Журнал "Information Security/ Информационная безопасность" #1, 2018

Законодательством Рос- сийской Федерации за осу- ществление лицензируемого вида деятельности без нали- чия лицензии предусмотре- на административная и уго- ловная ответственность. При квалификации действий руководителя организации и привлечении к ответствен- ности основным критерием является размер полученно- го дохода за осуществление лицензируемых видов дея- тельности без лицензии. При этом организациями часто недооценивается срок давности по таким преступ- лениям. получила лицензию до февраля 2018 г., то ее руководитель совершил уголовное преступ- ление небольшой тяжести. Для квалификации его действий как преступления средней тяжести недостаточно дохода по этому договору. Однако, возможно, в организации существуют подобные договоры с другими заказчиками и суммарный доход превышает 9 млн руб. При этом надо понимать, что попытка маскировать факт ока- зания лицензируемых услуг изменением формулировок в названиях оказываемых услуг не является эффективной, след- ственные органы имеют бога- тый опыт по выявлению и дока- зательству незаконной деятель- ности, скрытой в договорах под "безобидными" названиями. Наказывается деятельность, а не использование определен- ных слов/словосочетаний в ее названии. Так, для доказатель- ства вины ООО "Державинское" следствием изымались и использовались в том числе следующие типы документов: l правила внутреннего трудо- вого распорядка; l инструкции по технике без- опасности; l положение об оплате труда работников; l должностные инструкции директора и работников; l сведения об электронных отправлениях электронного поч- тового ящика. [4] Правоприменительная прак- тика уголовного наказания за осуществление предпринима- тельской деятельности без лицензий очень обширна, стандартным наказанием по решению суда является назначение штрафа от 85 тыс. до 250 тыс. руб. Казалось бы, наказание минимальное и несоизмеримо со стои- мостью выполнения требова- ний к лицензиатам: дешевле платить штраф, чем получить лицензию ФСТЭК России. Однако необходимо еще оце- нить репутационный и финан- совый ущерб, поскольку дей- ствующие договоры на оказа- ние услуг будут расторгнуты по вине исполнителя. Необходимо учитывать, что возможно использование уго- ловного преследования для кон- курентной борьбы, рейдерского захвата или смены неугодного руководителя организации. Так, для обеспечения следственных действий проводится выемка бухгалтерской и договорной документации, изъятие и экс- пертиза серверного оборудова- ния и т.д. Возможна конфиска- ция серверного оборудования и специализированного про- граммного обеспечения, исполь- зуемого в организации для мониторинга ИБ. Пока же индустрию инфор- мационной безопасности спа- сает высокая загруженность следственных органов и "мяг- кость" наказания по ст. 171 УК РФ. Плановые показатели по таким преступлениям легко выполняются по делам "игро- вой" и "алкогольной" направ- ленности. Мероприятия по минимизации рисков 1. Провести анализ выпол- ненных и действующих догово- ров на предмет осуществления деятельности, требующей нали- чия лицензий в соответствии с законодательством Россий- ской Федерации. 2. Провести анализ возмож- ностей применения к организа- ции методов "недобросовест- ной" конкуренции в перспективе до пяти лет. 3. Оценить риски осуществ- ления деятельности, требующей наличия лицензий в соответ- ствии с законодательством Рос- сийской Федерации, с привлече- нием юристов в обязательном порядке. Оценку необходимо проводить с учетом сроков дав- ности по ст. 171 УК РФ, а также прогноза по угрозам основной деятельности организации со стороны конкурентов. 4. Применить меры финансо- вого планирования при заключе- нии договоров на осуществле- ние лицензируемого вида дея- тельности с целью минимизации дохода по лицензируемой дея- тельности, на которые у орга- низации не имеется лицензии. Необходимо учитывать совокуп- ный доход по всем договорам с оказанием услуг по лицензи- руемым видам деятельности. 5. Провести анализ опубли- кованных рекламных и инфор- мационных материалов и про- верить корпоративные сайты на предмет предложений об ока- зании услуг по лицензируемым видам деятельности и отчетов 20 • ПРАВО И НОРМАТИВЫ Ответственность Доход, руб. Срок давности, лет Наказание Административная, КоАП РФ, До 2,25 млн 1 Штраф от 10 тыс. до 20 тыс. руб. ст. 13.13. Незаконная деятельность с конфискацией средств защиты в области защиты информации [2] информации или без таковой Уголовная, за преступление небольшой От 2 250 тыс. 2 Штраф в размере до 300 тыс. руб. или тяжести, УК РФ, ст. 171. до 9 млн в размере заработной платы или иного Незаконное предпринимательство [3] дохода осужденного за период до двух лет, либо обязательными работами на срок до 480 часов, либо арестом на срок до шести месяцев Уголовная, за преступление От 9 млн 6 Штраф в размере от 100 тыс. до 500 тыс. рублей средней тяжести,УК РФ, ст. 171. или в размере заработной платы или иного дохода Незаконное предпринимательство [3] осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на срок до пяти лет со штрафом в размере до 80 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового Таблица. Уголовно-правовые риски