Дело № 2а-394/2025 ~ М-311/2025
Терский районный суд Кабардино-Балкарской Республики
Административные дела (КАC РФ) - первая инстанция
Суть дела
<meta content="text/html; charset=Windows-1251" http-equiv="Content-Type"> <span style="TEXT-ALIGN: justify"> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in"><span class="Nomer2">№</span>а-394/2025</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Решение вступило в законную силу</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">«____» _________________ 2025 г.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Судья ___________ А.В. Шомахов</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in"></p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">Решение</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">Именем Российской Федерации</p> <table cellspacing="0" cellpadding="2" align="center"> <tbody> <tr> <td> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">01 июля 2025 г.</p></td> <td> <p style="TEXT-ALIGN: right; TEXT-INDENT: 0.5in">г.<span class="Address2"><адрес></span></p></td> </tr> </tbody> </table> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Терский районный суд Кабардино-Балкарской Республики в составе:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">председательствующего - судьи Шомахова А.В.,</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">с участием представителя административного истца – старшего помощника прокурора <span class="Address2"><адрес></span> КБР <span class="FIO2">Альборовой А.А.</span>,</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">при секретаре с/з <span class="FIO3">Ашижевой Д.А.</span>,</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">рассмотрев в открытом судебном заседании административное дело по административному исковому заявлению прокурора <span class="Address2"><адрес></span> КБР в интересах неопределенного круга лиц к ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР о возложении обязанности по совершению определенных действий,</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">установил:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in"><span class="Data2"><дата></span> прокурор <span class="Address2"><адрес></span> КБР обратился в Терский районный суд КБР с вышеуказанным административным исковым о возложении на ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР обязанности не позднее шести месяцев со дня вступления решения суда в законную силу:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- провести категорирование объектов критической информационной инфраструктуры, сведения о результатах которого не направлены в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- возложить полномочия по обеспечению информационной безопасности, в том числе по предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты на заместителя руководителя организации в соответствии с Типовым положением о заместителе руководителя ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР, ответственном за обеспечение информационной безопасности в органе (организации), и типовым положением о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), утвержденным Постановлением Правительства Российской Федерации от <span class="Data2"><дата></span> <span class="Nomer2">№</span> (далее – Типовое положение);</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- в ГБУЗ «ЦРБ» создать структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо данные функции возложить на существующее структурное подразделение в соответствии с Типовым положением;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- утвердить план мероприятий по защите информации;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- осуществить обучение персонала информационной системы правилам эксплуатации отдельных средств защиты информации; провести практические занятия и тренировки с персоналом информационной системы по блокированию угроз безопасности информации и реагированию на инциденты;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- привести состав постоянно действующей комиссии по категорированию объектов критической инфраструктуры ГБУЗ «ЦРБ» в соответствие с требованиями ст. 7 Федерального закона от <span class="Data2"><дата></span> №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и п. 11 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ от <span class="Data2"><дата></span> <span class="Nomer2">№</span>.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В обоснование административного иска указано, что прокуратурой <span class="Address2"><адрес></span> КБР на основании решения о проведении проверки от <span class="Data2"><дата></span> <span class="Nomer2">№</span>, во исполнение п.12 плана работы прокуратуры <span class="Address2"><адрес></span> на 1 полугодие 2025 г., задания прокуратуры республики от <span class="Data2"><дата></span> №Исуб-7-339-25/32-20830001 и поручения прокуратуры республики от <span class="Data2"><дата></span> №Исуб-7-17-2025/<span class="Nomer2">№</span> проведена проверка соблюдения требований федерального законодательства о безопасности объектов критической информационной инфраструктуры, об информационной безопасности и о защите персональных данных в ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В ходе проверки выявлены существенные нарушения требований федерального законодательства.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Так, вопреки требований ст. 7 Федерального закона от <span class="Data2"><дата></span> <span class="Nomer2">№</span> «О безопасности критической информационной инфраструктуры Российской Федерации» ГБУЗ «ЦРБ» не проведено категорирование объектов критической информационной инфраструктуры, сведения о результатах которого не направлены в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В нарушение п. «а» ч. 1 Указа Президента Российской Федерации от <span class="Data2"><дата></span> <span class="Nomer2">№</span> «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации (далее – Указ) ГБУЗ «ЦРБ» не исполнена обязанность по возложению полномочий по обеспечению информационной безопасности, в том числе по предупреждению, обнаружению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты на заместителя руководителя организации в соответствии с Типовым положением о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типовым положением о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), утвержденным Постановлением Правительства Российской Федерации от <span class="Data2"><дата></span> <span class="Nomer2">№</span>.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В нарушение п. «б» ч. 1 Указа в ГБУЗ «ЦРБ» не создано структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо данные функции не возложены на существующее структурное подразделение в соответствии с Типовым положением.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В нарушение требований п. 18.1 Приказа ФСТЭК России от <span class="Data2"><дата></span> <span class="Nomer2">№</span> «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» в ГБУЗ «ЦРБ» не имеется плана мероприятий по защите информации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вопреки ст. 16 Федерального закона от <span class="Data2"><дата></span> №149-ФЗ «Об информации, информационных технологиях и о защите информации» и п. 18.6 Приказа ФСТЭК России <span class="Nomer2">№</span> ГБУЗ «ЦРБ» не осуществлено обучение персонала информационной системы правилам эксплуатации отдельных средств защиты информации; практических занятий и тренировок с персоналом информационной системы по блокированию угроз безопасности информации и реагированию на инциденты.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Кроме того, в состав постоянно действующей комиссии по категорированию объектов критической инфраструктуры ГБУЗ «ЦРБ», утвержденной приказом и.о. главного врача от <span class="Data2"><дата></span> <span class="Nomer2">№</span>/а, не соответствует требованиям ст. 7 Федерального закона от <span class="Data2"><дата></span> № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и п. 11 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства от <span class="Data2"><дата></span> <span class="Nomer2">№</span>.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Указанные нарушения ранее прокуратурой района выявлялись в деятельности ГБУЗ «ЦРБ», в связи с чем <span class="Data2"><дата></span> за <span class="Nomer2">№</span>/Прдп<span class="Nomer2">№</span> прокуратурой района внесено представление и.о. главного врача.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">По результатам рассмотрения представления <span class="Data2"><дата></span> за <span class="Nomer2">№</span> дан ответ на представление, что все нарушения устраняются и впредь не будут допущены, к дисциплинарной ответственности привлечено 1 должностное лицо.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вместе с тем, в ходе проверки по решению прокурора района о проведении проверки от <span class="Data2"><дата></span> <span class="Nomer2">№</span> установлено, что указанные нарушения не устранены.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Указанные нарушения требований федерального законодательства являются следствием ненадлежащего и формального исполнения отдельными лицами своих служебных обязанностей, а также отсутствия должностного контроля со стороны руководства за исполнением ими требований действующего законодательства, что в дальнейшем допустимым быть не может и требует незамедлительного устранения, в связи с чем прокурор <span class="Address2"><адрес></span> КБР обратился в суд с указанным административным исковым заявлением.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В судебном заседании представитель административного истца – старший помощник прокурора <span class="FIO4">Альборова А.А.</span> поддержала административное исковое заявление по основаниям, в нем изложенным, и просила его удовлетворить.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Административный ответчик ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР, надлежаще извещенное о дате, времени и месте судебного разбирательства явку своего представителя в суд не обеспечило, об отложении рассмотрения дела суд не просило.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Неявка сторон (их представителей) в судебное заседание при условии их надлежащего извещения не может являться препятствием к рассмотрению дела в силу части 7 статьи 150 Кодекса административного судопроизводства Российской Федерации (далее по тексту – КАС РФ).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Выслушав представителя административного истца, исследовав материалы дела, суд приходит к следующим выводам.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Согласно пункту 2 части 2 статьи 1 КАС РФ в порядке административного судопроизводства суды рассматривают и разрешают административные дела о защите нарушенных или оспариваемых прав, свобод и законных интересов граждан, прав и законных интересов организаций, возникающие из административных и иных публичных правоотношений, в том числе об оспаривании решений, действий (бездействия) органов государственной власти, иных государственных органов, органов военного управления, органов местного самоуправления, должностных лиц, государственных и муниципальных служащих.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Главой 22 КАС РФ предусмотрен порядок производства по административным делам об оспаривании решений, действий (бездействия) органов государственной власти, органов местного самоуправления, иных органов, организаций, наделенных отдельными государственными или иными публичными полномочиями, должностных лиц, государственных и муниципальных служащих.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу положений статей 6, 14 КАС РФ административное судопроизводство осуществляется на основе состязательности и равноправия сторон.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии со ст. 62 КАС РФ лица, участвующие в деле, обязаны доказывать обстоятельства, на которые они ссылаются как на основания своих требований или возражений.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии со ст. 39 КАС РФ прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределённого круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, а также в других случаях, предусмотренных федеральными законами.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Прокурор, обратившийся в суд с административным исковым заявлением, пользуется процессуальными правами и несёт процессуальные обязанности административного истца (за исключением права на заключение соглашения о примирении и обязанности по уплате судебных расходов), а также обязанность по уведомлению гражданина или его законного представителя о своём отказе от поданного им в интересах гражданина административного иска.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу положений статьи 218 КАС РФ гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий, (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделённых отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Из материалов административного дела следует, что прокуратурой <span class="Address2"><адрес></span> КБР проведена проверка соблюдения требований федерального законодательства о безопасности объектов критической информационной инфраструктуры, об информационной безопасности и о защите персональных данных в ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В ходе проверки выявлены существенные нарушения требований федерального законодательства: не проведено категорирование объектов критической информационной инфраструктуры, сведения о результатах которого не направлены в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме. ГБУЗ «ЦРБ» не исполнена обязанность по возложению полномочий по обеспечению информационной безопасности, в том числе по предупреждению, обнаружению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты на заместителя руководителя организации в соответствии с Типовым положением о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типовым положением о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), утвержденным Постановлением Правительства Российской Федерации от <span class="Data2"><дата></span> <span class="Nomer2">№</span>. Не создано структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо данные функции не возложены на существующее структурное подразделение в соответствии с Типовым положением. В ГБУЗ «ЦРБ» не имеется плана мероприятий по защите информации. ГБУЗ «ЦРБ» не осуществлено обучение персонала информационной системы правилам эксплуатации отдельных средств защиты информации; практических занятий и тренировок с персоналом информационной системы по блокированию угроз безопасности информации и реагированию на инциденты.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Кроме того, в состав постоянно действующей комиссии по категорированию объектов критической инфраструктуры ГБУЗ «ЦРБ», утвержденной приказом и.о. главного врача от <span class="Data2"><дата></span> <span class="Nomer2">№</span>/а, не соответствует требованиям ст. 7 Федерального закона от <span class="Data2"><дата></span> № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и п. 11 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства от <span class="Data2"><дата></span> <span class="Nomer2">№</span>.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Указанные нарушения ранее прокуратурой района выявлялись в деятельности ГБУЗ «ЦРБ», в связи с чем <span class="Data2"><дата></span> за <span class="Nomer2">№</span>/Прдп<span class="Nomer2">№</span> прокуратурой района внесено представление и.о. главного врача.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">По результатам рассмотрения представления <span class="Data2"><дата></span> за <span class="Nomer2">№</span> дан ответ на представление, что все нарушения устраняются и впредь не будут допущены, к дисциплинарной ответственности привлечено 1 должностное лицо.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вместе с тем, в ходе проверки по решению прокурора района о проведении проверки от <span class="Data2"><дата></span> <span class="Nomer2">№</span> установлено, что указанные нарушения не устранены.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В связи с изложенным суд признаёт заявленные прокурором требования обоснованными и подлежащими удовлетворению.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Принимая решение об удовлетворении исковых требований прокурора, суд приходит к выводу, что административный ответчик должен исполнить возложенные обязанности в сроки, предложенные стороной административного истца, которые являются разумными, объективными, требующими принятия скорейших мер по обеспечению антитеррористической защищённости образовательной организации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии с подпунктом 19 пункта 1 статьи 333.36 Налогового кодекса Российской Федерации от уплаты государственной пошлины освобождаются государственные органы, органы местного самоуправления, органы публичной власти федеральной территории «Сириус», выступающие по делам, рассматриваемым Верховным Судом Российской Федерации, судами общей юрисдикции, мировыми судьями, в качестве истцов (административных истцов) или ответчиков (административных ответчиков).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР, функционируя в организационно-правовой форме государственного бюджетного учреждения, участвуя в судебном споре, связанном с защитой общественных интересов, осуществляя функции в сфере здравоохранения, освобождено от уплаты государственной пошлины и не может быть отнесено к числу субъектов, являющихся в установленном законом порядке плательщиками государственной пошлины.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">На основании изложенного и руководствуясь ст.ст. 39, 175-180 КАС РФ, суд</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">решил:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">административное исковое заявление прокурора <span class="Address2"><адрес></span> КБР в интересах неопределенного круга лиц к ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР о возложении обязанности по совершению определенных действий удовлетворить.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Возложить на ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР обязанность не позднее шести месяцев со дня вступления решения суда в законную силу:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- провести категорирование объектов критической информационной инфраструктуры, сведения о результатах которого не направлены в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- возложить полномочия по обеспечению информационной безопасности, в том числе по предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты на заместителя руководителя организации в соответствии с Типовым положением о заместителе руководителя ГБУЗ «<span class="Address2"><адрес></span> больница» Терского муниципального района КБР, ответственном за обеспечение информационной безопасности в органе (организации), и типовым положением о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), утвержденным Постановлением Правительства Российской Федерации от <span class="Data2"><дата></span> <span class="Nomer2">№</span> (далее – Типовое положение);</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- в ГБУЗ «ЦРБ» создать структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо данные функции возложить на существующее структурное подразделение в соответствии с Типовым положением;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- утвердить план мероприятий по защите информации;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- осуществить обучение персонала информационной системы правилам эксплуатации отдельных средств защиты информации; провести практические занятия и тренировки с персоналом информационной системы по блокированию угроз безопасности информации и реагированию на инциденты;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- привести состав постоянно действующей комиссии по категорированию объектов критической инфраструктуры ГБУЗ «ЦРБ» в соответствие с требованиями ст. 7 Федерального закона от <span class="Data2"><дата></span> №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и п. 11 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ от <span class="Data2"><дата></span> <span class="Nomer2">№</span>.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Об исполнении настоящего решения незамедлительно сообщить в Терский районный суд КБР, а также административному истцу.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Решение может быть обжаловано в апелляционном порядке в судебную коллегию по административным делам Верховного Суда КБР через Терский районный суд КБР в течение месяца со дня его изготовления в окончательной форме.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Судья Шомахов А.В.</p></span>