Решение по делу № 2-769/2025 от 14.01.2026 | Березовский городской суд (Кемеровская область)

Категория дела О понуждении к действию Гражданское Удовлетворено

Краткое содержание дела Все четыре части решения кратко

Вводная частькто, когда и о чём судился

Описательная частьчто требовал истец и что отвечал ответчик

В судебном заседании представитель истца – помощник прокурора города Березовского Кемеровской области Колесникова М.А., уточненные исковые требования поддержала в полном объеме. Представитель ответчика АО «УК «Северный Кузбасс»

Мотивировочная частьчем суд руководствовался и почему так решил

Резолютивная частьитоговое решение суда

Исковые требования прокурора города Березовского Кемеровской области-Кузбасса в интересах неопределенного круга лиц к акционерному обществу «Угольная компания «Северный Кузбасс» о понуждении к совершению действий, удовлетворить.

Суды по аналогичным делам принимают разные решения

Посмотреть все аналогичные дела →

Дело №2-769/2025 УИД 42RS0003-01-2025-001154-34

РЕШЕНИЕ

Именем Российской Федерации

Берёзовский городской суд Кемеровской области в составе

председательствующего судьи Бигеза Е.Л.,

при секретаре Маркеловой Н.С.,

рассмотрев в открытом судебном заседании в г.Березовском Кемеровской области 19 декабря 2025 года

гражданское дело по иску прокурора города Березовского Кемеровской области-Кузбасса в интересах неопределенного круга лиц к акционерному обществу «Угольная компания «Северный Кузбасс» о понуждении к совершению действий,

УСТАНОВИЛ:

Прокурор города Березовского Кемеровской области-Кузбасса обратился с иском в суд в интересах неопределенного круга лиц, с учетом уточненных исковых требований, просит возложить на АО «Угольная компания «Северный Кузбасс», обязанность провести категорирование объектов критической информационной инфраструктуры, а именно: системы позиционирования подземного персонала, системы водоотлива шахт, управления доставкой персонала в шахту, управления водоснабжением и технологическим процессом вентиляции, системы оперативного управления горными работами, системы позиционирования горнорабочих и голосового оповещения об аварийных и чрезвычайных ситуациях, обеспечения электрической энергии в производственных процессах, а также провести повторное категорирование системы аэрогазового контроля «Микон 3» на шахтах «Первомайская» и «Березовская». Установить российское программное обеспечение на объектах критической информационной инфраструктуры АО «Угольная компания «Северный Кузбасс». Установить ответчику срок до 29.05.2026 для выполнения вышеуказанных действий.

Требования обоснованы тем, что прокуратурой Кемеровской области - Кузбасса в ходе проведенной проверки соблюдения АО «Угольная компания «Северный Кузбасс» (далее – АО «УК «Северный Кузбасс») требований законодательства в сфере безопасности критической информационной инфраструктуры (далее - КИИ) выявлены существенные нарушения в указанной сфере.

Установлено, что АО «УК «Северный Кузбасс» осуществляет деятельность в сфере горнодобывающей промышленности, эксплуатирует объекты добычи угля и производства угольного концентрата, а именно шахты «Березовская» и «Первомайская», обогатительную фабрику «Северная», специализированную шахтную энергомеханическую компанию, погрузочно-транспортное управление, центр обучения и подготовки персонала, автобазу.

Деятельность организации подпадает под регулирование Федеральным законом от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее - Федеральный закон № 187-ФЗ).

Указанные факты являются нарушением следующих норм законодательства: ст.7 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее - Федеральный закон № 187-ФЗ), п.2, п.3 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 №127.

В рамках исполнения вышеуказанных положений закона АО «УК «Северный Кузбасс» определены 2 значимых объекта критической информационной инфраструктуры (далее - КИИ) - системы аэрогазового контроля «Микон 3» на шахтах «Березовская» и «Первомайская», которым 19.11.2020 присвоена 3 категория значимости.

В тоже время установлено, что предприятиям указанная категория КИИ для обозначенных объектов присвоены необоснованно.

Так, списочная численность первой смены на каждой из шахт составляет до 155 человек, численность каждой смены превышает 50 человек, которые могут пострадать в результате инцидента на объекте КИИ.

По критериям социальной значимости, определенным Перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – постановление Правительства №127), системы аэрогазового контроля «Микон 3» на шахтах АО «УК «Северный Кузбасс» отвечают признакам КИИ 2 категории.

Кроме того, результаты категорирования объектов КИИ АО «УК «Северный Кузбасс» являются недостоверными.

Предварительно, значимыми объектами КИИ являются все автоматизированные системы жизнеобеспечения подземных горных предприятий: системы позиционирования подземного персонала, системы водоотлива шахт, управления доставкой персонала в шахту, управления водоснабжением и технологическим процессом вентиляции, фильтрации, нагрева и кондиционирования воздуха, системы оперативного управления горными работами, системы позиционирования горнорабочих и голосового оповещения об аварийных и чрезвычайных ситуациях, обеспечения электрической энергии в производственных процессах.

В данных условиях АО «УК «Северный Кузбасс» таким системам подлежит присвоению 2 категория КИИ.

Кроме того, АО «УК «Северный Кузбасс» ненадлежащем образом исполняются требования Указа Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» (далее - Указ № 166), согласно которому субъектам КИИ с 01.01.2025 запрещено использование иностранного программного обеспечения на значимых объектах КИИ.

На момент проведенной проверки российское программное обеспечение (далее - ПО) на объектах КИИ в АО «УК «Северный Кузбасс» не установлено.

На данных объектах используется ПО: «MS Windows Server 2008 R2 Standart», «Windows XP», «Windows 7».

Программа по импортозамещению программного обеспечения до 01.01.2025 хозяйствующим субъектом не выполнена.

В нарушении требований приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (далее - Требования) в АО «УК «Северный Кузбасс» физические меры обеспечения безопасности КИИ не реализованы.

Согласно пункту 22 Требований в значимых объектах в зависимости от их категории значимости и угроз безопасности информации посредством исполнения организационных и технических мер осуществляется защита технических средств и систем к которой относится организация контролируемой зоны, что АО УК «Северный Кузбасс» не исполнено.

В нарушении пунктов 23, 25 Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденных приказом ФСТЭК России от 21.12.2017 № 235, план мероприятий по реализации требований по обеспечению безопасности значимого объекта КИИ, с учетом положений вышеуказанного приказа не разрабатывался.

По фактам выявленных нарушений закона 28.05.2025 заместителем прокурора Кемеровской области - Кузбасса директору АО «УК «Северный Кузбасс» вносилось представление об их устранении, по результатам рассмотрения которого меры к устранению выявленных нарушений не приняты.

Согласно представленному в прокуратуру Кемеровской области - Кузбасса ответу АО «УК «Северный Кузбасс» от 01.07.2025 предприятие не имеет финансовую возможность провести категорирование объектов критической информационной инфраструктуры.

В связи с неисполнением АО «УК «Северный Кузбасс» поднадзорного прокуратуре города Березовского требований и прокуратурой Кемеровской области - Кузбасса направлено поручение от 16.07.2025 №№ о проведении проверки и принятию мер прокурорского реагирования.

На момент обращения прокуратурой города с настоящим исковым заявлением со стороны ответчика - меры к устранению вышеуказанных нарушений не приняты, имеет место длительное бездействие.

Учитывая изложенное на АО «УК «Северный Кузбасс» должна быть возложена обязанность провести категорирование объектов критической информационной инфраструктуры (информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления).

На основании положений статей 1, 21 Федерального закона от 17.01.1992 №2202-1 «О прокуратуре Российской Федерации» прокуратура Российской Федерации - единая федеральная централизованная система органов, осуществляющих от имени Российской Федерации надзор за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации.

Предметом надзора органов прокуратуры являются соблюдение Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, федеральными министерствами, государственными комитетами, службами и иными федеральными органами исполнительной власти, представительными (законодательными) и исполнительными органами государственной власти субъектов Российской Федерации, органами местного самоуправления, а также органами управления и руководителями коммерческих и некоммерческих организаций.

В случае установления факта нарушения закона органами и должностными лицами, указанными в пункте 1 статьи 21 настоящего Федерального закона, прокурор вправе обратиться в суд или арбитражный суд.

В соответствии с частью первой статьи 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту интересов прав граждан неопределенного круга лиц, поскольку индивидуализировать данный круг лиц, чьи права и интересы затрагиваются, не представляется возможным. В данном случае затрагиваются интересы не только работников, ныне работающих на указанном предприятии, но и тех лиц, которые впоследствии будут осуществлять трудовую деятельность на указанном предприятии, а их индивидуализировать и привлечь в качестве истцов также не представляется возможным.

Исходя из существа правоотношений в сфере охраны труда, промышленной и информационной безопасности, они непосредственно затрагивают интересы не только работников Предприятия, но и любых других лиц, в частности работников подрядных организаций, выполняющих работы на территории предприятия, а также должностных лиц государственных органов, осуществляющих контрольные и надзорные функции в отношении ответчика, круг которых также постоянно меняется. В связи с чем, направление в суд настоящего заявления прокурором осуществляется в целях защиты прав, свобод и законных интересов неопределенного круга лиц.

Представитель ответчика АО «УК «Северный Кузбасс» ФИО1, действующий на основании доверенности № от 02.11.2022 сроком на 3 года, в судебном заседании исковые требования признал частично. Пояснил, что действительно, должны произвести категорирование и установку Российского оборудования, но не согласны со сроками исполнения. Согласно письму директора Департамента цифровой трансформации № от 26.02.2025 срок перехода до 31.12.2029, в связи с тем, что аналогов в настоящее время нет. Аналогичная процедура занимает примерно 1,5 года. В виду того, что «Угольная компания «Северный Кузбасс»» испытывает большие материальные трудности, срок категорирования 1 объекта составляет не менее 5 млн. руб. У них 8 объектов. Финансово сложно в столь короткие сроки провести категорирование всех объектов. Необходимо время до декабря 2028 года. Пока будет решение суда, потом надо будет провести процедуру тендера, это примерно 4-6 месяцев. Работы могут начаться только во второй половине 2026 года. Эти работы проводят 1,5 года. С учетом требований считает, что срок необходим до 31 декабря 2028 года, а провести замену программного обеспечения до мая 2029 года.

Заслушав стороны, исследовав письменные материалы дела, оценив представленные доказательства в соответствии с требованиями ст. 67 Гражданского процессуального кодекса Российской Федерации (далее - ГПК РФ), суд приходит к следующему.

Согласно ст.1 Федерального закона от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации» прокуратура Российской Федерации - единая федеральная централизованная система органов, осуществляющих надзор за соблюдением Конституции Российской Федерации и исполнением законов, надзор за соблюдением прав и свобод человека и гражданина, уголовное преследование в соответствии со своими полномочиями, а также выполняющих иные функции.

В соответствии с ч.1 ст.21 вышеуказанного закона предметом надзора являются: соблюдение Конституции Российской Федерации и исполнение законов, действующих на территории Российской Федерации, федеральными органами исполнительной власти, Следственным комитетом Российской Федерации, органами государственной власти субъектов Российской Федерации, органами публичной власти федеральных территорий, органами местного самоуправления, органами военного управления, органами контроля, их должностными лицами, субъектами осуществления общественного контроля за обеспечением прав человека в местах принудительного содержания и содействия лицам, находящимся в местах принудительного содержания, а также органами управления и руководителями коммерческих и некоммерческих организаций; соответствие законам правовых актов, издаваемых органами и должностными лицами, указанными в настоящем пункте.

Согласно части 4 статьи 27, части 3 статьи 35 Федерального закона от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации» прокурор вправе обратиться в суд с заявлением, если этого требует защита прав граждан и охраняемых законом интересов общества и государства, когда нарушены права и свободы значительного числа граждан, либо в силу иных обстоятельств нарушение приобрело особое общественное значение.

В соответствии со статьей 45 Гражданского процессуального кодекса Российской Федерации (далее - ГПК РФ) прокурор вправе обратиться в суд с заявлением в защиту прав неопределенного круга лиц и интересов Российской Федерации.

Согласно статье 12 Гражданского кодекса Российской Федерации (далее - ГК РФ) нарушенное право подлежит защите путем присуждения к исполнению обязанности, пресечения действий, нарушающих право или создающих угрозу его нарушения, а также иными способами, предусмотренными законами.

В соответствии с п.1 ст.1 Федерального закона от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.

Согласно п.2 вышеуказанного закона категорирование осуществляется исходя из: 1) социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги; 2) политической значимости, выражающейся в оценке возможного причинения ущерба интересам Российской Федерации в вопросах внутренней и внешней политики; 3) экономической значимости, выражающейся в оценке возможного причинения прямого и косвенного ущерба субъектам критической информационной инфраструктуры и (или) бюджетам Российской Федерации; 4) экологической значимости, выражающейся в оценке уровня воздействия на окружающую среду; 5) значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка.

В силу п.3 вышеуказанного закона устанавливаются три категории значимости объектов критической информационной инфраструктуры - первая, вторая и третья.

Согласно п.4 вышеуказанного закона субъекты критической информационной инфраструктуры в соответствии с критериями значимости и показателями их значений, порядком осуществления категорирования, перечнями типовых отраслевых объектов критической информационной инфраструктуры и отраслевыми особенностями категорирования объектов критической информационной инфраструктуры присваивают одну из категорий значимости принадлежащим им на праве собственности, аренды или ином законном основании объектам критической информационной инфраструктуры. Если объект критической информационной инфраструктуры не соответствует критериям значимости, показателям этих критериев и их значениям, ему не присваивается ни одна из таких категорий.

В соответствии с п.5 вышеуказанного закона сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий субъекты критической информационной инфраструктуры в письменном виде в десятидневный срок со дня принятия ими соответствующего решения направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме.

В силу п.6 вышеуказанного закона Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в тридцатидневный срок со дня получения сведений, указанных в части 5 настоящей статьи, проверяет соблюдение порядка осуществления категорирования с учетом перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры и правильность присвоения объекту критической информационной инфраструктуры одной из категорий значимости.

Согласно п.7 вышеуказанного закона в случае, если субъектом критической информационной инфраструктуры соблюден порядок осуществления категорирования с учетом перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры и принадлежащему ему на праве собственности, аренды или ином законном основании объекту критической информационной инфраструктуры правильно присвоена одна из категорий значимости, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, вносит сведения о таком объекте критической информационной инфраструктуры в реестр значимых объектов критической информационной инфраструктуры, о чем в десятидневный срок уведомляется субъект критической информационной инфраструктуры.

В соответствии с п.8 вышеуказанного закона в случае, если федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выявлены нарушения порядка осуществления категорирования с учетом перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, возвращает представленные сведения субъекту критической информационной инфраструктуры в письменном виде с мотивированным обоснованием причин их возврата.

В силу п.9 вышеуказанного закона субъект критической информационной инфраструктуры после получения мотивированного обоснования причин возврата сведений, указанных в части 5 настоящей статьи, не более чем в десятидневный срок устраняет отмеченные недостатки и повторно направляет такие сведения в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.

Согласно п.10 вышеуказанного закона сведения об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости после их проверки направляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о чем в десятидневный срок уведомляется субъект критической информационной инфраструктуры.

В соответствии с п.11 вышеуказанного закона в случае непредставления субъектом критической информационной инфраструктуры сведений, указанных в части 5 настоящей статьи, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, направляет в адрес указанного субъекта требование о необходимости соблюдения положений настоящей статьи с указанием срока выполнения данного требования.

В силу п.12 вышеуказанного закона категория значимости, к которой отнесен значимый объект критической информационной инфраструктуры, может быть изменена в порядке, предусмотренном для категорирования, в следующих случаях: 1) по мотивированному решению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, принятому по результатам проверки, проведенной в рамках осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры; 2) в случае изменения значимого объекта критической информационной инфраструктуры, в результате которого такой объект перестал соответствовать критериям значимости и показателям их значений, отраслевым особенностям категорирования объектов критической информационной инфраструктуры, на основании которых ему была присвоена определенная категория значимости; 3) в связи с ликвидацией, реорганизацией субъекта критической информационной инфраструктуры и (или) изменением его организационно-правовой формы, в результате которых были изменены либо утрачены признаки субъекта критической информационной инфраструктуры.

В соответствии с п.2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 №127 (далее - Правила категорирования) категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.

Согласно п.3 вышеуказанных Правил категорированию подлежат объекты критической информационной инфраструктуры, соответствующие типам информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, включенным в перечни типовых отраслевых объектов критической информационной инфраструктуры, предусмотренные пунктом 4 части 2 статьи 6 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» (далее - перечни типовых отраслевых объектов критической информационной инфраструктуры).

Судом установлено, что прокуратурой Кемеровской области-Кузбасса проведена проверка соблюдения АО «Угольная компания «Северный Кузбасс» требований законодательства в сфере безопасности критической информационной инфраструктуры, в ходе которой выявлены существенные нарушения в указанной сфере.

АО «УК «Северный Кузбасс» определены 2 значимых объекта критической информационной инфраструктуры-системы аэрогазового контроля «Микон 3» на шахте «Березовская» и на шахте «Первомайская», которым 19.11.2020 присвоена 3 категория значимости.

Согласно справки по результатам проверки законодательства в сфере безопасности критической информационной инфраструктуры на предприятии ТЭК-АО «УК «Северный Кузбасс» на предприятии состояние объектов КИИ на предприятии не обеспечено. Нарушены: Федеральный закон от 26 июля 2017 года №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (ст.ст. 7, 8, 10, 11, 12); Постановление Правительства Российской Федерации от 8 февраля 2018 года № 127 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости объектов КИИ РФ и их значений» (п.п. 5, 10, 11, 14е); Приказ ФСТЭК России от 21.12.2017 № 235 — «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» (р. 2- 5); Приказ ФСТЭК России от 14 апреля 2023 года №64 «Требования по безопасности информации к системам управления базами данных» (п.п. 1-4, 6); Приказ ФСТЭК России от 25.12.2017 №239 (редакция от 28.08.2024) — «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» (разд. 2- 4); УПРФ от 30.03.2022 № 166 (ред. от 07.04.2025) «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры РФ». Указ Президента РФ от 03.05.2022 №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Распоряжение Правительства РФ от 22.06.2022 №1661-р «Об утверждении перечня ключевых органов (организаций), которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем с привлечением организаций, имеющих соответствующие лицензии ФСБ России и ФСТЭК России». Постановление Правительства Российской Федерации от 15.06.2022 №1272 «Об утверждении типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации)».

Данные нарушения создают локальный угрозообразующий фактор по реализации требований Федерального закона ото 07.04.2025 № 58 - ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации», который вступает в силу с 01.09.2025.

В ходе проверки установлено, что вышеуказанным предприятиям указанная категория КИИ для обозначенных объектов присвоены необоснованно.

Списочная численность первой смены на каждой из шахт составляет до 155 человек, численность каждой смены превышает 50 человек, которые могут пострадать в результате инцидента на объекте КИИ.

По критериям социальной значимости, определенным Перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 08.02.2018 № 127, системы аэрогазового контроля «Микон 3» на шахтах АО «УК «Северный Кузбасс» отвечают признакам КИИ 2 категории.

Кроме того, результаты категорирования объектов КИИ АО «УК «Северный Кузбасс» являются недостоверными.

В данных условиях АО «УК «Северный Кузбасс» таким системам подлежит присвоению 2 категория КИИ.

АО «УК «Северный Кузбасс» ненадлежащем образом исполняются требования Указа Президента Российской Федерации от 30.03.2022 №166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», согласно которому субъектам КИИ с 01.01.2025 запрещено использование иностранного программного обеспечения на значимых объектах КИИ.

На момент проведенной проверки российское программное обеспечение на объектах КИИ в АО «УК «Северный Кузбасс» не установлено.

На данных объектах используется ПО: «MS Windows Server 2008 R2 Standart», «Windows XP», «Windows 7».

Программа по импортозамещению программного обеспечения до 01.01.2025 хозяйствующим субъектом не выполнена.

В нарушении требований приказа ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» в АО «УК «Северный Кузбасс» физические меры обеспечения безопасности КИИ не реализованы.

В связи с неисполнением АО «УК «Северный Кузбасс» поднадзорного прокуратуре города Березовского требований и прокуратурой Кемеровской области - Кузбасса направлено поручение от 16.07.2025 № № о проведении проверки и принятию мер прокурорского реагирования.

Между АО «Угольная компания «Северный Кузбасс» (далее – заказчик) и ООО «Астерит» (далее – исполнитель) 15.05.2020 заключен договор № согласно которому исполнитель выполняет работы по категорированию объектов КИИ, в соответствии с требованиями ст.7 ФЗ-187 и Постановления Правительства №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры РФ», а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» и обязуется оплатить выполненные работы, срок выполнения работ составил 290 дней, что следует из приложения №1 к договору №126 от 15.05.2020.

Как следует из сообщения директора департамента цифровой трансформации Министерства энергетики Российской Федерации №14-76 от 26.02.2025, согласован и включен представленный план перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации АО «УК «Северный Кузбасс» в Реестр планов перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации в сфере топливно-энергетического комплекса под регистрационным №300 от 25.02.2025.

Анализируя представленные доказательства, суд приходит к выводу о том, что ответчиком меры к устранению вышеуказанных нарушений не приняты, исходя из существа правоотношений в сфере охраны труда, промышленной и информационной безопасности, они непосредственно затрагивают интересы не только работников предприятия, но и любых других лиц, в частности работников подрядных организаций, выполняющих работы на территории предприятия, а также должностных лиц государственных органов, осуществляющих контрольные и надзорные функции в отношении ответчика, круг которых также постоянно меняется.

При таких обстоятельствах, исковые требования прокурора города Березовского Кемеровской области-Кузбасса в интересах неопределенного круга лиц к акционерному обществу «Угольная компания «Северный Кузбасс» о понуждении к совершению действий, подлежат удовлетворению, на ответчика необходимо возложить обязанность провести категорирование объектов критической информационной инфраструктуры, а именно: системы позиционирования подземного персонала, системы водоотлива шахт, управления доставкой персонала в шахту, управления водоснабжением и технологическим процессом вентиляции, системы оперативного управления горными работами, системы позиционирования горнорабочих и голосового оповещения об аварийных и чрезвычайных ситуациях, обеспечения электрической энергии в производственных процессах, а также провести повторное категорирование системы аэрогазового контроля «Микон 3» на шахтах «Первомайская» и «Березовская». Установить Российское программное обеспечение на объектах критической информационной инфраструктуры АО «Угольная компания «Северный Кузбасс».

Суд считает возможным установить срок для выполнения действий по проведению категорирования объектов критической информационной инфраструктуры до 31.12.2028, учитывая большой объем объектов КИИ АО «УК «Северный Кузбасс», что предполагает значительные затраты времени.

При этом, срок для установления Российского программного обеспечения до 31.05.2029, поскольку как следует из письма директора Департамента Министерства энергетики Российской Федерации №14-76 от 26.02.2025, был утвержден план и включен в Реестр планов перехода субъектов критической информационной инфраструктуры Российской Федерации АО «УК «Северный Кузбасс» на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектов критической информационной инфраструктуры Российской Федерации в сфере топливно-энергетического комплекса под регистрационным №300 от 25.02.2025.

Согласно данного Плана, прогнозный объем затрат субъекта критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации АО «УК «Северный Кузбасс» запланирован на 2027-2029 г.г., следовательно, заявленный истцом срок – до 29.05.2026 для выполнения вышеуказанных действий является недостаточным.

На основании изложенного, руководствуясь ст.ст.194-198 ГПК РФ, суд

РЕШИЛ:

Возложить на акционерное общество «Угольная компания «Северный Кузбасс» (ИНН №, ОГРН №), зарегистрированное по адресу: <адрес> <адрес> обязанность провести категорирование объектов критической информационной инфраструктуры, а именно: системы позиционирования подземного персонала, системы водоотлива шахт, управления доставкой персонала в шахту, управления водоснабжением и технологическим процессом вентиляции, фильтрации, нагрева и кондиционирования воздуха, системы оперативного управления горными работами, системы позиционирования горнорабочих и голосового оповещения об аварийных и чрезвычайных ситуациях, обеспечения электрической энергии в производственных процессах, а также провести повторное категорирование системы аэрогазового контроля «Микон 3» на шахтах «Первомайская» и «Березовская» в срок до 31.12.2028.

Установить Российское программное обеспечение на объектах критической информационной инфраструктуры АО «Угольная компания «Северный Кузбасс» в срок до 31.05.2029.

Решение может быть обжаловано в Кемеровский областной суд в течение месяца со дня его принятия в окончательной форме.

Председательствующий - Е.Л.Бигеза

Мотивированное решение суда изготовлено 14.01.2026

В ряде случаев суды приходят к противоположным выводам

Актуальная практика 2025–2026 →