В продолжение истории с квалификацией преступления за нарушение правил эксплуатации КИИ РФ. Первая история - https://valerykomarov.blogspot.com/2021/10/2741.html
Работникам операторов связи в центральном федеральном округе стоит серьезно задуматься, уже четко видна система по применению ФСБ ч.3 ст.274.1 УК РФ за фиктивное оформление сим-карт сотовой связи ради выполнения плана. Практика массовая, можем ожидать серии аналогичных приговоров, подобно наказанию железнодорожников в Волгограде -https://valerykomarov.blogspot.com/2021/10/blog-post_4.html.
Интересное:
1. Практика оформления на паспорта, скачанные с интернета, - широко распространенная. Интересно, почему работник, скачавший и передавший преступнику скан паспорта, не прошел соучастником? Он ведь точно знал цель и осознавал умысел на преступление?
2. Дополнительное наказание к условному сроку: "с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации на срок 2 (два) года.". Ранее такое не применялось судами. Собственно, если услуги адвоката стоили 6 000 рублей, то сложно рассчитывать на мягкий приговор.
3. Преступление совершенно 27 февраля 2020 года, а выявлено оперативным работником ФСБ 29 апреля 2021 года. В отличии от первого случая, способ выявления признаков преступления не указан.
4. Приговоры вынесены судами в разных регионах, но не покидает ощущение написания под "копирку". Опять же "репутационный ущерб объекту КИИ".
Дело № 1-146/2021
П Р И Г О В О Р
обвиняемой в совершении преступления, предусмотренного ч. 3 ст. 274.1 УК РФ,
установил:
Щербакова А.А. совершила нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, при следующих обстоятельствах.
Согласно ч. 4 ст. 29 Конституции Российской Федерации каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.
Согласно ч. 1, ч. 2, п. 3 ч. 3 ст. 5 Федерального закона от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Одновременно, согласно п. п. 1-3 ч. 1 ст. 16 и ч.1 ст. 17 Федерального закона от 27.06.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; соблюдении конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации. Нарушение требований указанного Федерального закона влечет за собой уголовную ответственность в соответствии с законодательством Российской Федерации.
Согласно п. 6 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» критической информационной инфраструктурой являются объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.
Согласно п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъектами критической информационной инфраструктуры являются государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере связи.
Согласно п. 7 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объектами критической информационной инфраструктуры являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
В соответствии со ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
В соответствии с п. 2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ от 08.02.2018 г. № 127, категорирование осуществляется субъектами критической информационной инфраструктуры (далее также - КИИ) в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.
ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры РФ, которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, зарегистрированные в реестре значимых объектов КИИ, в том числе база данных автоматизированной системы расчетов «Amdocs Ensemble», которая 28.01.2020 внесена Федеральной службой по техническому и экспортному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером: 005491/1/4/А.
В соответствии с п. 6 ст. 44 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи, и направить один экземпляр подписанного договора оператору связи в течение десяти дней после его заключения, если меньший срок не предусмотрен указанным договором. Оператор связи обязан осуществлять проверку достоверности сведений об абоненте и сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя, в том числе представленных лицом, действующим от имени оператора связи, в соответствии с указанным Федеральным законом и правилами оказания услуг связи. Проверка достоверности сведений об абоненте - физическом лице, сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя осуществляется путем установления фамилии, имени, отчества (при наличии), даты рождения, а также других данных документа, удостоверяющего личность абонента или пользователей услугами связи, подтверждаемых одним из способов, указанных в данном Законе, в том числе путем предоставления абонентом документа, удостоверяющего личность.
В соответствии с ч. 1 ст. 53 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
В соответствии с пунктами 18, 21 Постановления Правительства РФ от 9 декабря 2014 г. № 1342 «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.
6 февраля 2020 года между ПАО «ВымпелКом» в лице менеджера по поддержке бизнеса Лапочкиной И.Е. (работодатель) и Щербаковой Анастасией Александровной (работник) был заключен трудовой договор № 6, в соответствии с которым работник выполняет с 6 февраля 2020 года обязанности по должности «Специалист офиса». В соответствии с п. 3.1. трудового договора к трудовым функциям работника относится среди прочего: заключение договоров на предоставление услуг связи в соответствии с принятыми в компании стандартами. Согласно п. 3.2. работник принимает на себя обязательство добросовестно исполнять свои трудовые функции (обязанности), нормы и правила, установленные всеми локальными нормативными актами Работодателя.
В соответствии с приказом о приеме работника на работу № 407-к/мр от 06.02.2020 Щербакова А.А. была принята на работу в должности специалиста офиса обслуживания и продаж в г.Петушки.
В соответствии с пунктами 1.2, 3.2, 3.6, 3.7, 3.10, 3.11-3.13, 4.1, 5.4, 5.5 должностной инструкции от 6 февраля 2020 года к должностным обязанностям специалиста офиса относится: осуществление продажи товаров и услуг компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами; контролирование наличия и движения товарно-материальных ценностей на персональном складе и общем складе офиса продаж и обслуживания; соблюдение кассовой дисциплины, правил ведения денежных расчетов, ведения кассовых операций, правил работ с контрольно-кассовой техникой; надлежащее исполнение своих должностных обязанностей; обеспечение обработки персональных данных физических лиц, с которыми связана работа сотрудника; соблюдение мер безопасности, разработанных в компании и направленных на защиту персональных данных; обеспечение конфиденциальности обрабатываемых персональных данных. Также в соответствии с должностной инструкцией специалист офиса в праве в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием. В соответствии указанной должностной инструкцией сотрудник в своей деятельности руководствуется действующим законодательством РФ; правилами пользования услугами информационных технологий; правилами, распоряжениями, положениями компании ПАО «ВымпелКом»; несет ответственность за несоблюдение коммерческой тайны и за нарушение положений законодательства Российской Федерации в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.
В соответствии с Правилами пользования услугами информационных технологий (Приложение № 1 к приказу № 242/13 утвержденному 12.02.2013) ПАО «ВымпелКом» (далее также - Компания) в своей деятельности активно использует информационные технологии (далее - ИТ). В информационных системах (далее - ИС) Компании хранится и обрабатывается информация, связанная с бизнес процессами. Лица, получающие доступ к ИС Компании обязаны знать и исполнять требования Порядка обращения с информацией ограниченного доступа, принятого в Компании. В соответствии с пунктами 1.3, 1.4.1, 3.1, 4.6 Правил, информационные ресурсы Компании предоставляются работникам компании (далее - Пользователь) для решения бизнес задач Компании, их использование в других целях недопустимо. Запрещается намеренно подвергать ИТ ресурсы и системы защиты информации Компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности и целостности. Компьютерное и коммуникационное оборудование, предоставленное Пользователю Компанией, является собственностью Компании, и должно использоваться Пользователем в целях эффективного исполнения его функциональных обязанностей. Каждый Пользователь несет ответственность за содержание всех текстовых, аудио и видео материалов, сохранённых им в ИТ ресурсах компании. Информация, размещаемая в ИТ ресурсах компании не должна нарушать законы РФ или чьи-либо права, а также наносить ущерб деловой репутации Компании.
Согласно пунктам 6.1, 7.1, 7.2 политики «Обработка персональных данных», утвержденной президентом компании ПАО «ВымпелКом» Крупновым А.Е. 29.12.2017, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных в Компании. Информация, относящаяся к персональным данным, ставшая известной Компании, является конфиденциальной информацией и охраняется законом; работники Компании предупреждены о возможной уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
Согласно пунктам 1.1, 2, 3 приложения к вышеуказанной Политике «Обработка персональных данных» ПАО «ВымпелКом», утвержденной президентом компании ПАО «ВымпелКом» Крупновым А.Е. 29.12.2017, в рамках оказании услуг связи в соответствии с условиями полученных в Компании лицензий - заключение и исполнение договора об оказании услуг. Обрабатываются персональные данные указанные в договоре об оказании услуг связи, данные о платежах и оказанных услугах. Также согласно вышеуказанного приложения обработка персональных данных осуществляется с согласия субъекта персональных данных, кроме случаев, установленных законодательством РФ. Абонентский номер абонентов и пользователей передается в строгом соответствии с действующим законодательством РФ в рамках оказания услуг связи оператору связи, с которым заключены договоры взаимодействия и который участвует в процессе оказания услуг связи, в объеме, необходимом для оказания данных услуг абоненту, персональные данные которого передаются.
Согласно пункту 3.1 порядка «Обращения с информацией ограниченного доступа» ПАО «ВымпелКом», утвержденного президентом компании ПАО «ВымпелКом» Крупновым А.Е. 20.03.2018, информация ограниченного доступа Компании, к которой относятся персональные данные, является одним из наиболее значимых активов, утрата, неправильное обращение, искажение или несанкционированное разглашение которой могут привести к значительным материальным потерям и ущербу деловой репутации Компании, а также уголовной ответственности лиц, допустивших такое разглашение.
В период времени до 27 февраля 2020 года, точное время следствием не установлено, у Щербаковой А.А., находящейся на рабочем месте в помещении офиса продаж и обслуживания, расположенного по адресу: Владимирская область, г. Петушки, ул.3-го Интернационала, д. 12, возник преступный умысел, направленный на нарушение правил эксплуатации средств хранения, обработки и передачи компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам и модификацию компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, для улучшения своих показателей работы из корыстной заинтересованности.
27 февраля 2020 года в 14 часов 41 минуту, реализуя свой преступный умысел, направленный на нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам и модификацию компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, действуя умышленно и незаконно из корыстных побуждений, Щербакова А.А., находясь на рабочем месте в помещении офиса продаж и обслуживания, расположенного по адресу: Владимирская область, г. Петушки, ул.3-го Интернационала, д. 12, через программный модуль «1С-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную систему расчетов «Amdocs Ensemble», осознавая противоправный характер своих действий, осуществила оформление абонентского номера «+№» на имя Маловой Ирины Александровны, дата г.р., зарегистрированной по адресу: адрес, без фактического обращения указанной гражданки в отделение связи и без заключения ею договора об оказании услуг связи путем введения ее персональных данных в программный модуль «1С-Retail». Таким образом, путем внесения недостоверных сведений об услугах, оказанных Маловой И.А., Щербакова А.А. модифицировала информацию, находящуюся в автоматизированной системе расчетов «Amdocs Ensemble», чем нарушила правила эксплуатации информационной системой.
Щербакова А.А. своими действиями по внесению недостоверной информации об услугах оказанных Маловой И.А. в информационные системы компании ПАО «ВымпелКом» нарушила: п. 6 ст. 44 Федерального Закона от 07 июля 2003 г. № 126-ФЗ «О связи»; п.п. 18, 21 постановления Правительства РФ от 9 декабря 2014 года № 1342 «О порядке оказания услуг телефонной связи»; п. 3.10, 3.11-3.13, 4.1 должностной инструкции от 06 февраля 2020 года; правила пользования услугами информационных технологий (Приложение № 1 к приказу № 242/13 утвержденному генеральным директором компании ПАО «ВымпелКом» Кудряшовым А.В. 12.02.2013), в частности п.п. 1.3, 1.4.1 3,1, 4,6 указанных правил; п.п. 6.1, 7.1, 7.2 политики «Обработка персональных данных», утвержденной президентом компании ПАО «ВымпелКом» Крупновым А.Е. 29.12.2017; п.п. 1.1, 2, 3 приложения к вышеуказанной политике «Обработка персональных данных» ПАО «ВымпелКом», утвержденной президентом компании ПАО «ВымпелКом» Крупновым А.Е. 29.12.2017; п. 3.1 порядка «Обращения с информацией ограниченного доступа» ПАО «ВымпелКом», утвержденного президентом компании ПАО «ВымпелКом» Крупновым А.Е. 20.03.2018, тем самым нарушила правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правила доступа к указанным информации, информационным системам.
Действия Щербаковой А.А. по заключению фиктивного договора от имени ПАО «ВымпелКом» нанесли вред критической информационной инфраструктуре ПАО «ВымпелКом». В частности, действия Щербаковой А.А. нарушили целостность базы данных автоматизированной системы расчетов «AmdocsEnsemble», которая 28.01.2020 внесена Федеральной службой по техническому и экспортному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером: 005491/1/4/А. Вред, причиненный КИИ, выражается в модификации информации в указанной базе данных, внесении в нее недостоверной информации, что нарушило целостность информационный системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки - объективности, достоверности и актуальности. Кроме того, имеется репутационный вред объекту КИИ. Действия Щербаковой А.А. создали необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности автоматизированной системы и актуализации циркулирующей в ней информации.
В ходе судебного разбирательства подсудимая Щербакова А.А. вину в совершенном преступлении признала в полном объеме, заявила о своем раскаянии, от дачи показаний отказалась, воспользовавшись правом, предусмотренным ст. 51 Конституции РФ. При этом в полном объеме подтвердила свои показания, данные ей в ходе предварительного расследования в качестве обвиняемой от 29 июня 2021 года (т. 1 л.д. 176-180), из которых следует, что в январе 2020 года она начала стажироваться в офисе обслуживания и продаж ПАО «ВымпелКом» по адресу: г.Петушки, ул. 3-го Интернационала, д.12, затем в феврале 2020 года она была принята на работу в этот же офис ПАО «ВымпелКом» в г.Петушки. До октября 2020 года она работала в должности специалиста в офисах ПАО «ВымпелКом» в г.Петушки, сперва в офисе, расположенном по адресу: г.Петушки, ул.3-го Интернационала, д.12, затем (примерно с марта 2020 года) в офисе по адресу: г.Петушки, ул.Маяковского, д.12а. В ее должностные обязанности, как специалиста офиса обслуживания и продаж, входило осуществление продажи клиентам товаров и услуг ПАО «ВымпелКом», в том числе заключение договоров о предоставлении услуг связи, консультирование клиентов. При устройстве на работу ей были разъяснены регламенты и правила работы в компании, а также законодательство Российской Федерации по предоставлению услуг связи, последствия нарушения установленных правил и законов. Она ознакомилась с руководящими документами компании по этим вопросам, в том числе с правилами обращения с информацией ограниченного доступа, политикой по обработке персональных данных, положением об обработке и защите персональных данных. После ознакомления с этими документами, она осознавала, что не имеет права вносить в базы данных компании какие-либо недостоверные данные, просматривать какие-либо данные об абонентах и их соединениях без полученного в установленном законом порядке заявления клиента и без присутствия самого клиента. В офисе по адресу ул. 3 Интернационала, д.12 были установлены два компьютера. Каждое утро, когда она приходила на работу, она вводила на одном из компьютеров свои логин и пароль. После ввода логина и пароля она под своей учетной записью попадала в программу «1С Ритейл», в которой совершались все рабочие операции. В случае необходимости заключить договор на оказание услуг связи с клиентом, она брала у клиента паспорт и вводила в программу «1С Ритейл» данные из паспорта (фамилию, имя, отчество, дату и место рождения, номер паспорта, дату его выдачи и учреждение, которое выдало паспорт, адрес регистрации клиента). Затем клиент расписывался на экране картридера, подключенного к офисному компьютеру, его подпись вводилась в карточку договора. Также она сканировала штрих-код номера сим-карты с холдера с сим-картой и привязывала этот номер к абонентскому номеру сотовой связи, который регистрировался на клиента. После этого данные о клиенте, его абонентском номере и номере сим-карты поступали в базу данных, где их в дальнейшем можно было просмотреть. Затем она выдавала клиенту сим-карту. Какие-либо бумажные документы при заключении договора не оформлялись, на бумаге договор распечатывался только по требованию клиента. При выдаче сим-карты клиент производил ее оплату в зависимости от того, сколько денег на нее уже зачислено, и ему выдавался кассовый чек. Сотрудникам офиса был установлен план по привлечению новых абонентов (клиентов, которым выданы сим-карты). План был общий на офис. При невыполнении плана они получали только зарплату, т.е. около 11 тысяч рублей. При выполнении плана им выдавали премии. План по абонентам каждый месяц (в первых числах месяца) устанавливался головным офисом по Владимирской области. Эта информация приходила на электронную почту офиса, а также отражалась в программе «1С Ритейл». О том, что ее зарплата будет зависеть от количества привлеченных абонентов, ее предупреждали еще при приеме на работу. В случае, если клиенту необходимо получить информацию о соединениях по своему телефону, он должен прийти в офис сам и предъявить свой паспорт. При этом какое-либо письменное заявление от него не требовалось. Дать эту информацию другому лицу, не владельцу номера, она (Щербакова) не имела право. После предъявления паспорта, она заходила в программу на офисном компьютере, предназначенную для получения информации о клиентах и их соединениях, осуществляла поиск клиента и запрашивала информацию о соединениях за интересующий клиента период, после чего распечатывала ее и передавала клиенту. Данная услуга была платной, после ее исполнения распечатывался чек с документом, на котором клиент расписывался за получение информации о соединениях. 27 февраля 2020 года в дневное время она находилась на работе в офисе ПАО «ВымпелКом», расположенном по адресу: г.Петушки, ул. 3-го Интернационала, д.12. Был конец месяца и у них был не выполнен план по клиентам. В связи с этим она по телефону обратилась к работавшей в этом же офисе Бурцевой Анастасии (она находилась не на работе) и попросила прислать ей фотографии паспортов, чтобы зарегистрировать на них сим-карты. На тот момент ей было известно, что сотрудники офиса часто регистрируют сим-карты на каких-нибудь людей, паспортные данные которых им известны, чтобы выполнить план. Бурцева прислала ей фотографии паспортов двух женщин - Маловой Ирины Александровны и еще одной женщины, данные которой она не помнит. Так как в это время она уже ввела на офисном компьютере свои логин и пароль для доступа в «1С Ритейл», она сразу стала вводить в программу «1С Ритейл» данные на Малову, присланные ей Бурцевой и оформлять на нее сим-карту. Сим-карту на вторую женщину она не оформляла. Адрес регистрации Маловой при этом она ввела вымышленный. Она отсканировала штрих-код с одной из сим-карт, которые были в офисе, привязала его к абонентскому номеру и зарегистрировала сим-карту на Малову. Абонентский номер она не помнит. На экране картридера она поставила крестик или галочку вместо подписи. Также она внесла в кассу какую-то сумму, примерно 100 рублей, которая была зачислена на эту сим-карту, после чего распечатала кассовый чек. Оформленной ей на Малову сим-картой она не пользовалась, она лежала где-то в офисе. Примерно через полгода сим-карта автоматически заблокировалась. Чек она сразу выкинула. Малова И.А. ей (Щербаковой) не знакома, она с ней никогда не встречалась и не общалась, какие-либо просьбы о заключении с ней договора об оказании услуг связи и выдаче ей сим-карты от нее не поступали. Внося данные о заключении договора и выдаче на Малову И.А. сим-карты в базу данных ПАО «ВымпелКом» она осознавала, что нарушает требования ПАО «Вымпелком» и законодательство Российской Федерации, так как она не имела права оформлять договор и регистрировать сим-карту на клиента без его согласия и участия. Она понимала, что вносит в базы данных ПАО «ВымпелКом» недостоверные сведения о заключении договора оказания услуг связи и недостоверные данные о клиенте, на которого зарегистрировала номер сотовой связи.
Помимо признания вины подсудимой Щербаковой А.А., ее вина в совершении инкриминируемого преступления подтверждается следующими доказательствами, исследованными в судебном заседании.
Из показаний представителя потерпевшего Попова И.Н. следует, что он осуществляет трудовую деятельность во Владимирском отделении ПАО «Вымпелком» на должности заместителя руководителя службы безопасности бизнес-подразделений по Московскому региону. В его должностные обязанности, в том числе, входит выявление фактов несанкционированного доступа к базам данных компании, содержащим персональные данные абонентов и информацию об их соединениях, осуществляемых в офисах продаж оператора сотовой связи. В начале февраля 2020 сотрудникам ПАО «Вымпелком» доводили информацию о том, что база данных «AmdocsEnsemble» внесена в реестр объектов критической информационной инфраструктуры Российской Федерации. В обязанности каждого сотрудника входит ознакомление со всеми нормативными документами, которыми они руководствуются при осуществлении своей трудовой деятельности. В случае, когда появляются новые документы или происходят какие то изменения в действующих, каждому сотруднику приходит уведомление на корпоративный электронный почтовый ящик. При устройстве на работу в компанию ПАО «Вымпелком» сотруднику присваивается уникальный логин и пароль к нему для доступа в программное обеспечение ПАО «Вымпелком». Также у сотрудников отбирали биометрические данные (отпечатки пальцев). Сотрудник, который приходит первым в офис на рабочую смену, запускает компьютер и входит в программное обеспечение под своим уникальным логином и паролем. Затем все пришедшие сотрудники добавляются в табель смены в программном модуле «1C-Retail»и подтверждают свое присутствие биометрическими данными. Указанное делается дважды за смену - в момент открытия офиса и в момент его закрытия. Сканер отпечатка пальцев находится на рабочем месте, прямо возле рабочего компьютера. Таким образом исключается возможность внесения информации в базу под учетной записью сотрудника, который не находится в этот момент в офисе. Оказание всех услуг (заключение договоров на предоставление услуг связи, продажа техники мобильной связи, различных аксессуаров и прочего) осуществляется при помощи программного модуля «1C-Retail». При оказании вышеуказанных услуг клиентам ПАО «Вымпелком» сотрудник офиса, осуществляющий оказание услуг, обязан выбрать в поле «Продавец» свои учетные данные. Количество оформленных договоров влияет на показатели офиса продаж и конкретного сотрудника, что, в свою очередь, влияет на заработную плату. После оформления договора об оказании услуг связи в программном модуле «1C-Retail», данные о заключении договора автоматически направлялись в базу данных «AmdocsEnsemble». В компании ПАО «ВымпелКом» реализовывается сдельно-премиальная система оплаты, при которой заработная палата зависит от выполнения плана продаж и нахождения на рабочем месте, в том числе продажей услуг связи - продажей сим-карт и заключение договоров на оказание услуг связи. Планы продаж, исходя их выполнения которых начисляется премия к заработной плате, каждый месяц направляются на служебную почту Руководителя группы офисов продаж, который, в свою очередь, информирует подчиненных сотрудников о том, какой план по продажам установлен на будущий месяц. Кроме того, любой сотрудник офиса продаж может посмотреть план продаж через функционал программного модуля «1C-Retail». Система оплаты осуществлялась таким образом, что в середине месяца выплачивается аванс, а остальная часть заработной платы - премия, которая складывалась от продаж, выплачивалась в самом начале следующего месяца, то есть премия выплачивалась по итогам работы за предыдущий месяц. Офис продаж, расположенный по адресу: Владимирская область, г.Петушки, ул.3-го Интернационала, д.12 выполнил в феврале 2020 года план по продажам сим-карт. При оформлении договора на оказания услуг связи, лицо, желающее его заключить обязано предоставить документ, удостоверяющий его личность - паспорт гражданина РФ. При этом, специалист офиса продаж осуществляет ввод данных о лице в программный модуль «1C-Retail», а именно: фамилию, имя и отчество, дату рождения, сведения о гражданстве, адресе регистрации, реквизиты документа удостоверяющего личность, контактный телефон либо адрес электронной почты. При этом копия паспорта ни в бумажном, ни в электронном виде не прилагается. Сотрудник офиса продаж визуально сверяет данные и вносит их в программный модуль «1C-Retail». Специалист офиса компании ПАО «ВымпелКом» Щербакова А.А. 27 февраля 2020 года, через программный модуль «1C-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему «AmdocsEnsemble», оформила на персональные данные Маловой И.А., без ее фактического обращения, путем введения ее персональных данных в программный модуль «1C-Retail», абонентский номер +№. ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры РФ, которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, зарегистрированные в реестре значимых объектов КИИ. Действия Щербаковой А.А. по заключению фиктивного договора от имени ПАО «ВымпелКом» нанесли вред критической информационной инфраструктуре РФ, принадлежащей ПАО «ВымпелКом». Указанные действия Щербаковой А.А. нарушили целостность и достоверность информации, циркулирующей в базе данных автоматизированной системы расчетов «AmdocsEnsemble». 28.01.2020 автоматизированная система расчетов «AmdocsEnsemble» внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры РФ. Действия Щербаковой А.А. по оформлению фиктивного договора об оказании услуг связи нанесли вред базе данных автоматизированной системы «AmdocsEnsemble», выраженном в модификации информации в указанной базе данных, внесении в нее недостоверной информации, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки - объективности, достоверности и актуальности. Кроме того, нанесен репутационный вред объекту КИИ. Действия Щербаковой А.А. создали необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности автоматизированной системы и актуализации циркулирующей в ней информации. В соответствии с Федеральным законом от 07.07.2003 № 126- ФЗ «О связи» ПАО «ВымпелКом» несет ответственность за достоверность информации циркулирующей в информационной инфраструктуре оператора сотовой связи, так как данная информация может быть использована при проведении оперативно-розыскных и следственных мероприятий, проводимых правоохранительными органами РФ, для решения задач, связанных с обеспечением безопасности Российской Федерации (т. 1 л.д. 190-193).
Из показаний свидетеля Бурцевой А.А. следует, что примерно зимой 2019 года она устроилась на работу в ПАО «ВымпелКом», где работала в должности специалиста офиса. До начала 2020 года она работала в офисе продаж ПАО «ВымпелКом», расположенном в торговом центре по адресу: Владимирская область, г.Петушки, ул. 3-го Интернационала, д.12, после чего уволилась и через некоторое время устроилась работать на ту же должность в тот же офис еще на 2 месяца, после чего уволилась окончательно по собственному желанию. После стажировки в компании и официальном трудоустройстве ей была присвоена учетная запись для работы в программном обеспечении ПАО «ВымпелКом», которая использовалась для входа в систему компьютера под ее именем для работы в офисе. Вход в ее учетную запись подтверждался паролем и отпечатком пальца. Имя учетной записи и пароль она уже не помнит, так как прошло достаточно много времени. В начале рабочего дня кто-то из работников, обычно тот, кто приходил первым, входил под своей учетной записью и добавлял сотрудников смены с этой же учетной записи, после чего они подтверждали свое присутствие отпечатком пальца, также сотрудники могли добавлять себя самостоятельно, когда приходили, потому что рабочий компьютер был в общем доступе. В офисе было два компьютера, но работал обычно только один. В рамках своей работы она оформляла договоры по оказанию услуг связи и иных услуг, которые обеспечивала компания ПАО «ВымпелКом». При оформлении чеков продаж сотрудники ПАО «ВымпелКом» пользуются программой «1C-Retail», при оформлении услуги, заполняется поле «Кассир» из подтвержденных в смене сотрудников, для изменения информации в вышеуказанном поле не требуется подтверждения отпечатком пальца или паролем сотрудника, оформляющего чек. Сотрудник указанный в поле «Кассир» для системы являлся человеком, оформившим чек, и соответственно эта продажа идет в положительную статистику по продажам, что влияет на премию всей команды за выполнение плана работ офиса продаж. В смене работало обычно 3 человека, директором офиса была Никонова Римма Алексеевна, сотрудниками - она (Бурцева) и Щербакова Анастасия, кроме того, иногда у них стажировались новые сотрудники. В компании ПАО «ВымпелКом» реализовывается сдельно-премиальная система оплаты, при которой заработная палата зависит от выполнения плана продаж и нахождения на рабочем месте, в том числе продажи услуг связи - продажи сим-карт и заключение договоров на оказание услуг связи. Система оплаты осуществлялась таким образом, что в середине месяца выплачивается аванс, а остальная часть заработной платы - премия, которая складывалась от продаж, выплачивалась в самом начале следующего месяца, то есть премия выплачивалась по итогам работы за предыдущий месяц. Примерно в феврале 2020 года ей написала Щербакова Анастасия и попросила прислать копию паспорта какого-нибудь человека для оформления сим-карты на установочные данные этого человека, так как им необходимо было выполнить план продаж по услугам связи. Она (Бурцева) в одной из поисковых систем сети «Интернет» нашла фотографию паспорта неизвестной ей женщины, имя которой она не помнит, после чего отправила эту фотографию Щербаковой Анастасии. Щербакова Анастасия оформила договор на оказание услуг связи на паспортные данные по фотографии, которую она ей отправила. Под чьей учетной записью Щербакова Анастасия производила оформление договора ей не известно, однако с уверенностью может сказать что это была не ее (Бурцевой) учетная запись, так как в тот день у нее был выходной, а кроме нее войти в ее учетную запись никто не мог (т. 1 л.д. 127-130).
Из показаний свидетеля Никоновой Р.А. следует, что примерно в октябре 2018 года она устроилась на работу в ПАО «ВымпелКом», где работала в должности специалиста. До начала июля 2019 года она работала в офисе продаж ПАО «ВымпелКом», расположенном в торговом центре по адресу: Владимирская область, г.Петушки, ул. 3-го Интернационала, д.12, после чего уволилась и через некоторое время устроилась работать на ту же должность в тот же офис, после чего, в январе 2020 года ее перевели на должность директора магазина, расположенного по адресу: Владимирская область, ул. 3-го Интернационала, д.12. Окончательно уволилась она по собственному желанию примерно в марте 2021 года. После стажировки в компании и официальном трудоустройстве ей была присвоена учетная запись для работы в программном обеспечении ПАО «ВымпелКом», которая использовалась для входа в систему компьютера под ее именем для работы в офисе. Вход в ее учетную запись подтверждался паролем и отпечатком пальца. В начале рабочего дня кто-то из работников, обычно тот, кто приходил первым, входил под своей учетной записью и добавлял сотрудников смены с этой же учетной записи, после чего они подтверждали свое присутствие отпечатком пальца, также сотрудники могли добавлять себя самостоятельно, когда приходили, потому что рабочий компьютер был в общем доступе. В офисе было два компьютера, но работал обычно только один. В рамках своей работы она оформляла договоры по оказанию услуг связи и иных услуг, которые обеспечивала компания ПАО «ВымпелКом». При оформлении чеков продаж сотрудники ПАО «ВымпелКом» пользуются программой «1C-Retail», при оформлении услуги, заполняется поле «Кассир» из подтвержденных в смене сотрудников, для изменения информации в вышеуказанном поле не требуется подтверждения отпечатком пальца или паролем сотрудника, оформляющего чек. Сотрудник указанный в поле «Кассир» для системы являлся человеком, оформившим чек, и соответственно эта продажа идет в положительную статистику по продажам, что влияет на премию всей команды за выполнение плана работ офиса продаж. В смене работало обычно 3 человека, она была директором офиса, сотрудниками - Бурцева Анастасия и Щербакова Анастасия, кроме того, иногда у них стажировались новые сотрудники. В компании ПАО «ВымпелКом» реализовывается сдельно-премиальная система оплаты, при которой заработная палата зависит от выполнения плана продаж и нахождения на рабочем месте, в том числе продажи услуг связи - продажи сим-карт и заключение договоров на оказание услуг связи. Система оплаты осуществлялась таким образом, что в середине месяца выплачивается аванс, а остальная часть заработной платы - премия, которая складывалась от продаж, выплачивалась в самом начале следующего месяца, то есть премия выплачивалась по итогам работы за предыдущий месяц. По поводу оформления Щербаковой А.А. договора на оказание услуг связи - оформления сим-карты на установочные данные Маловой И.А. без фактического ее обращения ей ничего не известно. С Маловой И.А. она не знакома и никогда с ней не встречалась (т. 1 л.д. 147-150).
Из показаний свидетеля Павлова И.Е. следует, что в период с октября 2020 года по апрель 2021 года УФСБ России по Владимирской области проводились оперативно-розыскные мероприятия, направленные на подтверждение или опровержение, поступившей в УФСБ России по Владимирской области информации о нарушении правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, жительницей г. Петушки Владимирской области. В ходе оперативно-розыскных мероприятий им (Павловым) была опрошена Щербакова А.А., также был получен и исследован мобильный телефон «HONOR 8A», принадлежащий Щербаковой А.А. В ходе исследования указанного мобильного телефона в мессенджере «WhatsApp» была обнаружена переписка Щербаковой А.А. с абонентом под именем «Настя» (установлена как Бурцева А.А.), в ходе которой Бурцева А.А. 27 февраля 2020 года отправила Щербаковой А.А. фотографию паспорта Маловой И.А. Было инициировано производство опроса Маловой И.А., проживающей на территории Астраханской области. По результатам проверки был составлен рапорт об обнаружении признаков преступления, который был передан вместе с результатами оперативно-розыскной деятельности в следственное отделение УФСБ России по Владимирской области. В последующем в отношении Щербаковой А.А. было возбуждено уголовное дело по ч. 3 ст. 274.1 УК РФ (т. 1 л.д. 154-157).
Из показаний свидетеля Маловой И.А. следует, что абонентский номер +№ в ее пользовании, или в пользовании ее родственников или друзей не находится. Она никогда не обращалась в офис оператора связи ПАО «ВымпелКом», находящийся в г.Петушки Владимирской области с целью оказания ей каких-либо услуг, в том числе с целью заключения договора об оказании услуг мобильной связи. С операторами связи, которыми пользуется, она обычно связывается по номеру службы поддержки, но все зависит от конкретного случая. Если проблему решить не удалось через звонок оператору, то она обращается в ближайший офис продаж. 27 февраля 2020 года в офис оператора связи ПАО «ВымпелКом», находящийся в г.Петушки Владимирской области она не обращалась, во Владимирской области она не находилась, так как была в г.Астрахань. Также она не обращалась с просьбой к своим родственникам или друзьям, чтобы те оформили на ее паспортные данные какую-либо сим-карту. Каким образом ее паспортные данные попали к злоумышленникам ей не известно. Свой паспорт она никому не давала (т. 1 л.д. 138-142).
Согласно протоколу осмотра места происшествия от 10 июня 2021 года, осмотрено помещение офиса, расположенного в торговом центе по адресу: Владимирская область, г.Петушки, ул.3-го Интернационала, д.12, где Щербакова А.А. осуществила оформление абонентского номера +№ на имя Маловой И.А. без ее фактического обращения (т. 1 л.д. 112-116).
Из протокола осмотра предметов от 22 июня 2021 года следует, что осмотрен мобильный телефон «HONOR 8A», IMEI №, №, на котором обнаружена переписка свидетеля Бурцевой А.А. и Щербаковой А.А., в ходе которой Бурцевой А.А. была отправлена фотография паспорта Маловой И.А., на которую Щербакова А.А. осуществила оформление абонентского номера +№ (т. 1 л.д. 117-124).
Согласно рапорту об обнаружении признаков преступления от 29 апреля 2021 года, зарегистрированному в КРСП УФСБ России по Владимирской области 29 апреля 2021 года № 78, в действиях Щербаковой А.А. усматриваются признаки преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (т. 1 л.д. 11-14).
Согласно постановлению о предоставлении результатов оперативно-розыскной деятельности органу дознания, следователю, или в суд от 29 апреля 2021 года, начальником УФСБ России по Владимирской области генерал-майором Кузьминых А.Н. в следственное отделение УФСБ России по Владимирской области переданы материалы оперативно-розыскной деятельности в отношении Щербаковой А.А. по подозрению последней в совершении преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (т. 1 л.д. 15-19).
Из письма ПАО «ВымпелКом» №МР-03/28796-К от 11 февраля 2021 года следует, что автоматизированная система расчетов «Amdocs Ensemble» используется компанией ПАО «ВымпелКом» для обработки информации об абонентах и детализации их соединений, внесена в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером 005491/1/4/А от 28 января 2020 года. Действия Щербакововй А.А. нанесли вред автоматизированной системе расчетов «Amdocs Ensemble» путем модификации информации в указанной базе данных, внесение недостоверной информации, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки - объективности, достоверности и актуальности. Кроме того, имеется репутационный вред объекту КИИ. Действия Щербаковой А.А. создали необходимоть проведения дополнительных внеплановых мероприятий по оценке защищенности автоматизированной системы и актуализации циркулирующей в ней информации (т. 1 л.д. 71).
Согласно протоколу добровольной выдачи от 9 октября 2020 года, Щербаковой А.А. выдан мобильный телефон марки «HONOR 8A», на котором содержится фотография паспорта Маловой И.А., на которую Щербакова А.А. оформила абонентский номер +№ (т. 1 л.д. 28-31).
Согласно письму из ФСТЭК России №82/204дсп от 18 февраля 2020 года, автоматизированная система расчетов «Amdocs Ensemble» внесена в реестр значимых объектов критической информационной инфраструктуры РФ с присвоением номера 005491/1/4/А от 28 января 2020 года (т. 1 л.д. 72-76).
Из письма ПАО «ВымпелКом» № МР-03/28733-К от 11 ноября 2020 года и сведений из базы данных «1С-Retail» следует, что 27 февраля 2020 года в 14 часов 41 минуту сотрудник офиса ПАО «ВымпелКом», расположенного по адресу: Владимирская область, г.Петушки, ул.3-Интернационала, д.12, Щербакова Анастасия Александровна осуществила оформление абонентского номера +№ (Контракт № от 27 февраля 2020 года) (т. 1 л.д. 78-80).
Согласно копии приказа о приеме на работу №407-к/мр от 6 февраля 2020 года, Щербакова А.А. принята на работу в офис обслуживания и продаж в г.Петушки на должность специалиста офиса с 6 февраля 2020 года (т. 1 л.д. 83, т. 2 л.д. 3).
Согласно копии трудового договора № 6 от 6 февраля 2020 года, должностной инструкции специалиста офиса от 6 февраля 2020 года, порядку обращения с информацией ограниченного доступа от 20 марта 2018 года с приложениями, политики обработки персональных данных № 05.5-3/370 от 29 декабря 2017 года, приказу ПАО «ВымпелКом» № 242/13 от 12 февраля 2013 года, 6 февраля 2020 года между ПАО «ВымпелКом» в лице менеджера по поддержке бизнеса Лапочкиной И.Е. (работодатель) и Щербаковой Анастасией Александровной (работник) был заключен трудовой договор, в соответствии с которым работник выполняет с 6 февраля 2020 года обязанности по должности «Специалист офиса». В соответствии с трудовым договором к трудовым функциям работника относится среди прочего: заключение договоров на предоставление услуг связи в соответствии с принятыми в компании стандартами. В соответствии с должностной инструкцией от 6 февраля 2020 года сотрудник уполномочен в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении ПАО «ВымпелКом», в том числе ИТ оборудованием, осуществлять продажу услуг компании в соответствии с правилами их предоставления и реализации. В своей деятельности сотрудник руководствуется действующим законодательством РФ; правилами пользования услугами информационных технологий; правилами, распоряжениями, положениями по ПАО «ВымпелКом». Щербакова А.А. на законных основаниях имела право использовать компьютерную информацию и средства ее обращения. Щербакова А.А. имела полномочия по принятию решений, имеющих юридическое значение и влекущих юридические последствия, а именно: заключение договоров на предоставление услуг связи. В соответствии с Правилами пользования услугами информационных технологий (Приложение № 1 к приказу № 242/13 от 12 февраля 2013 года) ПАО «ВымпелКом» (далее также - Компания) в своей деятельности активно использует информационные технологии (далее - ИТ). В информационных системах (далее - ИС) Компании хранится и обрабатывается информация, связанная с бизнес процессами. Лица, получающие доступ к ИС Компании обязаны знать и исполнять требования Порядка обращения с информацией ограниченного доступа, принятого в Компании. Информационные ресурсы Компании предоставляются Пользователям для решения бизнес задач Компании, их использование в других целях недопустимо. Запрещается намеренно подвергать ИТ ресурсы и системы защиты информации Компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности и целостности (т. 1 л.д. 84-89, 90-95, 96-111, т. 2 л.д. 4-9, 10-17).
Таким образом, признательные показания Щербаковой А.А. согласуются с приведенными выше исследованными доказательствами, которые суд находит достоверными, относимыми, допустимыми и достаточными, и, оценивая в совокупности, приходит к выводу о доказанности вины подсудимой Щербаковой А.А. в совершении указанного преступления. В ходе судебного следствия суд не нашел нарушений УПК РФ, все исследованные доказательства соответствуют требованиям уголовно-процессуального закона. Исследованные доказательства согласуются между собой, дополняют друг друга, представляя объективную картину совершенного Щербаковой А.А. преступления. Суд не установил самооговора, а также оговора подсудимой со стороны представителя потерпевшего и свидетелей, не испытывающих к подсудимой неприязни и не имеющих каких-либо мотивов для ее оговора.
На основании указанной совокупности доказательств, судом достоверно установлено, что Щербакова А.А., находясь на рабочем месте в помещении офиса продаж и обслуживания ПАО «ВымпелКом» в г. Петушки, через программный модуль «1С-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную систему расчетов «Amdocs Ensemble», осуществила оформление абонентского номера «+№» на имя Маловой И.А., без фактического обращения последней в отделение связи и без заключения ею договора об оказании услуг связи путем введения ее персональных данных в программный модуль «1С-Retail», то есть внесла недостоверные сведения об услугах, оказанных Маловой И.А., чем модифицировала информацию, находящуюся в автоматизированной системе расчетов «Amdocs Ensemble», которая является значимым объектом критической информационной инфраструктуры Российской Федерации, нарушив правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правила доступа к указанным информации, информационным системам.
С учетом изложенного суд квалифицирует действия Щербаковой А.А. по ч. 3 ст. 274.1 УК РФ как нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации.
В соответствии со ст. 6, ст. 60, ч. 2 ст. 43 УК РФ при назначении наказания суд учитывает характер и степень общественной опасности совершенного преступления, личность виновной, ее возраст и состояние здоровья, обстоятельства, смягчающие и отягчающее наказание, влияние назначенного наказания на ее исправление и на условия жизни ее семьи.
Щербакова А.А. совершила умышленное тяжкое преступление в сфере компьютерной информации, в зарегистрированном браке не состоит, детей, а также других иждивенцев не имеет.
При этом она ранее не судима, к административной ответственности не привлекалась, на учете у врачей нарколога и психиатра не состоит, имеет постоянное место жительства и регистрации, где органом полиции характеризуется удовлетворительно, со стороны соседей - положительно, официально трудоустроена, по месту работы и месту прежнего обучения характеризуется положительно, имеет благодарственное письмо и памятный сертификат.
Поведение Щербаковой А.А. в ходе судебного разбирательства не отклонялось от общепризнанных норм, ей избиралась последовательная позиция защиты, она участвовала в обсуждении ходатайств, отвечала на вопросы участников судебного заседания, выступала с последним словом. С учетом изложенного, а также исследованных материалов дела, касающихся данных о личности подсудимой, обстоятельств совершения преступления, поведения подсудимой во время и после его совершения, а также в ходе судебного следствия, оснований сомневаться в психической полноценности подсудимой у суда не имеется, в связи с чем суд признает Щербакову А.А. вменяемой в отношении инкриминируемого деяния.
Обстоятельствами, смягчающими наказание подсудимой Щербаковой А.А. суд признает: активное способствование раскрытию и расследованию преступления, полное и последовательное признание вины, раскаяние в содеянном, позицию представителя потерпевшего, не настаивавшего на строгом наказании, положительные характеристики, ее молодой возраст.
Обстоятельств, отягчающих наказание подсудимой Щербаковой А.А., судом не установлено.
Анализируя указанные данные о личности виновной, а также фактические обстоятельства преступления, принимая во внимание характер и степень общественной опасности преступления, суд приходит к выводу о том, что достижение целей наказания, предусмотренных ч. 2 ст. 43 УК РФ, в том числе восстановление социальной справедливости, исправление виновной и предупреждение совершения новых преступлений, возможно только путем назначения Щербаковой А.А. наказания в виде лишения свободы.
При этом, принимая во внимание наличие смягчающих наказание обстоятельств и отсутствие отягчающих, данные о личности подсудимой, которая впервые привлекается к уголовной ответственности, имеет постоянное место жительства, где характеризуется в том числе и положительно, суд приходит к выводу, что ее исправление возможно без изоляции от общества, с назначением условного наказания в соответствии со ст. 73 УК РФ с возложением обязанностей с учетом ее возраста, трудоспособности и состояния здоровья.
Исключительных обстоятельств, связанных с целями и мотивами преступления, ролью виновной, ее поведением во время или после совершения преступления, и других обстоятельств, существенно уменьшающих степень общественной опасности преступления, судом не установлено, в связи с чем оснований для применения при назначении наказания ст. 64 УК РФ не имеется.
С учетом приведенных данных о личности подсудимой, повышенной степени общественной опасности совершенного преступления оснований для изменения категории преступления в соответствии с ч. 6 ст. 15 УК РФ на менее тяжкую, суд не усматривает. Правовых снований для замены наказания в виде лишения свободы принудительными работами в соответствии с ч. 2 ст. 53.1 УК РФ не имеется, поскольку наказание назначается с применением ст. 73 УК РФ.
При определении размера наказания, принимая во внимание наличие смягчающего наказание обстоятельства, предусмотренного п. «и» ч. 1 ст. 61 УК РФ, и отсутствие отягчающих наказание обстоятельств, суд руководствуется положениями ч. 1 ст. 62 УК РФ.
Принимая во внимание обстоятельства совершенного преступления, его общественную опасность и наступившие последствия, в виде нанесения вреда критической информационной инфраструктуре ПАО «ВымпелКом», нарушения целостности базы данных автоматизированной системы расчетов «AmdocsEnsemble», которая является значимым объектом критической информационной инфраструктуры РФ, а также нанесения репутационного вреда объекту критической информационной инфраструктуры, суд назначает подсудимой предусмотренное ч. 3 ст. 274.1 УК РФ дополнительное наказание в виде лишения права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации.
Мера пресечения в отношении Щербаковой А.А. не избиралась, оснований для ее избрания, учитывая обстоятельства совершенного преступления и данные о личности подсудимой, на период до вступления приговора суда в законную силу, суд не усматривает.
В соответствии со ст. 132 УПК РФ с Щербаковой А.А. подлежат взысканию в доход федерального бюджета процессуальные издержки в размере 6 000 рублей, связанные с выплатой вознаграждения адвокату Кротковой О.А. за оказание юридической помощи в ходе судебного разбирательства, против взыскания которых подсудимая не возражала. Оснований для освобождения Щербаковой А.А. от уплаты процессуальных издержек суд не усматривает, поскольку она трудоспособна, имеет доход.
Вопрос о вещественных доказательствах разрешается судом в соответствии со ст. 81 УПК РФ.
На основании изложенного и руководствуясь ст.ст. 304, 307-309 УПК РФ, суд
приговорил:
Щербакову Анастасию Александровну признать виновной в совершении преступления, предусмотренного ч. 3 ст. 274.1 УК РФ, за совершение которого назначить ей наказание в виде лишения свободы на срок 1 (один) год 6 (шесть) месяцев, с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации на срок 2 (два) года.
На основании ст. 73 УК РФ назначенное Щербаковой А.А. наказание в виде лишения свободы считать условным с испытательным сроком 1 (один) год 6 (шесть) месяцев.
Обязать Щербакову А.А. в течение испытательного срока не менять постоянного места жительства и работы без уведомления специализированного государственного органа, осуществляющего контроль за поведением условно осужденных; являться на регистрацию в данный орган один раз в месяц в дни, установленные этим органом.
Дополнительное наказание в виде лишения права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации исполнять самостоятельно.
Меру пресечения Щербаковой А.А. до вступления приговора суда в законную силу, не избирать.
Взыскать с Щербаковой Анастасии Александровны в доход федерального бюджета процессуальные издержки в размере 6 000 (шесть тысяч) рублей, связанные с выплатой вознаграждения адвокату Кротковой О.А. за оказание юридической помощи в ходе судебного разбирательства.
По вступлению приговора в законную силу вещественные доказательства по уголовному делу:
- мобильный телефон марки «HONOR 8A», IMEI №, №, хранящийся
при уголовном деле, - вернуть по принадлежности Щербаковой А.А.
Раздел "Правоприменительная практика по ст.274.1 УК РФ "Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации" на главной страницы блога - https://valerykomarov.blogspot.com/p/2741.html
* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.
*** YouTube - канал блога
**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1
***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite
Комментариев нет:
Отправить комментарий