Защита информации при электронном документообороте в судах Республики Беларусь

Краткий вывод

Защита информации при электронном документообороте в судах Республики Беларусь обеспечивается комплексно — сочетанием правовых, организационных и технических мер, установленных законодательством об информации и информатизации, законодательством об электронном документе и электронной подписи, о персональных данных, процессуальными кодексами и ведомственными актами Верховного Суда.

1. Правовая основа

2. Общие требования к защите информации

Согласно ст. 26 Закона № 455-З, защита информации — это принятие правовых, организационных и технических мер, направленных на:

• защиту информации от ознакомления с ней лиц, не имеющих права доступа;
• обеспечение целостности информации;
• обеспечение доступности информации для лиц, имеющих право доступа.

Ст. 29 Закона № 455-З специально регулирует защиту информации, содержащейся в информационных системах: она обеспечивается применением технических и программных средств защиты, включённых в государственный Перечень, и подтверждается сертификатом соответствия по информационной безопасности либо положительным экспертным заключением по результатам контроля защиты информации.

Ст. 31 Закона № 455-З обязывает государственные органы (а суды — государственные органы), владеющие информацией ограниченного доступа: принимать меры защиты, не допускать доступа к ней посторонних лиц, соблюдать режим обращения с информацией и информировать уполномоченные органы (ОАЦ) о попытках неправомерного доступа.

3. Защита электронных документов и электронной подписи

По Закону № 113-З электронный документ признаётся равнозначным документу на бумажном носителе при условии его подписания электронной подписью. Обеспечивается защита за счёт того, что:

• средства электронной подписи и средства проверки должны быть сертифицированы в Национальной системе сертификации;
• функционирование удостоверяющих центров, выдающих сертификаты открытых ключей, подчинено установленным законом требованиям;
• копирование электронного документа допускается только с соблюдением установленной законом процедуры, исключающей утрату целостности и подлинности.

4. Специфика судов

а) Повышенный режим охраны судебной информации. Материалы судебных дел содержат персональные данные, сведения о частной жизни, охраняемые законом тайны. Судьи и работники аппарата судов связаны требованиями Кодекса чести судьи, тайны совещания судей и правил рассмотрения дел в закрытых судебных заседаниях.

б) Информационные системы судов. Автоматизированные системы судебного делопроизводства и электронного документооборота как государственные информационные системы подпадают под требования Указа № 473 о безопасности критически важных объектов информатизации: обязательны аттестация/сертификация по требованиям информационной безопасности, контроль со стороны Оперативно-аналитического центра при Президенте Республики Беларусь (ОАЦ), лицензирование деятельности по технической защите информации. Применяются разграничение доступа (учётные записи, электронные подписи), антивирусная защита, резервное копирование, передача документов по защищённым каналам связи.

в) Персональные данные. Суды как операторы персональных данных обязаны принимать правовые, организационные и технические меры их защиты (Закон № 99-З, Указ № 60).

г) Процессуальные гарантии. Новый ГПК № 359-З закрепил электронный документооборот в судопроизводстве (подача процессуальных документов и извещения в электронной форме). При этом защита интересов граждан обеспечена, в частности, п. 5 ст. 106 ГПК: лица, участвующие в деле, вправе получать копии звуко- и видеозаписей открытого заседания на предоставленном ими электронном носителе. Аналогичные возможности предусмотрены ХПК (подача документов в виде электронных документов, ст. 76) и УПК.

5. Ответственность за нарушения

• Уголовная — Глава 31 УК «Преступления против информационной безопасности» (ст. 204–215): нарушение порядка сбора/распространения информации о частной жизни, несанкционированный доступ к компьютерной информации (ст. 210), компьютерный саботаж (ст. 212), неправомерное завладение компьютерной информацией (ст. 213) и др. (etalonline.by);
• Административная — Глава 22 КоАП «Административные правонарушения против информационной безопасности», а также нормы об ответственности за нарушение законодательства о персональных данных;
• Дисциплинарная — судьи привлекаются к ответственности за нарушение требований законодательства при осуществлении правосудия, нарушение Кодекса чести судьи и дисциплинарных проступки (ст. 85 Кодекса о судоустройстве; для судей Конституционного Суда — ст. 103, 106 с проведением служебного расследования комиссией Конституционного Суда); работники аппарата судов — по нормам ТК.

Резюме

Защита информации при электронном документообороте в судах Беларуси строится на трёх уровнях: (1) правовом — режим информации ограниченного доступа и процессуальные гарантии; (2) организационном — обязанности судов как владельцев информации и операторов персональных данных, ведомственные инструкции Верховного Суда по судебному делопроизводству; (3) техническом — сертифицированные средства защиты, электронные подписи, аттестованные информационные системы под контролем ОАЦ. Нарушения влекут уголовную, административную и дисциплинарную ответственность.

Примечание: конкретные организационно-технические требования детализируются ведомственными актами Верховного Суда и требованиями ОАЦ; актуальные редакции актов рекомендуется проверять на etalonline.by и court.gov.by.