Решение по делу № 1-327/2024 (1-1971/2023;) от 26.12.2023

Дело № 1-327/24

П Р И Г О В О Р

Именем Российской Федерации

г. Курган 13 мая 2024 г.

Курганский городской суд Курганской области в составе

председательствующего судьи Лыткина С.П.,

при секретаре Анисимовой О.А.,

с участием: государственного обвинителя Горбушина Е.С.,

подсудимого Склюева Р.Я.,

защитника – адвоката Константиновой Е.С.,

рассмотрел в открытом судебном заседании уголовное дело в отношении

Склюева Руслана Яновича, родившегося ДД.ММ.ГГГГ в <адрес>, гражданина Российской Федерации, с высшим образованием, в браке не состоящего, трудоустроенного в <данные изъяты>, зарегистрированного по адресу: <адрес>, проживающего по адресу: <адрес>, несудимого,

обвиняемого в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ,

У С Т А Н О В И Л:

Склюев Р.Я. совершил неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, который повлёк причинение вреда критической информационной инфраструктуре Российской Федерации (далее – КИИ РФ), с использованием своего служебного положения при следующих обстоятельствах:

согласно ч. 1, ч. 2 и п. 3 ч. 3 ст. 5 Федерального Закона от 27 июля 2006 г.
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ № 149) информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Одновременно, согласно п. 1-3 ч. 1 ст. 16 и 17 ФЗ № 149, защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ информации.

Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно п. 7 ст. 2 Федерального Закона от 26 июля 2017 г. № 187-ФЗ «Обезопасности критической информационной инфраструктуры Российской Федерации» (далее – ФЗ № 187) объекты критической информационной инфраструктуры – информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной структуры.

В соответствии с п. 8 ст. 2 ФЗ № 187, субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды, или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

Государственное казенное учреждение «Медицинский информационно-аналитический центр в Курганской области» (далее – ГКУ «МИАЦ») является оператором Государственной информационной системы «Единой региональной медицинской информационной системы» (далее – ГИС «ЕРМИС»), к которой подключены медицинские организации Курганской области, в связи с чем в силу п. 8 ст. 2 ФЗ №187-ФЗ является субъектом критической информационной инфраструктуры Российской Федерации, так как является юридическим лицом, которому на праве собственности, аренды, или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления функционирующие в сфере связи.

Информация, содержащаяся в ГИС «ЕРМИС» и средствах вычислительной техники ГКУ «МИАЦ» и медицинских организаций, является охраняемой компьютерной информацией, так как на предприятии применяется комплекс организационно-технических мероприятий, ограничивающих доступ к компьютерной информации без ведома сотрудников ГКУ «МИАЦ». ГКУ«МИАЦ» обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения «ЕРМИС».

Решением Федеральной службы по техническому и экспортному контролю (ФСТЭК России) 20 сентября 2019 г. ГИС «ЕРМИС», принадлежащая и охраняемая ГКУ«МИАЦ», внесена в реестр значимых объектов КИИ РФ, ей присвоена 3категория объектов КИИ РФ, ей присвоен регистрационный номер 001886/6/1/А.

Государственное бюджетное учреждение «Курганская больница скорой медицинской помощи» (далее - ГБУ «Курганская БСМП»), подключена к ГИС«ЕРМИС» и как самостоятельный субъект хозяйственной деятельности, сама осуществляет информационную безопасность выделенного пользовательского сегмента ГИС«ЕРМИС», актуализацию внутренней организационно-распорядительной документации, в том числе правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации в ГИС«ЕРМИС».

Согласно приказу о приеме работника на работу от 24 октября 2016 г. № 166-П Склюев принят на работу в ГБУ «Курганская БСМП» с 25 октября 2016 г. на должность программиста отдела информатизации общебольничного немедицинского персонала. Приказом о переводе работника на другую работу от 30 декабря 2019 г. № 412-Р Склюев с 1 января 2020 г. переведен с должности программиста на должность специалиста по защите информации отдела информатизации ГБУ «Курганская БСМП», с оставлением на должности программиста. Приказом о переводе работника на другую работу от 1 сентября 2021 г. №383-Р Склюев с 1 сентября 2021 г. переведен с должности специалиста по защите информации на должность главного специалиста по защите информации отдела информатизации ГБУ«Курганская БСМП».

Согласно должностной инструкции программиста ГБУ «Курганская БСМП» (далее Инструкция программиста) программист в своей работе руководствуется законодательством Российской Федерации, настоящей инструкцией, методической документацией и приказами администрации больницы, он обязан: разрабатывать технологию решения задачи по всем этапам обработки информации; определять информацию, подлежащую обработке средствами вычислительной техники, ее объемы, структуру, макеты и схемы ввода, обработки, хранения и вывода, методы ее контроля; осуществлять запуск отлаженных программ и ввод исходных данных, определяемых условиями поставленных задач; изучать новые программные продукты; осуществлять сопровождение внедренных программ, а также консультации и обучение персонала, работающего на внедренных программах. СИнструкцией программиста Склюев ознакомлен 24 октября 2016 г.

Согласно должностной инструкции главного специалиста по защите информации ГБУ «Курганская БСМП» от 2021 г. (далее - Инструкция главного специалиста), с которой Склюев ознакомлен 1 сентября 2021 г. главный специалист по защите информации, относится к категории руководителей и является заместителем начальника отдела информатизации ГБУ «Курганская БСМП», в соответствии с п.1.3 Инструкции главного специалиста он обязан знать законодательные и нормативные правовые акты об охраняемой законом тайне (государственной, служебной, коммерческой); нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; систему организации комплексной защиты информации, действующей в отрасли, в организации; методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки. Согласно п. 2.1 и п. 2.2 Инструкции главного специалиста его функциями являются: организация работ по комплексной защите информации, разработке, внедрению и сопровождению прикладного программного обеспечения отраслевой направленности медицинского учреждения и функционирования информационной инфраструктуры; контроль за соблюдением и выполнением требований нормативно-технических и методических документов по защите информации. Согласно п. 3.1 Инструкции главного специалиста он обязан руководить выполнением работ по комплексной защите информации в организации, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую). Согласно п. 3.13 Инструкции главного специалиста он обязан обеспечивать контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации. Согласно главе 5 Инструкции главного специалиста за правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных действующим административным, уголовным и гражданским законодательством Российской Федерации.

Приказом главного врача от 19 июля 2019 г. №464 Склюев назначен администратором информационной безопасности и ответственным за организацию обработки персональных данных в ГБУ «Курганская БСМП». 18 июля 2019 г. Склюев ознакомлен с должностной инструкцией администратора информационной безопасности ГБУ «Курганская БСМП». Согласно п. 2.7 Инструкции администратора информационной безопасности ГБУ «Курганская БСМП» (далее – Инструкция администратора ИБ) он обязан знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите информации. Согласно п. 2.7 Инструкции администратора ИБ он обязан хранить, осуществлять прием и выдачу персональных паролей пользователей, осуществлять контроль за правильностью использования персонального пароля. Согласно п. 2.11 Инструкции администратора ИБ он обязан осуществлять оперативный контроль за работой пользователей АРМ (автоматизированных рабочих мест), анализировать содержимое системных журналов всех АРМ и адекватно реагировать на возникающие нештатные ситуации. Согласно п.4.2, п. 4.2.1, п. 4.2.2, п. 4.2.3 и п.4.2.4 Инструкции администратора ИБ при выявлении факта несанкционированного доступа он обязан: прекратить доступ к информационной системе, доложить главному врачу служебной запиской об инциденте, известить ответственного за обеспечение безопасности персональных данных и начальника отдела, в котором работает пользователь, от имени учетной записи которого была попытка несанкционированного доступа, по инциденту составить письменный отчет и предоставить его главному врачу. Согласно п. 6.1 п. 6.3 Инструкции администратора ИБ он несет ответственность за информационные системы обработки информации, закрепленные за ним приказом Главного врача и за качество проводимых им работ по обеспечению защиты информации в соответствии с функциональными обязанностями, а также за действия, совершенные от имени его учетной записи или системных учетных записей.

Не позднее 3 ноября 2020 г. у Склюева, находящегося в г. Кургане, по мотиву мести вышестоящим сотрудникам ГБУ «Курганская БСМП» за непродвижение по службе, имеющего в силу своих должностных обязанностей доступ к логинам и паролям врачей указанного учреждения к ГИС«ЕРМИС», а также правами администратора информационной безопасности, но не имеющего полномочий на внесение в ГИС «ЕРМИС» какой-либо информации, кроме заведения учетных записей пользователей, возник преступный умысел, направленный на внесение недостоверных сведений в базу данных о предоставлении медицинской помощи гражданам, путем неправомерного доступа к указанной информации, то есть без согласия правообладателя, и модификацию охраняемой компьютерной информации, обрабатываемой в период до апреля 2021 г. посредством платформы «Медицинская информационная система», а с апреля 2021 г. посредством платформы «Единая цифровая платформа» и хранимой в ГИС «ЕРМИС», являющейся объектом КИИ РФ, с целью причинения вреда данному объекту, выразившегося в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ, принадлежащему на праве пользования и охраняемому МИАЦ.

Не позднее 3 ноября 2020 г. Склюев, реализуя свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д. 65, используя предоставленные ему для выполнения служебных обязанностей права администратора в ГИС «ЕРМИС» в сегменте ГКУ «Курганская «БСМП», без ведома и согласия МИАЦ, незаконно создал учетную запись врача ГКУ«Курганская «БСМП» в данной системе на свои установочные данные Склюева Руслана Яновича, при этом, не являясь врачом и не обладая полномочиями на внесение данных в ГИС «ЕРМИС» об оказании медицинской помощи гражданам.

3 ноября 2020 г. Склюев, реализуя свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д. 65, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача Склюева, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также подписал талон пациента № 4 от 3 ноября 2020 г. электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

29 ноября 2020 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленный логин и пароль врачей ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи с диагнозом «ушиб пальца (ев) кисти без повреждения ногтевой пластинки», не указав врача, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

27 февраля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи с диагнозом «острая инфекция дыхательных путей неуточненная», указав врача ФИО2, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

5 марта 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса платформы «Медицинская информационная система», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача Склюева (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, диагноз не установлен, а также выписал талон пациента № 587 от 5 марта 2021 г., чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИРФ.

5 апреля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, диагноз не установлен, выписав лист временной нетрудоспособности до 12 апреля 2021 г., чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИ РФ.

8 апреля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул.Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача Склюева (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, о выдаче основного ЛВН (листа временной нетрудоспособности) №910059034532 Склюеву Руслану Яновичу, 11.05.1995г.р., врач выдавший Склюев Руслан Янович, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

12 апреля 2021 г. в 13 часов 25 минут Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь всвоем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, внарушение своих должностных инструкций, используя своё служебное положение и логин-пароль незаконно созданной учетной записи врача Склюева (специальность Лечебное дело. Педиатрия/Травматология иортопедия), осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, о медицинском осмотре в поликлинике, не указав врача, диагноз не установлен, о направлении 29 апреля 2021 г. на лабораторное обследование, и выписав талон №677 от 12 апреля 2021 г., а также внес 20 октября 2021 г. в 08 часов 43минуты изменения в указанную запись, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации инарушении системы безопасности объекта КИИ РФ.

27 апреля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные следствием логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал и подписал протокол врачебной комиссии № 1 от 27 апреля 2021 г. направление на МСЭ, с диагнозом S60,0. Ушиб пальца (ев) кисти без повреждения ногтевой пластинки, экспертиза временной нетрудоспособности, больничный лист 123456789012, период освобождения от работы 3 дня, электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

29 апреля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал и подписал протокол врачебной комиссии № 54434 от 29 апреля 2021 г. направление на МСЭ, диагноз S60,0. Ушиб пальца (ев) кисти без повреждения ногтевой пластинки, экспертиза временной нетрудоспособности, больничный лист 123456789012, период освобождения от работы 0 дня, электронной подписью заведующей отделением ГКУ «Курганская «БСМП» ФИО1, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

6 мая 2021 г. в период времени с 13 часов 51 минуты до 14 часов 2минут Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» ФИО3, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО4 об оказании ему медицинской помощи 3 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168654, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

6 мая 2021 г. в период времени с 14 часов 53 минут до 15 часов 2минут Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» ФИО3, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО5 об оказании ему медицинской помощи 5 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168654, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

6 мая 2021 г., около 14 часов 38 минут, Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» Жегаловой Евгении, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО4 об оказании ему медицинской помощи 6 мая 2021 г. и выдаче основного ЛВН (листа временной нетрудоспособности) №910059168653, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

6 мая 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, не указав при этом врача, диагноз - пневмония, вызванная вирусом парагриппа, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ.

10 мая 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал талон №2217 от 10 мая 2021 г., обращения с профилактическими и иными целями в поликлинику, указав врача ФИО6, диагноз не установлен, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

21 июля 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, а также создал талон №12305 от 21 июля 2021 г., обращения с профилактическими и иными целями в поликлинику, не указав врача, диагноз не установлен, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

20 октября 2021 г. Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, находясь в своем служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и неустановленные логин и пароль врача ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений об оказании ему медицинской помощи, неуказав врача и диагноз, чем причинил вред КИИРФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

24 ноября 2021 г. в период времени с 9 часов 54 минут до 10 часов 24 минут Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ«Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль сотрудника ГКУ«Курганская «БСМП» врача ФИО7, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО7 об оказании ему медицинской помощи 24 ноября 2021 г., выписав талон пациента №31943 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ, после чего направил электронным способом данные документ в АО«Астрамед-МС» для оплаты медицинских услуг на сумму 260 рублей 67 копеек.

24 ноября 2021 г., около 10 часов 58 минут, Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ«Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ «Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь в своем служебном кабинете № 6 Управления ГКУ «Курганская «БСМП», расположенном по адресу: г.Курган, ул.Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль ГКУ«Курганская «БСМП» незаконно созданной учетной записи врача Склюев Руслан, осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача Склюев Руслан Янович об оказании ему медицинской помощи 24 ноября 2021 г., выписав талон пациента № 31960 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ.

25 ноября 2021 г., около 6 часов 55 минут, Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ «Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь у себя дома по адресу: г.Курган, ул.Красина, д. 25, кв. 51, имея возможность удаленного подключения через информационно-телекоммуникационную сеть «Интернет» (далее – ИТКС«Интернет») к рабочему столу своего служебного компьютера, находящегося в его служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль незаконно созданной учетной записи врача Склюев Руслан ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС«ЕРМИС», являющейся объектом КИИ РФ, и внес в нее изменения в виде заведомо недостоверных сведений в запись, созданную им от имени врача Склюев Руслан Янович об оказании ему медицинской помощи 24 ноября 2021 г., талон пациента № 31960 от 24 ноября 2021 г., с диагнозом ушиб пальца (ев) кисти без повреждения ногтевой пластинки, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИ РФ, после чего направил электронным способом данные документ в АО«Астрамед?МС» для оплаты медицинских услуг на сумму 364 рубля 94 копейки.

25 ноября 2021 г. в период времени с 7 часов до 7 часов 8 минут Склюев, продолжая реализовывать свой вышеуказанный преступный умысел, и зная, что будет уволен из ГКУ «Курганская «БСМП» в ближайшее время, желая причинить вред не только КИИ РФ, но и нанести ущерб ГКУ«Курганская «БСМП» в виде наложения санкций от АО «Астрамед-МС» за необоснованное выставление счета по оказанию медицинских услуг, находясь у себя дома по адресу: г. Курган, ул. Красина, д. 25, кв. 51, имея возможность удаленного подключения через ИТКС «Интернет» к рабочему столу своего служебного компьютера, находящегося в его служебном кабинете № 6 Управления ГКУ«Курганская «БСМП», расположенном по адресу: г. Курган, ул. Кирова, д.65, посредством интерфейса «Единой цифровой платформы», осознавая противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде модификации компьютерной информации, содержащейся в КИИ РФ, умышленно, незаконно, в нарушение своих должностных инструкций, используя своё служебное положение и логин и пароль учетной записи врача ФИО7 ГКУ«Курганская «БСМП», осуществил неправомерный доступ к компьютерной информации без согласия правообладателя МИАЦ в ГИС «ЕРМИС», являющейся объектом КИИРФ, и внес в нее изменения в виде заведомо недостоверных сведений от имени врача ФИО7 об оказании ему медицинской помощи 25 ноября 2021 г., талон пациента № 32045 от 25 ноября 2021 г., с диагнозом ушиб горла, подписав электронной подписью ФИО7, чем причинил вред КИИ РФ, выразившийся в модификации указанной компьютерной информации и нарушении системы безопасности объекта КИИРФ, после чего направил электронным способом данные документ в АО«Астрамед?МС» для оплаты медицинских услуг на сумму 260 рублей 67 копеек.

Приказами о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 864-У и № 865-У, Склюев уволен с должности главного специалиста по защите информации и программиста из ГБУ «Курганская БСМП» 25 ноября 2021 г.

Таким образом, вред, причинённый вышеуказанными действиями Склюева КИИ РФ, выразился в модификации охраняемой компьютерной информации, обрабатываемой в период до апреля 2021 г. посредством платформы «Медицинская информационная система», а с апреля 2021 г. посредством платформы «Единая цифровая платформа» и хранимой в ГИС«ЕРМИС», что нарушило целостность указанной информационной системы, в результате чего информация, циркулирующая в них, перестала соответствовать критериям оценки – объективности, достоверности и актуальности, был причинен репутационный вред МИАЦ. Действия Склюева повлекли необходимость проведения дополнительных внеплановых мероприятий со стороны МИАЦ по оценке защищённости ГИС «ЕРМИС» и актуализации циркулирующей в ней информации.

Данные обстоятельства суд считает установленными на основе исследованных доказательств.

Подсудимый Склюев Р.Я. в судебном заседании свою виновность в совершении преступления не признал, дал показания, что работал в БСМП с 2016 г. программистом, затем был переведен на ставку специалиста по защите информации. По роду своей деятельности работал с программой «ЕРМИС», которая изменялась. В ходе работы было установлено, что в ней не работали различные сервисы, что требовало исправления. Он созванивался с ФИО7 из «Ростелеком», указывал на ошибки в работе программы, обсуждали, как их выявлять и исправлять, согласовывали действия. По тестовым пациентам было невозможно исправить ошибки, так как они не попадали в сеть и не уходили в реальные органы, тогда он вносил свои данные в программу, чтобы отработать функционал. Он фиксировал ошибки и отправлял в «Ростелеком». Не отрицает, что все факты, указанные в обвинении, по внесению своих данных в программы «ЕРМИС» имели место и выполнил их именно он, но они были связаны с целью исправления ошибок в работе сервисов. Действительно использовал для внесения данных в программу электронные подписи врачей, не согласовывая с ними свои действия.

Исследовав доказательства по уголовному делу, суд приходит к выводу о виновности Склюева в совершении изложенного преступления. Вина подсудимого в неправомерном воздействии на критическую информационную инфраструктуру Российской Федерации подтверждается следующими доказательствами:

представитель потерпевшего ФИО9 дала показания, что работает в ГКУ «Медицинский информационно-аналитический центр в Курганской области» (ГКУ «МИАЦ») начальником отдела программного развития и проектной деятельности. Единая региональная медицинская информационная система Курганской области (ЕРМИС) это система, в которую входят данные всех медицинских учреждений Курганской области, она относится к третьему уровню критической инфраструктуры. ГКУ «МИАЦ» отвечает за организацию информационной безопасности. Действиями Склюева их организации причинен ущерб, так как в информационную систему внесена недостоверная информация, которая там находилась и функционировала, была доступна для различных органов, таким образом, причинен деловой ущерб ГКУ «МИАЦ». В связи с чем, они пересматривали уровень защищенности программы, разрабатывали новые.

Свидетель ФИО10 указал, что в декабре 2022 г. в УФСБ России по Курганской области поступила информация, что сотрудник БСМП Склюев внес недостоверную информацию в медицинскую систему, которая относится к критической информационной инфраструктуре Российской Федерации. Сотрудники БСМП поясняли, что в отношении Склюева данные в «ЕРМИС» не вносили, медицинские услуги ему не оказывали. Страховая компания выявила несоответствие данных «ЕРМИС» и приемами у врачей, к которым якобы обращался Склюев. В ходе проведения ОРМ были опрошены врачи БСМП, которые медицинской помощи Склюеву не оказывали, было установлено, что данные по нему в программу они не вносили. В ходе работы сложилось мнение, что Склюев сам ставил перед собой задачи и ломал медицинскую систему. Критическая информационная инфраструктура понесла ущерб, поскольку в ней функционируют недостоверные данные, не понятно, что в нее еще внесено, поэтому необходимо тестирование всей системы. Также был выявлен конфликт между работниками БСМП и Склюевым, внесение изменений в систему могло быть вызвано стремлением навредить организации.

Свидетель ФИО11 пояснил, что ГКУ «МИАЦ» занимается администрированием серверного сегмента «ЕРМИС». Каждой медицинской организации для работы в программе выдавался логин. Программа содержит сведения об электронной медицинской карте всех пациентов Курганской области. Этот продукт относится к критически важной инфраструктуре. Сотрудники УФСБ по Курганской области попросили выгрузить данные пациента из электронной системы и выясняли, кто имеет доступ, вносил эти сведения. Вопросы были по медицинской карте Склюева. ГКУ «МИАЦ» предоставила запрашиваемую информацию. Сотрудники ГКУ «МИАЦ» никогда не рекомендовали проверять информацию на своей медицинской карте, так как вся информация автоматически уходит в Министерство здравоохранения России. Функционирование недостоверной информации в системе это проблема, так как все ее будут воспринимать как достоверную.

Свидетель ФИО7 сообщил, что является руководителем проектов в ООО «РТ МИС», сопровождает платформу медицинской системы. «ЕРМИС» появилась в 2012-2013 гг., обновление проведено в 2020-2021 гг., БСМП работало с программой «ЕРМИС». Склюев ему знаком как работник медицинского учреждения, ему стало известно в ходе следствия, что Склюев вносил недостоверные записи в программу. Функции проверяются на тестовых пациентах без передачи данных в центральную систему.

Допрошенный в ходе следствия ФИО7 дал показания, что в декабре 2020 г. в медицинских организациях области приступили к установке единой региональной медицинской информационной системы (ЕРМИС) (ПО «ЕЦП» единая цифровая платформа на которую перешли с другой платформы, которые по своей сути и функционалу идентичны). «ЕРМИС» предназначена для ведения электронных медицинских документов (обращение за медицинской помощью, больничные, профилактика). «ЕРМИС» работает по следующему принципу: пациент обращается в медицинское учреждение, далее приходит на прием к необходимому врачу, где высказывает жалобы на здоровье, в свою очередь медицинский работник всю информацию о пациенте и его лечении заносит в данную программу, дублируя все
в медицинской карте или истории болезни. Разработчик «ЕРМИС» (ПО «ЕЦП) является организация ООО «РТ МИС», головной офис которой расположен
в г. Пермь. С апреля 2021 г. медицинские организации начали полноценную работу
в ПО «ЕЦП». До апреля 2021 г. медицинские организации работали в другом программном обеспечении, существенной разницы как между данными программными обеспечениями нет, ПО «ЕЦП» просто более функциональная. Перенос информации о пациентах Курганской области в ПО «ЕЦП» осуществлялся в 2 этапа: первый до апреля 2021 г., второй до июня 2021 г. Учетные записи в «ЕРМИС» были перенесены в ПО «ЕЦП» с сохранением ролей и паролей. В ПО «ЕЦП» были заведены тестовые пациенты, необходимые для практического обучения с программным обеспечением, а также тестирования работоспособности программы, тестовые пациенты были заведены для того, чтобы инструктор не имел доступ
к медицинским сведениям реальных пациентов, в связи с чем и должен был пользоваться тестовыми. Склюева он знает с момента, когда работал в ГКУ «МИАЦ». Общение с тем осуществлял через мессенджеры. Эксплуатация ПО «ЕЦП»
в ГБУ «Курганская БСМП» началась с апреля 2021 г. Информация о пациентах с сентября 2020 г. по март 2021 г. была перенесена в ПО «ЕЦП». В связи с тем, что в предыдущем программном обеспечении не проходила тестирование, сведения о тестовых пациентах не должны были быть внесены в нее. С апреля по май 2021 г. ПО «ЕЦП» проходило небольшое тестирование работы с внесением данных тестовых пациентов. Недостоверные сведения о реальных пациентах ни в коем случае не должны были быть внесены в ПО «ЕЦП». Тестирование ПО «ЕЦП» должно было проходить только с внесением в нее реальных сведений о пациентах Курганской области. Тестирование указанного программного обеспечения по их инициативе проходило следующим образом, от имени их организации направлялось письмо в адрес ГКУ «МИАЦ», в котором они просили протестировать какой-либо функционал программного обеспечения. После получения их письма, ГКУ «МИАЦ» уже направлял информацию о необходимости тестирования программы в медицинские учреждения региона, и только после этого уже происходило тестирование. Указаний Склюеву о необходимости тестирования ПО «ЕЦП» с внесением данных в программу о нем самом 21 сентября 2020 г., 3 ноября 2020 г., 29 ноября 2020 г., 27 февраля 2021 г., 5 марта 2021 г., 5 апреля 2021 г., 12 апреля 2021 г., 10 мая 2021 г., 21 июля 2021 г., 19 августа 2021 г., 19 октября 2021 г., 24 ноября 2021 г., 25 ноября 2021 г. он не давал. Кроме того, создание записей в ПО «ЕЦП» о выдаче Склюеву электронных листов временной нетрудоспособности 5 мая 2021 г., 8 апреля 2021 г., 6 мая 2021 г., он никому не поручал, в том числе Склюеву. Все сведения в отношении себя Склюев внес по своему усмотрению, для чего тот это сделал, не знает. Также он исключил тот факт, что служба технической поддержки их организации инициативно обратилась к Склюеву с целью тестирования функционала программы, так как техническая поддержка только принимает заявления о каких-либо неполадках. При необходимости тестирования программного обеспечения техническая поддержка обратилась бы к ним как представителям организации в регионе. В период с мая 2023 г. по 3 июля 2023 г. Склюев с ним на связь не выходил, оказать ему помощь в чем-либо не просил (т.1 л.д.259-262).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО12 пояснил, что является начальником отдела информатизации и защиты информации ГБУ «Курганская БСМП», в его отделе работал Склюев, который занимался обслуживанием техники и сети. При трудоустройстве на должность начальника отдела у него был конфликт со Склюевым, который хотел занять эту должность. В работе их организации использовались программы «ЕРМИС», а затем «ЕЦП», к которым Склюев имел доступ. Были выявлены случаи, что в последний или предпоследний день работы Склюев вносил изменения в программу. Главный врач сделала запрос по картам, они имелись в «ЕЦП», а на бумажных носителях таких данных не существовало. Было установлено, якобы Склюев обращался в травмпункт, что его сбил автомобиль, на бумажном носителе такого не было. Внесение недостоверных данных это вмешательство в критическую инфраструктуру. Для тестирования программы Склюев не мог так делать, так как для этого есть тестовые пациенты. Если что-то не так в программе, то необходимо создать инцидент, отправить запрос в службу технической поддержки.

Допрошенный в ходе следствия свидетель ФИО12 указал, что по роду своей деятельности Склюев имел доступ к Единой цифровой платформе, именуемая, как «ЕРМИС». Для работы в «ЕРМИС» сотрудниками ГКУ «МИАЦ» была создана учетная запись с правами администратора и передана Склюеву, но документально это никак не оформлялось. В обязанности Склюева при работе с «ЕРМИС» входило создание учетных записей сотрудников БСМП в соответствии с их должностными инструкциями, а также обучение персонала учреждения работать в программе. Более Склюев ни чего делать в программе без его разрешения не мог, данное требование он доводил Склюеву неоднократно. Проводить тестирование «ЕРМИС» путем внесения
в нее каких-либо данных в должностные обязанности Склюева не входило. Никто из сотрудников ГБУ «Курганская БСМП» не давал поручений Склюеву о проведении тестирования «ЕРМИС», в том числе с внесением в нее данных, используя свою или чужую учетную запись в период с 21 сентября 2020 г. по 25 ноября 2021 г. О наличии в «ЕРМИС» тестовых пациентов Склюев знал, но тестировать «ЕРМИС» он Склюеву никогда не поручал, так как не доверял Склюеву данный участок работы. Помимо него Склюеву никто из сотрудников БСМП указаний осуществлять тестирование «ЕРМИС» не давали. В ноябре 2021 г. Склюев уволился из БСМП и после этого были выявлены 20 фактов внесения им в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых Склюев реально не посещал и фактический прием данным врачом не проводился, кроме того выявлены три случая внесения недостоверной информации в «ЕРМИС», в отношении получения им электронных листов нетрудоспособности. Также сотрудниками отдела было установлено, что Склюев, используя свою учетную запись в «ЕРМИС», изменил себе привилегии в данной программе, указав данные, что является врачом травматологом-ортопедом. Затем Склюев внес недостоверные сведения в «ЕРМИС» о выдаче себе электронного листа нетрудоспособности (ЭЛН) №910059034532 в период с 8 апреля 2021 г. по 12 апреля 2021 г. 5 мая 2021 г. Склюев, используя учетную запись в «ЕРМИС» врача-невролога ФИО5, внес недостоверные сведения в «ЕРМИС» о выдаче себе ЭЛН №910059168655 на дату 5 мая 2021 г. 6 мая 2021 г. Склюев, используя учетную запись в ЕРМИС врача ФИО4, внес недостоверные сведения в «ЕРМИС» о выдаче себе ЭЛН №910059168653 в период с 6 мая 2021 г. по 10 мая 2021 г. Во всех случаях Склюев указал код диагноза №0000000000. Данные о выдаче Склюеву больничного успешно были переданы в Фонд социального страхования Курганской области, но выплату по нетрудоспособности Склюев не получил. В результате внесения в «ЕРМИС» Склюевым недостоверных данных, «ЕРМИС» причинен вред, выразившийся во внесении в нее недостоверной информации, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки – объективности, достоверности и актуальности. Считает, что Склюев вносил недостоверные сведения в «ЕРМИС» умышленно, чтобы навредить отделу информатизации ГБУ «Курганская «БСМП» и указать якобы на его некомпетентность как руководителя, которого необходимо заменять на кандидатуру Склюева (т.1 л.д.242-246).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО13 сообщил о действиях Склюева по приведению в нерабочее состояние сетей и доступа к информации на работе, которые потом тот сам же исправлял, также указал, что подсудимый имел доступ к программе «ЕРМИС».

Допрошенный в ходе следствия свидетель ФИО13 дал показания, что в обязанности Склюева при работе с «ЕРМИС» входило создание учетных записей сотрудников БСМП в соответствии с их должностными инструкциями, а также обучение персонала учреждения работать в программе. Более Склюев ни чего делать в программе без разрешения руководителя не мог. Проводить тестирование «ЕРМИС» путем внесения в нее каких-либо данных в должностные обязанности Склюева не входило. В ноябре 2021 г. Склюев уволился из БСМП, после его ухода были выявлены 20 фактов внесения им в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых Склюев реально не посещал и фактический прием данными врачами не проводился, кроме того, выявлены три случая внесения недостоверной информации в «ЕРМИС» в отношении получения им электронных листов нетрудоспособности. Считает, что Склюев вносил недостоверные сведения умышленно, чтобы навредить руководителю их отдела (т.1 л.д.247-250).

После оглашения показаний свидетель их подтвердил.

Свидетель ФИО14 пояснил о действиях Склюева по приведению в нерабочее состояние сетей, которые потом тот сам же исправлял, также указал, что подсудимый являлся администратором «ЕЦП».

Допрошенный в ходе следствия свидетель ФИО14 дал аналогичные ФИО13 показания о доступе Склюева к программе «ЕРМИС» и выявлении после увольнения подсудимого около 20 фактов внесения тем в «ЕРМИС» недостоверной информации о посещении им врачей в период с сентября 2020 г. по 25 ноября 2021 г., которых тот не посещал (т.1 л.д.251-254). После оглашения показаний свидетель их подтвердил.

Свидетель ФИО6 указал, что с осени 2017 г. по лето 2021 г. работал в БСПМ, знакомил врачей с программой «ЕРМИС», никаких указаний на внесение недостоверных данных в программу он Склюеву не давал, тестируется она на тестовых пациентах.

Свидетель ФИ15 сообщила, что перевелась в программисты после увольнения подсудимого, работала, как и ранее Склюев, администратором с программами «ЕРМИС», «ЕЦП». Ей было известно, что Склюев сам себе сделал приписки в медицинских картах в медицинской программе, эта информация ушла в страховую компанию на оплату, это обнаружилось, БСМП назначили штраф за это. Было установлено, что Склюев врача не посещал, у него таких заболеваний не было. Склюев мог зайти в программу под данными любого врача и внести сведения. Проверка в программе «ЕРМИС» может проводиться только под тестовым пациентом с названием «тест, тест, тест», на себя нельзя указывать информацию. Программы «ЕРМИС», «ЕЦП» относятся к важной критической инфраструктуре.

Свидетель ФИО16 дала показания, что работает в АО «Астрамед-МС», делает выборку по картам больных, проводит экспертизу качества – медицинско-экономическая экспертиза. Дела запрос по Склюеву, но медицинские карты ей не были представлены.

Допрошенная в ходе следствия свидетель ФИО16 указала, что вее должностные обязанности входит проверка медицинской документации, сроки и объемы оказания медицинской помощи гражданам медицинскими учреждения Курганской области с целью оплаты из фонда медицинского страхования. 10 февраля 2022 г. ей было выявлено два случая оказания гражданину Склюеву ГБУ «Курганская БСМП» за 24 ноября 2021 г. на сумму 260 рублей 67 копеек и на сумму 364 рубля 94 копейки, и 25 ноября 2021 г. на сумму 260 рублей 67 копеек, без предоставления медицинских документов. Ей были составлены акты медико-экономической экспертизы № №1467, 1468 и 1469 от 10 февраля 2022 г. После чего данные акты были подписаны ей и руководителем АО«Астрамед-МС», и направлены в ГБУ «Курганская БСМП». По данным нарушениям на ГБУ«Курганская БСМП» должны были быть наложены санкции на сумму 100 % от выявленных сумм случаев, которые рассчитывались экономистом их организации (т.1 л.д.291-292).

После оглашения показаний свидетель их подтвердила.

Допрошенные в судебном заседании медицинские работники свидетели ФИО7, ФИО5, ФИО4, ФИО17, ФИО2, ФИО1 пояснили, что врачебной помощи Склюеву не оказывали, данные о нем в программу не вносили, никому об этом поручений не давали.

Свидетели ФИО3 и ФИО24 сообщили, что больничные листы на Склюева не оформляли, хотя это входит в их трудовые обязанности, подсудимый имел доступ к их компьютерам.

Свидетель ФИО25 дала показания, что личное дело Склюева хранилось в отделе кадров.

Кроме того, виновность подсудимого Склюева в изложенном преступлении подтверждается следующими доказательствами:

-протоколом осмотра места происшествия от 15 июня 2023 г., согласно которому осмотрен рабочий кабинет Склюева, расположенный в отделе информатизации в здании Управления ГБУ «Курганская «БСМП» по адресу: г. Курган, ул. Кирова, д. 65, кабинет № 6. Также в ходе осмотра в кабинете этого же отдела на 4 этаже здания стационара ГБУ «Курганская «БСМП» осмотрена с помощью компьютера программиста ФИ15 «ЕРМИС», а именно хранящиеся в ней случаи обращения Склюева за медицинской помощью в ГБУ «Курганская «БСМП» и сделаны распечатки на 25 листах. Также в ходе осмотра в ГБУ «Курганская «БСМП» медицинская карта Склюева в бумажном виде не обнаружена (т.1 л.д. 16-26);

-протоколом выемки от 16 июня 2023 г., согласно которому в помещении Медицинского информационно-аналитического центра в Курганской области по адресу: г. Курган, ул. Красина, д.52, произведена выемка снимков экрана средств ЭВМ из базы данных «ЕРМИС» с записями о посещении Склюевым медицинских специалистов и о выдаче ему электронных листов временной нетрудоспособности запериод с 8 апреля по 25 ноября 2021 г. на 9 листах (т.2 л.д.12-16);

-протоколом обыска от 16 июня 2023 г., согласно которому в кабинетах главного бухгалтера и отдела кадров в здании Управления ГБУ «Курганская «БСМП» по адресу: г. Курган, ул. Кирова, д. 65, обнаружены и изъяты заверенные копии: табелей учета использования рабочего времени Склюева за период с 1 сентября 2020 г. по 30 ноября 2021 г.; должностной инструкции программиста ГБУ «КБСМП»; должностной инструкции главного специалиста по защите информации ГБУ «КБСМП»; приказа о приеме работника на работу от 24 октября 2016 г. № 166-П; приказа о переводе работника на другую работу от 30 декабря 2019 г. № 412-Р; приказа о переводе работника на другую работу от 1 сентября 2021 г. №383-Р; трудового договора от 30 декабря 2019 г. №0195/19; трудового договора от 30 декабря 2019 г. №412/19; приказа о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 865-У; приказа о прекращении трудового договора с работником (увольнение) от 25 ноября 2021 г. № 864-У и протоколом осмотра указанных документов, в том числе согласно которым в даты совершения преступления, Склюев на больничном не находился, подсудимый был ознакомлен со всеми должностными инструкциями (т. 2 л.д.19-22, 23-27);

-протоколом осмотра предметов (документов) от 17 августа 2023 г., согласно которому осмотрены документы, изъятые при производстве осмотра места происшествия от 15 июня 2023 года здании ГБУ «Курганская «БСМП» поадресу: г.Курган, ул. Кирова, д. 65, и выемки в помещении Медицинского информационно-аналитического центра в Курганской области по адресу: г.Курган, ул. Красина, д.52, в том числе установлены: талон пациента, получающего медицинскую помощь в амбулаторных условиях № 4 от 3 ноября 2020 г. на 1 листе, согласно данному документу Склюев обращался за первичной специализированой медико-санитарной помощью 3 ноября 2020 г. и 15 февраля 2021 г. к врачу Склюеву Руслану Яновичу; талон пациента, получающего медицинскую помощь в амбулаторных условиях № п3083 от 27 февраля 2021 г. на 1 листе, согласно данному документу Склюев обращался за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 27 февраля 2021 г. к врачу ФИО2; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 587 от 5 марта 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5 марта 2021 г. к врачу Склюеву Руслану Яновичу; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 594 от 5 марта 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5 марта 2021 г. к врачу Склюеву Руслану Яновичу; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 595 от 5 марта 2021 г. на 1 листе, согласно данному документу 5 марта 2021г. Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 676 от 5 апреля 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 5, 7, 8, 12 апреля 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 677 от 12 апреля 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 12, 20, 21, 22, 23, 26, 27, 29 апреля 2021 г. к врачу-терапевту. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 2217 от 10 мая 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 10 мая 2021 г. к врачу ФИО6; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 12305 от 21 июля 2021 г. на 2 листах, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 21 июля 2021 г. Данные врача не указаны; два идентичных талона пациента, получающего медицинскую помощь в амбулаторных условиях № 16954 от 19 августа 2021 г. на 1 листе, согласно данным документам Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 августа 2021 г. к врачу ФИО8; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 27206 от 19 октября 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 октября 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 27222 от 19 октября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 19 октября 2021 г. к врачу Бугаёву Владимиру Владимировичу; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 31943 от 24 ноября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 24 ноября 2021 г. к врачу ФИО7;талон пациента, получающего медицинскую помощь в амбулаторных условиях № 31960 от 24 ноября 2021 г. на 1 листе, согласно данному документу Склюевобращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 24 ноября 2021 г. Данные врача не указаны; талон пациента, получающего медицинскую помощь в амбулаторных условиях № 32045 от 25 ноября 2021 г. на 1 листе, согласно данному документу Склюев обращался в ГБУ «Курганская больница скорой медицинской помощи» за первичной специализированой медико-санитарной помощью с профилактическими и иными целями 25 ноября 2021 г. к врачу ФИО7. Распечатка из Единой региональной медицинской информационной системы на Склюева на 3 листах. Согласно данному документу СклюевР.Я. обращался в ГБУ «Курганская поликлиника №2» с приведением дат обращений, кроме того, в указанном документе содержится информация об открытии 8 апреля 2021 г. листа временной нетрудоспособности №910059034532, который закрыт 13 апреля 2021г. Лист временной нетрудоспособности № 910059168655 от 5 мая 2021 г. и листы временной нетрудоспособности №№ 910059168653 и 910059168654 от 6 мая 2021 г. имеют статус не закрытых. Распечатка из Единой региональной медицинской информационной системы на Склюева на 2 листах. Согласно данному документу ГБУ «Курганская больница скорой медицинской помощи» начислены денежные средства в размере 364.94 рублей за обращение Склюева24 ноября 2021 г. (диагноз - ушиб пальца (ев) кисти без повреждения ногтевой пластинки), 260.67рублей за обращение Склюева 24 ноября 2021 г. (диагноз - ушиб пальца (ев) кисти без повреждения ногтевой пластинки) и 260.67 рублей за обращение Склюева 25 ноября 2021 г. (диагноз - ушиб горла). Протокол врачебной комиссии № 1 от 27 апреля 2021 г. на 1 листе. Согласно данному документа Склюев направлен на медико-социальную экспертизу 27 апреля 2021 г. с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки. Больничный лист № 123456789012, период освобождения от работы 3 дня. Документ подписан электронной подписью ФИО1. Протокол врачебной комиссии № 54434 от 29 апреля 2021 г. на 1 листе. Согласно данному документа Склюев направлен на медико-социальную экспертизу 29 апреля 2021 г. с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки. Документ подписан электронной подписью ФИО1. Выписка из протокола заседания врачебной комиссии № 54434 от 29 апреля 2021 г. на 1 листе. Согласно данного документа, 1 января 2020 г. председателем врачебной комиссии ФИО1 рассмотрен вопрос о направлении на медико-социальную экспертизу пациента Склюева с диагнозом – ушиб пальца (ев) кисти без повреждения ногтевой пластинки, в анамнезе – 4к4к4к. Принято решение – 44444. В направлении в бюро МСЭ отказано. Документ подписан электронной подписью ФИО1. Снимки экрана АРМ из базы данных ЕРМИС с записями о посещении Склюевым медицинских специалистов и о выдаче ему электронных листов временной нетрудоспособности (т. 2 л.д.62-72);

-протоколом осмотра предметов от 22 сентября 2023 г., согласно которому осмотрен оптический диск с информацией о соединениях абонентского номера …9080 Склюева, который является приложением к справке по результатам оперативно-розыскного мероприятия «Получение компьютерной информации» от 13 июля 2023 г., предоставленный на основании постановления опредставлении результатов ОРД органу дознания, следователю или в суд от13 июля 2023 г. Осмотром установлено, что абонент с номером, которым пользовался Склюев, 3 и 29 ноября 2020 г., 27 февраля 2021 г., 5 марта 2021 г., 5, 8, 12 апреля 2021 г., 5, 6, 10 мая 2021 г., 21 июля 2021 г., 19 августа 2021 г., 19 и 20 октября 2021 г., 24 и 25 ноября 2021 г. находился в районе своей работы ГБУ «Курганская БСМП» (т. 2 л.д.121-151);

-протоколом осмотра предметов (документов) от 27 ноября 2023 г., согласно которому осмотрены копии актов медико-экономической экспертизы №№1467, 1468 и 1469 от 10 февраля 2022 г., предоставленные на основании постановления опредставлении результатов ОРД органу дознания, следователю или в суд от31 мая 2023 г., согласно которым проведена медико-экономической экспертизы, специалистом филиала СМК «Астрамед_МС» ФИО16 установлено, что по случаям обращения за медицинской помощью Склюевым в ГБУ «Курганская «БСМП» от 24 ноября 2021 г. с диагнозом S60.0 не предоставлена медицинская документация, стоимость оказания медицинской помощи 260 рублей 67 копеек и 364 рубля 94 копейки, от 25 ноября 2021 г. с диагнозом S10.0 не предоставлена медицинская документация, стоимость оказания медицинской помощи 260 рублей 67 копеек (т. 2 л.д. 154-166, т. 1 л.д.32-34);

-ответом ГКУ «МИАЦ» № 1296 от 19 октября 2023 г., согласно которому предоставлена информация о том, что в сфере здравоохранения Курганской области с 2013 г. действует Государственная информационная система ЕРМИС (ГИС ЕРМИС), к которой подключены медицинские организации региона. В период с 2013 г. по апрель 2021 г. использовалась ЕРМИС, созданная на базе информационной системы «Медицинская информационная система» версия 1.0. В апреле 2021 г. осуществлен переход ЕРМИС на новую платформу «Единая цифровая платформа» (ГИС «ЕЦП»), которая используется по настоящее время. ГИС ЕРМИС внесена в реестр значимых объектов КИИ РФ 20 сентября 2019 г., присвоена 3 категория объектов. Субъектом КИИ РФ является ГКУ «МИАЦ» как оператор ГИС ЕРМИС, обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения ГИС ЕРМИС. Медицинские организации Курганской области, как самостоятельные субъекты хозяйственной деятельности, сами обеспечивают информационную безопасность выделенного пользовательского сегмента ГИС ЕРМИС, актуализацию внутренней организационно-распорядительной документации, в том числе правил эксплуатации хранения, обработки или передачи охраняемой компьютерной информации, содержащийся в ГИС ЕРМИС. Учетные записи системных администраторов медицинских организаций создавались в ГИС ЕРМИС версии 1.0 и были мигрированы при переносе на новую платформу ЕЦП, после чего доступ к версии 1.0 закрыт, провести их аудит в настоящее время не представляется возможным (т.2 л.д. 169-170);

-ответом АО «Астармед-МС» № 910 от 20 ноября 2023 г., согласно которому предоставлена информация о том, что удержание финансовых санкций с ГБУ«Курганская «БСМП» по актам медико-экономической экспертизы №№1467, 1468 и 1469 от 10 февраля 2023 г. произведено 25 апреля 2022 г. при окончательном расчете по счету № 71 от 31 марта 2022 г., платежное поручение № 1461 от 25 апреля 2022 г. (т.2 л.д.172-174);

-справкой по результатам ОРМ «Наведение справок» от 22 мая 2023 г., согласно которой проведено оперативно-розыскное мероприятие «Наведение справок», в рамках которого, в том числе установлено, что 24 и 25 ноября 2021 г. происходили соединения компьютера Склюева, находящегося по месту его жительства с рабочим местом в ГБУ «Курганская БСМП», которое имело подключение к «ЕРМИС» (т.1 л.д. 179-181).

Оценив исследованные доказательства, суд признает их все допустимыми, поскольку при их получении не установлено нарушений норм УПК РФ, и в совокупности достаточными для признания доказанной виновности подсудимого Склюева в совершении изложенного преступления.

Сам Склюев не отрицает, что внес недостоверную информацию в медицинскую информационную систему о приеме у врачей, своих заболеваниях и нахождении на больничных листах, в объеме и в даты, указанные в обвинительном заключении. Виновность подсудимого в указанных действиях подтверждается результатами оперативно-розыскной деятельности сотрудников УФСБ России по Курганской области, осмотрами данных из медицинской системы ГИС «ЕРМИС», отсутствием медицинской карты на Склюева в ГБУ «Курганская БСМП», показаниями свидетелей ФИО7, ФИО5, ФИО4, ФИО17, ФИО2, ФИО1, ФИО3, ФИО24, из которых следует, что Склюев в медицинском учреждении врачебной помощи не получал, больничные листы ему не выдавались. Также недостоверность вносимой в программу информации следует из того факта, что Склюев сам указывал свои данные в качестве врача, каковым он не являлся.

Вместе с тем, суд отвергает показания подсудимого, что он не имел умысла на неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации, а совершал свои действия в целях выявления и исправления сбоев в работе программы, согласовывая свои действия с ее разработчиками. Как следует из показаний свидетеля ФИО7, являющегося руководителем проектов в ООО «РТ МИС» - разработчика единой региональной медицинской информационной системы, он никогда не давал разрешения Склюеву на внесение недостоверной информации в систему с целью ее тестирования, подсудимый не согласовывал с ним свои действия.Свидетель ФИО11 (специалист ГКУ «МИАЦ», занимающейся администрированием серверного сегмента «ЕРМИС»), указывает, что сотрудники ГКУ «МИАЦ» никогда не рекомендовали проверять информацию на своей медицинской карте, так как вся информация автоматически уходит в Министерство здравоохранения России. Из сведений, сообщенных свидетелями ФИО12 и ФИО6, следует, что они никогда не поручали Склюеву тестировать медицинскую программу, путем внесения своих данных.

Из допросов сотрудников обслуживающих программу «ЕРМИС» организаций, а также отдела информационной безопасности ГБУ «Курганская БСМП» следует, что существовала процедура устранения неисправности в работе программы на тестовых пациентах и путем создания инцидента и направления запроса в обслуживающую организацию, о чем было известно и самому Склюеву.

Показания Склюева, что он действовал из служебной необходимости, и пытался устранить текущие ошибки в работе программы опровергаются теми фактами, что он не согласовывал свои действия с медицинскими работниками, от имени которых оформлял приемы, кроме того вносил недостоверную информацию о себе, не используя данные реальных пациентов с правдивыми фактами о них, что не повлекло бы искажения информации. При предполагаемых ошибках Склюев не использовал тестового пациента с оформлением инцидента в работе программы.

Кроме того, суд учитывает, что 25 ноября 2021 г. недостоверную информацию Склюев вносил в систему, находясь у себя дома, в день увольнения, то есть это было не связано со служебной необходимостью, и он не мог получить на это указания от руководства или врачей.

Исходя из ст. 2 Федерального Закона от 26 июля 2017 г. № 187-ФЗ «Обезопасности критической информационной инфраструктуры Российской Федерации» нформация, содержащаяся в ГИС «ЕРМИС» и средствах вычислительной техники ГКУ «МИАЦ» и медицинских организаций, является охраняемой компьютерной информацией, так как на предприятии применяется комплекс организационно-технических мероприятий, ограничивающих доступ к компьютерной информации без ведома сотрудников ГКУ «МИАЦ». ГКУ«МИАЦ» обеспечивает информационную безопасность регионального центра обработки данных, основных средств серверного информационно-телекоммуникационного сегмента и программного обеспечения «ЕРМИС». Решением Федеральной службы по техническому и экспортному контролю 20 сентября 2019 г. ГИС «ЕРМИС» внесена в реестр значимых объектов критической информационной инфраструктуры Российской Федерации. Таким образом, своими действиями Склюев повлек причинение вреда критической информационной структуре Российской Федерации, поскольку внес в нее недостоверные данные, что нарушило целостность указанной информационной системы, в результате чего информация, циркулирующая в них, перестала соответствовать критериям оценки – объективности, достоверности и актуальности. Действия Склюева повлекли необходимость проведения дополнительных внеплановых мероприятий со стороны ГКУ «МИАЦ» по оценке защищенности ГИС «ЕРМИС» и актуализации циркулирующей в ней информации, что следует из показаний представителя потерпевшего ФИО9.

Преступление было совершено подсудимым с использованием служебного положения, поскольку он, находясь на различных должностях ГБУ «Курганская БСМП», имел доступ к медицинской системе, получив логин и пароль к ней, занимался администрированием ее функционирования в медицинской организации, используя свое служебное положение, создал учетную запись врача ГБУ«Курганская «БСМП» в данной системе на свои данные, кроме того использовал вверенные ему логины и пароли врачей для внесения недостоверной информации в систему.

С учетом изложенного, действия Склюева суд квалифицирует по ч. 4 ст. 274.1 УК РФ – неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации, то есть неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, лицом с использованием своего служебного положения.

При назначении наказания подсудимому Склюеву суд учитывает обстоятельства дела, характер и степень общественной опасности совершенного им преступления, а также личность подсудимого, характеризующегося положительно, влияние назначенного наказания на его исправление.

Смягчающих и отягчающих наказание Склюева обстоятельств по делу не установлено. Оснований для применения положений ст. 64 УК РФ не имеется.

С учетом обстоятельств совершенного Склюевым преступления, связанным с причинением вреда критической информационной инфраструктуре Российской Федерации, характера и степени общественной опасности совершенного преступления, связанного с многократными действиями, суд приходит к выводу о назначении ему дополнительного наказания к лишению свободы в виде лишения права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, а также доступом к персональным данным.

Принимая во внимание данные о личности Склюева, который не судим, характеризуется положительно, суд приходит к выводу о возможности его исправления без реального отбывания наказания в виде лишения свободы и применении при его назначении положений ст. 73 УК РФ, то есть назначить ему лишение свободы условно с установлением испытательного срока, в течение которого подсудимый должен будет своим поведением доказать свое исправление, и возложением на него определенных обязанностей, которые, по мнению суда, будут способствовать его исправлению.

Оснований для освобождения подсудимого от взыскания процессуальных издержек на выплату вознаграждения защитнику не имеется.

На основании изложенного и руководствуясь ст. ст. 302-304, 307-309 УПК РФ, суд

П Р И Г О В О Р И Л:

признать Склюева Руслана Яновича виновным в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ему наказание в виде 3 лет лишения свободы с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, а также доступом к персональным данным, на срок 1 год.

На основании ст. 73 УК РФ назначенное Склюеву Р.Я. наказание в виде лишения свободы считать условным с испытательным сроком 1 год.

Возложить на Склюева Р.Я. исполнение в период испытательного срока следующих обязанностей: не менять своего постоянного места жительства без уведомления уголовно-исполнительной инспекции, ежемесячно являться на регистрацию в уголовно-исполнительную инспекцию в дни регистрации, устанавливаемые указанным органом.

Меру процессуального принуждения Склюеву Р.Я. в виде обязательства о явке до вступления приговора в законную силу оставить без изменения, после чего отменить.

Взыскать со Склюева Р.Я. процессуальные издержки 16 739 рублей 40 копеек.

После вступления приговора в законную силу вещественные доказательства: талоны пациента, распечатки из «ЕРМИС», протоколы врачебной комиссии, выписку из протокола врачебной комиссии, распечатки снимков с экрана, копии табеля учета использования рабочего времени, ответ на запрос, копии должностных инструкций, копии приказов о приеме на работу и переводе, копии трудовых договоров, копии приказов о прекращении трудовых договоров, диск, копии актов медико-экономических экспертиз, приложение к справке по результатам ОРМ – хранить при уголовном деле.

Приговор может быть обжалован в апелляционном порядке в Курганский областной суд через Курганский городской суд в течение 15 суток со дня его постановления. В случае апелляционного обжалования приговора, осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции, о чем он должен указать в апелляционной жалобе или в отдельном заявлении в течение 15 суток со дня постановления приговора.

Председательствующий С.П. Лыткин