ЧУГУЇВСЬКИЙ МІСЬКИЙ СУД ХАРКІВСЬКОЇ ОБЛАСТІ
__________________________________________________________________________
Справа № 636/1930/25 Провадження 3/636/1271/25
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

11.03.2025 м. Чугуїв

Суддя Чугуївського міського суду Харківської області Золотоверха О.О., розглянувши матеріали, які надійшли з Харківської спеціалізованої прокуратури у сфері оборони про притягнення до адміністративної відповідальності за ч.2 ст. 172-15 КУпАП

ОСОБА_1 , ІНФОРМАЦІЯ_1 , уродженця м. Донецьк, громадянина України, який зареєстрований за адресою: АДРЕСА_1 , капітана, начальника служби захисту інформації в автоматизованих системах військової частини НОМЕР_1 ,

ВСТАНОВИЛА:

11.03.2025 до Чугуївського міського суду Харківської області надійшли матеріали адміністративних правопорушень, передбачених ч.2 ст. 172-15 КУпАП стосовно ОСОБА_1 , а саме протоколи №6 та №5 про вчинення адміністративного правопорушення від 05.03.2025.

Згідно протоколів ОСОБА_1 проходить військову службу на посаді начальника служби захисту інформації в автоматизованих системах в/ч НОМЕР_1 з 01.02.2024. Відповідно до своїх функціональних обов`язків начальник служби захисту інформації відповідає за організацію робіт з захисту інформації в АС, ефективність захисту інформації безпеки в в/ч НОМЕР_1 ; своєчасне розроблення і виконання Плану захисту інформації військової частини НОМЕР_1 ; якісне виконання посадовими особами служби захисту інформації (далі - СЗІ) завдань, функцій та обов`язків, зазначених у Положенні про СЗІ, посадових інструкціях, а також планових заходів з захисту інформації та кібернетичної безпеки, затверджених командиром в/ч НОМЕР_1 ; координацію планів діяльності підрозділу та СЗІ військової частини з питань захисту інформації та кібернетичної безпеки; створення системи навчання співробітників, користувачів, персоналу в/ч НОМЕР_1 з питань захисту інформації та кібернетичної безпеки; виконання особисто та посадовими особами СЗІ в АС в/ч НОМЕР_1 розпоряджень командира в/ч, правил встановленого режиму, правил охорони праці та протипожежної безпеки. додержання вимог нормативних документів, що визначають порядок організації робіт з захисту інформації, інформаційних ресурсів та технологій; повноту та якість розроблення і впровадження організаційно-технічних заходів з захисту інформації в АС, точність та достовірність отриманих результатів і висновків з питань, що належать до компетенції СЗІ; дотримання термінів проведення контрольних, інспекційних, перевірочних та інших заходів з оцінки стану захищеності інформації в АС, які включені до плану робіт СЗІ; якість та правомірність документального оформлення результатів робіт окремих етапів створення КСЗІ, документального оформлення результатів перевірок; інші питання персональної відповідальності, які покладені на особовий склад СЗІ у відповідності з специфікою та особливостями діяльності АС в/ч НОМЕР_1 . Він зобов`язаний: здійснювати керівництво СЗІ в/ч НОМЕР_1 ; встановлювати персональну відповідальність службових осіб та порядок використання програмного та інформаційного забезпечення, технічних засобів, в тому числі засобів копіювання, друкування, затирання, захисту інформації у в/ч НОМЕР_1 ; забезпечувати виконання встановлених вимог щодо захисту інформації у в/ч НОМЕР_1 ; забезпечувати визначений порядок розмежування доступу, зберігання засобів програмного та інформаційного забезпечення в АС, МНІ інформації та їх знищення; контролювати передачу інформації, у електронному вигляді засобами АС; брати участь у проведенні аналізу відомостей щодо технічних засобів захисту інформації нового покоління, обґрунтуванні пропозицій щодо придбання цих засобів для в/ч НОМЕР_1 ; організовувати роботу щодо визначення зони можливої розвідки різноманітних технічних засобів; контролювати своєчасність розроблення і виконання Плану захисту інформації та календарних планів; організовувати заходи щодо ефективного попередження, своєчасного виявлення та знешкодження загроз для ресурсів АС в/ч НОМЕР_1 , причин та умов, які спричиняють або можуть привести до порушення її функціонування; брати участь в інформуванні посадових осіб військової частини НОМЕР_1 про можливі загрози, технічні можливості захисту інформації і типові правила, встановлені для посадових осіб і користувачів АС; клопотати перед командиром в/ч щодо призначення розслідування по випадкам порушення політики безпеки, небезпечних та непередбачених подій, здійснювати аналіз причин, що призвели до них; брати участь щодо виконання заходів оперативного реагування на загрози, для забезпечення безпеки інформації та кібернетичної безпеки; здійснювати контроль за діяльністю підрозділу що експлуатує ІНФОРМАЦІЯ_2 в/ч НОМЕР_1 щодо виконання ним вимог нормативно-правових актів і нормативних документів по забезпеченню охорони і порядку захисту інформації та кібернетичної безпеки; у разі виявлення порушень порядку обробки інформації та експлуатації АРМ ЗК МОСІ МО України та ЗС України в/ч НОМЕР_1 клопотати перед командиром військової частини про заборону обробки інформації до усунення виявлених недоліків; здійснювати контроль за програмним забезпеченням АС військової частини НОМЕР_1 ; у разі необхідності розробляти та вносити зміни в Положення про СЗІ; визначати (вносити зміни) у функціональні обов`язки посадових осіб СЗІ, з урахуванням їх особистої відповідальності за забезпечення безпеки інформації, що оброблюється в АС в/ч НОМЕР_1 .

Під час проведення заходів з перевірки комп`ютерної техніки представниками ОГ СіЗ ДВКР СБ України ОТУ « ІНФОРМАЦІЯ_3 » за адресою місця дислокації в/ч НОМЕР_1 у АДРЕСА_2 09.08.2024 та 30.10.2024 на персональному комп`ютері серійний номер 4CZ0248P6, hostname WIN-TUQ0V7N203R, який належить лейтенанту ОСОБА_2 (начальнику автомобільної служби в/ч НОМЕР_1 ), а також на персональному комп`ютері серійний номер R902VY09, hostname HOME-PC, який належить лейтенанту ОСОБА_3 (офіцер цивільно-військового співробітництва штабу в/ч НОМЕР_1 ), на яких оброблялися документи службового характеру, виявлено численні зараження файлів шкідливим забезпеченням типу Pterodo, яке є шпигунським програмним забезпеченням та виконує небезпечні функції, зокрема робить знімки екрану користувача, отримує доступ до відеокамери та мікрофону, збирає доступні дані і передає їх на контрольні сервери ворога; окрім цього на комп`ютері не встановлено сучасного та ефективного антивірусного програмного забезпечення, що суттєво знизило рівень захисту від кібератак, що в подальшому дозволило шкідливому програмному забезпеченню Pterodo безперешкодно поширюватись у системі.

Також, операційна система Windows 10 не була активована, що позбавило доступу до важливих оновлень безпеки та значно підвищило вразливість системи до кіберзагроз. Як наслідок, шкідливе програмне забезпечення Pterodo проникло в систему.

Такі дії начальника служби захисту інформації в автоматизованих темах військової частини НОМЕР_1 , капітана ОСОБА_1 призвели до невиконання ним обов`язків, що призвело до серйозного порушення кібербезпеки, а саме: не забезпечив належного моніторингу стану захисту інформаційних систем в/ч НОМЕР_1 ; не здійснював заходів регулярного контролю та перевірки комп`ютерної техніки на предмет належного захисту від шкідливого програмного забезпечення, що дозволило вірусам типу Pterodo вільно проникнути на комп`ютер лейтенанта ОСОБА_3 та поширюватися в системі; не вимагав регулярних звітів від офіцера, а саме лейтенанта ОСОБА_2 щодо стану антивірусного захисту.

Як начальник служби захисту інформації військової частини НОМЕР_1 , капітан ОСОБА_1 мав забезпечити своєчасне виявлення та усунення загроз інформаційній безпеці. Однак, в результаті його недбалості під час виконання службових обов`язків шкідливе програмне забезпечення проникло на комп`ютери лейтенанта ОСОБА_2 , лейтенанта ОСОБА_3 .

ОСОБА_1 надав заяви, в яких просив розгляд провести без його участі, провину визнав, просив суворо не карати.

Відповідно до вимог ч. 1 ст. 276 КУпАП справа про адміністративне правопорушення розглядається за місцем його вчинення.

З вищезазначеного протоколу про адміністративне правопорушення вбачається, що правопорушення мало місце у АДРЕСА_2 , що територіально відноситься до Вовчанського районного суду Харківської області.

Згідно рішення Вищої ради правосуддя № 399/0/15-23 від 20.04.2023 «Про зміну територіальної підсудності судових справ окремих судів Харківської області» з 1 травня 2023 року територіальна підсудність судових справ Вовчанського районного суду Харківської області змінена та наразі відноситься до Чугуївського міського суду Харківської області.

Факти допущених порушень підтверджуються:

-протоколами №6 та №5 про вчинення адміністративного правопорушення від 05.03.2025;

-копією витягу з наказу №32 від 01.02.2024 про призначення ОСОБА_1 на посаду начальника служби захисту інформації в АС в/ч НОМЕР_1 ;

-копією матеріалів кримінального провадження №0000465, внесеного до ЄРДР 01.11.2024 за ознаками злочину, передбаченого ч.1 ст. 363 КК України, за фактом виявлення шкідливого програмного забезпечення на ПЕОМ в/ч НОМЕР_1 ;

-копією матеріалів службового розслідування за фактом виявлення шкідливого програмного забезпечення на ПЕОМ в/ч НОМЕР_1 (в т.ч. акти службового розслідування від 27.09.2024 та від 06.12.2024, поясненнями ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , функціональних обов`язків посадових осіб СЗІ в АС в/ч НОМЕР_1 ),

-копією постанови від 26.02.2025 про закриття кримінального провадження №0000465 від 01.11.2024 за ознаками злочину, передбаченого ст. 363 КК України та іншими матеріалами

Згідно ч.8 ст. 38 КУпАП у разі закриття кримінального провадження, але за наявності в діях порушника ознак адміністративного правопорушення, адміністративне стягнення може бути накладено не пізніш як через три місяці з дня прийняття рішення про закриття кримінального провадження.

На підставі вищевикладеного суддя прийшла до висновку, що в діях ОСОБА_1 наявні ознаки адміністративних правопорушень, передбачених ч.2 ст. 172-15 КУпАП (недбале ставлення військової службової особи до військової служби, вчинене в умовах особливого періоду).

Відповідно до ч. 2 ст. 36 КУпАП, якщо особа вчинила кілька адміністративних правопорушень, справи про які одночасно розглядаються одним і тим же органом (посадовою особою), стягнення накладається в межах санкції, встановленої за більш серйозне правопорушення з числа вчинених.

Враховуючи вищевикладене, характер вчинених правопорушень, особу порушника, ступінь його вини, майновий стан, вважаю за необхідне за вчинення адміністративних правопорушень ч.2 ст. 172-15 КУпАП, піддати ОСОБА_1 адміністративному стягненню у вигляді штрафу, передбаченого санкцією ч.2 ст. 172-15 КУпАП, і на підставі ч.2 ст.36 КУпАП остаточно накласти на ОСОБА_1 адміністративне стягнення у вигляді штрафу, в межах санкції, встановленої ч.2 ст. 172-15 КУпАП.

Відповідно до ст. 40-1 КУпАП у разі винесення судом (суддею) постанови про накладення адміністративного стягнення судовий збір сплачується особою, на яку накладено таке стягнення.

Згідно з п. 12 ст. 5 Закону України «Про судовий збір» від 8 липня 2011 року № 3674-VI військовослужбовці, військовозобов`язані та резервісти, які призвані на навчальні (або перевірочні) та спеціальні збори, у справах, пов`язаних з виконанням військового обов`язку, а також під час виконання службових обов`язків, звільняються від сплати судового збору під час розгляду справи в усіх судових інстанціях.

Керуючись ст. ст. 33-36, 172-15 ч. 2, 251-252, 279, 280, 283-285, 287-289, 291, 294 КУпАП, -

ПОСТАНОВИЛА:

Справи за матеріалами які надійшли з Харківської спеціалізованої прокуратури у сфері оборони про притягнення до адміністративної відповідальності за ч.2 ст. 172-15 КУпАП ОСОБА_1 , ІНФОРМАЦІЯ_1 , №636/1930/25 (н/п 3/636/1271/25) та №636/1932/25 (н/п 3/636/1273/25) об`єднати в одне провадження та присвоїти єдиний номер справи 636/1930/25 (н/п 3/636/1271/25).

Визнати ОСОБА_1 , ІНФОРМАЦІЯ_1 , винним у вчиненні адміністративних правопорушень, передбачених ч.2 ст. 172-15 КУпАП.

Накласти на ОСОБА_1 , ІНФОРМАЦІЯ_1 , адміністративне стягнення у вигляді штрафу в розмірі однієї тисячі неоподатковуваних мінімумів доходів громадян, що складає 17000 (сімнадцять тисяч) грн 00 коп. (р/р № UA0020651, отримувач: ГУК Харків обл/МТГ Чугуїв/21081100, код отримувача: 37874947, банк отримувача: Казначейство України (ЕАП), код класифікації доходів державного бюджету: 21081100).

Штраф має бути сплачений порушником не пізніш як через п`ятнадцять днів з дня вручення йому постанови про накладення штрафу, крім випадків, передбачених статтею 300-1 цього Кодексу, а в разі оскарження такої постанови не пізніш як через п`ятнадцять днів з дня повідомлення про залишення скарги без задоволення.

Штраф, накладений за вчинення адміністративного правопорушення, вноситься порушником в установу банку України, за винятком штрафу, що стягується на місці вчинення правопорушення, якщо інше не встановлено законодавством України.

У разі несплати правопорушником штрафу у строк, установлений частиною першою статті 307 цього Кодексу, постанова про накладення штрафу надсилається для примусового виконання до органу державної виконавчої служби за місцем проживання порушника, роботи або за місцезнаходженням його майна в порядку, встановленому законом.

У порядку примусового виконання постанови про стягнення штрафу за вчинення адміністративного правопорушення з правопорушника стягується: подвійний розмір штрафу, визначеного у відповідній статті цього Кодексу та зазначеного у постанові про стягнення штрафу; витрати на облік зазначених правопорушень.

Постанова може бути оскаржена протягом десяти днів з дня її винесення шляхом подачі скарги на постанову до Харківського апеляційного суду через Чугуївський міський суд Харківської області прокурором у випадках, передбачених частиною п`ятою статті 7 КУпАП, особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником, потерпілим, його представником протягом десяти днів з дня її проголошення,

Постанова набирає законної сили після закінчення строку подання апеляційної скарги.

Суддя О. О. Золотоверха