Гражданское дело № 2-521/2025

УИД 04RS0024-01-2025-000558-10

РЕШЕНИЕ

Именем Российской Федерации

с.Хоринск 31 июля 2025 г.

Хоринский районный суд Республики Бурятия в составе судьи Цыдыповой А.С., при секретаре Юдиной А.Г., рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора Хоринского района Республики Бурятия в интересах неограниченного круга лиц к ГБУЗ «Хоринская центральная районная больница» об обязании назначить ответственное лицо по обеспечению информационной безопасности.

УСТАНОВИЛ:

<адрес> Республики Бурятия обратился в суд с иском в интересах неограниченного круга лиц к ГБУЗ «Хоринская центральная районная больница» об обязании назначить ответственное лицо по обеспечению информационной безопасности организации, из числа заместителей Главного врача организации, соответствующих квалификационным требованиям: наличие высшего образования (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности либо прошедшее обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в течение 6 месяцев со дня вступления решения в законную силу.

В судебном заседании помощник прокурора <адрес> Республики Бурятия Перелыгина И.И. поддержала заявленные требования по доводам, изложенным в исковом заявлении и уточнила иск в части срока исполнения требований увеличила до 12 месяцев.

Представитель ответчика ГБУЗ «Хоринская ЦРБ» ФИО1 по доверенности в судебном заседании исковые требования признала в полном объеме, последствия признания иска ей известны.

Представитель третьего лица Министерство Здравоохранения РБ ФИО2 по доверенности на судебное заседание не явилась, направила ходатайство о рассмотрении дела без их участия.

В соответствии со статьей 167 Гражданского процессуального кодекса Российской Федерации суд рассматривает дело по существу в отсутствие сторон.

Выслушав помощника прокурора, представителя ответчика рассмотрев материалы дела, суд приходит к следующему.

Согласно статьей 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее - Закон № 187-ФЗ) к субъектам критической информационной инфраструктуры относятся государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно- энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

Из пункта 1 методических рекомендаций по категорированию объектов критической информационной инфраструктуры сферы здравоохранения к национальному проекту «Здравоохранение», федеральному проекту «Создание единого цифрового контура в здравоохранении на основе единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ)» следует, что все организации, осуществляющие деятельность в сфере охраны здоровья, которым на праве собственности, аренды или ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, являются субъектами критической информационной инфраструктуры.

Судом установлено, что ответчиком ГБУЗ «Хоринская ЦРБ» используется единая государственная информационная система в сфере здравоохранения (ЕГИСЗ). Следует, что в соответствии со статьей 2 Закона № 187-ФЗ ГБУЗ «Хоринская ЦРБ» является субъектом критической информационной инфраструктуры в сфере здравоохранения.

Постановлением Правительства Российской Федерации от ДД.ММ.ГГГГ № утверждено Типовое положение о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), в соответствии с которым ответственное лицо должно иметь высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), он должен пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».

В июне 2024 года прокуратура <адрес> Республики Бурятия провела проверку в ходе, которой установлено, что в ГБУЗ «Хоринская ЦРБ» на заместителя руководителя учреждения надлежащим образом не возложены обязанности по обеспечению информационной безопасности организации, заместители руководителя не имеют высшего образования в сфере обеспечения информационной безопасности либо профессиональной переподготовки по направлению «Информационная безопасность».

По данному факту ДД.ММ.ГГГГ Главному врачу ГБУЗ «Хоринская ЦРБ» внесено представление.

Согласно информации ГБУЗ «Хоринская ЦРБ» от ДД.ММ.ГГГГ следует, что был заключен договор с ООО «Учебный центр Конус» <адрес> от ДД.ММ.ГГГГ на обучение ФИО5 по образовательной программе «Информационная безопасность. Техническая защита конфидециальной информации» с целью дальнейшего возложения на нее обязанностей по обеспечению безопасности информации ГБУЗ «Хоринская ЦРБ».

ДД.ММ.ГГГГ в адрес ответчика вновь направлено представление об устранении нарушений федерального законодательства.

Согласно информации ГБУЗ «Хоринская ЦРБ» № от ДД.ММ.ГГГГ следует, что обучение по программе «Информационная безопасность» ФИО5 не пройдена, в связи с ее ежегодным отпуском в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ с последующим уходом в декретный отпуск.

Из ответа ГБУЗ «Хоринская ЦРБ» от ДД.ММ.ГГГГ следует, что запланировано обучение заместителя главного врача ФИО5 на июль 2025 г.

Таким образом, в субъекте критической информационной инфраструктуры в лице ГБУЗ «Хоринская ЦРБ» не назначено ответственное лицо из числа заместителей Главного врача, ответственное за обеспечение информационной безопасности в организации, соответствующее квалификационным требованиям: наличие высшего образования (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности либо прошедшее обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».

При таких обстоятельствах, суд считает заявленный прокурором района иск в порядке статьи 45 Гражданского процессуального кодекса Российской Федерации обоснованным и подлежащим удовлетворению, поскольку ненадлежащее обустройство детских игровых площадок, нарушает права и свободы неопределенного круга лиц.

При таких обстоятельствах, суд приходит к выводу об обоснованности требования истца и находит его подлежащим удовлетворению.

Согласно требованиям статьи 206 Гражданского процессуального кодекса Российской Федерации при принятии решения суда, обязывающего ответчика совершить определенные действия, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено.

Согласно статье 206 Гражданского процессуального кодекса Российской Федерации при принятии решения суда, обязывающего ответчика совершить определенные действия, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Суд считает необходимым предоставить ответчику срок исполнения решения в течение 12 месяцев со дня вступления решения в законную силу.

В силу части 1 статьи 103 Гражданского процессуального кодекса Российской Федерации государственная пошлина, от уплаты которой истец был освобожден, взыскивается с ответчика.

В связи с чем, суд считает необходимым в соответствии с положениями пункта 1 статьи 333.19 Налогового кодекса Российской Федерации взыскать с ответчика государственную пошлину в сумме 20 000 рублей в доход муниципального образования «<адрес>» Республики Бурятия.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковое заявление прокурора Хоринского района Республики Бурятия удовлетворить.

Обязать руководителя субъекта критической информационной инфраструктуры в лице Государственное бюджетное учреждение здравоохранения «Хоринская центральная районная больница» (ОГРН <***>, ИНН <***>) назначить ответственное лицо по обеспечению информационной безопасности организации, из числа заместителей Главного врача организации, соответствующих квалификационным требованиям: наличие высшего образования (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности либо прошедшее обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в течение 12 месяцев со дня вступления решения в законную силу.

Взыскать с Государственное бюджетное учреждение здравоохранения «Хоринская центральная районная больница» (ОГРН <***>, ИНН <***>) в доход муниципального образования «<адрес>» Республики Бурятия государственную пошлину в размере 20 000 (двадцать тысяч) руб.

Решение может быть обжаловано в апелляционном порядке в Верховный суд Республики Бурятия в течение одного месяца со дня принятия решения суда в окончательной форме через Хоринский районный суд Республики Бурятия.

Судья А.С. Цыдыпова

,