Дело № 2-3283/2025

УИД 04RS0007-01-2025-003447-04

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

04 сентября 2025 года г. Улан-Удэ

Судья Железнодорожного районного суда г. Улан-Удэ Республики Бурятия Баторова Д.А., при секретаре Цыренжаповой Т.В., с участием помощника прокурора Железнодорожного района г. Улан-Удэ Вершининой И.М., представителя ответчика ФИО1, действующего на основании доверенности от 04.09.2025, рассмотрев в открытом судебном заседании в помещении суда гражданское дело по иску Прокурора Железнодорожного района г. Улан-Удэ к ГБУЗ "Республиканский центр профилактики и борьбы со СПИД" об обязании организовать обучение ответственного лица по программе профессиональной переподготовки по направлению "Информационная безопасность"

УСТАНОВИЛ:

Прокурор Железнодорожного района г. Улан-Удэ обратился в суд с иском об обязании ГБУЗ «Республиканский центр профилактики и борьбы со СПИД» (далее- ГБУЗ «РЦПБС») обеспечить прохождение ответственным лицом обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» в срок до 30.06.2026. Требование мотивировано тем, что проверкой установлено, что ГБУЗ «РЦПБС» является субъектом критической информационной инфраструктуры, при этом требования информационной безопасности учреждением здравоохранения не соблюдаются. У ответственного лица -заместителя руководителя учреждения, на которого возложены приказом главного врача № 127 от 21.07.2022 полномочия по обеспечению деформационной безопасности организации, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, отсутствует обучение по программе профессиональной переподготовки по направлению "Информационная безопасность".

В судебном заседании помощник прокурора Вершинина исковые требования поддержала по доводам, изложенным в иске, считает возможным установить срок для ответчика до 31.12.2025.

Представитель ответчика ГБУЗ «РЦПБС» ФИО1 в судебном заседании возражала против удовлетворения иска по доводам изложенным в письменном отзыве, поскольку по договору между ответчиком и ООО «Учебный центр «Конус» и приказом ООО «Учебный центр «Конус» №06-25/01 от 06.08.2025 ФИО1 зачислена и приступит к обучению с 18.08.2025 по программе профессиональной переподготовки.

Представитель третьего лица Министерства здравоохранения Республики Бурятия в судебное заседание не явился, о рассмотрении извещен надлежащим образом, имеется ходатайство о рассмотрении без его участия.

Заслушав участников процесса, письменные доказательства, имеющиеся в материалах дела, суд приходит к следующему.

В соответствии с требованиями статьи 45 Гражданского процессуального кодекса Российской Федерации (далее- ГПК РФ) прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов неопределенного круга лиц.

В соответствии со ст. 91.1 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в целях обеспечения доступа граждан к услугам в сфере здравоохранения в электронной форме, а также взаимодействия информационных систем в сфере здравоохранения уполномоченным федеральным органом исполнительной власти создается, развивается и эксплуатируется единая государственная информационная система в сфере здравоохранения (далее - единая система).

Статьей 3 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" установлено, что правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на принципах обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации; достоверности информации и своевременности ее предоставления.

В целях совершенствования мер по информационной безопасности с 1.05.2022 действует Указ Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (далее - Указ).

Пунктом 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее - Закон №187) определено, что к субъектам критической формационной инфраструктуры относятся государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, -информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения.

Пунктом 1 Указа регламентировано, что руководителям организаций, являющихся субъектами критической информационной инфраструктуры Российской Федерации, необходимо возложить на заместителя руководителя организации полномочия по обеспечению информационной безопасности организации, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты; создать в организации структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо возложить данные функции на существующее структурное подразделение.

При проведении прокуратурой проверки установлено, что ГБУЗ «РЦПБС» является субъектом критической информационной инфраструктуры, при этом требования информационной безопасности учреждением здравоохранения не соблюдаются.

Так, в соответствии с приказом главного врача № 127 от 21.07.2022 на заместителя руководителя учреждения возложены полномочия по обеспечению деформационной безопасности организации, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

Однако вопреки указанным квалификационным требованиям у ответственного лица отсутствовало на момент проверки и в ходе судебного разбирательства обучение по программе профессиональной переподготовки по направлению "Информационная безопасность".

20.06.2025 прокуратурой района в адрес главного врача ГБУЗ «РЦПБС» внесено представление об устранении вышеуказанных нарушений, по результатам которого на 2026-2027 годы запланировано финансирование на обучение заместителя главного врача по организационно-методической работе программе профессиональной переподготовки по направлению «Информационная безопасность. Техническая защита конфиденциальной информации».

Из представленного суду договора, заключенного между ответчиком и ООО «Учебный центр «Конус», приказа ООО «Учебный центр «Конус» №06-25/01 от 06.08.2025 следует, что ФИО1 зачислена и приступит к обучению с 18.08.2025 по 23.10.2025 (512 часов) по программе профессиональной переподготовки «Информационная безопасность. Техническая защита конфиденциальной информации».

Принимая во внимание изложенное, суд находит, что ответчиком предприняты меры к устранению выявленного нарушения, но не устранено до настоящего времени, а потому исковые требования подлежат удовлетворению.

Таким образом, реализуя требования части 2 статьи 206 ГПК РФ, принимая во внимание, что суд возлагает на ответчика обязанность исполнить требования прокурора в срок до 31.12.2025.

Установленный судом срок для исполнения решения суда является разумным и обеспечивает соблюдение баланса интересов сторон.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования удовлетворить.

Обязать ГБУЗ «Республиканский центр профилактики и борьбы со СПИД» обеспечить прохождение ответственным лицом обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» в срок до 31.12.2025.

На решение суда может быть подана апелляционная жалоба в Верховный Суд Республики Бурятия через Железнодорожный районный суд г. Улан-Удэ в течение месяца со дня изготовления решения суда в окончательной форме.

Судья Д.А. Баторова

Решение суда в окончательной форме изготовлено 18.09.2025