Постановление Третьего арбитражного апелляционного суда от 28.05.2013 по делу n Г. КРАСНОЯРСК. Оставить без изменения решение, а апелляционную жалобу - без удовлетворения (п.1 ст.269 АПК)

ТРЕТИЙ АРБИТРАЖНЫЙ АПЕЛЛЯЦИОННЫЙ СУД

П О С Т А Н О В Л Е Н И Е

«29» мая 2013 г.

Дело №

г. Красноярск

А33-13196/2012

Резолютивная часть постановления объявлена «16» мая 2013 года.

Полный текст постановления изготовлен          «29» мая 2013 года.

Третий арбитражный апелляционный суд в составе:

председательствующего Кирилловой Н.А.

судей: Бутиной И.Н., Магда О.В.,

при ведении протокола судебного заседания секретарем Хрущевой М.А.,

при участии:

от общества с ограниченной ответственностью «Крепежные системы» - директора Дацишина А.И., Варфоломеева Е.А., представителя по доверенности от 03.08.2012,

рассмотрев в судебном заседании апелляционную жалобу общества с ограниченной ответственностью «Крепежные системы»

на решение Арбитражного суда Красноярского края

от «27» февраля 2013 года по делу № А33-13196/2012, принятое судьей Путинцевой Е.И.,

установил:

общество с ограниченной ответственностью «Крепежные Системы» (далее – ООО «Крепежные системы», ОГРН 1122468001040, ИНН 2462219496) обратилось в Арбитражный суд Красноярского края с иском к закрытому акционерному обществу АКБ «Ланта-Банк» (далее – АКБ «Ланта-Банк», ОГРН 1037739042912, ИНН 7705260427) о взыскании 2 093 217 рублей убытков.

Определением от 11 сентября 2012 года к участию в деле в качестве третьих лиц, не заявляющих самостоятельных требований относительно предмета спора, привлечены общество с ограниченной ответственностью «Глория» (далее – ООО «Глория»), общество с ограниченной ответственностью «МежРегионСнаб» (далее – ООО «МежРегионСнаб»).

Решением Арбитражного суда Красноярского края от 27 февраля 2013 года в удовлетворении иска отказано.

Не согласившись с данным решением, ООО «Крепежные системы» обратилось с апелляционной жалобой, в которой просит решение суда первой инстанции отменить. В апелляционной жалобе заявитель указывает следующее:

- судом первой инстанции не учтено, что в силу статьи 3 Федерального закона от 10.01.2002  № 63-ФЗ «Об электронной цифровой подписи» владельцами и пользователями ЭЦП могут быть только физические лица, на имя которых выдан сертификат ключа;

- выводы суда первой инстанции об отсутствии правового значения того, что в сертификате ключа проверки ЭЦП указано СКЗИ «Криптомодуль С», тогда как в лицензионном договоре от 01.10.2011 № ЛД-1191 СКЗИ указано «Крипто-Си» и «Крипто-Ком», являются необоснованными, поскольку система «iBank2» единый товар (продукт), который имеет определенные составляющие и если данный продукт предлагается клиентам в составе, который указан в лицензионном договоре,  то в таком виде он и должен быть передан;

- в нарушение статьи 6 Федерального закона от 10.01.2002 № 63-ФЗ «Об электронной цифровой подписи» в сертификате ЭЦП отсутствует информация о наименовании средств ЭЦП и сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь  юридическое значение;

- в соответствии с пунктом 2.9.3 Положения Банка России от 09.06.2012 № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» в случае применения СКЗИ оператор по переводу денежных средств, банковский платежный агент  (субагент), оператор услуг платежной инфраструктуры определяют во внутренних документах и выполняют порядок применения СКЗИ, в нарушение указанного положения соответствующие внутренние документы у ответчика отсутствуют;

- в силу пункта 63 статьи 9 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» ответчик обязан выявлять и знать уязвимости программного обеспечения и применять все меры для предотвращения несанкционированного доступа к защищаемой информации, а также информировать клиента о повышенном риске использования электронного средства платежа и формировать для клиентов рекомендации по защите информации от несанкционированного доступа путем использования ложных ресурсов в сети Интернет;

- ответчик не предпринимает каких-либо действия для выявления имитации третьими лицами действий клиентов при использовании электронных средств платежа;

- в нарушение пункта 4 статьи 9 Федерального закона от 27.06.2011 «О национальной платежной системе» ответчик не направлял уведомлений истцу о совершенных денежных переводах,

- в нарушение пункта 2.6.9. Положения Банка России от 09.06.2012 № 382-П ответчик не обеспечил истцу возможность блокировать прием к исполнению распоряжений клиента;

- исходя из пункта 4.5 договора банковского счета стороны считают совершенную по счету клиента операцию подтвержденной, если в течение 10 рабочих дней после совершения операции клиент не представит в банк письменных возражений с указанием ошибочно списанных или зачисленных сумм денежных средств;

- поскольку истец обратился в банк с письменным заявлением 19.07.2012, то по условиям договора операции по платежным поручениям от 12.07.2012 № 206, от 10.07.2012 № 195, от 16.07.2012 № 212 считаются неподтвержденными истцом.

АКБ «Ланта-Банк» представил отзыв на апелляционную жалобу, в котором выразил согласие с решением суда первой инстанции.

АКБ «Ланта-Банк», надлежащим образом извещенный о времени и месте рассмотрения апелляционной жалобы, своего представителя в судебное заседание не направило, в связи с чем апелляционная жалоба рассматривается в его отсутствие.

В судебном заседании представитель ООО «Крепежные системы» поддержал доводы, изложенные в апелляционной жалобе.

Апелляционная жалоба рассматривается в порядке, установленном главой 34 Арбитражного процессуального кодекса Российской Федерации.

При рассмотрении настоящего дела судом апелляционной инстанции установлены следующие обстоятельства:

26.01.2012 ООО «Крепежные Системы» обратилось в Красноярский филиал АКБ «Ланта-Банк» (ЗАО) с заявлением об акцепте в порядке статьи 428 Гражданского кодекса  Российской Федерации, условий Договора банковского счета юридического лица и индивидуального предпринимателя Красноярского филиала АКБ «Ланта-Банк» (ЗАО),  являющегося  договором  присоединения (т.1, л.д. 66).

В заявлении указано, что ООО «Крепежные Системы» принимает на себя  обязательства следовать положениям указанного Договора, включая условия, изложенные в приложениях к нему, которые разъяснены в полном объеме и имеют для сторон обязательную  силу.

ООО «Крепежные Системы» в заявлении от 26.01.2012 просило Красноярский филиал  АКБ «Ланта-Банк» (ЗАО) открыть  счет  в  российских рублях.

В заявлении от 26.01.2012г. указано на открытие расчетного счета № 40702810300030084087.

В соответствии с договором банковского счета юридического лица и индивидуального предпринимателя заключение договора производится путем присоединения к его условиям в следующем порядке: Клиенты предоставляют в Банк заявление об акцепте Договора по форме, установленной Банком, подписанное Клиентом собственноручно, полный комплект надлежаще  оформленных документов, необходимых для  открытия  счета (т.1, л.д. 67-76).

В пункте  6 договора указано, что подписание Клиентом заявления об акцепте  Договора означает, что Клиент ознакомлен и полностью согласен с условиями Договора, а также готов своевременно и в полном объеме исполнять обязательства, из него  вытекающие.

В разделе 1 договора определен предмет договора: Банк открывает Клиенту банковский счет, осуществляет расчетно-кассовое обслуживание Клиента и предоставляет Клиенту иные услуги на условиях, определенных договором; для реализации принятой Банком технологии обслуживания выдает Клиенту идентификационную карту и обеспечивает Клиенту возможность подключения к системе дистанционного банковского обслуживания. Клиент своевременно и в полном объеме оплачивает Банку предоставляемые услуги в соответствии с Тарифами.

Технология обслуживания определена в разделе 2 договора, согласно пункту 2.1 которого услуги в рамках договора Банк оказывает с применением технологии  обслуживания, основанной на использовании идентификационной карты и системы «Клиент-Банк» «iBank 2».

При осуществлении переводов денежных средств, направлении Клиентом в Банк документов с использованием ID-карты или системы «Клиент-Банк» списание денежных средств со счета Клиента, совершение Банком юридически значимых действий в отношении Клиента производится на основании электронных документов, которые подписываются усиленной неквалифицированной электронной подписью Клиента («ЭП»), обеспечивающей возможность контроля целостности содержания электронного документа, включая все его реквизиты, подтверждение его авторства и  подлинности в соответствии с действующим законодательством Российской Федерации и договором.

Стороны признают, что электронные документы, подписанные ЭП Клиента с соблюдением предусмотренных Договором условий, юридически равнозначны соответствующим  документам на бумажном носителе, подписанным собственноручной подписью Клиента и заверенным печатью Клиента, и являются основанием для проведения Банком операций по счету Клиента от его имени, совершения Банком в отношении Клиента юридически значимых действий, если  иное не  предусмотрено  Договором.

Банк принимает от Клиента электронные документы с использованием ID-карты или системы «Клиент-Банк» при условии, если Договором или банковскими правилами не предусмотрено предоставление соответствующих документов исключительно на бумажном носителе. Полученный Банком электронный документ Клиента, заверенный ЭП, принимается Банком к исполнению, если результаты проверки Банком ЭП на подлинность, целостность положительные (пункт  2.2).

Условия и порядок использования ЭП при совершении операций с помощью ID-карты установлены пунктом 2.3 договора, в соответствии с подпунктом 2.3.2  которого при выдаче ID-карты осуществляется её персонализация (запись на ID-карту информации о Клиенте), в ходе которой Клиент собственноручно вводит в память ID-карты персональный пароль (PIN-код), который известен только Клиенту, используется при осуществлении операций по счету, совершении иных юридически значимых действий с использованием ID-карты.

В подпункте 2.3.4 Договора предусмотрено, что электронный документ составляется Банком на основании данных, предоставленных Клиентом, и подписывается Клиентом ЭП. ЭП формируется с использованием системной информации ID-карты, основных реквизитов электронного документа только в случае правильного ввода PIN-кода. Проверка подлинности ЭП Клиента осуществляется с использованием программно-технических средств Банка по  внутреннему  закрытому алгоритму.

В пункте 2.4 Договора определены условия и порядок использования ЭП в системе «Клиент-Банк», согласно которому в целях использования системы «Клиент-Банк» Клиент самостоятельно проходит регистрацию в системе «Клиент-Банк» на сайте Банка, в процессе  которой генерируются и сохраняются ключ ЭП и ключ проверки ЭП. Для завершения регистрации  Клиент распечатывает и  предоставляет в Банк сертификат ключа  проверки электронной подписи (сертификат), который содержит ключ проверки ЭП Клиента, подписывается владельцем ключа проверки ЭП и уполномоченными лицами сторон, скрепляется их печатями и используется для подтверждения подлинности ЭП и идентификации владельца сертификата. Сертификат с момента его подписания обеими сторонами является приложением к Договору. Одновременно с сертификатом Клиент предоставляет в Банк заявление на подключение к системе «Клиент-Банк». Клиент вправе использовать несколько ключей ЭП для  распоряжения  счетом, получения выписок по счету, направления в Банк документов, связанных с совершением  иных юридически значимых действий. Порядок использования уполномоченными лицами Клиента ключей ЭП определяется  внутренними  документами  Клиента.

В соответствии с пунктом 2.4.2 Договора все электронные документы Клиента должны содержать необходимые банковские реквизиты и информацию, установленные законодательством Российской Федерации, нормативными актами Банка России, банковскими  правилами, Договором и подписаны ключом ЭП уполномоченных лиц Клиента. При  получении электронного документа Клиента автоматизированная система Банка по внутреннему закрытому алгоритму при помощи ключа проверки ЭП осуществляет проверку подлинности ЭП Клиента. При положительном результате проверки на подлинность ЭП считается корректной, и электронный документ принимается Банком к исполнению. При отрицательном результате проверки  Банком ЭП Клиента на подлинность, а также в случае отсутствия в электронном документе необходимых реквизитов, электронный документ не  принимается Банком к исполнению.

Согласно пункту 2.5.1 договора Клиент обязан обеспечивать конфиденциальность информации о PIN-коде ID-карты, ключах ЭП и пароле системы «Клиент-Банк», идентификаторе и пароле системы «Телебанк», хранить и использовать их способами,  исключающими доступ к ним третьих лиц и  возможность  их несанкционированного использования; обеспечить отсутствие доступа третьих лиц к номерам мобильных телефонов (sim-картам) и электронным адресам, используемым в рамках услуги «SMS-информирование»; получить новый идентификатор и  пароль в системе «Телебанк», произвести замену ключей ЭП и пароля системы «Клиент-Банк», номеров мобильных телефонов и электронных адресов, используемых в рамках услуги «SMS-информирование», при изменении лица, имеющего право распоряжаться счетом Клиента; использовать лицензионные операционные системы, средства обнаружения вредоносных программ и оперативно их обновлять; при увольнении сотрудников Клиента, имевших доступ к компьютерному оборудованию, с использованием которого осуществлялось проведение операций по  системе «Клиент-Банк», принимать  меры по замене ключей ЭП и пароля системы «Клиент-Банк», проверке компьютерного оборудования за отсутствие вредоносных программ, использовать  предлагаемые Банком устройства защиты ЭП и осуществлять иные действия по информационной, технической и организационной безопасности. При несоблюдении вышеуказанных мер по обеспечению информационной, технической и  организационной безопасности Клиент несет риск финансовых потерь в связи с  несанкционированным доступом  неуполномоченных лиц  к счету  Клиента.

В пункте 3.7.2 договора предусмотрена обязанность Клиента ежедневно получать выписки и приложения  к ним.

31.01.2012 зарегистрирован сертификат открытого ключа ЭЦП сотрудника Клиента в системе  «iBank 2» для ООО «Крепежные Системы» (т.1, л.д. 78).

На платежных поручениях от  12.07.2012 № 206 на сумму 1 011 203 рублей, от 16.07.2012 № 212 на