Єдиний державний реєстр судових рішень

Доступ до Реєстру здійснюється в тестовому (обмеженому) режимі. Для запобігання загрозам життю і здоров'ю суддів та учасників судового процесу, а також у разі виявлення ознак кіберзагрози, доступ до Реєстру або окремих рішень у ньому може бути обмежено.

Ласкаво просимо, !

Категорія справи № 2а-3869/10/2670 : не визначено.
Надіслано для оприлюднення: не визначено. Зареєстровано: 09.08.2010. Забезпечено надання загального доступу: 12.08.2010.
Дата набрання законної сили: 15.06.2010
Номер судового провадження: не визначено

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//DE" "http://www.w3.org/TR/html4/loose.dtd">
<html>
	<head>
		<meta http-equiv="content-type" content="text/html; charset=utf-8" />
		<meta name="generator" content="Rtf2Html Converter" />
		<title>
			Єдиний державний реєстр судових рішень
		</title>
	</head>
	<body>
		 
			 
			ОКРУЖНИЙ АДМІНІСТРАТИВНИЙ СУД міста КИЄВА
			01025, м. Київ, вул. Десятинна, 4/6 
				 
			
			П О С Т А Н О В А
			І М Е Н Е М У К Р А Ї Н И
			м. Київ
			26.05.2010 р. № 2а-3869/10/2670 
			Окружний адміністративний суд міста Києва у складі: 
			головуючого - судді Кочана В.М., суддів Шрамко Ю.Т., Костенка Д.А., 
			секретаря судового засідання Іщук А.В., 
			розглянувши у відкритому судовому засіданні адміністративний позов
			 
			Товариства з обмеженою відповідальністю "Український сертифікаційний центр"  
			доДержавного комітету інформатизації України,
			Державної служби спеціального зв"язку та захисту інформації  
			провизнання протиправними дій та рішень Державної служби спеціального зв"язку та захисту інформації, визнання протиправним та скасування рішення Державного комітету інформатизації про скасування акредитації від 01.03.2010р. № 2с, 
			В С Т А Н О В И В:
			ТОВ "Український сертифікаційний центр" звернувся до суду з адміністративним позовом, в якому просив: визнати протиправними дії Державної служби спеціального зв'язку та захисту інформації України щодо направлення на адресу Державного комітету інформатизації України повідомлення від 25 лютого 2010 року щодо порушення ТОВ "Український сертифікаційний центр" законодавства в сфері надання послуг електронного цифрового підпису; визнати протиправним і скасувати рішення Державного комітету інформатизації України №2с від 01.03.2010р. про скасування акредитації центру сертифікації ключів ТОВ "Український сертифікаційний центр".
			Представники позивача в судовому засіданні позовні вимоги підтримали і пояснили, що 16.02.2010р. Адміністрацією Державної служби спеціального зв'язку та захисту інформації України, яка є контролюючим органом, було складено Акт перевірки №11/2-445 стану дотримання вимог законодавства у сфері надання послуг електронного цифрового підпису у акредитованому центрі сертифікації ключів ТОВ "Український сертифікаційний центр", за результатами якого Державна служба спеціального зв'язку винесла на адресу позивача Припис від 16.02.2010 р. про усунення порушень, відображених в Акті перевірки. Даним Приписом позивача зобов'язано усунути порушення, визначені в Акті перевірки, до 18.03.2010 року.
			25 лютого 2010 року Державною службою спеціального зв'язку та захисту інформації України на адресу Державного комітету інформатизації було направлене повідомлення щодо порушення позивачем законодавства в сфері надання послуг електронного цифрового підпису.
			01 березня 2010 року Державний комітет інформатизації України (Центральний засвідчувальний орган) прийняв Рішення №2с про скасування акредитації ТОВ "Український сертифікаційний центр".
			На думку позивача, обидва відповідачі, вчиняючи дії та приймаючи рішення, порушили вимоги законодавства України та права позивача, оскільки підстав для вчинення таких дій та рішень у відповідачі не було. 
			Представники відповідачів проти задоволення позову заперечили. 
			Представник Адміністрації Державної служби спеціального зв'язку та захисту інформації України вважає, що повідомлення про порушення позивачем законодавства в сфері надання послуг електронного цифрового підпису не могло бути беззаперечною підставою для прийняття іншим відповідачем рішення про скасування акредитації.
			Представник Державного комітету інформатизації пояснив, що рішення про скасування акредитації було прийняте у зв"язку із повторним порушенням позивачем вимог законодавства у сфері надання послуг електронного цифрового підпису та на підставі повідомлення Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 25 лютого 2010 року.
			Вислухавши пояснення сторін, дослідивши письмові докази по справі, суд вважає, що адміністративний позов слід задовольнити частково з наступних підстав.
			 Відповідно до ст. 2 КАС України у справах щодо оскарження рішень, дій чи бездіяльності суб'єктів владних повноважень адміністративні суди перевіряють, чи прийняті (вчинені) вони: на підставі, у межах повноважень та у спосіб, що передбачені Конституцією та законами України; з використанням повноваження з метою, з якою це повноваження надано; обґрунтовано, тобто з урахуванням усіх обставин, що мають значення для прийняття рішення (вчинення дії); безсторонньо (неупереджено); добросовісно; розсудливо; з дотриманням принципу рівності перед законом, запобігаючи несправедливій дискримінації; пропорційно, зокрема з дотриманням необхідного балансу між будь-якими несприятливими наслідками для прав, свобод та інтересів особи і цілями, на досягнення яких спрямоване це рішення (дія); з урахуванням права особи на участь у процесі прийняття рішення; своєчасно, тобто протягом розумного строку. 
			Відповідно до п. 14. Порядку акредитації центру сертифікації ключів, затвердженого Постановою Кабінету Міністрів України №903 від 13.07.2004р. рішення про скасування акредитації центральний засвідчувальний орган (Державний комітет інформатизації України) приймає у разі повідомлення контролюючим органом про порушення акредитованим центром законодавства. 
			Згідно з п. 2 даного Порядку контролюючим органом - є Адміністрація Держспецзв'язку.
			Наказом Державної служби спеціального зв'язку та захисту інформації України №143 від 24.07.2007р. затверджено "Положення про порядок здійснення державного контролю за додержанням вимог законодавства у сфері надання послуг електронного цифрового підпису" (надалі - Положення).
			Відповідно до п. 8 Положення на підставі акта, який складено за результатами здійснення перевірки, у ході якої виявлено порушення вимог законодавства, протягом п'яти робочих днів з дня завершення перевірки складається припис про усунення порушень, виявлених під час перевірки; керівник суб'єкта перевірки повинен ужити заходів щодо усунення недоліків та порушень, зазначених у приписі, протягом визначеного терміну; у разі встановлення за результатами проведеної перевірки акредитованого центру порушення вимог законодавства у сфері послуг ЕЦП, не усунених за встановлений у приписі термін, контролюючим органом розглядаються надані матеріали та вирішуються питання щодо видання розпорядження центральному засвідчувальному органу про застосування заходів стосовно суб'єкта перевірки відповідно до закону.
			В судовому засіданні встановлено, що 16.02.2010р. Адміністрацією Державної служби спеціального зв'язку та захисту інформації України, яка є контролюючим органом, було складено Акт перевірки №11/2-445 (далі - Акт перевірки) стану дотримання вимог законодавства у сфері надання послуг електронного цифрового підпису у акредитованому центрі сертифікації ключів ТОВ "Український сертифікаційний центр". 
			За результатами перевірки Державна служба спеціального зв'язку винесла на адресу позивача Припис від 16.02.2010 р. про усунення порушень, відображених в Акті перевірки. 
			Даним Приписом позивача зобов'язано усунути порушення, визначені в Акті перевірки, до 18.03.2010 року.
			25 лютого 2010 року Адміністрацією Державної службою спеціального зв'язку та захисту інформації України на адресу Державного комітету інформатизації було направлене Повідомлення щодо порушення позивачем законодавства в сфері надання послуг електронного цифрового підпису.
			01 березня 2010 року Державний комітет інформатизації України (Центральний засвідчувальний орган) прийняв Рішення №2с про скасування акредитації ТОВ "Український сертифікаційний центр".
			Як слідує з акту перевірки стану дотримання вимог законодавства у сфері надання послуг електронного цифрового підпису у акредитованому центрі сертифікації ключів ТОВ "Український сертифікаційний центр" від 16 лютого 2010 року, в порушення п.5.1.2 "Регламенту роботи акредитованого центру сертифікації ключів ТОВ "Український сертифікаційний центр" копії документів підписувачів, які залучені до ряду справ, не засвідчені підписами адміністраторів реєстрації, що свідчить про невиконання ними процедури звірки копій наданих документів з оригіналами. Акти виконаних робіт №№ГЛО/145 та ГЛО/152 містять підписи осіб, які не відповідають зразкам особистих підписів підписувачів. Зазначене може свідчити по невиконання АЦСК "УСЦ" договірних зобов"язань та видачу ключів особам без документів або не уповноваженим підписувачем особам. 
			Крім того, на думку перевіряючих, редакція абзацу 4 п. 3.1 Регламенту суперечить вимогам пункту 1.5 "Правил посиленої сертифікації", які затверджені Наказом ДСТЗІ СБ України від 13.01.2005 року у редакції Наказу від 10.05.2006 року №50. 
			 Відповідно до Постанови КМ України від 13.07.2004 року "Про затвердження Порядку акредитації центру сертифікації ключів" (із змінами, внесеними Постановою КМ України №1700 від 08.12.2006) регламент роботи акредитованого центру - нормативний документ, що визначає організаційні, технічні та інші умови діяльності акредитованого центру під час надання послуг електронного цифрового підпису. 
			 
			Відповідно до цієї ж Постанови для проведення акредитації центр, що засвідчив свій відкритий ключ у центральному засвідчувальному органі та вніс кошти на спеціальний рахунок, подає до нього заяву разом із документами, перелік яких наведено у додатку 1, в тому числі регламент роботи акредитованого центру. 
			 На підставі заяви та доданих до неї документів центральний засвідчувальний орган у строк не більше ніж 45 днів від дати подання заяви приймає рішення про акредитацію центру або про відмову в акредитації. 
			 
			Центр вважається акредитованим від дня внесення до Реєстру суб'єктів, які надають послуги, пов'язані з електронним цифровим підписом, що ведеться центральним засвідчувальним органом, основних даних (реквізитів) акредитованого центру, зазначених у пункті 5 цього Порядку, відомостей про дату прийняття та номер рішення про акредитацію, серію та номер свідоцтва, а також строк дії свідоцтва. 
			 
			У разі прийняття центральним засвідчувальним органом рішення про акредитацію, центрові видається свідоцтво про акредитацію. 
			Підпунктом 1.5. п. 1 Правил посиленої сертифікації дано роз"яснення щодо значення термінів, які використовуються у цих Правилах як то: автоматизована система акредитованого центру; відокремлений пункт реєстрації; захищений носій; розпізнавальне ім'я; заявник; реєстрація; сертифікація; розповсюдження; управління статусом сертифіката; розповсюдження інформації про статус сертифіката; повторне формування сертифіката.
			 Інші терміни застосовуються у значеннях, наведених у Законі України "Про електронний цифровий підпис", Порядку акредитації центру сертифікації ключів, затвердженому постановою Кабінету Міністрів України від 13 липня 2004 року №903, інших нормативно-правових актах з питань криптографічного та технічного захисту інформації. 
			 Відповідно до теорії права законодавство це система всіх виданих парламентом або уповноваженими суб'єктами законів та нормативно-правових актів. 
			Судом встановлено, що позивача притягнуто до відповідальності за недотримання вимог Регламенту, який не є нормативно-правовим актом, а є лише нормативним документом, що визначає організаційні, технічні та інші умови діяльності акредитованого центру під час надання послуг електронного цифрового підпису. 
			 Крім того, підставою для притягнення до відповідальності стало припущення про невиконання АЦСК "УСЦ" договірних зобов"язань та видачу ключів особам без документів або не уповноваженим підписувачем особам. 
			 Підставою для скасування акредитації стало твердження Адміністрації Державної службою спеціального зв'язку та захисту інформації України про те, що редакція абзацу 4 п. 3.1 Регламенту суперечить вимогам пункту 1.5 Правил посиленої сертифікації. 
			 Однак, як вже зазначалось вище, регламент подається центральному засвідчувальному органу разом з іншими документами для отримання акредитації, а отже обов"язком такого органу була перевірка такого регламенту вимогам законодавства до видачі свідоцтва про акредитацію.
			 
			Звідси, слід вважати, що використання позивачем Регламенту, який був перевіреним центральним засвідчувальним органом, не є порушенням законодавства, а саме порушення термінів, що використовуються в регламенті позивача не може вважатись порушенням Правил посиленої сертифікації. 
			 Таким чином, аналіз зібраних та перевірених в судовому засіданні доказів в їх сукупності дає суду підстави вважати, що висновок Державного комітету інформатизації України про порушення позивачем законодавства є надуманим, грунтується на припущеннях і не підтверджується об"єктивними доказами, а тому рішення Державного комітету інформатизації України №2с від 01.03.2010р. про скасування акредитації центру сертифікації ключів ТОВ "Український сертифікаційний центр" слід визнати протиправним і скасувати. 
			На думку суду, підстави для визнання протиправними дій та рішень Адміністрації Державної служби спеціального зв'язку та захисту інформації України відсутні, а тому у задоволенні позовних вимог до зазначеного відповідача слід відмовити. 
			Керуючись ст.ст. 2, 7, 17, 94, 158, 161, 162, 163 Кодексу адміністративного судочинства України, суд 
			ПОСТАНОВИВ:
			Адміністративний позов задовольнити частково.
			Визнати протиправним і скасувати рішення Державного комітету інформатизації України №2с від 01.03.2010р. про скасування акредитації центру сертифікації ключів ТОВ "Український сертифікаційний центр".
			В задоволенні решти позовних вимог відмовити. 
			 Постанова відповідно до ч. 1 ст. 254 Кодексу адміністративного судочинства України набирає законної сили після закінчення строку подання заяви про апеляційне оскарження, встановленого цим Кодексом, якщо таку заяву не було подано.
			 Постанова суду може бути оскаржена до суду апеляційної інстанції шляхом подання заяви про апеляційне оскарження постанови суду та апеляційної скарги. Заява про апеляційне оскарження постанови суду першої інстанції подається протягом десяти днів з дня складення постанови в повному обсязі. Апеляційна скарга на постанову суду подається протягом двадцяти днів після подання заяви про апеляційне оскарження. Заява про апеляційне оскарження та апеляційна скарга подаються Київському апеляційному адміністративному суду через Окружний адміністративний суд міста Києва.
			 Головуючий - суддя Кочан В.М. 
			 судді Шрамко Ю.Т.
			 Костенко Д.А.
			Постанову складено в повному обсязі 04.06.2010 року.

</body>

Логін:
Для помилки:

Пароль:
Для помилки:

Ваше ім'я:
Для помилки:

Ваш e-mail:
Для помилки:

Повідомлення:
Для помилки:

Введіть в поле результат арифметичного виразу:
Для помилки:

Зачекайте, будь ласка...