Расширение сферы применения электронных подписей неизбежно приводит к тому, что расширяется и сфера мошеннических действий с использованием электронных подписей. Как показывает анализ судебной практики, всё чаще при возникновении споров в отношении электронных документов, подписанных усиленными электронными подписями, делаются попытки признать недействительным сертификат ключа проверки электронной подписи.
Арбитражный суд города Москвы рассмотрел в июле 2022 года дело №А40-271733/2021, в рамках которого «БМВ Банк» просил признать недействительным с момента создания сертификат ключа проверки электронной подписи, выданный удостоверяющим центром физическому лицу, которое никогда не являлся ни работником, ни уполномоченным представителем банка.
Суть спора
«БМВ Банку» стало известно, что физическое лицо, используя квалифицированный сертификат ключа проверки электронной подписи, созданный ООО «АйтиКом», от имени банка направляет в Федеральную нотариальную палату уведомления об исключении сведений о залоге движимого имущества в пользу банка по договорам потребительского кредита из реестра уведомлений о залоге движимого имущества (Реестра залогов). При этом банк не санкционировал создание гражданином электронной подписи, и тот никогда не являлся ни работником, ни уполномоченным представителем банка.
С использованием электронной подписи в нарушение норм действующего законодательства гражданин совершил мошеннические действия в сфере кредитования по снятию обременения движимого имущества в Реестре залогов.
Банк осуществляет предоставление потребительских кредитов под залог движимого имущества (транспортных средств). Согласно законодательству, такой залог может быть учтен путем регистрации уведомлений о залоге в Реестре уведомлении о залоге движимого имущества. Реестр ведется в порядке, установленном законодательством о нотариате.
Банк при сверке своего кредитного портфеля с реестром залогов на сайте https://www.reestr-zalogov.ru/ установил, что 4 записи были удалены из реестра по заявлению физического лица. Сам банк не просил об исключении данных записей об учете залога транспортного средства, и правовых оснований для их исключения не было.
В связи с незаконным исключением сведений о залоге транспортных средств банк утратил право обращения взыскания на предмет залога, что привело к убыткам.
Согласно данным с сайта https://гибдд.рф/ , заложенные транспортные средства после исключения сведений об их залоге из реестра были неоднократно перепроданы, а банк перед новыми собственниками транспортных средств утратил право ссылаться на наличие залога.
При обращении в службу поддержки Реестра залогов банку стало известно, что действия по исключению записей из реестра совершались с использованием электронной подписи. Служба поддержки Реестра залогов также сообщила, что аккредитованным удостоверяющим центром, создавшим сертификат электронной подписи физического лица, было общество ООО «АйтиКом».
С целью пресечения дальнейших неправомерных действий с использованием незаконно созданной электронной подписи банком было передано ответчику - ООО «АйтиКом» заявление об аннулировании сертификатов ключей проверки электронной подписи и о предоставлении документов.
Сертификат был аннулирован, однако до настоящего момента банком от ответчика не получено ни пояснений, ни документов, подтверждающих правомерность создания электронной подписи физического лица.
Ответчик проинформировал банк об аннулировании электронной подписи, но банк полагает, что электронная подпись является недействительной с момента её создания, поскольку была получена по подложным документам.
Общество ООО «БМВ БАНК» обратилось в Арбитражный суд города Москвы с иском к обществу ООО «АЙТИКОМ» о признании недействительным с момента создания изготовленного тем сертификата ключа проверки электронной подписи (СКПЭП), выданного на имя гражданина.
Позиция Арбитражного суда города Москвы
Суд пришел к выводу о том, что в данном случае выбранный истцом способ защиты своих прав в виде требования о признании недействительным с момента создания выданного на имя физического лица сертификата ключа проверки электронной подписи, изготовленного ООО «АйтиКом», не соответствует принципу исполнимости и целесообразности судебного акта, поскольку, как указал сам банк и не оспаривал ответчик, спорный сертификат был аннулирован по заявлению банка и, по мнению суда, указанными действиями нарушенные права банка были восстановлены.
Доводы банка о том, что в связи с действиями ответчика он утратил право обращения взыскания на предмет залога, что может привести к убыткам, судом были отклонены, поскольку они являлись лишь предположениями.
Суд отметил, что банком не было представлено каких-либо доказательств понесения убытков в связи с изложенными им в исковом заявлении обстоятельствами. Более того, в случае понесения в будущем убытков, банк имеет возможность в судебном порядке требовать их возмещения от лиц, которые, по его мнению, причастны к их возникновению.
Суд пришел к выводу, что заявленное банком требование не может быть удовлетворено судом исходя из принципа исполнимости и целесообразности судебного акта, и что удовлетворение заявленных исковых требований не ведёт к восстановлению нарушенных прав истца.
По мнению суда, банк не доказал, какие именно его права могли бы быть восстановлены в случае удовлетворения исковых требований о заявленном предмете по заявленным основаниям.
Суд сослался на то, что, как указал Президиум ВАС РФ в своем Постановлении от 25.11.2008 №8787/08, выбор ненадлежащего способа защиты права является самостоятельным основанием для отказа в иске. В итоге суд отказал в удовлетворении исковых требований
Позиция Девятого арбитражного апелляционного суда
Девятый арбитражный апелляционный суд в сентябре 2022 года принял во внимание то, что приведенные в апелляционной жалобе доводы не нашли правового и документального обоснования и фактически направлены на переоценку выводов суда первой инстанции – соответственно, они не могут являться основанием к отмене судебного акта.
По мнению суда, создание сертификата ключа проверки электронной подписи не является сделкой по смыслу положений ст.153 Гражданского Кодекса РФ. При этом как на момент подачи иска, так и на момент вынесения решения спорный сертификат был аннулирован ответчиком, в связи с чем нарушенное право банка уже было восстановлено.
Выводы о том, что спорный сертификат был выдан не во исполнение требований «БМВ БАНК», содержатся в оспариваемом решении, в связи с чем права банка не являются нарушенными.
Девятый арбитражный апелляционный суд оставил без изменения решение Арбитражного суда г. Москвы, а апелляционную жалобу - без удовлетворения.
(Окончание следует, см. http://rusrim.blogspot.com/2023/12/2.html )
Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/
суббота, 2 декабря 2023 г.
Арбитражная практика: О признании сертификата ключа проверки электронной подписи недействительным с момента создания, часть 1
Опубликован европейский стандарт EN 17799:2023 «Требования к защите персональных данных для операций по обработке данных»
Стандарт разработан объединённым техническим комитетом CEN/CLC/JTC13 «Кибербезопасность и защита данных» (Cybersecurity and Data Protection) Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) и Европейского комитета электротехнической стандартизации CENELEC (от фр. Comité Européen de Normalisation Électrotechnique).
Ранее я уже рассказывала на блоге о работе над этим документом здесь: http://rusrim.blogspot.com/2022/03/cen-en-17799.html
В аннотации на документ отмечается:
«Настоящий документ устанавливает базовые требования к демонстрации соответствия деятельности по обработке персональных данных европейской нормативной базе по защите персональных данных, в соответствии со стандартом EN ISO/IEC 17065. Стандарт, однако не применяется в отношении продуктов или систем менеджмента, предназначенным для обработки персональных данных.
Мой комментарий: Здесь упомянут международный стандарт ISO/IEC 17065:2012 «Оценка соответствия - Требования к органам по сертификации продукции, процессов и услуг» (Conformity assessment - Requirements for bodies certifying products, processes and services, см. https://www.iso.org/standard/46568.html и https://www.iso.org/obp/ui/#!iso:std:46568:en ). В России данный стандарт был адаптирован как ГОСТ Р ИСО/МЭК 17065-2012 «Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг», см. http://protect.gost.ru/v.aspx?control=8&baseC=-1&id=175726
Настоящий документ применим в любых организациях, которые обрабатывают персональные данные в качестве операторов и/или обработчиков ПДн; и его цель заключается в том, чтобы предоставить набор требований, позволяющих таким организациям эффективно обеспечивать соответствие европейской нормативной базе по защите персональных данных.
Организация может принять решение о том, что стандарт применим только к определенному подмножеству её деятельности по обработке ПДн, если такое решение не влечёт за собой несоответствие европейской нормативной базе по защите персональных данных.
Данный документ также содержит указания в отношении оценки соответствия вышеупомянутым требованиям.»
Насколько можно судить по его проекту, содержание стандарта следующее:
Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обзор
5. Планирование
6. Оперативная деятельность
7. Управление и контроль
Приложение А (справочное): Сопоставление требований к операторам и обработчикам персональных данных
Библиография
Источники: сайт Genorma / сайт CEN / сайт Британского института стандартов
https://genorma.com/en/project/show/cen:proj:72146
https://standards.cencenelec.eu/dyn/www/f?p=CEN:110:0::::FSP_PROJECT,FSP_ORG_ID:72146,2307986&cs=1E15DCC1F645325CD9838ADD2A2805632
https://standardsdevelopment.bsigroup.com/projects/2021-00471#/section
пятница, 1 декабря 2023 г.
Вторая редакция немецкой дорожной карты стандартизации в области искусственного интеллекта
Во второй редакции документа обновлены инновационные идеи и рекомендации к действию из первой редакции.
После почти года интенсивной работы вторая редакция национальной «Дорожной карты стандартизации в области искусственного интеллекта» была передана вице-канцлеру и федеральному министру экономики и борьбы с изменением климата Роберту Хабеку (Robert Habeck) во время «цифрового саммита правительства Германии» 9 декабря 2022 года. Впоследствии данный документ был опубликован (см. https://www.din.de/de/din-und-seine-partner/presse/mitteilungen/fuer-einen-starken-ki-standort--891372 ).
Мой комментарий: Речь идёт о документе на английском языке «Немецкая дорожная карта стандартизации в области искусственного интеллекта» (German Standardization Roadmap on Artificial Intelligence) объёмом 428 (!) страниц,
https://www.din.de/resource/blob/916798/ed09ae58b60f0d3a498fa90fa5085b7c/nrm-ki-engl-2023-final-web-250-neu-data.pdf
В новой редакции «Дорожной карты» обновлено содержание первой редакции документа ( https://www.din.de/resource/blob/772610/e96c34dd6b12900ea75b460538805349/normungsroadmap-en-data.pdf ) и представлен расширенный и обновлённый анализ текущего положения дел и потребности в международных стандартах и спецификаций для искусственного интеллекта. Это формирует основу для того, чтобы знак «Сделанный в Германии искусственный интеллект» стал всемирно признанным знаком качества для заслуживающих доверия и надёжных технологий.
Данная «Дорожная карта» является частью Стратегии в области искусственного интеллекта правительства Германии. Она была разработана по заказу федерального министерства экономики и борьбы с изменением климата (BMWK). Разработку и консолидацию «Дорожной карты» направляет высокоуровневая координационная группа по стандартизации и соответствию ИИ ( https://www.din.de/en/innovation-and-research/artificial-intelligence/ai-roadmap/coordination-group/ai-coordination-group-impetus-for-setting-the-rules-of-the-game-for-artificial-intelligence-799600 ), получившая полномочия от правительства Германии.
Новая редакция
Документ включает 6 ключевых рекомендаций к действию и более 100 потребностей в стандартизации, которые были сформулированы при активном участии более 570 экспертов, представлявших промышленность, науку, гражданского общества и политику. В дополнение к предыдущим ключевым темам, таким как основные положения, безопасность, тестирование и сертификация, промышленная автоматизация, мобильность и медицина, во второй редакции также обращено внимание на новые аспекты социотехнических систем, на сферу финансовых услуг и на энергетику / защиту окружающей среды.
При подготовке документа в центре внимания был проект Закона Евросоюза об искусственном интеллекте (Artificial Intelligence Act, https://ec.europa.eu/commission/presscorner/detail/de/ip_21_1682 ), проект которого был опубликован Еврокомиссией весной 2021 года. В этом законе центральная роль отводится стандартам и спецификациям, относящиеся к приложениям искусственного интеллекта с высоким уровнем риска. Технические требования к ИИ-системам, в том числе в отношении прозрачности, робастности и точность, должны установлены в гармонизированных европейских стандартах.
Во второй редакции «Дорожной карты» также перечислены выявленные конкретные потребности в стандартах и спецификациях, которые необходимо разработать для внедрения на практике подготовленного Европейской комиссией Закона об искусственном интеллекте.
Мой комментарий: Как это характерно для континентального права (к которому, кстати говоря, принадлежит и российское право), и проект Закона об ИИ, и «Дорожная карта» предусматривают создание многочисленных документов, связанных с разработкой и применением ИИ-технологий, и управление ими.
Источник: сайт DIN
https://www.din.de/en/innovation-and-research/artificial-intelligence/ai-roadmap
Новая редакция Правил ведения пенсионной документации
Приказом Министерства труда и социальной защиты РФ от 11 августа 2023 года №671н утверждены «Правила ведения пенсионной документации». Одновременно признаны утратившими силу «Правила ведения пенсионной документации», утв. приказом Министерства труда и социальной защиты Российской Федерации от 8 сентября 2015 г. №616н (см. мой пост: https://rusrim.blogspot.com/2015/12/blog-post_55.html ).
Действия территориального органа СФР при установлении и выплате пенсий, доплаты к единовременной выплате средств пенсионных накоплений оформляются 32 видами документов (п.2).
Регистрация заявлений граждан, документов (наступления обстоятельств), влекущих установление пенсии, приостановление, прекращение и возобновление выплаты пенсии без заявления, решений (распоряжений) территориального органа СФР, принятых по результатам рассмотрения указанных заявлений осуществляется в журнале регистрации заявлений и решений территориального органа СФР (п.36).
Журнал регистрации заявлений и решений территориального органа СФР ведется в форме электронного документа.
Распоряжения о перерасчете размера страховой пенсии, корректировке размера накопительной пенсии, индексации размера пенсии по государственному пенсионному обеспечению в журнале регистрации заявлений и решений территориального органа СФР не регистрируются (п.38).
Документы оформляются на бумажном носителе и/или в форме электронного документа (п.39).
Источник: Гарант
https://www.garant.ru/hotlaw/federal/1654460/
