ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

12 жовтня 2021 року суддя Херсонського міського суду Херсонської області Рєпін К.К., за участю особи щодо якої складено протокол про адміністративне правопорушення ОСОБА_1 розглянувши справу про адміністративне правопорушення, передбачене ч. 1 ст. 188-31 КУпАП щодо ОСОБА_1 , ІНФОРМАЦІЯ_1 , громадянин України, ідентифікаційний код не встановлено, працює директором Департаменту інформаційних технологій Херсонської міської ради, проживає за адресою: АДРЕСА_1

встановив:

Згідно протоколу, посадовими особами Управління Державної служби спеціального зв`язку та захисту інформації України в Херсонській області, Автономній республіці Крим та м. Севастополі (далі - Управління Держспецзв`язку) в період з 21.07.2021 року по 29.07.2021 року було проведено контрольну перевірку стану технічного захисту інформації в Департаменті адміністративних послуг Херсонської міської ради ( у відділі реєстрації громадян).

Керівнику органу, щодо якого здійснювався технічний захист інформації, а саме: міському Голові міста Херсон ОСОБА_2 було пред`явлено припис на право проведення перевірки ( від 14.07.2021 року №47/03-912). ОСОБА_3 не заперечував проти її проведення.

Перевірка проводилась відповідно до вимог "Положення про державний контроль за станом технічного захисту інформації" затвердженого наказом Адміністрації Держспецзв`язку від 16.05.2007 №87 та зареєстрованого у Міністерстві юстиції України від 10.07.2007 № 785/14052, зі змінами, внесеними наказами Адміністрації Держспецзв`язку (далі - Положення №87).

За результатами проведеної цільової перевірки стану ТЗІ в 2020 році співробітниками Управління Держспецзв`язку в Херсонській області, Автономній республіці Крим та м. Севастополі було встановлено факт невиконання законних вимог посадових осіб Управління, які були оформлені у вигляді рекомендацій, наданих за результатами вищевказаної перевірки (Акт від 30.09.2020 року № 41/03-841дск), а саме: 1). Не розроблено технічне завдання на створення комплексної системи захисту інформації в АС відділу реєстрації громадян відповідно до НД ТЗІ 3.7-001-99: 2) не створена комплексна система захисту інформації з підтвердженою відповідністю в автоматизованій системі відділу реєстрації громадян та не проведено її державну експертизу відповідно до НД ТЗІ 3.7-003-05; 3) не складено перелік виділених приміщень, в яких циркулює інформація з обмеженим доступом (далі - ІзОД) в електронному вигляді; 4) не забезпечено АС відділу реєстрації фізичних осіб Департаменту адміністративних послуг ХМР повну реєстрацію подій, які визначені в пункті 11 Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою КМУ від 29.03.2006 року №373; 5) не припинено використання програмного продукту ОСОБА_4 , який підпадає під персональні, спеціальні, економічні та інші обмежувальні заходи (санкції). Використання даного продукту заборонено Рішення Ради національної безпеки і оборони України від 14.05.2018 року, введеного в дію Указом Президента України від 14.05.2018 року №126/2018; 6) не вилучено програмне забезпечення Team Viewer, призначене для віддаленого управління комп`ютерами, в тому числі обміну файлами між керуючою та керованою АС; 7) не вжиті заходи щодо забезпечення відділу реєстрації громадян антивірусним захистом, який має позитивний експертний висновок Адміністрації Держспецзв`язку та не забезпечено його оновлення згідно вимог наказу Адміністрації Держспецзв`язку від 26.03.2007 року №45.

Порушення, які були виявлені під час перевірки у 2020-2021 роках, носять триваючий характер.

Згідно з Положеннями про департамент інформаційних технологій ХМР, затвердженого рішенням міської ради від 26.02.2021 року №73, директор департаменту інформаційних технологій ХМР ОСОБА_1 , здійснює керівництво діяльністю департаменту, організовує планування його роботи, забезпечує та несе персональну відповідальність за виконання завдань і функцій, які покладено на департамент.

Під час цільової перевірки з технічного захисту інформації, яка відбувалась у вересні 2020 року, ОСОБА_1 був присутній та володів інформацією про виявлені порушення. Згідно Плану заходів щодо усунення порушень, виявлених під час цільової перевірки стану технічного захисту інформації відділу реєстрації місця проживання фізичних осіб ХМР, затвердженим міським Головою 12 листопада 2020 року відповідальним виконавцем за усунення порушень з ТЗІ був визначений ОСОБА_1 .

Згідно висновків акта від 26.11.2020 року за результатами проведення службового розслідування ОСОБА_1 було доручено забезпечити виконання законних вимог посадових осіб Управління Держспецзв`язку в Херсонській області, Автономній Республіці Крим та м. Севастополі щодо усунення порушень законодавства про технічний захист державних інформаційних ресурсів та інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, шляхом впровадження комплексної системи захисту інформації у найкоротший термін.

Після аналізу наявних документальних матеріалів було встановлено, що внаслідок бездіяльності директора департаменту інформаційних технологій ОСОБА_1 не було вжито жодних заходів, спрямованих на виконання законних вимог посадових осіб Управління Держспецзв`язку в Херсонській області, Автономній Республіці Крим та м. Севастополі спрямованих на усунення триваючих порушень законодавства про технічний захист державних інформаційних ресурсів.

З часу проведення перевірки у 2020 році ОСОБА_1 не було впроваджено навіть первинних організаційних заходів з ТЗІ, в тому числі й тих заходів, які не потребують додаткових фінансових витрат (проведення категорування та обстеження приміщень, де розташовані елементи мережі, оновлення переліку виділених приміщень, розроблення моделей загроз для ІзОД, розроблення технічних завдань на створення комплексу ТЗІ).

З огляду на викладене вище, бездіяльність ОСОБА_1 , що виявилось у неналежному виконанні службових обов`язків, визначених Положенням про департамент інформаційних технологій, затверджених рішенням ХМР від 26.02.2021 року №73, привела до невиконання законних вимог посадових осіб Держспецзв`язку. Таким чином, в бездіяльності ОСОБА_1 вбачаються ознаки адміністративного правопорушення, відповідальність за яке передбачено ч. 1 ст. 188-31 КУпАП, оскільки з його боку, не була організована робота, спрямована на усунення порушень законодавства у сфері технічного захисту державних інформаційних ресурсів та інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, що призвело до невиконання законних вимог посадових осіб Управління Держспецзв`язку в Херсонській області, Автономній Республіці Крим та м. Севастополі.

ОСОБА_1 у судовому засіданні заперечував проти притягнення його до адміністративної відповідальності, посилаючись на те, що він не взмозі самостійно без взаємодії та погодження з іншими посадовими особами Херсонської міської ради усунути порушення виявлені посадовими особами Управління Держспецзв`язку.

Суд, заслухавши учасників процесу, вивчивши матеріали справи, дійшов до наступного.

Відповідно до ч. 2 ст. 251 КУпАП обов`язок щодо збирання доказів покладається на особу, що склала протокол про адміністративне правопорушення.

Статтею 62 Конституції України встановлено, що особа вважається невинуватою у вчиненні злочину і не може бути піддана кримінальному покаранню, доки її вину не буде доведено в законному порядку і встановлено обвинувальним вироком суду.

Ніхто не зобов`язаний доводити свою невинуватість у вчиненні адміністративного правопорушення.

Обвинувачення не може ґрунтуватися на доказах, одержаних незаконним шляхом, а також на припущеннях. Усі сумніви щодо доведеності вини особи тлумачаться на її користь.

Згідно до ст.7 КУпАП ніхто не може бути підданий заходу впливу в зв`язку з адміністративним правопорушенням інакше як на підставах і в порядку, встановлених законом.

З наведеного випливає, що нести тягар доказування, що є складовою презумпції невинуватості та забезпечення доведеності вини в сенсі ст. 62 Конституції України, ст.6 Конвенції про захист прав людини і основоположних свобод та практики Європейського суду з прав людини, є обов`язком органу (особи), яка склала протокол про адміністративне правопорушення, що в свою чергу звільняє особу від обов`язку доводити свою непричетність до вчинення порушення.

Частиною 1 статті 188-31 КУпАП передбачено відповідальність за невиконання законних вимог посадових осіб органів Державної служби спеціального зв`язку та захисту інформації України щодо усунення порушень законодавства про криптографічний та технічний захист державних інформаційних ресурсів, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, та законодавства у сфері надання послуг електронного цифрового підпису, а також за створення інших перешкод для виконання покладених на них обов`язків.

З матеріалів справи видно, що Управлінням Держспецзв`язку за результатами проведеної перевірки у виконавчих органах Херсонської міської ради оформлено акт від 30.09.2020 року №41/03-841 ДСК відповідно до якого стан технічного захисту інформації з обмеженим доступом захист якого визначено законодавством у відділі реєстрації місця проживання фізичних осіб та відділі інформаційного та програмного забезпечення виконавчого комітету Херсонської міської ради не відповідає вимогам нормативно правових актів, що створює реальну загрозу порушення конфеденційності, цілісності та доступності інформації та надано рекомендації з усунення виявлених порушень.

На виконання рекомендацій вказаного акту Херсонським міським Головою 12.11.2020 року, затверджено план заходів щодо усунення виявлених порушень (далі план заходів), який доведено до відома Управління Держспецзв`язку листом від 12.11.2020 року №9-657-11/27.

Згідно плану заходів, визначено заходи щодо усунення виявлених порушень та відповідальних виконавців, а саме директора Департаменту бюджета і фінансів міської ради Р. Підперигору, начальника відділу бухгалтерського обліку та звітності ОСОБА_5 , начальника відділу координації державних закупівель ОСОБА_6 , начальника відділу інформаційного та програмного забезпечення міської ради ОСОБА_7 , при цьому визначено кінцевий термін усунення виявлених порушень - до кінця 2021 року.

Водночас, жодних заперечень посадовими особами Управління Держспецзв`язку щодо строків усунення виявлених порушень вказаних у плані заходів матеріали справи не містять.

Отже посадові особи Управління Держспецзв`язку погодилися зі строками усунення виявлених ними порушень вказаних у плані заходів - до кінця 2021 року.

Разом з тим, протокол про адміністративне правопорушення складено 30.07.2021 року, тобто до спливу строку відведеного посадовим особам Херсонської міської ради для усунення виявлених порушень.

Крім того, як видно зі змісту плану заходів відповідальними виконавцями з усунення виявлених порушень визначено декількох посадових осіб виконавчих органів Херсонської міської ради.

Матеріали справи не містять доказів того, що ОСОБА_1 відповідно до своїх обов`язків в змозі самостійно без взаємодії та погодження з іншими посадовими особами Херсонської міської ради усунути виявлені порушення, тобто виконати законні вимоги посадових осіб Управління Держспецзв`язку.

За таких обставин, суд приходить до висновку про недоведеність вини ОСОБА_1 в інкримінованому йому правопорушенні.

Відповідно до п. 1 ч. 1 ст. 247 КУпАП провадження в справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю за відсутністю події і складу адміністративного правопорушення.

Керуючись п. 1 ч. 1 ст. 247 КУпАП, ст.ст. 251-252, 280, 284 КУпАП, -

постановив:

Провадження у справі про притягнення ОСОБА_1 , ІНФОРМАЦІЯ_1 , до адміністративної відповідальності за ч. 1 ст.188-31 КУпАП закрити за відсутністю події та складу адміністративного правопорушення.

Постанова може бути оскаржена до Херсонського апеляційного суду через Херсонський міський суд Херсонської області протягом 10 днів з дня її проголошення.

СуддяРєпін К.К.