністю відсутні та обробка секретної інформації на ПЕОМ установи заборонена, обробка (прослуховування) вищевказаних оптичних дисків CD-R з грифом секретності «Таємно», в порушення п. 442 Порядку-939 та статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», проводиться з використанням невстановлених автоматизованих систем (ПЕОМ), на яких комплексна система захисту інформації з підтвердженою відповідністю не створена.

8. В порушення вимог п. 217 Порядку-939, запасні примірники ключів від сховищ та приміщення РСО керівнику установи під підпис у журналі форми 31 не передавались.

9. В порушення вимог п. 741 Порядку-939 «План заходів на особливий період…» та «Порядок дій посадових осіб…» з 2019 року не переглядались, наявні зміни до них не вносились.

10. «Положення про сектор ОДТ Т та КЗІ» затверджене наказом керівника установи від 09.06.2020 № 44 (Положення). Відповідно до Положення, в порушення вимог п. 36 Порядку-939, на РСО установи додатково покладені обв`язки, що не пов`язані з охороною державної таємниці, а саме: пункт 1.2.21 проведення особистого прийому громадян; пункт 1.2.28 застосування електронного цифрового підпису; пункт 1.2.31 забезпечення належного виконання вимог Закону України «Про доступ до публічної інформації», тощо.

11. В порушення вимог п. 5 Порядку-939, в планах роботи РСО на 2, 3 та 4 квартали 2020 року відсутня інформація про хід виконання запланованих заходів.

Основною причиною такого стану є невиконання в повному обсязі в.о. завідувача сектору охорони державної таємниці, технічного та криптографічного захисту інформації ГУ ДФС у Сумській області ОСОБА_1 своїх функціональних обов`язків та функцій РСО, викладених у статті 21 Закону України «Про державну таємницю», не вжиття в повному обсязі заходів щодо забезпечення охорони державної таємниці, чим створені передумови до розголошення інформації, що становить державну таємницю.

В судовому засіданні ОСОБА_1 вину визнала.

Перевіривши протокол та додані до нього матеріали суд вважає, що під час судового розгляду справи знайшло свої підтвердження недотримання ОСОБА_1 заходів щодо забезпечення охорони державної таємниці та незабезпечення контролю за охороною державної таємниці, що відповідно є складом адміністративного правопорушення, передбаченого пунктами 6 та 9 частині 1 статті 212-2 КУпАП України.

Враховуючи характер правопорушення та особу винної, враховуючи, що вона в силу займаної посади є службовою особою, вважаю необхідним застосувати до неї адміністративне стягнення у виді штрафу на користь держави.

На підставі ст. ст. 40-1, ч. 5 ст. 283 КУпАП з ОСОБА_1 на користь держави належить стягнути судовий збір в розмірі 420,40 грн.

Керуючись ст. ст. 40-1, п.п. 6, 9 ч. 1 ст. 212-2, ч. 5 ст. 283 КУпАП, -

ПОСТАНОВИВ:

Визнати ОСОБА_1 винною у вчиненні адміністративного правопорушення передбаченого п. п. 6, 9 ч. 1 ст. 212-2 КУпАП.

На ОСОБА_1 накласти адміністративне стягнення у виді штрафу на користь держави в розмірі тридцяти неоподатковуваних мінімумів доходів громадян, що становить 510 грн.

Стягнути з ОСОБА_1 на користь держави судовий збір в розмірі 420,40 грн. (реквізити для сплати: Отримувач ГУК у м. Києві /м. Київ/22030106; Код отримувача (код за ЄДРПОУ): 37993783; Банк отримувача: Казначейство України (ЕАП); Рахунок отримувача: UA0026001; Код класифікації доходів бюджету: 22030106).

Постанова може бути оскаржена до Сумського апеляційного суду через Ковпаківський районний суд м. Суми протягом 10 днів з дня її винесення.

Суддя І.Г. Бичков