Рамочное решение № 2005/222/ПВД Совета Европейского Союза

«Об атаках на информационные системы» [рус., англ.]

(Принято в г. Брюсселе 24.02.2005)

ЕВРОПЕЙСКИЙ СОЮЗ

РАМОЧНОЕ РЕШЕНИЕ № 2005/222/ПВД <**> СОВЕТА ОБ АТАКАХ НА ИНФОРМАЦИОННЫЕ СИСТЕМЫ <***>

---

<*> Перевод и предисловие Четверикова А.О.

<**> ПВД — правосудие и внутренние дела (франц.: JAI, англ.: JHA, нем.: JI).

<***> Journal officiel de l'Union europeenne L 69 du 16.3.2005, p. 67.

Совет Европейского Союза,

руководствуясь Договором о Европейском Союзе и, в частности, его статьей 29, пунктом «a» параграфа 1 его статьи 30, пунктом «e» параграфа 1 его статьи 31 и пунктом «b» параграфа 2 его статьи 34,

на основании предложения Комиссии,

с учетом Заключения Европейского парламента <*>,

---

<*> JO C 300 E du 11.12.2003, p. 26. — Прим. оригинала.

принимая во внимание нижеследующее:

1. Настоящее Рамочное решение ставит целью усилить сотрудничество между судебными и другими компетентными органами, в том числе между полицейскими и иными специализированными службами, уполномоченными осуществлять применение законов в государствах-членах, посредством сближения их уголовно-правовых норм, которыми устанавливается ответственность за совершение атак на информационные системы.

2. Было констатировано, что информационные системы подвергаются атакам, в частности, со стороны организованной преступности, и что растет беспокойство перед лицом возможности террористических атак на информационные системы, выступающие составной частью критической инфраструктуры государств-членов <*>. Подобная ситуация угрожает сорвать процесс создания более безопасного информационного общества и формирования пространства свободы, безопасности и правосудия, и, таким образом, требует реакции на уровне Европейского Союза.

---

<*> «Критическая инфраструктура» — оборудование и иные технические средства, которые имеют принципиальное значение для государства и сбой в функционировании которых может повлечь крайне негативные последствия: инфраструктура вооруженных сил, энергетическая инфраструктура, включая управление АЭС и иными ядерными объектами, и др. — Прим. перев.

3. Действенный ответ на эти угрозы предполагает наличие всестороннего подхода к вопросам безопасности сетей и информации, как это было подчеркнуто в Европейском плане действий <*>, в Сообщении Комиссии под названием «Безопасность сетей и информации: предложение европейского политического подхода» и в Резолюции Совета от 28 января 2002 г. «Об общем подходе и специальных мероприятиях в сфере безопасности сетей и информации» <**>.

---

<*> План действий по внедрению информационных технологий в общественную жизнь на территории Европейского Союза — созданию «электронной Европы» (eEurope). — Прим. перев.

<**> JO C 43 du 16.2.2002, p. 2. — Прим. оригинала.

4. Необходимость в усилении внимания к проблемам, связанным с информационной безопасностью, и в оказании практической помощи также была подчеркнута в Резолюции Европейского парламента от 5 сентября 2001 г.

5. Значительные пробелы и различия в законодательствах государств-членов в этой сфере способны затормозить борьбу с организованной преступностью и терроризмом и могут осложнить эффективное судебное и полицейское сотрудничество в случае атак на информационные системы. Поскольку современные информационные системы являются транснациональными и не знают границ, данные атаки часто имеют трансграничное измерение и, тем самым, выдвигают на передний план неотложную потребность в осуществлении сближения уголовного права в этой сфере.

6. «План действий Совета и Комиссии, посвященный оптимальным способам реализации положений Амстердамского договора о формировании пространства свободы, безопасности и правосудия» <*>, а также Европейский совет на своих заседаниях в г. Тампере 15 и 16 октября 1999 г. и в г. Санта Мария да Фейра 19 и 20 июня 2000 г., а также Комиссия в своей Сводной таблице <**> и Европейский парламент в своей Резолюции от 19 мая 2000 г. призывают принять законодательные меры против преступности, использующей передовые технологии, включая установление общих определений, общих оснований уголовной ответственности и общих санкций.

---

<*> JO C 19 du 23.1.1999, p. 1. — Прим. оригинала.

<**> «Сводная таблица» — регулярно обновляемый документ, в котором указываются принятые, обсуждаемые и планируемые меры Союза в сфере «пространства свободы, безопасности и правосудия». — Прим. перев.

7. Необходимо дополнить работу, проведенную международными организациями, в частности, работу Совета Европы по сближению уголовного права и работу «Большой восьмерки» по трансграничному сотрудничеству в сфере преступности, использующей передовые технологии, путем выдвижения общего подхода в этой сфере на уровне Европейского Союза. Данный призыв получил более обстоятельное выражение в адресованном Совету, Европейскому парламенту, Европейскому экономическому и социальному комитету и Комитету регионов Сообщении Комиссии под названием «Создать более безопасное информационное общество путем усиления безопасности информационных инфраструктур и борьбы с киберпреступностью».

8. Следует провести сближение уголовно-правовых норм, относящихся к атакам на информационные системы, с целью гарантировать как можно более эффективное полицейское и судебное сотрудничество применительно к преступлениям, связанным с этим видом атак, и внести вклад в борьбу с организованной преступностью и терроризмом.

9. Все государства-члены ратифицировали Конвенцию Совета Европы от 28 января 1981 г. «О защите частных лиц в отношении автоматизированной обработки данных личного характера». Данные личного характера, обрабатываемые в контексте реализации настоящего Рамочного решения, должны защищаться в соответствии с принципами, установленными названной Конвенцией.

10. Чтобы обеспечить последовательное применение настоящего Рамочного решения в государствах-членах, требуются общие определения в этой сфере, особенно, в отношении информационных систем и компьютеризированных данных.

11. Необходимо выработать общий подход к составным элементам уголовных правонарушений путем введения следующих общих составов преступлений <*>: незаконный доступ к информационной системе, нарушение неприкосновенности системы и нарушение неприкосновенности данных.

---

<*> Составов преступлений, общих для всех государств-членов (т.е. предусмотренных уголовным законодательством каждой из 25 стран Европейского Союза). — Прим. перев.

12. Для борьбы с преступностью в сфере вычислительной техники государствам-членам надлежит обеспечивать эффективное судебное сотрудничество применительно к преступлениям, в основе которых лежат категории деяний, предусмотренные статьями 2, 3, 4 и 5.
13. Важно не допускать сверхкриминализации деяний <*>, особенно, в отношении малозначительных дел, а равно привлечения к уголовной ответственности обладателей прав и уполномоченных лиц <**>.

---

<*> «Сверхкриминализация деяния» — установление неоправданно широких оснований уголовной ответственности, признание в качестве преступных тех категорий деяний, которые на деле не представляют реальной общественной опасности. — Прим. перев.

<**> Обладателей прав на информационную систему и иных лиц, которым доступ к информационным системам разрешен действующим законодательством. См. ниже, пункт «d» параграфа 1 статьи 1. — Прим. перев.

14. Необходимо, чтобы государства-члены предусмотрели санкции в целях наказания за совершение атак на информационные системы. Эти санкции должны быть эффективными, соразмерными и обладать предупредительным эффектом.
15. Уместно предусмотреть более суровые наказания в тех случаях, когда атака на информационную систему предпринимается в рамках преступной организации, в соответствии с определением этого понятия в Общей акции 98/733/ПВД Совета от 21 декабря 1998 г. «О признании уголовно-наказуемым деянием участия в преступной организации на территории государств-членов Европейского Союза» <*>. Аналогичным образом, следует предусмотреть более суровые наказания в случаях, когда подобная атака причинила серьезный ущерб или явилась посягательством на существенные интересы.

---

<*> JO L 351 du 29.12.1998, p. 1. — Прим. оригинала.

16. Следует также предусмотреть меры сотрудничества государств-членов с целью обеспечить эффективное противодействие атакам на информационные системы. Соответственно, государства-члены в целях обмена информацией должны использовать существующую сеть оперативных контактных пунктов, предусмотренных Рекомендацией Совета от 25 июня 2001 г. «О контактных пунктах, обеспечивающих круглосуточную службу в целях борьбы с преступностью, связанной с высокими технологиями» <*>.

---

<*> JO C 187 du 3.7.2001, p. 5. — Прим. оригинала.

17. Поскольку цели настоящего Рамочного решения, а именно, гарантии того, чтобы атаки на информационные системы карались во всех государствах-членах эффективными, соразмерными и обладающими предупредительным эффектом уголовно-правовыми санкциями, и обеспечение улучшения и поощрения судебного сотрудничества путем устранения потенциальных затруднений, не могут быть достигнуты в достаточной степени государствами-членами ввиду того, что нормы должными быть общими и взаимно совместимыми, и поскольку указанные цели, следовательно, могут быть лучше достигнуты на уровне Европейского Союза, последний может принять меры в соответствии с принципом субсидиарности, предусмотренным в статье 5 Договора о ЕС <*>. В соответствии с принципом пропорциональности, как он сформулирован в упомянутой статье, настоящее Рамочное решение не выходит за рамки того, что необходимо для достижения указанных целей.

---

<*> Договора об учреждении Европейского сообщества 1957 г. — Прим. перев.

18. Настоящее Рамочное решение соблюдает основные права и принципы, признанные в статье 6 Договора о Европейском Союзе и отраженные в Хартии Европейского Союза об основных правах, в частности, в ее главах II и VI,