1 - Viperson
advertisement
В.А. ГАМЗА, И.Б. ТКАЧУК Преступления в кредитно-финансовой сфере. Меры предупреждения и защиты. Оглавление Предисловие Глава 1. 3 Мошеннические операции в сфере расчетно кассового 6 платежными 9 1.1.1.Использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами 1.1.2.Использование поддельного платежного поручения для хищения денежных средств путем их перечисления со счета организации на другие счета. 1.1.3. Использование поддельных платежных поручений для хищений денежных средств непосредственно у банка. 12 1.1.4.Предупреждение мошенничества при расчетах платежными поручениями 1.2. Способы мошенничества при расчетах по аккредитивам 24 1.2.1.Предупреждение мошенничества при использованием аккредитивов 1.3. Способы мошенничества при расчетах чеками 32 - обслуживания 1.1. Способы мошенничества при расчетах поручениями Глава 2. Глава 3. расчетах с 23 26 40 1.3.1.Меры предупреждения хищений с использованием чеков 35 Преступления в сфере вексельного обращения 42 2.4.1.Вексель как предмет посягательства 45 2.4.2.Вексель как средство совершения преступления 51 2.4.3.Предупреждение преступлений в сфере вексельного обращения 64 2.4.4.Предупреждение вредных последствий в случае порока выдачи векселя 77 Мошенничество в кредитной сфере 79 Способы мошенничества в сфере потребительского кредитования 3.1.1.Меры обеспечения безопасности в процессе потребительского кредитования 3.2. Способы мошенничества в сфере кредитования юридических лиц 3.1. 17 81 86 88 2 2.2.1. Меры обеспечения безопасности кредитных операций 93 Глава 4. Хищения денежных средств и иного имущества банка с использованием поддельных документов следственных органов и суда 107 Глава 5. Незаконное получение и использование охраняемой банковской информации в противоправных целях Понятие и сущность банковской тайны, ее место в системе объектов гражданских прав, охраняемых российским законодательством 113 5.2 Предмет преступного посягательства при незаконном получении сведений, составляющих банковскую тайну 123 5.3. Способы незаконного получения сведений, составляющих банковскую тайну Особенности преступных деяний, связанных с посягательствами в сфере компьютерной информации банка 124 5.5. Лица, посягающие на банковскую тайну 140 5.6. Организация защиты банковской тайны 146 Роль и место Службы безопасности в обеспечении защиты банка от противоправных посягательств 167 Нормативные источники и литература 173 Приложения 179 5.1. 5.4. Глава 6. 114 134 3 Предисловие Кредитно-финансовая сфера России, получившая второе дыхание в начале 90-х годов 20-го века, продолжает расширяться и совершенствоваться. Этому способствуют объективные потребности рыночных взаимоотношений между хозяйствующими субъектами, а также продолжающийся процесс интеграции России в мировую экономику. Вместе с тем развитие кредитно-финансовых отношений в России сопровождается параллельным ростом криминальных проявлений. Преступники разрабатывают и совершенствуют новые виды и способы преступных посягательств на денежные средства и иное имущество юридических и физических лиц. Изощренно маскируют эти посягательства под легальные сделки и операции, активно используют в противоправных целях практически весь спектр банковских технологий и инструментов. Умело применяют в целях подготовки и совершения преступлений современные компьютерные технологии, средства связи, множительную технику, технические средства незаконного получения информации и т.п. Удельный вес преступных посягательств в кредитно-финансовой сфере современной России остается стабильно высоким, а причиненный ими ущерб, как правило, весьма значительным. Согласно проведенным нами исследованиям попытки незаконно завладеть денежными средствами и иным имуществом в 2001 - 2006 годах предпринимались в отношении всех 100% кредитных организаций – участников Ассоциации российских банков. Количество ежегодных преступных посягательств в отношении отдельных банков исчисляется трехзначными цифрами. По прогнозам отечественных специалистов указанные отрицательные показатели будут расти в абсолютном исчислении одновременно с ростом объема финансовых операций. Об этом также свидетельствует и зарубежный опыт. Жертвами преступлений в денежно-кредитной сфере становятся не только банки, но и государственные предприятия, коммерческие организации, а также частные предприниматели и физические лица. При совершении преступлений участники организованных групп и преступных организаций обычно выступают под видом коммерческих организаций (фирм прикрытия) или физических лиц или. Однако не исключается использование в указанных целях формы кредитной организации. Речь идет о случаях, когда преступники тем или иным 4 способом получают под свой контроль банк (как правило, находящийся на грани банкротства). Руководство таких «кредитных организаций» успевает в короткий срок разворовать деньги и иное имущество клиентов, «увести» активы, выпустить необеспеченные векселя, принять заведомо невыполнимые поручения и обязательства и т.п. Кроме того, противоправные деяния против интересов банка и его клиентов могут совершать по своей инициативе и работники обычных кредитных организаций. К этой категории лиц, по данным правоохранительной практики, могут относиться как рядовые сотрудники, так и представители высшего управленческого звена банка. Характеризуя ситуацию, сложившуюся в сфере обеспечения безопасности денежно-кредитных отношений, следует отметить, что наибольшую активность в защите своих законных интересов должны проявлять сами кредитные организации и иные хозяйствующие субъекты, их службы безопасности или иные соответствующие структурные подразделения. предупредительного характера, При этом приоритет должен быть отдан мерам преимущественному применению таких средств и методов, которые позволяют воспрепятствовать преступным намерениям субъектов посягательства или пресечь их на начальной стадии. Оценивая состояние борьбы с преступлениями против интересов предпринимателей, потерпевшие отмечают низкую активность правоохранительных органов в работе по заявлениям (иногда явное нежелание принимать заявления и возбуждать уголовные дела), медлительность и низкое качество судебной деятельности. Этим в большинстве случаев объясняется отсутствие заявлений об имевших место посягательствах от многих потерпевших. Согласно результатам проведенного в декабре 2005 года анкетирования кредитных организаций - членов Ассоциации российских банков, с заявлениями о преступных посягательствах в правоохранительные органы по указанной выше причине обратился лишь 81% банков из общего числа потерпевших. В результате принятых по заявлениям мер из общего числа посягательств (по результатам опроса): -предупреждены - 1,4% преступлений; -раскрыты – 3.4%; -виновные осуждены в - 2.2% случаев; ущерб возмещен полностью или частично в 1.7% случаев. 5 Подавляющее большинство участников опроса заявило о том, что положительные результаты в предупреждении преступлений и возмещении ущерба достигнуты в основном за счет усилий собственных служб безопасности. Однако в числе трудностей, с которыми сталкиваются службы безопасности банков и иных хозяйствующих субъектов в сфере противодействия преступной деятельности, на первом месте стоят проблемы информационного обмена, а также недостатки методического обеспечения процессов выявления и предупреждения преступлений в кредитно-финансовой сфере. Определенную помощь в указанном направлении окажет предлагаемая вниманию читателей книга, подготовленная на основе обобщения практики работы правоохранительных органов и служб безопасности коммерческих организаций. В книге описаны типичные способы подготовки, совершения и маскировки преступлений с использованием наиболее привлекательных для криминала операций по расчетно-кассовому обслуживанию (расчеты платежными поручениями, расчеты по аккредитивам, расчеты чеками), а также операций в сфере вексельного обращения и в кредитной сфере. Существенное внимание уделено проблемам незаконного получения и использования охраняемой банковской информации в противоправных целях. Каждый из подразделов книги содержит предметные рекомендации относительно мер обеспечения безопасности в процессе совершения кредитно-финансовых операций, в том числе способов выявления преступных посягательств и предупреждения их вредных последствий. Издание рассчитано на предпринимателей, сотрудников служб безопасности коммерческих организаций, специализирующихся на работников расследовании правоохранительных преступлений в сфере органов, экономической деятельности. Оно может быть использовано преподавателями, научными работниками, студентами образовательных учреждений юридического и экономического профиля и широким кругом читателей, интересующихся проблемами обеспечения безопасности в кредитно-финансовой сфере. 6 Глава 1. Мошеннические операции в сфере расчетно - кассового обслуживания Преступные посягательства на имущество путем мошенничества, которые совершаются в сфере расчетно-кассового обслуживания, относятся к числу весьма распространенных фактов повседневной жизни современной России. Наиболее часто такие преступления совершаются в процессе расчетов платежными поручениями, аккредитивами и чеками. В обычной деловой практике указанные финансовые инструменты используются в качестве форм безналичных расчетов. Их применение регламентировано статьей 862 Гражданского кодекса Российской Федерации (ГК). Любая банковская операция, в том числе расчетные операции по безналичному перечислению денежных средств, выполняются на основе банковских технологий, установленных законодательством и иными нормативными правовыми предписаниями. Названные технологии представляют собой упорядоченную совокупность функционально и информационно взаимосвязанных операций, действий, работ и процедур, направленных на достижение эффективности банковских операций1. Следует отметить, что значительная часть технологических требований имеет своей целью обеспечение защиты интересов участников операций от преступных посягательств. Неукоснительное выполнение соответствующих предписаний играет важную роль в предупреждении мошенничества и других видов преступлений в кредитно-финансовой сфере. Учитывая это обстоятельство, лица, подготавливающие преступления в банковской сфере, как правило, детально изучают технологические особенности операций в поисках возможных «брешей в защите». Затем, по ходу совершения преступления, они создают ситуации, которые используются для того, чтобы убедить потерпевшего в целесообразности отхода (порой незначительного, на первый взгляд) от установленной технологии совершения сделок либо маскируют фактически совершенные отступления различными способами. На самом деле указанные действия, как правило, являются .1 См. ГОСТ Р 8.561-95 «Государственный стандарт РФ. Государственная система обеспечения единства измерений. Метрологическое обеспечение банковских технологий», принятый и введенный в действие постановлением Госстандарта России от 29 августа 1995 г. № 451. 7 составной частью механизма преступления, а их наличие может служить признаком готовящегося или совершаемого мошенничества. Порядок осуществления расчетов указанными выше финансовыми инструментами регулируется законом, а также установленными в соответствии с ним банковскими правилами и обычаями делового оборота. Технология выполнения безналичных расчетов регламентирована Положением ЦБР от 3 октября 2002 г. № 2-П «О безналичных расчетах в Российской Федерации» (далее - Положение о безналичных расчетах)2. Безналичные расчеты в большинстве случаев связаны с осуществлением предпринимательской деятельности. Они проводятся через банки или иные кредитные организации, в которых открыты счета участников расчетов. Согласно Положению о безналичных расчетах расчетные документы оформляются на бланках установленного образца, изготовленных в типографии или с использованием электронно-вычислительных машин. Допускается использование копий бланков расчетных документов, полученных на множительной технике, при условии, если копирование производится без искажений. Расчетные документы на бумажном носителе заполняются с применением пишущих или электронно-вычислительных машин шрифтом черного цвета, за исключением чеков, которые заполняются ручками с пастой, чернилами черного, синего или фиолетового цвета (допускается заполнение чеков на пишущей машинке шрифтом черного цвета). Подписи на расчетных документах проставляются ручкой с пастой или чернилами черного, синего или фиолетового цвета. Расчетные документы должны содержать следующие обязательные реквизиты: а) наименование расчетного документа и код формы по ОКУД ОК 011-93; б) номер расчетного документа, число, месяц и год его выписки; в) вид платежа; г) наименование плательщика, номер его счета, идентификационный номер налогоплательщика (ИНН); Указанное Положение не распространяется на порядок безналичных расчетов физических лиц. Относительно последних см. Положение ЦБР от 1 апреля 2003 г. № 222П « О порядке осуществления безналичных расчетов физическими лицами в Российской Федерации». 2 8 д) наименование и местонахождение банка плательщика, его банковский идентификационный код (БИК), номер корреспондентского счета или субсчета; е) наименование получателя средств, номер его счета, идентификационный номер налогоплательщика (ИНН); ж) наименование и местонахождение банка получателя, его банковский идентификационный код (БИК), номер корреспондентского счета или субсчета; з) назначение платежа. Налог, подлежащий уплате, выделяется в расчетном документе отдельной строкой (в противном случае должно быть указание на то, что налог не уплачивается). и) сумму платежа, обозначенную прописью и цифрами; к) очередность платежа; л) вид операции в соответствии с правилами ведения бухгалтерского учета в Банке России и кредитных организациях, расположенных на территории Российской Федерации; м) подписи (подпись) уполномоченных лиц (лица) и оттиск печати (в установленных случаях). Документы не должны иметь исправлений, в том числе с использованием корректирующей жидкости, помарок и подчисток. В соответствии с п. 2.12. Положения о безналичных расчетах все виды расчетных документов действительны к предъявлению в обслуживающий банк в течение десяти календарных дней, не считая дня их выписки. Расчетные документы предъявляются в банк в количестве экземпляров, необходимом для всех участников расчетов (обычно от 2х до 4-х). Второй и последующие экземпляры расчетных документов могут быть изготовлены с использованием копировальной бумаги, множительной техники или электронно-вычислительных машин. Расчетные документы принимаются банками к исполнению при наличии на первом экземпляре (кроме чеков) двух подписей (первой и второй) лиц, имеющих право подписывать расчетные документы, или одной подписи (при отсутствии в штате организации лица, которому может быть предоставлено право второй подписи) и оттиска печати (кроме чеков), заявленных в карточке с образцами подписей и оттиска печати. 9 В рамках применяемых форм безналичных расчетов допускается использование аналогов собственноручной подписи (электронной цифровой подписи) в соответствии с требованиями законодательства и нормативных актов Банка России. 1.1. Способы мошенничества при расчетах платежными поручениями Порядок расчетов с использованием платежных поручений При осуществлении расчетов платежное поручение выступает в качестве распоряжения владельца счета (плательщика) обслуживающему его банку, перевести определенную денежную сумму на счет получателя средств, открытый в этом или другом банке. В данном случае это распоряжение одновременно является расчетным документом. Платежное поручение исполняется банком в срок, предусмотренный законодательством, или установленный договором банковского счета. При этом подписи лиц, имеющих право подписывать расчетные документы и оттиск печати, заявленные в карточке с образцами подписей и оттиска печати, выполняются только на первом экземпляре предъявляемого в банк платежного поручения. В соответствии с установленным порядком осуществления операций между банком-респондентом и банком-корреспондентом должна быть достигнута договоренность о правилах обмена документами (на бумажном носителе, в виде электронного документа) и форме реестра предстоящих платежей с перечислением необходимых реквизитов для совершения расчетных операций, способе и порядке его передачи (на бумажном носителе или в виде электронного документа). Для подписания платежных поручений, подготовленных в виде электронного документа в рамках применяемых форм безналичных расчетов допускается использование аналогов собственноручной подписи, в соответствии с требованиями законодательства и нормативных актов Банка России3. Расчеты платежными поручениями производятся в целях, предусмотренных законодательством или договором, в том числе для оплаты поставленных (отпущенных) товаров, выполненных работ или оказанных услуг; перечисления денежных средств в бюджеты всех уровней и внебюджетные фонды; возврата кредитов и т.д. 3 См. Федеральный закон от 10 января 2002 г. N 1-ФЗ «Об электронной цифровой подписи». 10 Обязательства плательщика уплатить денежную сумму вытекают из гражданскоправового договора между плательщиком и получателем денежных средств (далее – основной договор), в котором предусматривается оплата безналичными средствами. В соответствии с условиями основного договора платежные поручения могут использоваться для предварительной оплаты или для осуществления периодических платежей. При этом согласно п.1.5. Положения о безналичных расчетах банки не связаны условиями основного договора. Взаимные претензии по расчетам между плательщиком и получателем средств, кроме возникших по вине банков, решаются в установленном законодательством порядке без участия банков. Иными словами, в случае непоступления средств по исполненному основному договору, получатель вправе требовать осуществления платежа только от организации – плательщика, даже, если банк плательщика утверждает о том, что перечислил денежные средства банку получателя. Существенным обстоятельством, которое необходимо учитывать при расчетах платежными поручениями, является различие между понятиями «принятие к исполнению» (акцепт) и «исполнение» платежного поручения. Дело в том, что если поручение плательщика, согласно части 3. ст. 864 ГК исполняется банком при наличии средств на счете плательщика, то к исполнению названные расчетные документы принимаются банком независимо от наличия денежных средств на счете плательщика (п. 3.5. Положения о безналичных расчетах)4. Последний экземпляр принятого к исполнению платежного поручения возвращается плательщику. В качестве подтверждения приема в поле «Отметки банка» на последнем экземпляре проставляются штамп банка, дата приема и подпись ответственного исполнителя. В случае отсутствия или недостаточности денежных средств на счете плательщика оплата платежных поручений производится по мере поступления средств в очередности, установленной законодательством. Допускается частичная оплата платежных поручений. Показательно, что Банковский кодекс Республики Беларусь 2001 года в целях повышения безопасности безналичных расчетов освободил банки от существовавшей ранее обязанности принимать платежное поручение к исполнению при отсутствии на текущем счете клиента достаточной суммы средств (ст.248 «Условия принятия банкомотправителем поручения плательщика»). См.: Научно-практический комментарий к Банковскому кодексу республики Беларусь: в 2-х кн. Кн.2 / Д.А. Калимов А.М. Ковалева и др. – Мн.: Дикта, 2002. с.476 4 11 Свидетельством полной оплаты платежного поручения служит отметка банка о дате списания денежных средств со счета плательщика (при частичной оплате - дата последнего платежа) в поле «Списано со сч. плат.», заверенная подписью ответственного исполнителя и штампом банка в поле «Отметки банка». Согласно п. 2.17. Положения о безналичных расчетах плательщик вправе отозвать свое платежное поручение. Отозванные платежные поручения возвращаются плательщику. Достоверным подтверждением факта оплаты, произведенной по платежному поручению, является получение контрагентами выписки из банковского счета с указанием зачисленной суммы. Выписка представляется банком в сроки, оговоренные договором банковского счета, на бумажном носителе, в том числе и в тех случаях, когда расчеты совершались в электронном формате. Преступные посягательства с использованием платежных поручений По оценкам специалистов, примерно 95% платежей в России осуществляется с использованием платежных поручений5. Такая распространенность способствует маскировке преступлений в общей массе операций и делает указанную форму расчетов привлекательной для преступников. Наиболее распространенным способом преступных посягательств с использованием платежных поручений является мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием – уголовно наказуемое деяние, предусмотренное ст. 159 УК РФ. Предметом мошенничества выступает имущество (этим понятием охватываются денежные средства) или право на имущество. Максимальное наказание, предусмотренное ч.1 ст. 159 УК, – лишение свободы на срок до трех лет. Квалифицирующие (отягчающие) признаки мошенничества предусмотрены ч.2 ст. 159 УК (мошенничество, совершенное: а) группой лиц по предварительному сговору; б) неоднократно; в) лицом с использованием своего служебного положения; г) с причинением значительного ущерба гражданину) и ч.3 ст. 159 УК (мошенничество, совершенное: а) организованной группой; б) в крупном размере; в) лицом, ранее два или более раза судимым за хищение либо вымогательство). Максимальное наказание, 5 См.: Кожинов В.Я. Основы бухгалтерского учета. – М., 2003, с. 201. 12 предусмотренное ч. 2 ст. 159 УК – лишение свободы на срок до шести лет; ч. 3 названной статьи - лишением свободы на срок до десяти лет. Способы использования платежного поручения в целях обмана и злоупотребления доверием в целом можно разграничить на две основных группы: 1) Использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами. 2) Использование поддельного платежного поручения для хищения денежных средств в организации путем их перечисления со счета организации на другие счета. 1.1.1. Использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами. В таких случаях поддельное или подлинное, но не имеющее денежного наполнения платежное поручение, используется для создания у потерпевшего убежденности в том, что платеж осуществлен. Подлинное платежное поручение может быть выполнено от имени фирмы-однодневки, учрежденной по утраченным документам, Такая фирма открывает расчетный счет в банке с минимальным или нулевым остатком денежных средств. Нередко открытие счета сопровождается утверждениями и некими действиями, призванными свидетельствовать об ожидаемом поступлении в адрес клиента весомых сумм в оплату за якобы проведенные масштабные сделки и т.д. Возможности проверить реальное состояние счета контрагента через банк клиент не имеет, поскольку названная информация согласно ст.26 Федерального закона «О банках и банковской деятельности», составляет банковскую тайну6. Последующие действия преступников включают в себя заключение договора на приобретение партии товара с безналичной оплатой. Существенным обстоятельством, способствующим обману, является сложившаяся практика делового оборота, согласно которой товар отпускается по предъявлении последнего экземпляра платежного поручения с отметкой банка о принятии расчетного документа к исполнению. Направляя банку поручение о перечислении денежных средств в качестве платежа за отпущенный товар и т.д., мошенники не имеют реального намерения платить. В качестве доказательства мнимого перечисления денежных средств они демонстрируют См.: Федеральный закон «О банках и банковской деятельности» от 3 февраля 1996 г. № 17-ФЗ 6 13 поставщику (получателю) упомянутый последний экземпляр документа с указанной выше отметкой банка. В качестве другого варианта обмана преступники используют полностью поддельное платежное поручение, включая отметку банка о приеме к исполнению. Такая подделка в одних случаях может быть выполнена от имени реально существующей организации с ее подлинными реквизитами. В других случаях платежное поручение может содержать реквизиты несуществующей организации, но с подлинной отметкой банка о приеме к исполнению. Речь идет о фактах, когда банк (тоже введенный в заблуждение) открывает счет фиктивной фирме, не прошедшей даже формальной процедуры государственной регистрации. Примером подобного рода могут служить действия группы лиц, осужденных в августе 2001 года Федеральным судом Октябрьского района города Самары. В качестве средства обмана и сокрытия мошенничества эти лица (некто Сайфудинов, Никитин и другие – всего 7 человек) использовали платежные поручения без реального намерения оплаты товара. В ходе подготовки преступления мошенники заключили имени несуществующей в действительности фирмы АООТ «Нефтесервис» договор банковского счета с «Волжским универсальным банком». Учредительные документы названной фирмы, данные о ее регистрации, справки отделения пенсионного фонда и налоговой инспекции были полностью поддельными. Мнимый руководитель АООТ «Нефтесервис» при совершении преступных действий использовал паспорт, утраченный другим лицом. В феврале 1996 года Сайфудинов, зная о том, что в акционерной нефтяной компании «Башнефть-Волга» имеется большое количество нефтепродуктов для продажи, заключил договор поставки, согласно которому АНК «Башнефть-Волга» обязалась поставить АООТ «Нефтесервис» 600 тонн бензина. В начале марта 1996 года АНК «Башнефть-Волга», согласно указанию Сайфудинова, отправила на станцию Люберцы 268.953 тонны бензина. Для создания видимости выполнения обязательств со стороны АООТ «Нефтесервис» Сайфудинов предъявил АНК «Башнефть-Волга» копию платежного поручения на сумму около 700.000.000 неденоминированных рублей за полученный бензин с отметкой банка о принятии платежа к исполнению (хотя в действительности денежных средств на счете АООТ «Нефтесервис» не было). Ссылаясь на якобы произведенных платеж, Сайфудинов убедил руководство АНК «Башнефть-Волга» отправить по указанному им адресу вторую 14 партию бензина на сумму 702.744.556 неденоминированных рублей. Реальная оплата обеих поставок не производилась. Денежные средства, вырученные от реализации бензина (на общую сумму 1.302.591.473 неденоминированных рубля), были похищены мошенниками7. По данным правоохранительных органов, указанный способ обмана применяется примерно в 30% случаев мошенничества с использованием платежных поручений. Как правило, сумма хищения (чтобы не вызывать недоверия будущего потерпевшего) не выходит за пределы повседневных сделок предпринимателей – поставщиков и составляет от 30 до 70 тысяч рублей. Однако в отдельных случаях ущерб может быть намного больше. Совершение такого обмана связано предварительными действиями, имеющими цель придание большей достоверности и убедительности намерениям мнимых «покупателей». Преступники совершают первичную сделку на сравнительно небольшую сумму и аккуратно ее оплачивают. Оформляют платежные поручения в банке, через который поставщик обычно ведет расчеты с другими клиентами. «Приучают» потерпевшего к предложенной ими схеме расчетов, демонстрируют ее мнимые преимущества и надежность. Затем, войдя в доверие к продавцу, мошенники под тем или иным предлогом (для облегчения и ускорения работы и т.д.) добиваются согласия потерпевшего на незначительное отступление от «формальных» предписаний закона и правил совершения сделок. Завершающим этапом обмана является «закупка» товара на крупную сумму, предъявление в качестве подтверждения его оплаты копии поддельного платежного поручения. После этого «покупатель» скрывается вместе с товаром. Нередко товар получает нанятый на этот случай водитель, который не осведомлен о сути операции. Похищенные ценности сгружаются в оговоренном месте, откуда впоследствии увозятся и сбываются по заниженным ценам другими участниками преступления. В случаях, когда товар получает непосредственный участник хищения, кроме поддельного платежного поручения могут предъявляться фальшивый паспорт и См.: О пропавшем миллиарде. Прокуратура Самарской области. Официальный информационный канал. Выпуск № 1 от 25.03. 2002. Постоянный адрес в Интернете: http://prokuror.samara.ru/2002/1/department/11/. 7 15 доверенность на получение товара. Именно так действовала группа преступников, купивших мясо на Базарно-Карабулакском мясокомбинате в Саратовской области. 10 ноября 2006 г. некая Р., представившись директором саратовской фирмы «Монолит», предложила директору названного мясокомбината продать ее фирме 100 килограммов говядины. Сделка была заключена. На следующий день ООО «Монолит» уплатило за продукцию 20 тысяч рублей и получило говядину. Денежные средства прошли через банк и поступили на расчетный счет мясокомбината. Факт платежа был подтвержден копией платежного поручения, переданного по факсу. Через несколько дней после первой сделки Р. позвонила Д. и заявила, что очень довольна сотрудничеством и готова приобрести 5 тонн мяса на миллион рублей. Она предложила бизнесмену следующий порядок расчетов: 22 ноября фирма переведет на счет мясокомбината 500 тысяч рублей. Вторая половина суммы будет привезена на комбинат наличными после доставки продукции в Саратов. Директор комбината с этим предложением согласился. Утром 22 ноября на мясокомбинат приехал «КамАЗ». Р., позвонив Д., прислала по факсу копию платежного поручения о перечислении 500 тысяч на счет комбината. По указанию директора мясо было отгружено в полном объеме. Обман был обнаружен после того, как Р. не появилась на мясокомбинате в оговоренное время. Лишь после этого Д. решил проверить наличие подлинника платежного поручения в банке. Ответ был отрицательным, копия документа оказалась фальшивой. В ходе расследования уголовного дела, возбужденного по ч. 3 ст. 159 УК (Мошенничество, совершенное организованной группой в крупном размере)установлено, что ООО «Монолит» является фирмой-однодневкой, учрежденной по утраченному паспорту8. В случаях, когда мошенники обладают необходимой внутренней («инсайдерской») информацией об осуществлении некоей организацией реальных расчетов за приобретаемые товары с использованием платежных поручений, а также о реквизитах расчетных документов, обман может заключаться в изготовлении подделок реально оплаченных платежных поручений. Затем преступники, опережая подлинного плательщика, получают товары у поставщика по фиктивным платежным поручениям и доверенностям. Мошенники облапошили директора Базарно-Карабулакского /Саратовская областная газета (Саратов), 09.12.2006/ 8 мясокомбината. 16 К описанным способам мошенничества примыкает использование в обманных целях платежных поручений, по которым денежные средства были перечислены, однако затем отозваны обратно до получения их контрагентом. Например, в июне 1995 года граждане Разумовский, Маркова и Блувштейн, вступив между собой в сговор с целью похищения бюджетных средств, заключили с администрацией Мурманской области от лица учрежденных ими фирм эксклюзивные контракты на поставку областному комитету здравоохранения заграничного медоборудования и лекарств. После поступления бюджетных денег на счета их фирм, мошенники с целью маскировки преступных намерений перевели в феврале 1996 года двум швейцарским и одной германской фирмам в качестве аванса за поставку медоборудования соответственно $300 тыс., $500 тыс. и $332 тыс. Но, получив копии платежных поручений, через два дня отозвали платежи назад. Еще через несколько дней Разумовский с Блувштейном повторили эту комбинацию. А потом, собрав все ранее полученные копии платежных поручений, и приложив к ним поддельное платежное поручение в Швейцарию на сумму более $1,8 млн, направили копии этих документов в администрацию Мурманской области в качестве подтверждения подготовки поставок. В действительности бюджетные деньги были переведены на счета учрежденной ими шведской компании «Разом скандинавиэн трейдинг АБ». Совершив хищение, мошенниками скрылись за границей9. Отзыв платежных поручений, как способ обмана, может использоваться также для уклонения от ответственности за противоправные действия, выигрыша времени для проведения финансовых операций, препятствующих возврату похищенного имущества. Так, бывший председатель совета директоров банка «Менатеп» Ходорковский организовал приобретение принадлежащего Фонду имущества Мурманской области 20 % пакета акций ОАО «Апатит» (г. Кировск Мурманской области), от имени подконтрольного ему АОЗТ «Волна». В связи с невыполнением АОЗТ «Волна» условий договора купли-продажи по внесению инвестиций и неперечислением до 1 сентября 1994 г. 168 млрд. 951 млн. неденоминированных рублей инвестиций на специальный счет ОАО «Апатит» прокурор Мурманской области направил в Арбитражный суд Мурманской 9 /Коммерсантъ-daily,14.05.1999 17 области исковое заявление о расторжении договора купли-продажи и возврате 20 % пакета акций Фонду имущества Мурманской области. Преследуя цель воспрепятствовать возврату акций их законному владельцу, Ходорковский через подконтрольное ему лицо представил в Арбитражный суд г. Москвы платежные поручения № 20 от 10 августа 1995 г. на сумму 250 млрд. неденоминированных рублей и № 22 от 11 августа 1995 г. на сумму 229.244.382.726 неденоминированных рублей, о перечислении указанных сумм со спецсчета АОЗТ «Волна» в банке «Менатеп» на расчетный счет ОАО «Апатит» в этом же банке в качестве вложения инвестиций. С учетом указанных расчетных документов Арбитражный суд г. Москвы своим решением от 16 августа 1995 г. в удовлетворении иска прокурора Мурманской области отказал. Однако, указанные выше платежи были фиктивными, т.к. в те же дни названные суммы были снова возвращены на указанный спецсчет АОЗТ «Волна». Для уклонения от повторных исков о возврате имущества 20% пакет акций ОАО «Апатит» под видом сделок купли-продажи от имени АОЗТ «Волна» был передан по частям в собственность 6-ти подставных коммерческих организаций, учрежденных подконтрольными Ходорковскому оффшорными компаниями. Уклониться от уголовной ответственности за мошенничество виновные рассчитывали путем перевода совершенного хищения в категорию арбитражных споров10. 1.1.2. Использование поддельного платежного поручения для хищения денежных средств путем их перечисления со счета организации на другие счета Для совершения обмана указанным способом от имени организации, которой принадлежат похищаемые средства, в банк направляются поддельные платежные документы. В качестве основания для оплаты платежными поручениями изготавливается фиктивный договор. Немаловажным является то обстоятельство, что преступники нередко располагают «инсайдерской» информацией о реквизитах расчетных счетов и некоторых элементах финансовой деятельности организации, на которую направлено посягательство. Иногда преступления совершают непосредственно бухгалтерские работники организации. Списанные средства в одном случае могут быть переведены непосредственно на счет Справка по уголовному делу №18/41-03. Газета "КоммерсантЪ" №198(2801) от 29.10.2003 10 18 лица, неосведомленного о подлинной сути операции, например банка или организации – депозитария, поставщика товаров (услуг) и т.д. с целью получения от них ценных бумаг или товаров. Для фактического получения ценностей от неосведомленного посредника используются поддельные доверенности и паспорта. В другом случае похищаемые средства списываются на счет специально созданной фирмы-однодневки (лже-коммерческой организации), а затем обналичиваются и присваиваются. Иллюстрацией к первому варианту может служить факт хищения денежных средств со счета АООТ Престус». Обслуживание банковского счета названной организации согласно договору банковского счета от 03.01.96 осуществляло Ленинградское отделение Мосбизнесбанка. 11.06.96 г. в отделение банка было предъявлено платежное поручение от 11.06.96 N 36, в соответствии с которым со счета АООТ «Престус» надлежало перечислить в Мосбизнесбанк 199 813 500 рублей на покупку облигаций государственного сберегательного займа по договору от 11.06.96 N 21411/20-96. В этот же день состоялись перевод денежных средств и получение облигаций неустановленным лицом по доверенности АООТ «Престус» от 11.06.96 N 26 и по утраченному паспорту. Обнаружив списание денег со своего счета, АООТ «Престус» обратилось за экспертизой подлинности платежного поручения, договора купли-продажи облигаций и доверенности на их получение в Российский федеральный центр судебной экспертизы при Министерстве юстиции Российской Федерации. Согласно заключению Центра печати и подписи, выполненные на указанных документах, не принадлежали АООТ «Престус», его директору и главному бухгалтеру. В процессе проведенного расследования было установлено, что в период списания денежных средств директор и главный бухгалтер акционерного общества находились в командировке и в отпуске, платежного поручения, договора купли-продажи облигаций и доверенности на их получение они не подписывали. Кроме того, из материалов дела следует, что платежное поручение от 11.06.96 N 36 передано в банк неустановленным лицом, которое ранее не сдавало платежные документы от имени АООТ «Престус», а порядковый номер поручения значительно ниже предъявленных акционерным обществом к оплате в этот же период платежных документов. В ходе расследования уголовного дела, возбужденного по фактам подделки 19 документов и хищения денежных средств АООТ «Престус», лицо, подлежащее привлечению в качестве обвиняемого не было установлено11. Примером второго варианта являются действия некоего Мазура, в апреле и мае 1997 года временно исполнявшего обязанности бухгалтера ТОО «Валта». В указанный период Мазур изготовил и направил в филиал Инкомбанка за своей подписью и поддельной подписью первого лица ряд подложных платежных поручений, по которым с расчетного счета названной фирмы были списаны и похищены более 3,5 млрд. рублей. Так, 28 апреля 1997 г. им было изготовлено и направлено в банк подложное платёжное поручение № 97, по которому с расчётного счёта ТОО «Валта» в филиале Инкомбанка по фиктивному основанию были перечислены на расчётный счёт ЗАО ТФ «Тандем» 576 млн. рублей. 13 мая 1997 г. по изготовленному Мазуром платежному поручению № 98 с расчетного счета ТОО «Валта» в филиале Инкомбанка на расчётный счёт ООО ФСК «ФК-Инвест» в отделении филиала Мосбизнесбанка были переведены 2 млрд. 970 млн. рублей по фиктивному договору № КФН/2350 о якобы предполагаемом финансировании ТОО «Валта» строительства жилого дома в Центральном административном округе г. Москвы. Платежные поручения были скреплены оттисками поддельной печати. Подлинная печать ТОО «Валта» до указанных событий была изъята органами милиции и находилась в распоряжении УЭП ГУВД г.Москвы. Все перечисленные выше денежные средства были впоследствии похищены. Сам Мазур после совершения преступления скрылся12. Другой аналогичный случай имел место 14.01.2000 г. В тот день в дополнительный офис Росбанка «Черемушки» поступило платежное поручение от 14.01.2000 N 3; НГР:00000018 о списании со счета товарищества «Товарищество на вере Банк Кодекс, Вектрис и компания» (далее - товарищество) 3700000 рублей в пользу общества с Постановление Президиума Высшего Арбитражного Суда Российской Федерации N 6694/98 23 февраля 1999 г. 11 Справка комиссии Государственной Думы Федерального Собрания Российской Федерации по борьбе с коррупцией по результатам проверки материалов о хищении организованной группой лиц денежных средств со счёта ТОО «Валта» от 3 июня 2002 года. Постоянный Адрес документа в Интернете Нацбез.Ру. 12 20 ограниченной ответственностью «Трентина». В графе «Назначение платежа» указано: «Оплата по договору об участии в инвестиционном проекте N 45-И от 23.12.99». Поручение банком было исполнено, о чем товариществу стало известно из поступившей выписки с его расчетного счета. Между тем товарищество не оформляло и указанное платежное поручение в Росбанк не представляло. В связи этим по заявлению товарищества было возбуждено уголовное дело. Приговором Кунцевского межмуниципального суда Западного административного округа города Москвы установлено, что хищение денежных средств путем подделки подписей уполномоченных лиц на платежном документе совершено Шороховой Е.Ю., работающей бухгалтером в обществе с ограниченной ответственностью «Роджет», которое является одним из полных товарищей «Товарищества на вере Банк Кодекс, Вектрис и компания». Известен случай, когда филиал Инкомбанка перечислил по фальшивому платежному поручению (с поддельными подписью и печатью) со счета института «Теплоэлектропроект» на счет фирмы-однодневки 400 тыс. долларов. Эти деньги были похищены, а фирма исчезла. Аналогичным образом были похищены около 200 млн. рублей в «Мосбизнесбанке» и 1,5 млн. долларов США в «Российском национальном коммерческом банке». Гражданское законодательство рассматривает списание банком денежных средств по платежному поручению с поддельными подписями и оттиском печати как ненадлежащее совершение операций по счету. Согласно ст. 856 ГК РФ банк обязан возместить клиенту убытки, причиненные необоснованным списанием средств, в порядке и размерах, предусмотренных ст. и 395 ГК РФ. Как разъяснил Пленум Высшего Арбитражного Суда Российской Федерации в Постановлении от 19.04.99 № 5 « О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета», проверка полномочий лиц, которым предоставлено право распоряжаться счетом, производится банком в порядке , определенном банковскими правилами и договором с клиентом. В случаях передачи платежных документов в банк в письменной форме банк должен проверить по внешним признакам соответствие подписей уполномоченных лиц и печати на переданном в банк 21 документе образцам подписей и оттиска печати, содержащимся в переданной банку карточке. Если иное не установлено законом договором, банк несет ответственность за последствия неисполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда он, используя предусмотренные банковскими правилами процедуры, не смог установить факта выдачи распоряжения неуполномоченными лицами. Примером такого рода может служить судебное решение о возмещении убытков, вызванных необоснованным списанием одним из московских банков со счета ООО «А» денежных средств в размере 8.690.797 рублей по поддельному платежному поручению № 815 от 04.03.2002. В процессе уголовного расследования по факту подделки документов и хищения денежных средств были получены заключения экспертиз о том, что подписи генерального директора ООО «А» и его главного бухгалтера на платежном поручении выполнены не ими, а другими лицами, оттиск печати также сделан не печатью ООО «А». В рамках уголовного расследования была установлена и подложность доверенности на лицо, представившее в банк платежное поручение. Согласно пункту 3 статьи 401 ГК РФ, обстоятельством, освобождающим банк от ответственности в указанном случае, является воздействие непреодолимой силы препятствующей исполнению обязательства по ведению счета. По оценке суда, противоправные действия третьих лиц к таковым не относятся. Следовательно, банк не принял всех мер к исключению возможности платежа по подложному документу и обязан возместить ООО «А» неправомерно списанные с его счета денежные средства13. В тех случаях, когда расчеты платежными поручениями ведутся в электронной форме для изготовления поддельного платежного поручения может использоваться подлинный аналог электронной цифровой подписи, похищенный преступником либо доверенный ему. Такого рода хищение денежных средств путем направления по электронной системе платежей «Клиент-Банк» подложного платежного поручения было совершено помощником главного бухгалтера одной из московских коммерческих организаций. См.: Федеральный арбитражный суд Московского округа. Дело № КГ-А 40/6121 от 22 июля 2004 года. 13 22 Подготовка платежных поручений входила в круг обязанностей похитителя. Воспользовавшись компьютерной связью «Клиент-Банк» и дискетой с электронными подписями распорядителей кредитов, преступник при отсутствии соответствующего распоряжения владельца счета составил фиктивное платежное поручение и незаконно списал 3,2 млн долл. США с валютного счета фирмы на заранее открытый по фиктивным документам валютный счет. В дальнейшем похищенные средства были переведены по подложным документам в один из коммерческих банков США. В этом случае благодаря своевременным и квалифицированным действиям сотрудников УЭП ГУВД г. Москвы и правоохранительных органов США похищенные денежные средства были возвращены в Россию14. 1.1.3. Использование поддельных платежных поручений для хищений денежных средств непосредственно у банка. Эту разновидность преступлений совершают действующие или бывшие работники банка. В указанных целях могут использоваться поддельные платежные поручения как на бумажном носителе, так и в их электронные аналоги. Приемами хищения в названных случаях являются: а) несанкционированное списание денежных средств плательщика на расчетный счет соучастника хищения; В 1993 году, например, преступники списали со счетов ГРКЦ ГУ ЦБ РФ по г. Москве деньги на сумму 68 млрд. руб., осуществив несанкционированное «дописывание» платежных поручений в массив «операционного дня» в пользу 8 коммерческих банков Москвы. Под проведенную электронную проводку дополнительно в ГРКЦ были внедрены для дальнейшей обработки и рассылки по банкам фальшивые платежные поручения15. В июле 2005 года хищение денежных средств из банка «Кедр» в Красноярске совершил с использованием фиктивного платежного поручения программист Канского филиала банка. Незаконно проникнув в систему «банк-клиент», преступник перечислил Материалы Комитета по безопасности Ассоциации российских банков. См.: Ю.Н. Мельников. Информационная безопасность в банке: проблемы и рекомендации./Банковские технологии. № 7, 1997. С.18. 14 15 23 7,5 млн. рублей в один из московских банков. Преступление было раскрыто службой безопасности банка «по горячим следам»16. б) несанкционированное зачисление вновь поступающих в банк средств плательщика на расчетный счет соучастника хищения. В августе 1995 года из здания Главного управления Центрального банка Российской Федерации по городу Москве были незаконно вынесены подлинные платежные поручения, исходящие от РКЦ различных городов, заменены на поддельные с измененными расчетными счетами получателей и данными о назначении платежа и внедрены в систему расчетов. Денежные средства, поступившие по поддельным платежным поручениям на счета соучастников преступления, были похищены17. Для изготовления поддельных платежных поручений на бумажных носителях изготавливаются поддельные оттиски печатей (с поддельных клише, путем сканирования и т.п.). Возможны случаи использования подлинных печатей, временно попавших в руки преступников. Подделываются подписи уполномоченных лиц банка. Электронные же копии платежных поручений могут быть заверены электронными аналогами подписей, носители которых временно вышли из законного владения либо похищены у уполномоченных лиц. В качестве «промежуточного» получателя похищенных денег обычно выступает физическое лицо, не осведомленное о подлинной сути готовящейся операции. Такие лица предоставляют свои документы для открытия счета в филиалах Сбербанка, получают поступившие на него деньги и передают их злоумышленникам. Действуют они за незначительное комиссионное вознаграждение. В случае обнаружения причастности к хищению они утверждают, что поступившие на их счет суммы имели законное происхождение. 1.1.4. Предупреждение мошенничества при расчетах платежными поручениями 1) В банке: Возбуждено уголовное дело по факту хищения из банка «Кедра» денежных средств. ИА Экспресс (Красноярск) 18.07.05 г. 16 См.: Постановление Президиума Высшего арбитражного суда Российской Федерации от 24 декабря 1996 г. № 3058/96. 17 24 - В случаях передачи в банк платежных документов в на бумажном носителе проверять по внешним признакам соответствие подписей уполномоченных лиц и печати на переданном в банк документе образцам подписей и оттиска печати, содержащимся в переданной банку карточке. -Проверить соответствие порядкового номера поступившего платежного поручения номерам предшествующих документов. -Перед списанием средств со счета клиента всеми возможными способами удостовериться в подлинности платежного поручения, а именно: установить канал поступления документа в банк (тщательно проверять и фиксировать данные лица, сдающего платежные поручения; обращать внимание на лиц, ранее не контактировавших с банком); проверить отсутствие внешних признаков подчисток и исправлений; проверить наличие на документе обязательных для платежного поручения реквизитов; сопоставить имеющихся в платежном поручении реквизиты с реквизитами плательщика (банка-плательщика) и получателя (банка-получателя). -Проверить наличие основного договора, послужившего основанием для перевода денежных средств. Сопоставить содержание этих документов с содержанием платежного поручения. Наличие расхождений в содержании этих документов рассматривать как признак возможной подделки платежного поручения и основание для более глубокой проверки. В связи с тем, что выявить признаки материального подлога порой затруднительно, следует получить в необходимых случаях прямое подтверждение факта выдачи платежного поручения от организации - плательщика. -Принять меры профилактического характера, препятствующие зачислению похищаемых средств на счета лжефирм и подставных лиц. С этой целью тщательно выполнять правила открытия расчетного (лицевого) счета. Внимательно изучать представленные учредительные и личные документы будущих владельцев счета. - Тщательно отслеживать и незамедлительно реагировать на случаи поступления неподтвержденных платежных поручений и попытки несанкционированного доступа к компьютерной информационной системе банка (меры предупреждения хищений с 25 использованием поддельных платежных поручений, изготовленных в виде электронного документа, рассматриваются в разделе, посвященном преступлениям в сфере компьютерной информации). 2) В организации - плательщике: -Установить ограниченный доступ сотрудников к работе с расчетными документами и информации о ведущихся и планируемых расчетах. Не допускать отклонений от порядка проведения операций, которые должны осуществляться только уполномоченными на то лицами и в строгом соответствии с определенными полномочиями и процедурами принятия решений. -Исключить возможность несанкционированного доступа неуполномоченных лиц к печатям и дискетам с электронными подписями распорядителей кредитов. 3) В организации – получателе средств: -Удостовериться в надежности и платежеспособности предполагаемого контрагента (по стандартной схеме). Проверить на соответствие фактическим данным таких реквизитов предполагаемого контрагента, как наименование плательщика, номер его счета, идентификационный номер налогоплательщика (ИНН); наименование и местонахождение банка плательщика, его банковский идентификационный код (БИК). - Поинтересоваться целями приобретения товара и механизмом его дальнейшего использования. Если, например, покупается мясо птицы для реализации, выяснить, располагает ли штатом работников, торговыми или перерабатывающими площадями, складами, холодильниками, транспортом и т.д.. - При предъявлении расчетных документов проверить по внешним признакам их соответствие требованиям Положения о безналичных расчетах: наличие необходимых и отсутствие «избыточных», не предусмотренных Положением реквизитов. Правоохранительной практике известен случай разоблачения мошенника, предъявившего поставщику товаров последний экземпляр платежного поручения, скрепленного подписями уполномоченных лиц и печатью (реквизитов, которые проставляются только на первом экземпляре); отсутствие корректирующей жидкости; исправлений, помарок, подчисток и использования 26 отсутствие внутренних несоответствий между платежным поручением и основным договором. -Тщательно проверить личные документы получателя товара и предъявляемую этим лицом доверенность. Снять ксерокопию паспорта указанного лица. Как правило, мошенники используют утраченные или похищенные паспорта с переклеенной фотографией. Следы переклейки можно обнаружить при внимательном осмотре, особенно при использовании лупы и источника ультрафиолетового излучения (в настоящее время такие детекторы в виде авторучек продаются даже в киосках печати). Наиболее же надежным способом защиты от обмана со стороны малоизвестного контрагента является заключение договора с условием предварительной оплаты и отпуск товара после подтверждения банка о поступлении денег на счет получателя. 1.2. Способы мошенничества при расчетах по аккредитивам Аккредитив представляет собой условное денежное обязательство, принимаемое банком (банк – эмитент) по поручению плательщика, произвести платежи в пользу получателя средств по представлении последним документов, соответствующих всем условиям аккредитива, или предоставить полномочие другому банку (исполняющий банк) произвести такие платежи. В качестве исполняющего банка может выступать банкэмитент, банк получателя средств или иной банк. Срок действия и порядок расчетов по аккредитиву устанавливается в договоре между поставщиком и покупателем. Аккредитив обособлен и независим от основного договора. То есть, обязательства, вытекающие из условий открытия аккредитива, не зависят от условий основного договора. Аккредитив может быть отзывным и безотзывным, покрытым (депонированным) или непокрытым (гарантированным). Отзывной аккредитив может быть изменен или аннулирован без предварительного согласования с поставщиком. Безотзывной аккредитив не может быть изменен или аннулирован без согласования с поставщиком. Покрытый (депонированный) аккредитив - это аккредитив, открытый в банке поставщика (банке-эмитенте) одновременно с депонированием суммы в банке покупателя (банке исполняющем). Непокрытый (гарантированный) аккредитив может открываться в банке покупателя. В случае открытия непокрытого (гарантированного) аккредитива банк- 27 эмитент предоставляет исполняющему банку право списывать средства с ведущегося у него корреспондентского счета банка-эмитента в пределах суммы аккредитива либо указывает в аккредитиве иной способ возмещения исполняющему банку сумм, выплаченных по аккредитиву в соответствии с его условиями. Безотзывность аккредитива может быть подтверждена исполняющим банком, который в дополнение к обязательству банка-эмитента принимает на себя дополнительное обязательство, произвести платеж получателю средств по представлении им документов, соответствующих условиям аккредитива (подтвержденный аккредитив). Об открытии аккредитива и его условиях банк-эмитент сообщает получателю средств через исполняющий банк либо через банк получателя средств. Документы об открытии аккредитива и связанных с этим операциях могут передаваться банками с использованием любых средств связи, позволяющих достоверно установить отправителя документа. Банк-эмитент открывает аккредитив на основании заявления плательщика, которое должно содержать: наименование банка-эмитента; наименование банка-получателя средств; наименование исполняющего банка; указание на вид аккредитива (отзывный или безотзывный); условие оплаты аккредитива; перечень и характеристика документов, представляемых документов; получателем дату закрытия средств, и аккредитива, требования период к оформлению представления указанных документов; наименование товаров (работ, услуг), для оплаты которых открывается аккредитив, срок отгрузки товаров (выполнения работ, оказания услуг), сведения о грузоотправителе и грузополучателе, а также о месте назначения груза. Аккредитив составляется банком-эмитентом на основании заявления об открытии на бланке формы 0401063. Сведения, подлежащие указанию в аккредитиве, могут содержаться в приложении к аккредитиву, которое составляется в произвольной форме и является неотъемлемой частью аккредитива. Порядок получения денежных средств по аккредитиву Условием получения денежных средств по аккредитиву является представление получателем исполняющему банку в четырех экземпляров реестра счетов формы 0401065 и других документов, предусмотренных условиями аккредитива. Первый экземпляр реестра счетов заверяется подписями лиц, имеющих право подписи расчетных 28 документов, и оттиском печати. В качестве подтверждения приема на последнем экземпляре реестра, который возвращается получателю, проставляются штамп банка, дата приема и подпись бухгалтерского работника. Обязанностью исполняющего банка является проверка по внешним признакам соответствия документов условиям аккредитива, а также правильности оформления реестра счетов. Срок проверки документов не должен превышать семи рабочих дней, следующих за днем получения документов, если иное не предусмотрено соглашением между банкомэмитентом и исполняющим банком. Если указанные документы соответствуют условиям аккредитива и установленному порядку оформления, исполняющий банк производит платеж по аккредитиву. В случае несоответствия документов по внешним признакам условиям аккредитива исполняющий банк вправе отказать в их принятии, незамедлительно уведомив об этом получателя средств и банк-эмитент и указав на расхождения, являющиеся причиной отказа. Получатель средств вправе повторно представить документы, предусмотренные аккредитивом, до истечения срока его действия. Хищения при расчетах аккредитивом Как правило, хищения при расчетах по аккредитивам связаны с заявлением ложных сведений об исполнении основного договора. Механизм хищения выглядит следующим образом. Мошенники, выступая от имени некоей организации (как правило, фирмыприкрытия, учрежденной на подставных лиц по утраченным либо похищенным документам), открывают расчетный счет в одном из банков, а затем предлагают покупателю поставить определенные товары с оплатой по аккредитиву. Указанная форма расчетов в известной мере повышает доверие к поставщику, поскольку выплата денежных средств предполагается после поставки товаров. Кроме того, в проверке исполнения основного договора участвует исполняющий банк. После заключения основного договора и получения от исполняющего банка сведений об открытии аккредитива мошенники предъявляют в названный банк поддельные документы об исполнении обязательств, поддельный паспорт на имя лица, выступающего от имени получателя средств по аккредитиву, а в необходимых случаях и 29 поддельную доверенность на право совершения соответствующих действий. В тех случаях, когда условиями аккредитива предусмотрено участие в приеме и отправке товара представителя покупателя, используются поддельный паспорт и доверенность на имя мнимого представителя, а также поддельное письмо покупателя с подтверждением факта отправки (получения) товара и разрешением на раскрытие аккредитива. Обусловленный договором товар покупателю в действительности не поставляется. В ряде случаев покупателю отправляется некая «кукла» - малоценный груз, не имеющий ничего общего с обещанным товаром. Такой прием позволяет преступникам в случае разоблачения переводить уголовно наказуемое деяние в разряд затяжных и бесперспективных арбитражных споров. Поступившие на счет лжекоммерческой организации (фирмыприкрытия) денежные средства переводятся в наличность и похищаются. Характерным обстоятельством, сопутствующим мошенничеству при раскрытии аккредитива, является предъявление исполняющему банку поддельных документов, не соответствующих условиям аккредитива даже по формальным признакам. Как правило, это объясняется недостаточным уровнем знаний и навыков в сфере документального оформления сделок. При установлении несоответствия документов условиям аккредитива по внешним признакам исполняющий банк должен отказать в их принятии, незамедлительно уведомив об этом получателя средств и банк-эмитент, и указав на расхождения, которые явились причиной отказа. соответствующих имущественную В случае условиям принятия аккредитива ответственность в исполняющим по размере банком внешним сумм, документов, признакам, неправомерно он не несет выплаченных покупателю. На практике факты раскрытия аккредитивов на основании фиктивных документов с явными признаками подлога встречаются нередко. Причина этого, как правило, заключается в низкой квалификации и халатности сотрудников исполняющего банка. Так, в одном из случаев исполняющий банк произвел выплату по покрытому аккредитиву, нарушив следующие его условия. Вместо товарно-транспортной накладной использовалась товарная накладная. Банку была предъявлена доверенность на сдачу продукции, в то время как это должна была быть доверенность на сданную продукцию. По условиям аккредитива требовался акт приема товара, а был представлен 30 акт приема-передачи товара. (Как позже установлено, покупателем от поставщика товар не был получен вовсе)18. В другом случае «Продовольственная корпорация Урала» заключила договор с ООО «Аркон» на поставку 3000 тонн продовольственной пшеницы. Стороны предусмотрели аккредитивную форму оплаты товара. В обусловленный договором срок покупатель выставил аккредитив на сумму 2 820 000 000 рублей на расчетный счет поставщика в Петербургском лесопромышленном банке. При получении средств по аккредитиву поставщик представил в обслуживающий поддельные документы, в числе которых находились: реестр счетов, акт приема-сдачи зерновых, подписанный представителями поставщика и покупателя, письмо покупателя с подтверждением получения товара по договору в полном объеме и разрешением на раскрытие аккредитива. Фактически товар покупателю не отправлялся. В ходе расследования указанного факта было установлено, что в предъявленном реестре счетов отсутствовали: указания номеров, дат приемо-сдаточных документов и вида транспорта, которым отправлен груз при приеме товара представителем покупателя на месте поставщика, а подпись и печать поставщика не соответствовали заявленным образцам. Не были представлены отгрузочные и другие предусмотренные условиями аккредитива документы. По факту хищения денежных средств Продовольственной корпорации Урала было возбуждено уголовное дело. Однако это обстоятельство не освободило исполняющий банк от взыскания с него пользу потерпевшего в гражданском порядке 2 820 000 000 рублей убытков, причиненных в результате незаконного раскрытия аккредитива 19. Основанием для такого решения арбитражного суда явилось наличие внешних признаков несоответствия документов условиям аккредитива, которые не получили надлежащей оценки со стороны работников исполняющего банка. Внешние несоответствия условиям аккредитива могут заключаться в предъявлении мошенниками форм документов, вовсе не предусмотренных договором (например – железнодорожных накладных вместо железнодорожных квитанций). Имели место случаи 18 См.: Постановление Президиума ВАС РФ от 31 мая 2005 г. по делу N 15479/04. См.: Постановление Президиума Высшего Арбитражного Суда Федерации № 1061/ 97 от 10 июня 1997 г. 19 Российской 31 указания в подделках в качестве места приема-передачи товара станции, не названной в договоре. Примером некомпетентности и безответственности работников исполняющего банка может служить факт выплаты денежных средств по аккредитиву некоему АОЗТ «Пласт» за якобы поставленный покупателю сахар. Предъявленные мошенниками документы не содержали сведений ни об участии в поставке самого АОЗТ «Пласт», ни о выполнении обязательств в счет контракта от 01.02.04 №. 49/А-5 вообще. Как выяснилось впоследствии, сахар покупателю отгружен не был, а предъявленные в банк документы оказались поддельными20. При заключении договора с оплатой по аккредитиву покупатель должен иметь в виду еще один типичный случай мошенничества. Его суть заключается в том, что мнимый продавец (поставщик), заключив некий договор (порой весьма масштабный) на весьма привлекательных для покупателя условиях, вдруг обращается к продавцу с просьбой одолжить некую сумму (незначительную по сравнению с ценой будущих поставок) наличными в связи с внезапно возникшими обстоятельствами. В одном из случаев «продавец», заключивший в 2006 году договор поставки дефицитного газового конденсат, сообщил покупателю, что приобрел несколько десятков специализированных грузовых автомобилей и перегоняет их «своим ходом» к месту производства конденсата. Деньги же в сумме 500 тыс. рублей нужны ему для оплаты водителей-перегонщиков и горючего. Получив указанную сумму наличными под расписку, «продавец» скрылся. Как выяснилось в результате проведенного расследования, каких-либо грузовиков он не приобретал, а реального намерения (и возможности) осуществить поставку газового конденсата у него не было. Хищения с использованием аккредитивов, как правило, причиняют ущерб не только обманутому покупателю, но и банку, который становится невольным участником указанных событий. Применительно к банку, работники которого не сумели распознать обмана, речь идет, в первую очередь, об ущербе, причиненном деловой репутации. В тех же случаях, когда несоответствия между документами и условиями аккредитива имели внешние признаки, потери банка могут выразиться в обязанности возместить клиенту Постановление Президиума Высшего Арбитражного Суда Российской Федерации от 8 октября 2005 г. № 7729/05 20 32 ущерб, понесенный в результате неправомерного раскрытия аккредитива. По этой причине в обеспечении защиты от мошенничества должны принимать активное участие не только покупатель, но и обслуживающий его банк. 1.2.1.Предупреждение мошенничества при расчетах с использованием аккредитивов С целью предупреждения потерь от мошенничества при расчетах по аккредитиву участникам расчетов необходимо выполнить, как минимум, следующие действия. 1.Покупателю необходимо получить сведения, подтверждающие факт реального существования организации продавца, надежность предполагаемого контрагента и наличие возможности выполнить предполагаемую поставку, используя для этого: 1.1. Данные Единого государственного реестра юридических лиц (ЕГРЮЛ), включающие в себя: - адрес (место нахождения) постоянно действующего исполнительного органа юридического лица; -фамилию, имя, отчество и должность лица, имеющего право без доверенности действовать от имени юридического лица, а также паспортные данные такого лица или данные иных документов, удостоверяющих личность в соответствии с законодательством Российской Федерации, и идентификационный номер налогоплательщика при его наличии; -сведения о лицензиях, полученных юридическим лицом; сведения о филиалах и представительствах юридического лица; - сведения о возможном нахождении юридического лица в процессе ликвидации, а также другую важную для проверки информацию21. 1.2. Рекомендации от прежних партнеров данной организации. 1.3. Посещение рабочих (складских) помещений потенциального контрагента. 1.4.Проверку функционирования сообщенных предполагаемым контрагентом номеров телефонов, факсов, электронных адресов организации. Доступ к указанным ресурсам является свободным для всех заинтересованных лиц. Процедура доступа регламентирована Приказом Федеральной налоговой службы «Об утверждении Порядка предоставления в электронном виде сведений, содержащихся в Едином государственном реестре юридических лиц и в Едином государственном реестре индивидуальных предпринимателей»21. 21 33 1.5. Проверку фактической возможности осуществления схемы предполагаемой поставки товара. На практике нередки случаи, когда посредник указывает в качестве изготовителя продуктов организацию, либо регион, в которых такие продукты не изготавливаются вовсе. 2. Предупредительные меры банка должны включать в себя: 2.1.Выполнение аналогичных проверочных мероприятий в рамках процедуры заключения договора банковского счета с будущим клиентом. 2.2. Тщательную проверку соответствия представленных для оплаты документов и их реквизитов условиям аккредитива на основании самих документов. Следует отметить, что указанные несоответствия могут выражаться не только в расхождениях между документами на оплату и условиями аккредитива, но и в разночтениях в тексте одного из документов. Например, расхождение между написанием фамилии директора, нотариуса или другого уполномоченного лица в текстовой части документа и расшифровкой подписи, различия в наименовании организации на бланке документа и в оттиске печати и т.д. 2.3. Внимательное исследование соответствия подписей и печати получателя средств образцам, указанным в карточке с образцами подписей и оттиска печати. 2.4. Проверку подлинности документов, удостоверяющих личность получателя средств, наличие у него соответствующих полномочий на получение денег, правильность оформления доверенности. 2.5. Проверку подлинности документов, удостоверяющих личность представителя покупателя (плательщика по аккредитиву) и его доверенности (если участие названного представителя в приемке товара предусмотрено договором). 1.3. Способы мошенничества при расчетах чеками Чек - это ценная бумага, содержащая ничем не обусловленное распоряжение чекодателя банку произвести платеж указанной в нем суммы чекодержателю. Предельная и минимальная сумма, на которую может быть выписан чек законодательно не установлены. Участниками расчетов чеками являются: 1) чекодатель – юридическое лицо, имеющее денежные средства в банке, которыми он вправе распоряжаться путем 34 выставления чеков; 2) чекодержатель – юридическое лицо, в пользу которого выдан чек; 3) плательщик – банк, в котором находятся денежные средства чекодателя. Оплата чека в соответствии со ст. 879 ГК осуществляется за счет средств чекодателя. Понятие «чек» включает в себя две разновидности указанных документов – чеки денежные и чеки расчетные. Денежные чеки служат для выплаты их держателю наличных денег в банке. Посредством этого вида чеков чекодатель дает своему банку распоряжение о выдаче наличных денежных средств конкретному получателю - своему представителю или физическому лицу – владельцу счета. При этом на обороте чека указывается целевое назначение выплаты наличных. Денежные чеки относятся к категории именных документов, не подлежащих передаче другим лицам. Банк ведет регистрацию выданных клиентам чеков, которые сверяет с номерами чеков предъявляемых к оплате. Оплата денежных чеков выполняется в соответствии с «Положением о порядке ведения кассовых операций в кредитных организациях на территории Российской Федерации». Расчетные чеки применяются только для безналичных расчетов путем перечисления суммы чека со счета на счет. Расчетный чек передается получателю платежа в момент совершения хозяйственной операции. Статьей 880 ГК предусмотрена возможность передачи права получения денежных средств по расчетному чеку путем совершения на этой бумаге передаточной надписи – индоссамента. Передаточная надпись может быть бланковой: без указания конкретного лица – получателя средств (чек на предъявителя) или ордерной (с указанием лица, которому или (по) приказу которого должно быть произведено исполнение). Порядок и условия использования чеков в платежном обороте регулируются Гражданским кодексом Российской Федерации, а в части, им не урегулированной, другими законами и устанавливаемыми в соответствии с ними банковскими правилами. Обстоятельством, которое необходимо учитывать при расчетах чеками, является различие между понятиями «выдача» чека и «оплата» чека. Согласно статье 877 ГК Выдача чека не погашает денежного обязательства, во исполнение которого он выдан. По экономической природе чек представляет собой долговое обязательство, погашение которого происходит посредством перечисления определенной денежной суммы со счета 35 чекодателя на счет чекодержателя. Фактом погашения обязательства следует считать непосредственно оплату чека плательщиком. В соответствии со ст. 878 ГК РФ чек должен содержать ряд обязательных реквизитов: наименование «чек», включенное в текст документа; поручение плательщику выплатить определенную денежную сумму; наименование плательщика и указание счета, с которого должен быть произведен платеж; указание валюты платежа; указание даты и места составления чека; подпись лица, выписавшего чек (чекодателя). Кроме того, в него могут быть включены дополнительные реквизиты, определяемые спецификой банковской деятельности и налоговым законодательством. Форма чека определяется кредитной организацией самостоятельно. Отсутствие в документе необходимых реквизитов лишает его силы чека. Бланки чеков являются бланками строгой отчетности и учитываются в банках на внебалансовом счете N 91207 «Бланки строгой отчетности». Их хранение осуществляется в порядке, установленном нормативными актами Банка России. Для осуществления безналичных расчетов между клиентами и межбанковских расчетах (с банками корреспондентами) кредитные организации могут использовать собственные бланки чеков. Такие чеки не применяются для расчетов через подразделения расчетной сети Банка России. При предъявлении чека к оплате плательщик по чеку обязан удостовериться всеми доступными ему способами в подлинности чека. Убытки, возникшие вследствие оплаты плательщиком подложного, похищенного или утраченного чека, возлагаются на плательщика или чекодателя в зависимости от того, по чьей вине они были причинены (ст. 879 ГК). Чековая книжка Для получения бланков расчетных чеков клиент депонирует в банке выделенную им для будущих расчетов денежную сумму на счет «Расчетные чеки» и обращается в кредитную организацию с заявлением о выдаче потребного количества чеков в объеме депонированных средств. Бланки чеков выдаются банком клиенту по его заявлению в виде сброщюрованной чековой книжки (по 10, 20, 25,50 расчетных чеков) на общую сумму лимита (предварительно депонированных средств). Такие чековые книжки получили название лимитированных. 36 Каждый чек указанной книжки содержит реквизиты и штамп банка. На оборотной стороне чека указывается предельный размер суммы, на которую он может быть выписан. Вместе с чеком клиент получает чековую (идентификационную) карточку для идентификации его паспортных данных и подписи. Лицевая сторона чековой карточки содержит следующие реквизиты: наименование банка плательщика и его реквизиты; название «чековая карточка» и ее номер; наименование чекодателя; образец подписи чекодателя; номер лицевого счета чекодателя. На оборотной стороне указываются условия платежа по чекам: сумма чека не должна превышать лимита по нему; подпись чекодателя на чеке должна быть идентичной подписи на карточке; номер счета в чеке должен соответствовать номеру счета в карточке; чек должен быть предъявлен к оплате не позднее 10 дней со дня его выписки. Расчетный чек, переданный чекодержателю в качестве оплаты за товар (услугу), содержит поручение плательщику выплатить определенную денежную сумму, номер счета, с которого должен быть произведен платеж, дату и место составления чека, а также ставится собственноручную подпись чекодателя. Чекодержатель сдает принятые им чеки в обслуживающий банк вместе с препроводительной ведомостью для инкассирования и реестром чеков. В случаях отсутствия необходимых реквизитов, а также истечения срока действия чека банк имеет право отказаться от его оплаты. Датой начала срока оплаты чека считается дата, указанная в качестве даты выписки. Допускается приостановка платежа по чеку, если чекодатель уведомил банк об отказе от уже выданного чека. Банк плательщика не должен проверять наличие и исполнение основного договора между чекодателем и чекодержателем, в оплату которого выдан чек. Его обязанность удостовериться всеми доступными ему способами в подлинности предъявляемого чека и личности предъявителя - уполномоченного по чеку лица. В современной банковской практике оба вида описанных выше чеков (как денежные, так и расчетные) нередко используются преступниками в целях хищения денежных средств банков и других организаций. Субъектами хищения с использованием чеков могут являться: - сотрудники организации- чекодателя; 37 - сотрудники организации – чекодержателя; - посторонние лица. Способы обмана в процессе операций с денежными чеками. Суть преступных действий в процессе операций с денежными чеками заключается в получении денег по чеку лицом, в отношении которого не было распоряжения о выплате вовсе, либо в получении таким лицом суммы, превышающей распоряжение чекодателя. Совершение мошеннических действий указанного рода требует от злоумышленников ряда подготовительных действий. В их числе неправомерное завладение чистыми бланками чеков либо заполненными чеками с последующей подделкой ценных бумаг. В большинстве случаев бланки похищаются в организациях по месту хранения чековых книжек, чему, как правило, способствует халатность ответственных за документы лиц. Нередко одновременно с похищением бланков преступники ставят на них оттиск печати организации, которая, как правило, хранится вместе с документами строгой отчетности. В практике владельцев чековых книжек нередки случаи, когда бланки исчезают при невыясненных обстоятельствах. Отсутствие бланков по месту хранения в таких случаях принято рассматривать как их утрату, хотя в действительности значительное число таких утрат представляет собой замаскированную кражу. Подделка денежного чека предполагает также предварительное получение преступниками соответствующей информации о банке, реквизитах организации, которая имеет в нем средства для выплаты денег по чеку, о корреспондентском счете, с которого должен быть произведен платеж. Добываются образцов подписи чекодателя. Для получения таких сведений используются соучастники преступлений либо неосведомленные о преступных намерениях лица из числа работников кредитной организации. Кроме того, изготавливаются поддельные документы для маскировки личности получателя денежных средств и другие документы, необходимые для совершения операции с чеком. Фальсификация чеков может быть частичной либо полной. В первом случае подложная информация носится в подлинный чек путем изменения его первоначального содержания. Таким способом изменяются суммы платежа, наименование чекополучателя и другие реквизиты. 38 Полная подделка чека осуществляется посредством внесения несоответствующей действительности информации в похищенный чистый бланк. При изготовлении фальшивок могут использоваться фальшивые печати. Примером многоходового, тщательно организованного хищения с использованием чека могут служить действия организованной преступной группы Малахова К.Г. и других ( всего 7 человек). Имея информацию о наличии денежных средств в сумме 140 млн.неденоминированных рублей на счету фирмы ТОО «Эксквизит», закрытом предписанием налоговой инспекции, участники группы изготовили поддельный протокол общего собрания учредителей названной фирмы об избрании нового директора Шальнева А.П. (паспорт которого был утерян владельцем). Затем, мошенники выполнили поддельную удостоверительную запись от имени частного нотариуса Тимаковой о назначении Шальнева А.П. директором ТОО «Эксквизит» и изготовили поддельное письмо из налоговой инспекции Промышленного района города Самара о разрешении проведения операций по расчетному счету ТОО «Эксквизит». Предъявив перечисленные поддельные документы, фальшивый чек и паспорт Шальнева с переклеенной фотографией, Малахов К.Г. получил в банке 139.000.000 неденоминированных рублей, которые были присвоены членами организованной группы22. Получение наличных денег по поддельному чеку может быть завершением многоходовой мошеннической операции, совершенной с участием работников либо руководителей (в т.ч. бывших) организации – владельца счета. Так, например, неустановленное лицо заключило от имени ООО «Трейд Биг» договор поставки от 26.06.01 N 4к, согласно которому названная организация обязалась поставить обществу «Бекон» мини-ферму. Во исполнение этого договора ООО «Бекон» перечислило на счет ООО «Трейд Биг» в Автобанке 3 000 000 рублей платежным поручением от 26.07.01 N 26. Вскоре после поступления указанных денег на счет они были выданы Автобанком по поддельным чекам наличными неустановленному лицу, предъявившему поддельный паспорт. Показательно, что сотрудники банка не обратили внимания даже на несоответствие См.: О пропавшем миллиарде. Официальный сайт прокуратуры Самарской области. Выпуск №1 от 25.03.2002; http://prokuror.samara.ru/2002/1/department/11/. 22 39 реквизитов предъявленного поддельного паспорта реквизитам, этого документа, указанным в поддельном чеке23. В практике банковской деятельности периодически встречаются факты хищения денег путем подделки кассовых чеков, совершенные как посторонними лицами, так и клиентами банка, имеющими в нем собственный счет на незначительную сумму. Для этого злоумышленники, как правило, используют допускающиеся в банке нарушения технологии выдачи наличных денег, позволяющие внедрить поддельный чек в расчетную систему, а также разрабатывают меры, позволяющие избежать ответственности за совершенное преступление. Несмотря на «устарелость» указанного способа мошенничества, хищения такого рода по-прежнему совершаются в банках Москвы и регионах России. Типичным явился случай, когда клиент одного из московских банков, сумел снять «со своего счета» и получить в кассе денежную сумму на два порядка превышающую остаток принадлежащих ему денежных средств. Имевшие место хищения стали возможными в результате грубых нарушений порядка выдачи наличных денег из кассы. А именно, денежный чек, предъявленный на оплату операционному работнику, не должен возвращаться на руки клиенту. Однако в указанных выше случаях хищений денежные чеки были выданы на руки клиентам вместе с не вырезанными из бланков марками и бесконтрольно находились в их распоряжении в течение операционного дня. Похитители меняли выданный чек на поддельный (значительно превосходящий по сумме подлинный). Они предъявляли его в кассу, получали наличные деньги и скрывались. Факты хищений были обнаружены лишь при подведении итогов кассовой работы в конце дня. В ряде случаев подделка использовалась для снятия денежных сумм с чужих счетов, номера которых были известны злоумышленникам. При получении денег в кассу, кроме поддельного чека, предъявлялся фальшивый паспорт на имя владельца счета. Способы обмана в процессе операций с расчетными чеками. Обман в процессе операций с расчетными чеками может совершаться как лицом, предъявляющим чек к оплате, так и чекодателем. См.: Постановление Президиума Высшего Арбитражного Суда Российской Федерации N 5278/03 14 октября 2003 г. 23 40 В одних случаях лицо предъявляет чек к оплате полностью поддельный чек и другие необходимые для совершения банковской процедуры документы, согласно которым перевод денежных средств со счета чекодателя на расчетный счет организации мошенников объясняется оплатой исполненного договора. В других ситуациях к оплате предъявляется частично поделанный чек, выписанный чекодателем. Изменения (в сторону завышения суммы) вносятся в номинал чека, а также в реквизиты счета организации-получателя. Не исключено, что в руки мошенников чек, выписанный чекодателем, попадает в результате хищения. Обман со стороны чекодателя может заключаться в умышленном дефекте оформления расчетного документа в виде расхождения номинала на корешке с номиналом чека. В указанных случаях чекодатель заявляет банку о подделке номинала чека. Вариантами обмана может стать выдача чека, не обеспеченного денежными средствами («резинового» чека), либо выдача чека с последующим блокированием чековой суммы после его инкассирования банком путем заявления о хищении чека, либо выдача чека на оплату в банке, не имеющем для этого средств (банк-банкрот). В последнее время ряд московских банков подвергся обману в результате приобретения чеков иностранных физических и юридических лиц. Суть обмана заключалась в том, что после инкассирования чеков российским банком иностранный банк вначале подтверждал наличие денег на счете чекодателя. Однако в процессе перевода денежных средств в Россию счет чекодателя блокировался по причине дефекта денег («отмытые деньги») либо заявления о хищении чека. 1.3.1.Меры предупреждения хищений с использованием чеков 1) В банке: - зачисление средств на счет чекодержателя производить только после списания средств со счета банка – плательщика; - проверить, не истек ли срок действия чека (чек должен быть предъявлен к оплате в учреждение банка в течение 10 дней, не считая дня его выдачи); - удостовериться в подлинности чека путем: а) проверки отсутствия внешних признаков подчисток и исправлений; б) наличия на документе обязательных для чека реквизитов, указанных выше; 41 в) сопоставления имеющихся в чеке реквизитов с реквизитами чековой карточки, выданной банком чекодателю одновременно с бланками чеков: номер лицевого счета чекодателя; наименование чекодателя - юридического лица (или фамилия, имя, отчество физического лица), номер его счета, соответствие подписей уполномоченных лиц и печати образцам подписей и оттиска печати, содержащимся в чековой карточке. Следует проверить также, не превышает ли сумма, на которую выписан чек, сумму лимита, указанную на его оборотной стороне; заверена ли лимитная сумма чека на его оборотной стороне печатью и подписями уполномоченных лиц банка. Кроме того, при оплате индоссированного (переводного) чека следует также убедиться в правильности оформления передаточной надписи и в том, что предъявитель чека является именно тем лицом, которое уполномочено совершать с ним операции. Следует удостовериться в правомочности лица, участвующего в операциях с получением денег по чеку, проверить его документы. Для подтверждения факта участия лица в совершении операции с чеком банк вправе потребовать от него соответствующую расписку в получении платежа. 2) В организации – чекодателе: -Установить ограниченный доступ сотрудников к работе с чеками и информации о ведущихся и планируемых расчетах. В случае хищения либо выхода из владения при невыясненных обстоятельствах чековых книжек и печатей незамедлительно информировать об этом соответствующую кредитную организацию. -Исключить возможность несанкционированного доступа неуполномоченных лиц к печатям и бланкам чеков. 3) В организации – получателе средств: -Удостовериться в надежности и платежеспособности чекодателя контрагента. Проверить на соответствие фактическим данным таких реквизитов предполагаемого контрагента, как наименование плательщика, номер его счета, идентификационный номер налогоплательщика (ИНН); наименование и местонахождение банка плательщика, его банковский идентификационный код (БИК). -Проверить соответствие суммы денежных средств, указанных в чеке, сумме, указанной в корешке чека. 42 Глава 2. Преступления в сфере вексельного обращения Правовая характеристика векселя по российскому законодательству Согласно российскому законодательству ГК вексель представляет собой документ, удостоверяющий ничем не обусловленное обязательство векселедателя (простой вексель) либо иного указанного в векселе плательщика (переводной вексель) выплатить по наступлении предусмотренного векселем срока полученные взаймы денежные суммы. Основным нормативным актом, регулирующим вексельный оборот в Российской Федерации, является Федеральный закон «О переводном и простом векселе» от 11 марта 1997 г. N 48-ФЗ. Названный закон установил, что на территории России применяется «Положение о переводном и простом векселе», основанное на женевских вексельных конвенциях 1930 г.24 и введенное в действие Постановлением Центрального Исполнительного Комитета и Совета Народных Комиссаров СССР от 7 августа 1937 г. N 104/1341 (далее – Положение). Особенность вексельного законодательства состоит в том, что оно является жестко формализованной системой норм, регулирующих правоотношения в указанной сфере, исходя исключительно из собственных «внутренних» предписаний. В противоположность гражданскому законодательству, в вексельном праве действует принцип: запрещено все, что не разрешено. По этой причине дефект формы векселя влечет за собой его недействительность без предварительного признания этого факта судом. В качестве векселедателей могут выступать юридические и физические лица. Вместе с тем Российская Федерация, субъекты Российской Федерации, городские, сельские поселения и другие муниципальные образования имеют право обязываться по переводному и простому векселю только в случаях, специально предусмотренных федеральным законом. Конвенция от 7 июня 1930 г. № 358 «О единообразном законе о переводном и простом векселе»; Конвенция от 7 июня 1930 г. № 359, имеющая целью разрешение некоторых коллизий законов о переводных и простых векселях»; Конвенция от 7 июня 1930 г. № 360 «О гербовом сборе в отношении переводного и простого векселя». 24 43 Исходя из требований ст. 4 Федерального закона «О переводном и простом векселе», переводной и простой векселя должны быть составлены только на бумаге (бумажном носителе). Постановлением Правительства Российской Федерации от 26 сентября 1994 г. № 1094 «Об оформлении взаимной задолженности предприятий и организаций векселями единого образца и развития вексельного обращения» на территории Российской Федерации с 1 ноября 1994 года для использования в хозяйственном обороте введены единый образец бланка простого векселя и единый образец бланка переводного векселя. Бланки указанных векселей изготавливаются типографией Гознака и по поручению Министерства финансов Российской Федерации реализуются Главным управлением Федерального казначейства коммерческим банкам через территориальные органы Федерального казначейства для последующей реализации юридическим лицам25. Технические требования к защищенности бланков векселей утверждены Приказом Минфина России от 7 февраля 2003 г. № 14н. Обязательный перечень элементов защиты от подделок полиграфической продукции, в частности бланков векселей, установлен приказом Минфина России от 11 августа 2005 года № 104н «О критериях отнесения товаров к категории защищенной от подделок полиграфической продукции, в том числе бланков ценных бумаг». Следует иметь в виду, что образцы названных бланков носят рекомендательный характер, а действие постановления не распространяется на векселя, выпускаемые коммерческими банками. Последние приобретают бланки векселей на предприятиях, способных изготовить их с достаточно высокой степенью защиты и имеющих лицензию26. Более того. Законодательство не связывает действительность векселя с использованием специального бланка. Вексель может быть составлен на простом листе См.: Постановление Правительства Российской Федерации от 26 сентября 1994 г. № 1094 «Об оформлении взаимной задолженности предприятий и организаций векселями единого образца и развитии вексельного обращения» (в ред. Постановления Правительства РФ от 27.12.95 № 1295). 26 В настоящее время правом на изготовление и торговлю бланками векселей обладают: Московская печатная фабрика Объединения государственных предприятий и организаций по производству государственных знаков – Объединения «Гознак» Министерства финансов Российской Федерации (государственное предприятие); Московская типография «Гознака» – государственное предприятие; закрытое акционерное общество «Опцион» и другие предприятия. 25 44 бумаги. В то же время правоохранительная практика свидетельствует о том, что защитные свойства бланков векселя существенно облегчают установление истины в случаях расследования мошенничества или рассмотрения гражданско-правовых споров. Использование векселей в обороте сопряжено с высокой степенью коммерческого риска, связанного с рядом следующих особенностей вексельного права: 1) Законодательство не устанавливает обязанности векселедателя подтверждать обеспеченность векселя. В связи с этим существует опасность приобретения так называемого «пустого» или «резинового» векселя. 2) Коммерческие организации имеют возможность приобретать и эмитировать векселя без каких-либо законодательно установленных ограничений. 3)Взыскание долгов по неоплаченным векселям через суд связано с предшествующей иску процедурой протеста векселя. 4)Выход из владения векселедателя при утрате, ошибочной передаче и даже хищении с позиций вексельного права расцениваются как выдача векселя. Обстоятельства, свидетельствующие о пороке выдачи векселя, рассматриваются в рамках гражданского или уголовного права. При этом по обстоятельствам противоправного выхода векселя из владения векселедателя отвечает лишь лицо, непосредственно к ним причастное. Лицо, которое приобрело выбывший из владения (в том числе похищенный или утраченный) переводной вексель, рассматривается как законный векселедержатель. Оно обязано отдать вексель лишь в том случае, если приобрело его недобросовестно или же, приобретая его, совершило грубую неосторожность. 5) Ответственность за противоправное приобретение векселя установлена только для непосредственного виновника противоправных действий. Претензии к последующим добросовестным презумпцией, приобретателям в соответствии исключаются. с которой Приобретатель необходимость векселя обладает доказательства его недобросовестности, если это имело место, лежит на векселедателе или индоссанте. Недобросовестность и грубая неосторожность приобретателя доказываются в гражданскоправовом порядке. 6) Векселедержатель, утративший вексель по тем или иным причинам, лишается вексельных прав, в том числе права на получение денег по этой ценной бумаге. Гражданско-правовой договор, послуживший основанием для установления вексельных 45 отношений (об оплате векселем определенных действий: выполнения работ, передачи имущества и пр.) для вексельного права значения не имеет. В данном случае действует положение вексельного права: нет векселя - нет и прав кредитора. Восстановление прав по утраченному векселю на предъявителя или признание векселя недействительным производится в порядке вызывного производства. Если же утраченный вексель был добросовестно приобретен до открытия вызывного производства, его законным собственником остается добросовестный приобретатель. Преступные посягательства, связанные с вексельным обращением, можно разделить на две основные группы. Первую из них составляют преступления, в которых вексель является предметом посягательства. Вторую – преступные посягательства, в которых вексель является средством совершения преступления. 2.4.1.Вексель как предмет посягательства В большинстве случаев указанного рода вексель похищается в результате кражи (ст. 158 УК) и мошенничества (ст. 159 УК). В то же время известны случаи, когда преступники завладевали указанной ценной бумагой путем грабежа (ст. 161 УК), разбоя (ст. 162 УК), вымогательства (ст.163 УК). Хищение векселя путем кражи Кража является преступлением, предусмотренным ст.158 УК. Часть 1 ст. 158 Уголовного кодекса РФ определяет кражу как тайное хищение чужого имущества. Под объективным признаком тайного хищения чужого имущества следует понимать скрытность преступного акта, как от собственника, так и от других лиц. В большинстве случаев векселя похищаются в процессе хранения или обработки этих ценных бумаг в банках или иных организациях. Это может быть организация – векселедатель или векселедержатель, организация-посредник (депозитарий). В числе потерпевших от краж ценных бумаг нередко оказываются органы власти и крупные банки. В апреле 2004 года 46 векселей на сумму 62 млн 006тыс. руб. были похищены из депозитарного хранилища биржи «Санкт-Петербург»27. В августе того же года было обнаружено хищение векселей на сумму 767,2 млн. руб. в ООО КБ «Содбизнесбанк». По Материалы уголовного Василеостровского р-на СПб. 27 дела N741557, расследованного прокуратурой 46 данным Агентства экономической информации «ФИС» (г. Новосибирск), в ноябре 2006 года Новосибирском Управлении внутренних дел на транспорте возбуждено уголовное дело и ведется расследование по факту хищения 441 векселя28. На начало декабря 2006 года, по данным Ассоциации участников вексельного рынка (АУВЕР), в розыске находятся векселя, номиналом от 15 тысяч рублей до 1 млн. евро, похищенные у 34 субъектов, в числе которых государственные организации, субъекты Российской Федерации, правоохранительные органы, предприниматели и коммерческие банки29. Цели кражи векселей могут заключаться: - в сбыте векселя добросовестному (не осведомленному о дефекте выдачи) приобретателю; - в получении денежных средств путем предъявления похищенного векселя к оплате; - в лишении векселедержателя возможности предъявить ценную бумагу к оплате (с целью присвоения вексельной суммы векселедателем); - в использовании векселя в целях подделки и совершения мошенничества. Кражи векселей выявляются в связи с обнаружением специфических следов этого преступления и отсутствием векселя по месту хранения либо в связи с появлением векселя у другого владельца (в том числе в связи с предъявлением к оплате векселедателю). Нередко вексель исчезает из владения векселедержателя при невыясненных обстоятельствах. Такое событие рассматривается как утрата ценной бумаги. По данным Ассоциации участников вексельного рынка (АУВЕР), за период с ноября 2000 года по декабрь 2006 года официально заявлено об утрате при невыясненных обстоятельствах 248 векселей. Большинство указанных ценных бумаг обладает весьма значительной номинальной стоимостью. Так, например, 25 августа 2005 года векселедержателем ООО «Норд» был утрачен простой вексель АБ «Газпромбанк» (ЗАО) серия ГПБ N 0197224 на сумму 3000000 руб. Постоянный адрес статьи в Интернете: http: // scripts. online. ru/ misc/ newsreg /99/ 11/02_518.htm. 28 См.: Ассоциация Участников Вексельного Рынка// Информация о ценных бумагах, выбывших из законного оборота. Адрес в «Интернете»: http:\\www.auver.ru. 29 47 Как правило, утрата ценной бумаги, представляет собой замаскированную кражу. О раскрытии краж векселей, ранее объявлявшихся утраченными, а также о появлении «утраченных» векселей в обращении периодически сообщается в специализированных информационных системах ФИС и АУВЕР в Интернете, а также на страницах периодической печати. Наиболее распространенными признаками возможного хищения утраченных векселей являются следующие обстоятельства: Отсутствие векселя в месте хранения, когда выход его из владения другим способом исключается. Одновременное либо последовательное исчезновение нескольких ценных бумаг, а также бланков векселей. Исчезновение, наряду с утраченным векселем, денег, ценных предметов, личных вещей, хранившихся в сейфе или в служебном кабинете, где находился сейф. Появление ценной бумаги в распоряжении других организаций. Хищение векселя путем мошенничества В отличие от кражи потерпевший «добровольно» передает либо выдает вексель мошеннику под влиянием обмана. Основные способы обмана и злоупотребления доверием, которые применяются для мошеннического завладения векселем, включают в себя: 1) Завладение векселем под видом его покупки, с использованием поддельных документов об оплате. Хищение под видом покупки характерно для тех случаев, когда вексель находится на ответственном хранении вне пределов организации – векселедателя, в депозитарии. Нередко указанное место хранения векселя избирается по инициативе мошенников. В процессе подготовки к «покупке» векселей мошенники заключают договор и таким образом завладевают образцами бланков, печати и подписей уполномоченных лиц. После перевода векселей в банк-депозитарий (или филиал) под благовидным предлогом откладывают на некоторый срок завершение сделки (иногда задержка оплаты может быть оговорена заранее под предлогом перевода денежных средств из других регионов). Одновременно изготавливаются поддельные документы об оплате векселей, которые мошенники предъявляют организации-депозитарию и завладевают ценными бумагами. 48 По аналогичной схеме совершаются хищения векселей, переданных по той или иной причине на ответственное хранение в филиал или представительство выпустившего их банка. Необходимым условием реализации преступного замысла является выведение похищаемых векселей из непосредственного владения векселедателя в распоряжение третьей организации – банка депонента либо филиала банка-векселедателя. Иллюстрацией описанного способа мошенничества может служить хищение простых векселей ООО «Ресурс» номиналом 50 млн. руб.. А именно: 4 июля 2004 г. АКБ «Интеллект-Банк» (ЗАО) заключил договор о покупке названных векселей .у ЗАО «Наса и Ко». По условиям приобретения ценных бумаг ЗАО «Наса и Ко» поместило векселя на хранение в депозитарий Сбербанка России сроком до 20 июля 2004 г. Затем один из сотрудников «Интеллект-Банка» в соучастии с другими лицами изготовил поддельные документы об оплате векселей продавцу. В целях подделки использовалась информация, полученная в процессе подготовки договора покупки веселей. Векселя были получены по поддельным документам в депозитарии неустановленными лицами и 9 июля 2004 г. погашены в структурных подразделениях Сбербанка России30. Совершению организации подобного операций с рода векселями; мошенничества утечка способствуют конфиденциальной просчеты в информации о планирующейся сделке, реквизитах векселя и других документов, связанных с покупкой ценной бумаги. Хищение векселей с использованием поддельных документов об оплате может совершаться непосредственно в кредитной организации. В случае участия в преступлении руководящих работников банка подобного рода мошенничество чревато значительными финансовыми потерями. Примером подобного рода могут стать действия бывшего председателя Калмыцкого отделения Сбербанка России У. Вступив в преступный сговор с неким Б., она дала указание выдать возглавляемой последним фирме «Санрайз» пять векселей Сбербанка России на сумму эквивалентную $10 млн. без получения банком денежных средств от «продажи» указанных ценных бумаг. Для маскировки хищения в документах банка были сделаны фиктивные проводки, из которых следовало, что договор купли-продажи векселей оплачен фирмой «Санрайз» из $10 млн., якобы полученных в 30 Материалы уголовного дела № 11730, расследованного ГУВД г Москвы. 49 том же отделении Сбербанка в качестве кредита. Кредитный договор на указанную сумму, действительно, был заключен, однако реальные денежные средства по нему не выдавались, поскольку в распоряжении банка их не было31. Полученные векселя «Санрайз» передал одному из своих кредиторов - Флайт-банку в погашение ссудной задолженности. Обман при выдаче векселей отделением Сбербанка вскрылся в момент предъявления их к оплате Флайт-банком32. Суть обмана заключалась в следующем. Согласно Положению о простых векселях Сбербанка России вексель может быть выдан векселеприобретателю только после поступления на счет банка полного объема денежных средств, оговоренного в договоре купли-продажи. В действительности же реальные денежные средства в оплату покупки векселей в банк не вносились. Учитывая факт приобретения векселей мошенническим путем, Сбербанк РФ отказался их погашать и обратился в следственные органы. Флайт-банк, в свою очередь, обратился в Московский является арбитражный суд с иском, в котором указывал на то, что добросовестным приобретателем векселей, не осведомленным об обстоятельствах их противоправного выхода из владения векселедателя. Решением суда доводы Флайт-банка были признаны обоснованными. Сбербанк был обязан оплатить названные ценные бумаги в полном объеме33. 2) Подмена подлинного векселя на поддельный в процессе обмена документами (в процессе заключения «сделки» либо иных действий, связанных с временным выходом векселя из владения) с потерпевшим. Механизм обмана заключается в следующем. Мошенник приобретает вексель на весьма значительную сумму и, имея в своем распоряжении подлинник, изготавливает высококачественную копию ценной бумаги. Затем в оговоренный срок он предъявляет поддельный вексель вместо подлинного к оплате векселедателю. Плательщик, как правило, оплачивает ценную бумагу без тщательной проверки подлинности векселя. Показательно, что в качестве залога в указанном договоре было указано имущество, не принадлежащее фирме «Санрайз». 31 Впоследствии лишен лицензии на осуществлении банковских операций и признан банкротом. 33 Ой, Зин, не трогай шурина. «Профиль», 1 ноября 1999, N 41 (163). 32 50 Недостатку внимания с его стороны способствуют: подтверждение факта выдачи бумаги с указанными реквизитами данными информационной системы плательщика, внутренними учетными документами и документами, сопровождающими выдачу векселя (договор купли-продажи, акт приема-передачи) организации - векселедателя; иногда «хорошо» знакомый контрагент – первый векселедержатель. В указанной мошеннической схеме могут быть использованы одновременно два документа – подлинник и подделка. В этом случае первоначально предъявляется к оплате подлинный вексель. После проверки его подлинности ценная бумага под заранее продуманным предлогом на короткое время передается в руки мошенника, который производит ее подмену на подделку практически в присутствии плательщика по векселю. Подлинный вексель мошенник продает другому лицу, которое затем также предъявляет его к оплате. По указанной выше причине передача (даже кратковременная) ценной бумаги другим лицам после принятия ее к оплате недопустима. Если же такая передача имела место, процедуру проверки подлинности векселя следует проводить заново в полном объеме. Подмену подлинного векселя на подделку, как показала практика, может совершить и работник банка. Такого рода случай имел место в 2006 году в одном из иногородних филиалов крупного московского банка. К погашению был предъявлен подлинный вексель. Работник филиала под предлогом проверки вынес ценную бумагу в другое помещение, где изготовил электрофотографическим способом копию векселя. Возвратившись к векселедержателю, он объявил, что к оплате предъявлена подделка. По требованию векселедержателя была проведена проверка описанных обстоятельств, которая вскрыла попытку мошенничества34. 3) Завладение векселем в обмен на несуществующие товары. В указанных случаях мошенники создают фирму – однодневку и подыскивают организации (предприятия), способные выдать ликвидные векселя. Затем заключают договор на поставку продукции пользующейся повышенным спросом, как правило, на привлекательных для векселедателя условиях. После получения ценной бумаги договор Уголовное дело по указанному факту находится в стадии предварительного расследования. 34 51 поставки (оказания услуг) может быть частично выполнен или не выполнен вовсе. Векселя обналичиваются и вырученная от их продажи сумма присваивается мошенниками. Так, директор ООО «Гуманитарно - промышленный фонд» обязался поставить ООО «Стимул» (г. Москва) по договору купли-продажи 5 тыс. тонн сырой нефти. В качестве оплаты поставки ООО «Стимул» обязался передать фонду 8 векселей финансового управления Саратовской области на общую сумму 21 млрд. неденоминированных рублей. Эти векселя хранились в депозитарии КБ «Российский кредит» г. Москвы. По условию договора предполагалось, что они будут переданы после выполнения поставки на основании нотариальной доверенности представителю фонда -Т. Зная данные условия хранения и другие необходимые сведения по сделке, Г. совершил подделку нотариальной доверенности на имя Т., получил векселя в депозитарии, реализовал их добросовестному приобретателю - коммерческой структуре, получил взамен облигации государственного сберегательного займа на сумму 17 млрд. неденоминированных рублей и скрылся35 . 4).Завладение ранее проданным векселем под видом восстановления права на утраченную ценную бумагу. Участниками обмана являются солидная компания и действующая в сговоре с ее работниками посредническая фирма – однодневка. Последняя продает векселя «солидной компании» добросовестному приобретателю. «Солидная компания» тут же заявляет в милицию о краже либо утрате векселей. Фирма-однодневка прекращает существование. Организация, выпустившая вексель, платить по нему отказывается. 2.4.2.Вексель как средство совершения преступления В указанном качестве вексель используется для совершения различных способов мошенничества, а именно: Обман при выдаче векселей Наиболее распространенным видом мошенничества указанного вида в вексельной сфере является выдача необеспеченных векселей. «Векселедатель» в большинстве случаев просто не располагает средствами для платы по векселю и изначально не имеет намерения 35 Уголовное дел № 011699, расследованное РУВД ЦАО г. Москвы 52 его оплатить. Для создания видимости надежности своей организации и высокой ликвидности ценных бумаг мошенники нередко используют названия зарегистрированных ими лжекоммерческих организаций, созвучные с известными фирмами. Так, например, в октябре 2005 года на рынке ценных бумаг появились векселя ЗАО «Инвестиционно-финансовая компания «Норильский никель», созвучного с названием известной группы ГМК «Норильский никель», но не имеющего к последней никакого отношения36. В мошеннических целях использовались также необеспеченные векселя фирмы-однодневки «Алмазы Якутии», которую потерпевшие связывали по ассоциации с компанией «Алмазы Саха». Выдачей необеспеченных векселей без намерения их оплатить нередко «грешат» организации, неспособные удовлетворить требования кредиторов по денежным обязательствам по причине банкротства. Летом 2006 года в г. Москве отмечались неоднократные попытки сбыта векселей ряда кредитных организаций, которые вскоре лишились лицензий на осуществление банковских операций37. Весьма поучительной для банковского сообщества обращения оказалась крупнейшая вексельная афера, совершенная под вывеской агропромышленного холдинга «Русагрокапитал»38. Мошенничество готовилось с 1999 года. Сначала его организаторы путем скупки по бросовым ценам нескольких проблемных предприятий «создали» т.н. «холдинг». После этого была организована агрессивная реклама деятельности этого объединения в средствах массовой информации, включая популярные издания, радио- и теле каналы. В многочисленных сообщениях СМИ «Русагрокапитал» настойчиво позиционировался как «профессионально управляемая компания в российском сельском хозяйстве с ежегодным оборотом более $230 млн., приносящая прибыль инвесторам и акционерам, как крупнейший агропромышленный холдинг страны, в который входит более 20 предприятий мукомольной, птицеводческой, животноводческой 36 См.: Прикинулись «Норникелем». РБК daily, 31 октября 2006, № 27 . 37 Материалы Комитета по безопасности Ассоциации российских банков. 38 Гудков Г. “Крестьянская Россия”, 26.07.2004. и 53 мясоперерабатывающей промышленности с 7-ми тысячным коллективом работников, а также биржевая площадка по торговле зерном «МТС Зерно». Со слов генерального директора К., сообщалось, что «Русагрокапитал» продал блокирующий (25% плюс одна акция) пакет акций американским венчурным фондам (названия фондов «не разглашались»), а также открыл представительство в Нью-Йорке. В числе ближайших целей холдинга планировалось «занять до 30% российского рынка муки против сегодняшних 10%». Несомненным успехом (и продолжением) рекламной компании явилось присуждение генеральному К. звания лауреата национальной премии «Персона года» за 2003 год. Это событие освещалось журналом «Карьера» и РИА «РосБизнесКонсалтинг» (РБК). Согласно положению о премии: «Лауреатов называет экспертный совет, в состав которого входят известные общественные деятели, представители государственного управления, руководители российских компаний и средств массовой информации. Обладатели Гран-при награждаются орденом «Слава России», входящим в государственный реестр общественных наград Российской Федерации. Учредителем премии является РБК39». Успеху рекламной кампании «Русагрокапитала» способствовало вполне объяснимое желание представителей отечественных СМИ найти признаки возрождения отечественного сельского хозяйства. На волне демонстрации мнимых успехов в хозяйственной деятельности «Русагрокапитал» выпустил на фондовый рынок необеспеченные вексели на общую сумму, эквивалентную $ 50 млн., а также получил в ряде банков под залог несуществующего зерна кредиты на сумму свыше $ 100. В апреле 2004 года руководство «Русагрокапитала» отказалось возвращать взятые кредиты и гасить собственные векселя, мотивируя отказ «сложным финансовым положением» на предприятии. Держатели векселей получили неофициальные предложения «Русагрокапитала» реструктуризировать выплаты по ценным бумагам на сроки от 3 до 5 лет. К моменту получения указанных писем ряд векселей был протестован, а некоторые держатели ценных бумаг имели на руках исполнительные листы. Однако деньги по исполнительным листам получить не удалось. Попытка частично компенсировать ущерб 39 Карьера N6 (69) / Июнь 2004 54 путем изъятия в счет погашения долга имущества из офиса холдинга, который располагался в московской гостинице «Александр-хаус», не удалась, поскольку выяснилось, что оборудование не принадлежит «Русагрокапиталу». С целью уклонения от уголовного преследования К. и ряд руководителей входивших в холдинг региональных организаций попытались «перевести» рассмотрение аферы в сферу гражданско-правовых отношений. В частности, самарское ЗАО «Мукомольный завод №1» и ЗАО «Самарский мукомольный завод №2» выпустили необеспеченных вексельных обязательств на общую сумму свыше 2 600 000 000 рублей. ОАО «Новочеркасский комбинат хлебопродуктов» и ОАО «РомузЪ» выдал вексельные обязательства на общую сумму свыше 2 400 000 000 рублей. Обязательства по векселям в сотни раз активы названных выше организаций. После предъявления векселей к оплате руководители организаций-векселедателей объявили о несостоятельности заводов и комбината обратились с соответствующими заявлениями в Арбитражные суды. Уголовные дела по ст. 159, ч. 3 УК (мошенничество) по обвинению главы сельскохозяйственного холдинга К. и подчиненных ему региональных руководителей были возбуждены лишь после обращения Ассоциации российских банков в Госдуму и проведения парламентских слушаний40. Следует отметить, что приобретение необеспеченных векселей не всегда является результатом заблуждения обманутого покупателя. Известно немало фактов, когда организации, в том числе и кредитные, умышленно приобретают такие векселя в обмен на реальные ценности. Речь идет о специально создаваемых ситуациях умышленного банкротства, когда руководство организации попросту разворовывает средства акционеров и вкладчиков. Вывод активов кредитной организации производится по незамысловатой схеме. А именно: недобросовестные руководители банков реализуют высоколиквидные ценные бумаги, а на вырученные денежные средства приобретают Материалы Комитета по безопасности Ассоциации российских банков; материалы уголовного дела № 196872 , расследованного УВД ЦАО г. Москвы; материалы проверки ОБЭП Ржевского ОВД по сообщениям о преступлении КУП № 2700 от 21.07 2004; КУП № 2780 от 3 .07 2004; КУП № 2781 от 3.08 2004. 40 55 неликвидные ценные бумаги, в частности, вексели фирм-однодневок. Последние вскоре «исчезают» вместе с бывшими активами банков41. Выдача векселя с заведомым дефектом формы Дефект формы векселя, согласно ст. 76 Положения о простом и переводном векселе, означает отсутствие какого-либо из обязательных реквизитов (обозначений) векселя, что лишает ценную бумагу силы простого векселя. Перечень обязательных реквизитов векселя содержится в ст. 75 Положения о простом и переводном векселе. В их числе: 1) наименование «вексель», включенное в самый текст и выраженное на том языке, на котором этот документ составлен; 2) простое и ничем не обусловленное обещание уплатить определенную сумму; 3) указание срока платежа; 4) указание места, в котором должен быть совершен платеж; 5) наименование того, кому или приказу кого платеж должен быть совершен; 6) указание даты и места составления векселя; 7) подпись того, кто выдает документ (векселедателя). При этом наличие реквизитов оценивается не только по формальному присутствию, но и по содержательному признаку (например, по признаку наличия соответствующих полномочий у лица, поставившего подпись). Применяя в целях обмана умышленный дефект формы векселя, мошенники пользуются недостатками правовой подготовки и делового опыта у добросовестных участников вексельного обращения. Это позволяет преступникам отказываться от исполнения обязательств и маскировать мошеннические действия путем придания им видимости гражданско-правового деликта. Наиболее распространенными видами дефекта формы векселя (и способами уклонения от исполнения обязательств по векселю), как показывает практика, является подписание векселя платежеспособной организации неуполномоченным лицом. Таким лицом, может быть сотрудник организации, полномочия которого подтверждаются соответствующей доверенностью, однако впоследствии эта доверенность Подробнее об этом см.: Ларичев В.Д., Власов П.Е., Ложкина Е.И., Улейчик В.В. Расследование преднамеренного банкротства и неправомерных действий при бенкротстве кредитных организаций/Под ред.проф. В.Д.Ларичева. – М.: Спарк, 2006, с.106. 41 56 «исчезает». Заведомый дефект формы векселя может повлечь его подписание руководителем структурного подразделения, не имеющего на это права. Иногда в качестве неуполномоченного лица выступает руководитель организации, превысивший пределы отведенных ему полномочий. Так, ООО «Ш» обратилось в суд с иском о признании недействительными 2-х векселей на сумму 2.000.000 рублей, подписанных руководителем организации без одобрения общего акционеров. Иск основывался на положениях ст.78 и ст.79 ФЗ «Об акционерных обществах». Согласно указанным статьям решение об одобрении крупной сделки, предметом которой является имущество, стоимость которого составляет более 50 процентов балансовой стоимости активов общества, принимается общим собранием акционеров большинством в три четверти голосов акционеров - владельцев голосующих акций, принимающих участие в общем собрании акционеров. В ходе рассмотрения иска судом было установлено, что на момент совершения сделки купли - продажи векселей сумма активов баланса ОАО «Ш» составляла 989000 руб., поэтому для одобрения этой сделки требовалось решение общего собрания акционеров42. Отказы от платы по векселям в связи с подписанием ценных бумаг неуполномоченным лицом - постоянное явление. Так, по данным АУВЕР (Ассоциации участников вексельного рынка) 13 простых векселей номиналом 5 000 000 руб. каждый векселя, подписанных неуполномоченными лицами выдала 31.01.2001 год Российская самолетостроительная корпорация «МИГ». Другой векселедатель – «Аэрофлот Российские международные авиалинии» 03.07.2001 года проинформировал заинтересованных, что не несет обязательств по оплате выданных в 1999 году от имени указанной организации 14 векселей, номиналом более 3 000 000 руб. каждый, поскольку эти ценные бумаги были подписаны сотрудницей, не имевшей на это полномочий. Мошенничество с использованием фальшивых векселей Изготовление поддельного векселя или его сбыт рассматриваются как преступление в сфере экономической деятельности, предусмотренное ст. 186.УК См.:Постановление Федерального арбитражного суда Уральского округа от 5 ноября 2002 года по делу № Ф09-2697/02-ГК. 42 57 (Изготовление или сбыт поддельных денег или ценных бумаг). Принадлежность векселя к ценным бумагам установлена ст. 143 ГК РФ. Под изготовлением поддельных денег или ценных бумаг понимается их частичная либо полная подделка, обеспечивающая их существенное сходство с подлинными денежными знаками или ценными бумагами по форме, цвету и другим параметрам. Особенности изготовления поддельного векселя Изготовление поддельных векселей (далее подделка векселей) относится к числу преступлений, которым свойственны высокая степень организации участников, наличие у них специфических знаний и навыков в области химии, полиграфии, имитации почерка, а также технического оснащения. Указанные преступления, как правило, совершаются устойчивыми и сплоченными группами соучастников, каждый из которых выполняет заранее определенную ему роль. Практика показывает, что такие группы, как правило, действуют в течение продолжительного времени. Размеры наживы, получаемой ими в результате каждого конкретного эпизода преступной деятельности, могут быть весьма высоки. По данным Комитета по безопасности Ассоциации Российских Банков, в течение 2002 – 2006 года имело место более полусотни преступных посягательств на интересы банков, в которых фигурировали поддельные векселя номиналом от 30.000.000 до 50.000.000 рублей 43. К сожалению, не все случаи мошенничества удалось вовремя выявить и предотвратить. В феврале 2003 года в Новосибирске вынесен приговор группе местных фальшивомонетчиков, подделывавших и сбывавших векселя Сбербанка России в конце 90-х годов. Мошенники использовали способ частичной подделки. Они приобретали подлинные векселя и изменяли номинал ценной бумаги в сторону значительного увеличения суммы. Выявление подобных подделок связано с большими трудностями, поскольку большинство элементов защиты бланка векселя при этом сохраняется. В ходе расследования установлены факты сбыта указанных векселей в Южно-Сахалинске, Красноярске, Алтайском крае, Новосибирской области, Челябинске, Москве и Самаре. Общая сумма установленного судом ущерба составила 20 млн. рублей44. 43 Материалы Комитета по безопасности АРБ. 44 «Вексельное дело» закрыто.// Российская газета, №26 (3140) от 11.02.2003 г. 58 Крупные размеры наживы, получаемой в результате сбыта поддельных векселей, позволяют фальшивомонетчикам использовать для достижения новых преступных целей весомые материальные ресурсы, организовывать многоходовые подготовительные операции, вовлекать в преступную деятельность соучастников из числа персонала коммерческих и государственных организаций. Изготовление поддельных векселей (а также их сбыт) - преступление широко распространенное как по количеству преступных проявлений, так и по их географии. Факты сбыта подделок имели место и продолжаются поныне в Москве и Московской области, во многих городах европейской части России, Кавказа и Сибири. По оценке специалистов, распространенность указанных преступлений сравнима с печально памятной эпидемией поддельных авизо. Однако в отличие от последних поток вексельных подделок на убыль не идет. 12 мая 2006 года два жителя Томска пытались сбыть три поддельных векселя на общую сумму 15. 000.000 рублей в одном из банков Новосибирска45. По данным АУВЕР на вексельном рынке в настоящее время продолжают обращение поддельные векселя самых различных организаций, включая наименования трех десятков коммерческих банков. Наиболее распространенными (из-за высокой ликвидности подлинных ценных бумаг и их широкого обращения) являются подделки векселей Сбербанка России. В частности, в мае 2005 года признаны недействительными по причине подделки 64 векселя серии «ВН», изготовленные от имени Сбербанка России. Приготовление к полной подделке векселей Названный этап преступной деятельности включает в себя создание организованной преступной группы, приобретение необходимых технических средств, сбор информации о субъектах, от имени которых будут изготовлены векселя и лицах, которым планируется сбыть подделки. Разрабатываются и реализуются планы завладения образцами бланков, документов, подписей должностных лиц и печатей организаций, выпускающих ценные бумаги. Устанавливаются неслужебные, а порой и преступные отношения с персоналом организаций-векселедателей и покупателей векселей. Иногда преступные организации внедряют в банк либо фирму своих представителей, которые В одном из банков Новосибирска пресечена попытка мошенничества РИА Новости 12.05.06 г. 45 59 впоследствии снабжают их образцами документов и информацией об особенностях банковских технологий. В результате полной подделки ценной бумаги на вексельном рынке появляется «зеркальная» копия подлинного векселя. В ряде случаев, особенно, когда ценная бумага выпущена без использования защищенного бланка, отличить подделку от подлинника весьма проблематично либо вовсе невозможно. Характерные проблемы, связанные с приобретением векселей, имеющих «зеркальные копии» пришлось разрешать московским банкам «Славянский банк» и «Банк Павелецкий». Так, 22 января 2004 года «Славянский банк» приобрел на вексельном рынке простой вексель «Банк Санкт-Петербург» номиналом 3.000.000 рублей со сроком погашения не ранее 1 апреля 2004 года. В процессе приобретения векселя покупатель получил официальное подтверждение Московского филиала «Банка Санкт-Петербург» о том, что банк не располагает информацией об аресте, краже и залогах данной бумаги (проверка на предмет физической подлинности бумаги не проводилась). При попытке погасить вексель в головном офисе «Банка Санкт-Петербург» 1 апреля 2004 года векселедержателю было сообщено, что подлинный вексель с реквизитами предъявленной к оплате бумаги находился в залоге у «Банка Санкт-Петербург» и был погашен несколькими часами ранее. В тот же день «Банк Санкт-Петербург», ссылаясь на сходные обстоятельства, отказался погасить свой вексель номиналом 5.000.000 рублей, приобретенный «Банком Павелецкий». Далее, в нарушение предписаний вексельного права, этот вексель был изъят в помещении «Банка Санкт-Петербург» у векселедержателя, как предмет подделки. Показательно, что последующая экспертиза, проведенная сотрудниками ГУВД Санкт-Петербурга и Ленинградской области, признаков подделки описанных выше векселей не выявила. Тем не менее, ни векселей, ни денег в счет погашения ценных бумаг московские банки от векселедателя не получили. Указанные обстоятельства, в частности, факт наличия в «Банке Санкт-Петербург» «зеркальных» копий выпущенных векселей, позволили руководству ЗАО «Славянский банк» и ОАО «Банк Павелецкий» высказать обоснованные предположения о том, что они «имеют дело с фактом мошенничества, в котором могут быть задействованы лица, имеющие доступ к 60 конфиденциальной информации эмитента». Дальнейшие обстоятельства указанных событий рассматривались в арбитражном суде46. В 2006 году органами милиции во взаимодействии со службой безопасности одного из московских банков вскрыта преступная деятельность фальшивомонетчиков, изготавливавших и реализовывавших поддельные векселя путем частичной подделки реквизитов подлинных ценных бумаг. Группа, состоявшая из 40 с лишним человек, включала в себя, в частности, специалистов в области химии, информатики, полиграфии, а также художника-миниатюриста и криминалиста. По данным работников банков, мошенники, пытающиеся сбыть фальшивые векселя, как правило, сопровождаются группами «силового» прикрытия на случай разоблачения подделки. Виды подделок векселя Гражданское право и криминалистика различают два вида фальшивых ценных бумаг: подлог и подделку. К числу поддельных относят документы, полностью изготовленные от имени векселедателя. Под подложной ценной бумагой понимают выпущенный в оборот подлинный документ, в который незаконно внесены изменения. Изготовление подделки векселя (в криминалистическом понимании этого термина) предполагает применение копировальной техники либо типографского оборудования. Кроме того, преступники подделывают подписи векселедателя и оттиски его печати. Подлог векселя связан с внесением в содержание подлинной ценной бумаги несоответствующих действительности записей, меняющих номинал векселя (в сторону увеличения), его серию и номер (во избежание проверки по стоп - листу) и другие реквизиты. В частности, могут быть изменены номера служебных телефонов организации, указанные в первоначальном тексте. В этом случае они заменяются на номера телефонов, по которым на вопросы о подлинности векселей отвечают члены преступной группы. К примеру, описанная выше группа фальшивомонетчиков, разоблаченная в Москве в 2006 году, покупала векселя Сбербанка и других банков РФ, имеющие небольшую номинальную стоимость. Члены группы, имеющие соответствующие познания и навыки, смывали специальным химическим составом реквизиты векселя (отдельные цифры Материалы Комитета по безопасности Ассоциации Российских Банков (вх.573 от 27.04.04; вх. 612 от 7.05.04.); Подозрительные векселя «Ведомости» от 30.04.2004 г. 46 61 номера и номинальную стоимость), восстанавливали путем дорисовки поврежденную защитную сетку и наносили новые записи, многократно завышая стоимость векселя47. Подлог может заключаться во внесении в вексель не соответствующих действительности записей об индоссаменте, акцепте и авале. О попытке сбыта векселя с подложным авалем и фальшивой подписью одного из заместителей его председателя сообщал в сентябре 2006 года Инвестсбербанк48. Для подлога могут использоваться подлинные бланки векселей, в которые вносятся заведомо ложные сведения об их выдаче и векселедержателях, проставляются оттиски поддельных печатей. Для совершения преступлений используются также погашенные векселя, которые похищаются в организациях сообщниками фальшивомонетчиков. Порой преступники изготавливают подделки, используя лишь реквизиты погашенных векселей. В 2006 году на вексельном рынке появился поддельный вексель ОАО «Россельхозбанк» серии 056Д №07947 номиналом 1110000,00 руб. с датой выпуска 20.09.2004г. и датой погашения 19.08.2006 г., реквизиты которого представляли своеобразный гибрид серий, номеров и номиналов двух выданных ранее и уже погашенных векселей названного банка. Первый из них серии 056Д №07947 имел номинал 1022400,00 руб. Второй- серии 056Д №07946 был номиналом 1110000,00 руб. Кроме того, преступники могут воспользоваться частично заполненным векселем, полученным под тем или иным предлогом у векселедателя. Обстоятельства, при которых выявляются подделки векселей Подделки векселей выявляются: -при попытке сбыта (предъявления к оплате) – выше упоминался факт предъявления к оплате в Инвестсбербанк двух поддельных векселей номинальная сумма, которых составляла 35 млн. руб.; -в результате оперативно-розыскной деятельности, осуществляемой правоохранительными органами в целях предупреждения преступлений в финансовой сфере; При этом качество дорисовки защитной сетки векселя было настолько высоким, что сделать однозначный вывод о подделки не представлялось сразу даже с использованием мощного микроскопа. 47 48 См.: Прикинулись Норникелем . РБК daily, 31 октября 2006, № 27 62 -в результате внутренних проверок в организациях, осуществляющих выдачу и приобретение ценных бумаг, а также депозитарную и посредническую деятельность с ними (Поддельные векселя были обнаружены, в частности, в ходе внутреннего расследования деятельности ООО КБ «ДИАМ-Банк», проводившегося правопреемником названного банка КБ «Новая экономическая позиция»); -в результате проверок правоохранительных, надзорных и контролирующих органов. Сбыт поддельных векселей в качестве оплаты за товары Довольно распространенным способом сбыта подделок является приобретение на них товарных ценностей с их последующей продажей по сниженным ценам. Указанным способом действовала группа неоднократно судимых лиц, разоблаченная в 2004 году сотрудниками милиции в г. Екатеринбурге. Мошенники, используя утерянные паспорта граждан, приобретали в коммерческих банках Екатеринбурга и Челябинска банковские векселя. С помощью компьютера они подделывали ценные бумаги, изменяя их номинал. По фиктивным документам несуществующих предприятий Алтайского края, Ярославской и других областей заключали договоры с поставщиками металлопродукции из Свердловской, Челябинской и Тюменской областей. Поставленную продукцию они сбывали, а деньги присваивали. Таким образом было похищено более пяти миллионов рублей49. Своеобразным «гибридом» описанных выше способов мошенничества является использование для оплаты товарных ценностей подделки векселя, которая передается продавцу с использованием элементов подмены ценной бумаги. В июле 2006 г. представитель некоего московского ЗАО «П» заключил с подмосковным ООО «С» договор о покупке произведенной последним продукции на сумму 5.000.000 рублей с условием оплаты векселем одного из московских банков. Вексель был тщательно проверен сотрудниками банка-эмитента, которые подтвердили его подлинность и готовность банка погасить ценную бумагу. Согласно условиям покупателя, до передачи товара ценная бумага помещалась в депозитную ячейку банка, выдавшего вексель. В указанной процедуре наряду с покупателем участвовал продавец. Когда же после отгрузки См.: Ответили по векселям «Российская газета» (Федеральный выпуск) № 3626 от 11 ноября 2004 г. 49 63 товара продавец, получив второй ключ от ячейки, изъял из нее бумагу, последняя оказалась грубой подделкой (с видимыми невооруженным глазом подчистками и исправлениями) фигурировавшего ранее векселя. Сбыт поддельных векселей банками Следует отметить, что причастность банков к продаже поддельных векселей явление нередкое. При обнаружении подделки продавший ее банк, как правило, утверждает о том, что его действия объясняются добросовестным заблуждением. Естественно, что в случае возникновения арбитражного спора обязанность доказывания умышленной продажи фальшивки лежит на ее приобретателе. В августе 2002 года, например АКБ «Диалог-Оптим» обвинил «Доверительный инвестиционный банк» (ДИБ) в сбыте заведомо фальшивого векселя банка «Менатеп СПб». АКБ «Диалог-Оптим» потребовал от ДИБ возмещения ущерба, однако последний выполнить это требование отказался, заявив, что действовал добросовестно и в соответствии с условиями договора и обычаями делового оборота50. Попытки взыскать ущерб от покупки подделки через арбитражный суд связаны с определенными трудностями. Во-первых, истцу предстоит доказать заведомую осведомленность ответчика о недействительности векселя. Во-вторых, в случае, если будет установлено, что поддельный вексель умышленно приобретался и сбывался с использованием возможностей банка его сотрудником по собственной инициативе, то ответственность за причиненный вред должен нести не банк, а указанное лицо. Вполне понятно, что реальное возмещение ущерба в полном объеме за счет имущества частного лица, учитывая размеры вексельных сумм, становится в этих случаях проблематичным. В июле 2005 года УВД Томской области возбудило уголовное дело по обвинению в мошенничестве в отношении бывшего председателя правления банка «Томск-Резерв» Жарковой, причастной к попытке сбыта в 2005 году поддельного векселя номиналом 6 млн. 89 тыс. рублей51. Как способ реализации поддельных векселей, следует рассматривать использование подделок в виде залога при получении кредита и при иных расчетах в 50 51 См.: Бюллетень финансовой информации. № 09 (88) сентябрь 2002 г. «Время Томское» от 26. 07.05. 64 случаях, предусмотренным гражданским правом. Пакеты поддельных векселей могут быть проданы мошенниками, выступающими под видом биржевых брокеров. 2.4.3. Предупреждение преступлений в сфере вексельного обращения 1) В банке (организации) векселедателе. Защита от преступных посягательств, объектом которых является вексель, а также от использования векселя в качестве средства совершения преступления должна строиться в виде системы мер правового, организационного, технологического, криминалистического и сыскного характера. В основу системы следует положить внутренний нормативный акт организации, регламентирующий порядок выпуска, хранения, выдачи и принятия к оплате названных ценных бумаг. Такой акт, изданный в форме положения, регламента, инструкции или приказа, должен полностью соответствовать положениям вексельного права. Его требования, в первую очередь, должны быть направлены на защиту сотрудников от просчетов правового характера. Как и в других сферах банковской деятельности, важнейшим показателем системы безопасности является надежность персонала участка вексельного обращения. Лица, работающие с векселями, тщательно отбираются и проверяются. Они принимают обязательства не разглашать сведения о технологии и других особенностях вексельных операций. Указанные сотрудники банка должны постоянно совершенствовать уровень своих профессиональных знаний. В качестве документа, наиболее детально и всесторонне регламентирующего деятельность системы защиты сферы вексельного обращения можно назвать Положение о простых векселях Сбербанка России52. Однако следует отметить, что наличие системы само по себе не гарантирует от просчетов в выявлении и пресечении преступных посягательств. Практика свидетельствует о том, что Сбербанк ежегодно несет убытки от действий вексельных мошенников. Причина этого, по оценке специалистов Сбербанка, заключается в недостатках подготовки персонала (в первую очередь сотрудников филиальной сети) и отсутствия достаточного опыта действий в соответствующих ситуациях . Положение о простых векселях Сбербанка России. Утверждено Постановлением Правления Сбербанка РФ от 27 августа 1998 г. N 431-р (Протокол № 183, параграф 3). 52 65 Меры организационного характера, как правило, включают в себя: 1) Создание единой информационной системы данных о составленных, выданных, погашенных, утраченных, похищенных, подделанных векселях. Такая система, как правило, представляет собой сочетание электронной базы данных и массива документов на бумажных носителях. В число бумажных носителей названной информации включаются ксерокопии векселей (выданных, погашенных, похищенных, утраченных, поддельных), а также договоров купли-продажи векселей и иных, указанных ниже документов, сопровождающих оборот векселя. 2) Особый порядок хранения векселя и бланков векселей. Как правило, бланки векселей хранятся в специально отведенном помещении. В случае подготовки к составлению и выдаче векселя они выдаются уполномоченному сотруднику на период операционного дня. Неиспользованные бланки и составленный, но не выданный вексель по окончании операционного дня возвращаются в хранилище. В течение операционного дня бланки векселя и составленные векселя хранятся в сейфе ответственного сотрудника. Оплаченный (погашенный) вексель хранится в бухгалтерии и передается в архив с соблюдением специального порядка защиты от утраты и хищения. 3) Разграничение полномочий сотрудников, участвующих в вексельном обращении. Участие в процедуре составления, выдачи, хранения и принятия к оплате векселя нескольких работников организации существенно снижает риск неправомерных действий со стороны вероятного злоумышленника. На практике механизм разграничения полномочий реализуется посредством участия в выдаче векселя: а) лица, выдающего бланк ценной бумаги, б) лиц, визирующих договор о купле продаже векселя, в) руководителя и главного бухгалтера, подписывающих вексель, г) лица, ответственного за хранение печати, оттиск которой выполняется на векселе и некоторых других лиц. 4) Защита информации о неиспользованных бланках. Согласно правилам защиты вексельного обращения сотрудникам банка категорически запрещается копировать бланки векселей. Указанная мера направлена на предупреждение подделок векселя. 5) Индивидуализации ответственности работников, участвующих в выдаче векселя в сочетании с комиссионным порядком проверки соблюдения установленного порядка работы с векселями и их бланками. В частности, работник, удостоверяет своей подписью факт участия в процедуре проверки документов при выдаче векселя (расписывается на 66 ксерокопии доверенности, предъявленной первым векселедержателем). При предъявлении векселя к оплате, работник расписывается на оборотной стороне векселя с указанием своих должности и фамилии. Комиссионный порядок устанавливается для процедуры выдачи чистых бланков векселей в начале операционного дня, проверки правильности их расхода и сдачи в кладовую в конце рабочего дня. Меры технологического характера включают в себя: 1) Описание процедур составления и условий выдачи векселя. Наиболее существенным элементом технологии является предписание, согласно которому вексель выдается векселеприобретателю только после поступления на счет Банка полного объема денежных средств, оговоренного в договоре. Технология выдачи векселя предписывает также выполнение соответствующих мер идентификации лица, получающего вексель в качестве первого векселедержателя. Эта мера призвана предупредить случаи получения оплаченного векселя неуполномоченным лицом. 2) Порядок документирования прохождения векселем процедур подготовки к составлению и выдаче, также документирование фактов выдачи или погашения векселя. Процедуры выдачи векселя и передачи его на хранение в кладовую отражаются в операционном дневнике. Факт принятия векселя к оплате документируется путем выполнения подписи на оборотной стороне векселя и отражением операции в операционном дневнике. Операция погашения векселя также отражается в операционном дневнике. Детальное отражение указанных процедур в соответствующих учетах банка имеет цель предотвратить возможные злоупотребления со стороны работников банка, а также необоснованные обвинения в них со стороны векселедержателя. 3) Содержание проверочных процедур при подготовке к оплате векселя. В числе первых действий работника при предъявлении векселя к оплате стоит проверка реквизитов предъявленной бумаги по соответствующей базе данных векселей находящихся в обороте, а также погашенных и запрещенных к оплате (утраченных, похищенных, подделанных). В число проверочных процедур входят также действия работника, предусмотренные методическими указаниями по определению подлинности ценных бумаг. 67 4) Процедуры, направленные на предотвращение повторного использования погашенного векселя. На лицевой стороне погашенного векселя выполняется надпись «Принят к оплате». В качестве дополнительной меры защиты от повторного использования векселя допустимо внести в бланк броские физические дефекты, например, вырезать часть букв из слова «вексель» в заголовке. 5) Порядок работы с предъявленными неплатежными векселями. Названный порядок имеет целью предупредить дальнейшее возможное обращение предъявленных неплатежных документов. При этом учитывается особенность норм вексельного права, запрещающих изымать неплатежный документ у предъявившего его лица. Если экспертизой установлен факт подделки векселя и его недействительности, уполномоченный работник совершает следующие действия. На лицевой стороне поддельного документа выполняется запись «Вексель неплатежный», проставляется штамп с наименованием банка, ставится дата и подпись. Кроме того, с поддельного векселя снимается ксерокопия, которая заверяется печатью банка и подписью работника. Лицо, предъявившее неплатежный документ, должно сделать на ксерокопии надпись: «Бумага с реквизитами векселя (серия и номер) получена. Подпись, фамилия, имя, отчество, дата). Обязанность выполнения дальнейших действий с копией подделки, в частности обращения с заявлением в правоохранительные органы, возлагается на службу безопасности. Меры криминалистического характера включают в себя действия, направленных на упреждающую защиту ценной бумаги путем выполнения так называемых вексельных меток (скрытых либо зашифрованных признаков подлинности документа), а также экспертизу документов, предъявленных к оплате. Экспертиза проводится сотрудниками банка либо сторонних организаций, в том числе правоохранительных органов и органов юстиции (по договору). В случаях, вызывающих подозрение в подделке документа, он, с согласия клиента, направляется на экспертизу. Об этом клиенту выдается соответствующая квитанция. В соответствии с правилами делового оборота срок экспертизы не должен превышать двух рабочих дней. Весьма эффективной мерой защиты организации векселедателя является периодическое проведение внутренних ревизий с обязательным выполнением всех 68 требований по специально разработанной методике. Следует подчеркнуть, что своевременное обнаружение хищения (утраты) векселя во многих случаях позволяет его собственнику избежать материального ущерба от противоправных и ошибочных действий. Меры защиты векселя от хищения путем присвоения Специфика мер защиты от хищения векселя путем присвоения определяется особенностями субъекта преступления. При совершении указанного преступления ценная бумага вверена виновному и находится в его правомерном владении вплоть до похищения. По этой причине применение мер физической и технической защиты векселя от возможного присвоения смысла не имеет. Основные меры предупреждения указанного преступления заключаются в тщательном отборе персонала; в организации эффективной системы внутреннего учета векселей; в систематической проверке соблюдения правил обращения и хранения векселей; в эффективной деятельности служб внутреннего контроля и безопасности. Внутренний учет операций с векселями должен своевременно, полно и всесторонне отражать все совершаемые организацией действия с векселями, влекущие возникновение, изменение или прекращение вексельных обязательств (в том числе совершение акцептов и авалей). Учет ведется на бумажных носителях либо в электронной (компьютерной) форме (возможно одновременное использование обеих форм) методом сплошного документирования. Имеющиеся в обороте векселя учитываются в денежном и количественном выражении во взаимосвязи с документами бухгалтерского учета, имеющими прямое либо опосредствованное отношение к вексельным операциям (договоры о приобретении векселей, акты приема-передачи, документы об оплате векселей и т.д.)53. Организация внутреннего учета должна предоставлять возможность незамедлительной внеплановой проверки количества векселей, находящихся в сфере финансово-хозяйственной деятельности организации, обязательных реквизитов каждого из них, а также документов, сопровождающих возникновение, изменение и прекращение Порядок учета выданных и погашенных векселей и построение аналитического учета об их обороте в организациях регламентирован Письмом Минфина от 31.10.1994 г. №142 (в редакции письма Минфина РФ от 16.07.1996 г. № 62). 53 69 обязательств по векселю. Плановую проверку наличия векселей и выполнения денежных обязательств по ним следует проводить не реже одного раза в месяц. Надлежащая постановка документального учета и контроля за движением векселей является действенным средством предупреждения их возможного присвоения, либо своевременного раскрытия хищения. Проведение проверок не следует ограничивать сличением соответствия документальных данных с фактическим наличием векселей. Учитывая применяющиеся преступниками способы маскировки противоправных действий, необходимо периодически дополнять процедуру формального контроля проверкой подлинности имеющихся в распоряжении организации векселей (в том числе с применением средств криминалистической техники). Это позволит выявить возможную подмену векселя, специально изготовленную подделку. Показателен в этом плане факт обнаружения 9 поддельных векселей Сбербанка России, приобретенных КБ «Дземги» на вексельном рынке на сумму 6.7 миллиарда рублей. Названные векселя некоторое время после приобретения хранились в КБ «Дземги». Их подделка была обнаружена лишь в момент передачи на хранение в Хабаровский банк Сбербанка России. Подделки были исполнены на высоком профессиональном уровне, однако не обладали некоторыми тайными метками, присущими подлинным векселям54. Меры защиты векселя от хищения путем мошенничества Основным условием предупреждения хищений векселей путем мошенничества является проверка добросовестности и надежности предполагаемых контрагентов. Свидетельством наличия указанных качеств служит положительная деловая репутация контрагента, зафиксированная в его кредитной истории, в истории его финансовых взаимоотношений с кредитными организациями и другими участниками имевших место сделок. Проверка вероятного партнера по сделке относится к общим требованиям обеспечения безопасности для всех видов вексельных операций. Не является Тимофеева И. Аферисты, воры, взяточники повышают квалификацию. Вечерний Новосибирск 26.10.01. 54 70 исключением и сделка по продаже векселя предполагаемому партнеру, которая, на первый взгляд, может показаться менее опасной, чем покупка векселя. Не следует упускать из виду, что, заявляя о намерении приобрести вексель, предполагаемый «покупатель» на самом деле может планировать его похищение тем или иным способом. В случае реализации такого намерения у потерпевшего, который не выполнил необходимых проверочных мер, порой не остается и минимально необходимых сведений для расследования. Минимально необходимый объем информации о клиенте банк имеет возможность получить при помощи анкеты, которая должна входить в пакет документов, приложенных к заявлению об открытии счета. Такая анкета разрабатывается каждым банком самостоятельно, но в целом их содержание совпадает. Лицу, выразившему желание заключить договор открытия счета либо совершить иную сделку с банком, предлагается ответить на вопросы анкеты о полном названии организации, ее юридическом адресе, фактическом местонахождении конторы (офиса), номере телефона, месте и дате регистрации, регистрационном номере, основном виде деятельности, наличии расчетного и ссудного счетов в других банках и их номерах. Кроме того, сообщаются сведения о руководителях организации, прилагаются нотариально заверенные выписки из Устава (Положения об организации), подтверждающие право конкретных лиц заключать сделку, а также карточки с образцами их подписей и оттиска печати. Расширенный вариант анкеты должен содержать вопросы о партнерах компании и их адресах. При подготовке сделки с зарубежным партнером следует также проверить наличие этой компании в реестре страны регистрации. В большинстве стран данные этих реестров открыты для всех заинтересованных. Они включают в себя сведения об организациях, их собственниках и лицах из высшего управленческого звена. В реестрах также содержится перечень фирм, исключенных из реестра по основаниям, порочащих их репутацию. Следует отметить, что приведенные выше сведения о возможном контрагенте может получить в процессе подготовки к заключению договора не только банк, но и любой другой субъект, участник вексельной (и любой другой) сделки. Какие–либо запреты и ограничения со стороны закона либо стандартов профессиональной этики на этот счет отсутствуют. Более того, глубокое знание законопослушности, надежности и деловой репутации партнера всемерно поощряется в отечественном и зарубежном 71 деловом мире. Решение о совершении сделки банк (либо другой участник сделки) принимает после проверки достоверности ответов на вопросы анкеты. В зависимости от степени «прозрачности» ситуации проверка может ограничиться сопоставлением полученных от клиента (контрагента) сведений с данными открытых источников информации, либо продолжиться путем сбора информации в рамках Закона Российской Федерации «О частной детективной и охранной деятельности в Российской Федерации». Меры предупреждения мошенничества в форме подмены подлинного векселя на поддельный в процессе предъявления к оплате Напомним, что речь идет о случаях подмены подлинной ценной бумаги в процессе заключения «сделки» либо иных действий, связанных с временным выходом векселя из владения потерпевшего. Чаще всего подмена имеет место во время процедуры предъявления векселя к оплате векселедателю. В целях защиты от подмены плательщик по векселю должен выполнить следующие меры безопасности: 1. Получить от предъявителя векселя: 1) паспорт; 2) реестр векселей в двух экземплярах; 3) акт приема-передачи в двух экземплярах; 4) доверенность векселедержателя (за исключением случаев, когда предъявителем векселя является физическое лицо-владелец векселя, или лицо, которое действует от имени юридического лица без доверенности. При этом предъявитель векселя предоставляет: устав, нотариально заверенную карточку с образцами подписей распорядителей финансов и оттиска печати организации (векселедержателя). 2. Истребовать от предъявителя вексель. При этом предъявитель бумаги должен сделать на оборотной стороне векселя надпись: «Вексель предъявлен к оплате. Подпись и дата». Если векселедержатель - физическое лицо, то на оборотной стороне реестра на основании предъявленного им паспорта указываются его паспортные данные: серия, номер, кем и когда выдан паспорт, место прописки (регистрации). Факт принятия векселя к оплате заверяется путем нанесения на оборот бланка подписи принявшего работника и даты. 72 В некредитных организациях в качестве меры противодействия подмене векселя возможно помещение его после проверки в опечатанный конверт, заверенный подписями участвующих в сделке (и присутствующих при ней) лиц. В качестве приема, затрудняющего подмену векселя непосредственно в процессе обмена документами, плательщик может воспользоваться предоставленным ему правом проставления на ценной бумаге отметки об имевшем место факте предъявления векселя к оплате. Другим эффективным и малозатратным способом противодействия предъявлению подделки к оплате векселедателю является т.н. «крапление векселя», т.е. включение в ценную бумагу своеобразных признаков, скрытых от посторонних, так называемой «вексельной метки». Суть применяемого приема разрабатывается самим векселедателем (возможно с помощью специалистов в области криминалистики или средств защиты) и известна ограниченному кругу лиц. Отсутствие «крапления» на предъявляемом документе служит верным признаком его подделки. Меры предупреждения мошенничества в форме подмены подлинного векселя на поддельный в процессе выдачи ценной бумаги В данном случае речь идет о случаях, когда подлинный вексель подменяется в процессе выдачи на бумагу, имеющую явные или замаскированные признаки подделки. Впоследствии это позволяет мошенникам отказаться от уплаты по векселю. Суть подделки может заключаться в умышленном искажении реквизитов и формы бланка векселя. Поддельный документ может содержать недостоверные данные о векселедателе, подпись от имени векселедателя может быть выполнена другим лицом, заверена печатью другой организации и пр. Для избежания обмана приобретатель должен выполнить ряд действий предупредительного характера. В частности, проверить вексель на возможное наличие дефектов его формы и содержания. Следует обратить внимание на подлинность подписей и оттиска печати. Анализ на подлинность проводится путем сличения подписей и оттиска печати на векселе с их заведомо подлинными (эталонными) образцами, заверенными нотариусом. При выдаче векселя физическим лицом необходимо удостовериться в личности субъекта, подписывающего вексель. В число проверочных действий входит 73 установление соответствия наименования векселедателя в документе его официальному наименованию, зафиксированному в учредительных документах. В случаях, когда вексель после его проверки выходил из рук приобретателя хоть на короткое время, проверку следует повторить с целью обнаружения возможного изменения первоначального текста и реквизитов ценной бумаги. Меры предупреждения завладения векселем в обмен на не существующие товары, не выполненные работы и не оказанные услуги Первоочередной мерой предупреждения обмана в указанных случаях является проверка надежности и добросовестности предполагаемого контрагента. В этих целях, следует, как минимум, выполнить следующие действия: - проверить подлинность сведений и документов, удостоверяющих право организации на поставку товаров или оказание услуг, о которых идет речь; - проверить подлинность документов, удостоверяющих личность руководителя или представителя организации, наличие у них соответствующих полномочий на заключение сделки; - получить сведения, подтверждающие реальное существование организации приобретателя векселя; - установить, соответствует ли предполагаемая сделка законодательству и уставным документам приобретателя; - получить сведения, подтверждающие наличие у организации приобретателя реальных возможностей поставки товаров или оказания услуг (наличие товаров, складских помещений, производственных мощностей и пр.). - провести оценку юридической и фактической значимости документов, устанавливающих обязательства приобретателя векселя; в частности, проверить их точное соответствие нормам гражданского законодательства, наличие возможных признаков материального и интеллектуального подлога. Особое внимание следует обращать на такую распространенную форму обмана, как обещание выплатить взамен полученного векселя определенные суммы в бюджеты различных уровней в погашение задолженности векселедателя. Меры защиты от приобретения векселя, выданного с заведомым дефектом формы и реквизитов ценной бумаги 74 Для того, чтобы избежать обмана в виде заведомого дефекта формы и реквизитов при оформлении покупки векселя, приобретатель ценной бумаги должен внимательно проверить: - наличие обязательных реквизитов векселя, предусмотренных ст.1 и ст. 75 Положения; - соблюдение правил написания реквизитов в соответствия с требованиями к написанию реквизитов, предъявляемыми Положением; - соответствие формы бланка векселя Положению о переводном и простом векселе. Следует учесть недопустимость в тексте векселя любых исправлений, в том числе заверенных. Как дефект формы следует рассматривать отклонения от следующих требований ст.1 Положения к реквизитам векселя: - обязательство (для простых векселей) и предложение (для переводных векселей) уплатить не должно быть связано каким-либо условием (должно быть безусловным); любая оговорка к предложению или обязательству об уплате или любое условие, определяющее возможность наступления оплаты векселя, будут лишать данный документ вексельной силы; - сумма уплаты по векселю (вексельная сумма) должна быть указана точно и не содержать разночтений между прописным и цифровым выражениями; - указание на место составления векселя должно соответствовать полному (без сокращений) официальному наименованию пункта в соответствии с административно – территориальным делением; - дата составления векселя обозначается согласно действующему в России календарному исчислению (число, месяц, год). При этом число обозначается цифрами, месяц указывается прописью, а год пишется полностью цифрами с добавлением после них слова «года»; - плательщик по векселю (юридическое лицо) обозначается указанием полного собственного наименования и места нахождения в соответствии с его учредительными документами; - плательщик по векселю (физическое лицо) указывает в векселе паспортные данные и место фактического проживания; 75 - срок платежа по векселю должен соответствовать одному из следующих четырех способов обозначения: 1) по предъявлении; 2) во столько-то времени от предъявления (через указанное число дней, месяцев или лет от даты предъявления); 3) во столько-то времени от составления (ради большей четкости вместо данного рекомендуется использовать нижеследующий способ); 4) на определенный день; - место платежа следует называть с указанием точного адреса и средств связи; векселедатель может дать дополнительное обязательство оплатить вексель в ином (помимо основного места платежа) месте, оформив это обязательство отметкой на вексельном бланке, однако следует учитывать, что протест векселя может быть совершен только по основному месту платежа;. - наименование того, кому или приказу кого должен быть совершен платеж должно включать полное название юридического лица в соответствии с его уставными и регистрационными документами; данные о физических лицах должны содержать фамилию, имя, отчество и сведения о паспорте; - подпись векселедателя должна быть собственноручной, либо выполненной другим лицом по доверенности на право совершения подписи. В последнем случае подпись сопровождается указанием: «По доверенности». Использование факсимильного штемпеля при подписании векселя не допускается; - сведения о должностном лице, подписавшем вексель, должны включать в себя его фамилию, имя, отчество и должность, а также основание полномочий (Устав, доверенность и пр.). С целью предупреждения возможных ссылок на дефект подписи при выдаче векселя приобретатель указанной ценной бумаги должен тщательно следить за выполнением следующих условий оформления сделки. Если векселедатель является юридическим лицом, подпись на векселе должна скрепляться печатью организациивекселедателя с четко видимым текстом (во избежание использования печати другой организации). Рядом с подписью должны быть указанны фамилия, имя, отчество и должность подписавшего, а также основание полномочий (Устав, доверенность и пр.). Желательно наличие подписи главного бухгалтера организации. В случае подписания векселя по доверенности, доверенность (или ее нотариально заверенную копию) следует прилагать к векселю; 76 - отметка о предъявлении векселя к платежу (в случае срока платежа «во столькото времени от предъявления») выполняется по требованию векселедержателя плательщиком и заверяется его подписью; - векселедержатель должен обратить особое внимание на наличие в векселе оговорок: «Подлежит акцепту (с указанием точной даты)» либо «Подлежит акцепту не ранее (указанной даты)». Эти оговорки являются условием выплаты вексельных сумм. В случае их невыполнения векселедержатель лишится своих прав по причине неакцепта или неплатежа. Акцепт должен содержать указание на дату его совершения; - переводный вексель, выданный в нескольких экземплярах, должен содержать номер экземпляра, в противном случае каждый экземпляр будет рассматриваться как самостоятельный вексель. Номер включается в формулировку указания об оплате, а также в заголовок векселя Prima, secu№da, tertia (т.е. первый, второй и третий экземпляры); - записи о дополнительных (вневексельных) обязательствах, касающихся формы погашения ценной бумаги, в тексте векселя не допускаются. Указанные обязательства при желании держателя векселя могут быть даны в отдельном документе в соответствии с требованиями, установленными гражданским законодательством; - текст векселя может содержать записи о залоге (закладе) имущества в качестве дополнительного обязательства погашения платежа. При этом договор залога (заклада) составляется отдельно, а его реквизиты указываются в соответствующей записи в тексте векселя. Меры предупреждения от приобретения поддельного векселя Процедура непосредственной проверки подлинности векселей, проводится в случаях: - предъявления векселя к оплате; - заключения сделки с использованием векселя (в том числе с использованием ценной бумаги в виде залога и при иных расчетах); - приема векселя на депозитарное хранение; - при передаче векселей организации – правопреемнику; - при плановых внутренних проверках ценных бумаг, находящихся на хранении (в том числе архивном) в организациях, осуществляющих выдачу и приобретение ценных бумаг, а также депозитарную и посредническую деятельность с ними. 77 Непосредственная проверка векселя имеет целью выявление возможных признаков подделки (изготовление полностью фальсифицированного документа) или подлога (неправомерного изменения первоначального текста и реквизитов ценной бумаги). Названная процедура включает в себя следующие действия: - сличение реквизитов ценной бумаги с перечнем поддельных векселей («стоплистом»), информация о которых содержится на WEB-странице АУВЕР в сети Internet, а также в информационных письмах Банка России; - осмотр ценной бумаги с целью обнаружения внешних признаков подделки или неправомерного изменения первоначального текста. В случаях, вызывающих сомнение в подлинности векселя, заинтересованное лицо имеет возможность обратиться за помощью к квалифицированным специалистам в соответствующие структуры, созданные кредитными организациями, Банком России, а также в экспертные подразделения МВД России и Гознака; - сличение подписей и оттисков печати на векселе с заведомо подлинными образцами; - фактическую проверку реквизитов и содержательной стороны текста векселя. Следует учесть, что номер векселя может быть изменен с целью избежать идентификации ценной бумаги по «стоп-листу», а указанный в векселе номер телефона временно абонирован соучастниками мошенников, которые дают соответствующие «подтверждения» на телефонные запросы; - непосредственное обращение к организации, выдавшей вексель (включая посещение офиса), с целью сверки содержания и реквизитов векселя с данными реестра, подтверждения подлинности имеющихся в документе подписей. 2.4.4.Предупреждение вредных последствий в случае порока выдачи векселя В случае выхода векселя из владения держателя против его воли - кражи либо другого способа противоправного изъятия векселя у векселедержателя, а также в случае исчезновения векселя при невыясненных обстоятельствах потерпевший, независимо от факта возбуждения уголовного дела, должен принять неотложные меры к восстановлению своих прав по утраченной ценной бумаге в порядке гражданского судопроизводства. А именно: подать заявление в суд о признании векселя недействительным и о восстановлении прав по нему. Это даст собственнику похищенного (утраченного) векселя 78 возможность предотвратить возможные операции с похищенным (утраченным) векселем и восстановить ущерб независимо от успехов расследования. Восстановление прав по утраченному векселю на предъявителя или признание векселя недействительным производится в порядке вызывного производства, предусмотренного ст.ст. 294 – 301 Гражданско-процессуального кодекса Российской Федерации (ГПК). После принятия заявления судья выносит определение о запрещении выдавшему документ лицу производить по документу платежи или выдачи и направляет копию определения лицу, выдавшему документ, регистратору. Этим же определением на заявителя возлагается обязанность опубликовать за свой счет в местном периодическом печатном издании сведения: -о факте обращения в суд в связи с утратой документа и наименование суда; -собственное наименование заявителя, его место жительства или место нахождения; - реквизиты векселя; -предложение лицу, у которого возможно находится утраченный документ, обратиться в течение трех месяцев со дня опубликования в суд с заявлением о своих правах на этот документ. Второй этап начинается после обращения нового владельца векселя в суд либо после истечения установленного срока такого обращения. В случае, если вероятный новый держатель утраченного документа заявит о своих правах на вексель до истечения трех месяцев, суд разъясняет заявителю его право предъявить в общем порядке иск к держателю документа об истребовании этого документа, а держателю документа его право взыскать с заявителя убытки, причиненные принятыми запретительными мерами. Если же заявление от нового держателя векселя в указанный срок не поступило, суд принимает решение, о признании векселя недействительным и восстанавливает права по утраченной ценной бумаге на предъявителя или ордерной ценной бумаге. Это решение суда является основанием для выдачи заявителю нового документа взамен признанного недействительным. 79 Глава 3. Мошенничество в кредитной сфере Выдача кредитов представляет собой наиболее распространенную услугу кредитных организаций. Правовой основой взаимоотношений кредитора и заемщика является кредитный договор (ст.819 ГК РФ), по которому банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты на нее. Согласно общим правилам кредитования, банковские кредиты предоставляются как физическим, так и юридическим лицам (включая предпринимателей без образования юридического лица. Юридические лица, получают кредитную сумму только путем безналичного зачисления на расчетный, текущий счет. Физические лица – как в безналичном порядке, так и наличными денежными средствами. Наиболее распространенными формами банковского кредита являются: -срочный кредит – разовое предоставление денежных средств на определенный срок; -кредитная линия – многократное предоставление средств в рамках установленного лимита; -ипотека – кредит под залог недвижимости; - потребительский кредит (для физических лиц). Потребительский кредит предоставляется населению на приобретение товаров длительного пользования и на неотложные нужды (оплата образования, ремонта в доме и т.д.). Основные формы потребительского кредита: -покупка товаров в рассрочку; -покрытие кредитной карты; -персональные ссуды на личное потребление. Договор займа в соответствии со ст. 814 ГК может быть заключен с условием использования заемщиком полученных средств на определенные цели (целевой заем). В этом случае, заемщик обязан обеспечить возможность осуществления займодавцем контроля за целевым использованием суммы займа. Кредитор вправе отказаться от предоставления заемщику предусмотренного кредитным договором кредита полностью или частично при наличии обстоятельств, 80 очевидно свидетельствующих о том, что предоставленная заемщику сумма не будет возвращена в срок (ст.821 ГК). В случае нарушения заемщиком предусмотренной кредитным договором обязанности целевого использования кредита (статья 814) кредитор вправе также отказаться от дальнейшего кредитования заемщика по договору. Кредиты, предоставляемые банком, могут обеспечиваться залогом недвижимого и движимого имущества, в том числе государственных и иных ценных бумаг, банковскими гарантиями и иными способами, предусмотренными федеральными законами или договором (ст. 33 Федерального закона «О банках и банковской деятельности» № 395-1 от 2 декабря 1990 г. «Обеспечение возвратности кредитов»). Наиболее распространенными видами залога являются: 1) залог товаров в обороте; 2) твердый залог (заклад) – имущество, переданное залогодержателю во владение; 3)ценные бумаги – переданные в депозитарий или в банк; 4)недвижимое имущество. При нарушении заемщиком обязательств по договору банк вправе досрочно взыскивать предоставленные кредиты и начисленные по ним проценты, если это предусмотрено договором, а также обращать взыскание на заложенное имущество в порядке, установленном федеральным законом. Распространенность кредитных операций сделала указанную сферу весьма привлекательной для лиц с противоправными устремлениями. Случаи незаконного завладения имуществом (деньгами) банка под видом получения кредита широко распространенным как в современной России, так и за рубежом. В частности, речь идет о мошенничестве. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием – уголовно наказуемое деяние, предусмотренное ст. 159 УК РФ. По данным правоохранительных органов, этот способ хищения составляет около 80% от общего числа преступлений, совершенных в кредитно-финансовой сфере. С обманным получением и невозвратом кредитов связаны наибольшие потери российских 81 банков. Преступные посягательства этого вида широко распространены как в сфере потребительского кредитовании, так и в сфере кредитования юридических лиц. 3.1. Мошенничество в сфере потребительского кредитования. Получение кредита физическим лицом не обусловлено залогом и, как правило, ограничено относительно небольшой суммой заемных денежных средств. Однако опасность этого способа хищения заключается в лавинном росте числа преступных посягательств этого рода. В итоге указанные действия способны поставить под угрозу стабильность функционирования отдельных отечественных банков и банковской системы в целом. По данным Ассоциации российских банков (АРБ), объем потребительского кредитования в 2006 году превысил 1,3 трлн. рублей. Однако этот процесс сопровождается ростом невозвращенных кредитов. За первое полугодие 2006 года размеры просроченной задолженности у банков по розничным кредитам возросли более чем на 40% и превысили 33 миллиарда рублей, что составляет 2,6% от общего объема займов (1,5% в 2005 году). Проанализировав деятельность 200 крупнейших кредитных организаций в сфере потребительского кредитования, Банк России отнес 40 из них к группе риска. По оценке П. Бойко, президента Инвестсбербанка, занимающего 14-е место среди 300 крупнейших банков по объему кредитов, выданных населению, от 50 до 75 % сумм невозвращенных кредитов похищается мошенниками55. АРБ расценивает криминальную ситуацию на рынке потребительского кредитования как угрожающую. Наиболее уязвимым сегментом потребительского кредитования является выдача кредитов на приобретение товаров в рассрочку - объем невозвращенных долгов превышает 10%. Показательно, что объем невозврата так называемых «автокредитов», к выдаче которых банки подходят более взвешено, составляет менее 1% выданных денежных средств. 2.1. Способы мошенничества в сфере потребительского кредитования Схема организации потребительского кредитования выглядит следующим образом. Торговая компания заключает договор с 55 банком (кредитной организацией), который См.: «Банкроты» и «мошенники». Национальный банковский журнал, март 2006 г.,с.80 82 предлагает будущим покупателям воспользоваться целевым потребительским кредитом на приобретение товаров в конкретном магазине. В подготовке и реализации товаров в кредит участвуют специалист банка в точке продаж и специалист торговой точки, оформляющий заявки. Потенциальный заемщик представляет лицу, оформляющему заявки, документы, необходимые для оформления кредита. Оформленные заявки передаются сотруднику банка. Как правило, перечень указанных документов включает в себя: паспорт гражданина России (или иной документ, удостоверяющий личность), справку о доходах, а также собственноручно заполненное заявление. В заявлении указываются наименование приобретаемого товара и его стоимость. По результатам рассмотрения этих документов банк принимает решение о выдаче кредита. При этом в соответствии со ст.821 ГК он имеет право отказать в займе без какихлибо объяснений. В случае принятия решения о предоставлении кредита деньги перечисляются торговой организации. Товар выдается заемщику только после подтверждения факта зачисления денежных средств на счет магазина. Схема мошенничества включает в себя оформление кредита на покупку товара без намерения возврата денежных средств, получение товара и его продажу (обычно по заниженной цене) с целью извлечения наличных денежных средств. Правоохранительной практике известны многочисленные случаи перепродажи полученных мошенническим путем предметов сложной бытовой техники, компьютеров и даже автомобилей. Для уклонения от ответственности за хищение мошенники используют приемы, позволяющие маскировать их собственное участие в совершении преступления. К числу основных направлений маскировки относятся: 1) Получение кредитов через подставное лицо. Получение кредитов через подставное лицо заключается в использовании опустившихся лиц (с их согласия, за небольшое вознаграждение), без постоянного источника дохода, имеющих паспорт с отметкой о постоянной регистрации. Такие субъекты снабжаются поддельными справками о наличии соответствующих доходов. В отдельных случаях такому участнику мошенничества могут обещать, что деньги на обслуживания кредита будут регулярно выплачиваться. Естественно, что возвратить кредит такие лица по причине отсутствия средств просто не в состоянии. 83 Одним условий, побуждающих недобросовестных заемщиков (подставных лиц) к получению кредитов на свое имя, является отсутствие уголовной ответственности за предоставление банку заведомо ложных сведений о своем хозяйственном положении либо финансовом состоянии. Дело в том, что статья 176 УК РФ «Незаконное получение кредита» устанавливает уголовную ответственность за совершение указанных действий только в отношении индивидуальных предпринимателей или руководителей организаций. Физические лица субъектами указанного преступления не являются и несут ответственность перед кредитором в гражданско-правовом порядке56. 2) Использование чужих паспортов. В указанных случаях сотруднику банка предъявляются потерянные, похищенные, и полученные под обманным предлогом паспорта. К ним, как и в указанных выше случаях, прилагаются поддельные справки о доходах. При утраченных или похищенных документов не исключено использование грима и других приемов маскировки, а также отвлечение внимания сотрудника различными приемами. В числе обманных предлогов для временного завладения паспортом широко распространены объяснения о намерении оформить по ним на работу не имеющих регистрации лиц из других регионов или государств. Как правило, обманутый получает за временное предоставление паспорта в распоряжение мошенника небольшое вознаграждение. Получению кредитов с использованием поддельных и чужих документов способствуют соревнование банков за лидерство в сфере потребительского кредитования, способствующее упрощению проверочных процедур, недостаточная квалификация и отсутствие опыта у работников банка (как правило, это студенты, работающие по 12-ти часовому графику), сжатые сроки принятия решений об оформлении кредита, требования руководства о расширении объемов кредитования, недобросовестность, а в ряде случаев и прямой сговор работников магазинов и банков с преступниками. Указанная оговорка не относится к действиям субъектов, организующих и использующих указанных лиц как посредников в получении кредита. Их деяния рассматриваются как мошенничество. 56 84 Немаловажен и тот факт, что торговая организация мало интересуется платежеспособностью или правопослушностью покупателя. Поскольку деньги за товар, выданный мошенникам (и некредитоспособным лицам), переходят в собственность магазина в момент их зачисления на счет, а убытки от мошенничества и невозврата кредита несет банк, торговая организация заинтересована лишь в том, чтобы продать товар в кредит в возможно большем количестве. Поучительным примером мошенничества в сфере потребительского кредитования могут служить действия организованной группы преступников, в которую входили лица без определенных занятий - Козлов А.В. и Бородина Л.Б., а также специалист отдела продаж магазина ООО «Скиф Электрофлот» Матросов К.А. Согласно заранее оговоренному распределению преступных ролей двое первых занимались приисканием паспортов для оформления кредитов на имя не осведомленных об этом владельцев документов и последующим сбытом полученной в магазине техники. Матросов же, в обязанности которого в магазине входило заполнение бланков кредитных договоров и их сверка с оригиналами документов, заполнял заведомо безвозвратные договоры кредитования с ООО «Хоум Кредит энд Финанс Банк». Его доля преступной наживы от хищений составляла 5% от сумм оформленных потребительских кредитов. Указанная группа организовалась в ноябре 2004 года. До июня 2005 года мошенники похитили материальные ценности, выданные по 74 кредитным договорам. Общая сумма похищенных средств ООО «Хоум Кредит энд Финанс Банк» составила более 17,5 млн. рублей57. Следует отметить, что «Хоум Кредит энд Финанс Банк» в 2005 -2006 годах являлся обладателем «бронзы» на рынке потребительского кредитования в России. Банк удерживал третье место по количеству выданных кредитов, обладая 31% рынка потребительского кредитования и уступая лишь Сбербанку и «Русскому стандарту». Вместе с тем кредитный портфель банка в 2005 году больше чем на четверть состоял из просроченных ссуд. В 2005 году Службой безопасности банка выявлено более 4.000 фактов мошенничества в сфере потребительского кредитования. Из них более чем в 2.000 случаев возбуждены уголовные дела. Обвинительное заключение по уголовному дело № 227608 по обвинению Матросова К.А., Козлова А.В. и Бородиной Л.Б., расследованному СУ УВД ЮЗАО г. Москвы. 57 85 3) Получение кредитов действительным владельцем паспорта с последующим отказом от факта получения кредита под предлогом того, что документ был похищен и использовался для получения кредита другим лицом. Такие заявления неоднократно поступали в 2006 году в отдельные московские банки. В ряде случаев обман удалось выявить, используя в качестве доказательств заключения экспертов-почерковедов о том, что заявления на кредит выполнены законными владельцами паспорта, а также записи скрытых камер видеонаблюдения, фиксировавших процедуру оформления кредитов. 4) Использование юридических лиц (фирм-однодневок) для организации хищения денежных средств банка под видом организации потребительского кредитования. Механизм обмана в таких случаях заключается в выполнении ряда подготовительных действий в виде учреждения фиктивной торговой организации, аренде помещения, покупки незначительного количества товаров (для оформления витрин) и заключения соответствующего договора об участии в коммерческом кредитовании с банком. Затем банку представляются данные о якобы заключенных кредитных договорах. Время действия «фирмы» ограничено наступлением срока первого платежа в счет погашения кредита. После перечисления денег на счет «фирмы» они обналичиваются и присваиваются, а сама организация исчезает. В марте 2006 года, используя описанный выше способ, группа мошенников учредила под видом некоего ООО в г. Пятигорске Ставропольского края фирмуоднодневку, открыла расчетный счёт, взяла в аренду помещение, закупила компьютерную технику и заключила договор об участии в потребительском кредитовании с одним из коммерческих банков. Не опускаясь до прямого общения с потенциальными заемщиками, мошенники сфабриковали более тысячи подложных кредитных договоров. Для этого они использовали базу данных о реквизитах паспортов и фотографии местных жителей. Содействие группе оказывал сотрудник банка. В результате преступных действий сообщникам удалось похитить из средств, перечисленных банком на цели потребительского кредитования, более 8 млн.рублей58. Мошенничество в сфере потребительского кредитования, первоначально характерное для Москвы и Московской области, в настоящее время получило широкое 58 См.: Пятигорская лавка мошенников. /Парламентская газета, 24.11.2006/ 86 распространение во всех регионах России. За 2005 год по фактам хищения физическими лицами средств «Русского Стандарта» в Омской области было возбуждено 108 уголовных дел. Десятки уголовных дел по фактам мошенничества, совершенных указанным способом в 2006 году возбуждены в Республике Башкортостан, во Владивостоке, Краснодарском крае, Оренбургской, Саратовской, Рязанской и других областях. 3.1. Меры обеспечения безопасности в процессе потребительского кредитования являются составной частью общих мер обеспечения безопасности кредитных операций, о которых речь пойдет ниже. В то же время они имеют определенную специфику, предопределенную особенностями технологии оформления потребительского кредита. К числу традиционных способов определения надежности заемщиков относится проверка подлинности предоставленных сведений и документов. Чаще всего в качестве документов, удостоверяющих личность, мошенники используют поддельный паспорт (иногда военный билет и другие документы). Типичными способами подделки паспорта являются полная либо частичная замена фотографии владельца документа и замена листов документа. Признаком замены фотографии является несовпадение оттиска печати, след разрезания фотографии, видимый на просвет, следы клея и удаления ламината, следы замены листов (в виде несовпадения серии и номера вставленного листа с реквизитами других листов). В отдельных случаях реквизиты листов паспорта изменяются путем срезания, дорисовки и вклейки новых цифр. Выявление указанных признаков не требует специальной подготовки и сложного оборудования (достаточно воспользоваться лупой). О подделке паспорта могут свидетельствовать логические противоречия в тексте: между записями о дате рождения и датой выдачи паспорта (дата выдачи паспорта свидетельствует о том, что документ был «выдан» до достижения лицом срока получения паспорта); расхождение между местом выдачи паспорта и местом 1-й регистрации (по правилам они должны совпадать). Несмотря на высокую вероятность обнаружения подделки, получение потребительских кредитов по фальшивым паспортам – явление весьма распространенное. Летом 2006 года некто М. сумел получить кредиты на приобретение товаров в торговых точках г. Москвы по трем поддельным паспортам, в которые была вклеена его собственная фотография (об этом свидетельствовали ксерокопии предъявлявшихся паспортов). В качестве демонстрации пренебрежения к проверочным мерам банков во 87 всех трех паспортах местом регистрации был указан несуществующий адрес: «Московская область, г.Сергиев-Посад, Кукуевская набережная, 27». Однако именно это совпадение и привело в поимке мошенника, поскольку один из банков вносил в свои «черные списки» не только фамилии заемщиков, не и места их регистрации. Признаком подделки трудовой книжки, например, может стать выполнение записей с якобы различных мест работы одним и тем же почерком. В качестве нетрадиционных способов определения надежности заемщика используются приемы оценки, получившие в английском языке название скоринг ( scoring - подсчет, вычисление очков сообразно с правилами конкретной игры ) и профайлинг (profiling - краткий биографический очерк). Применяемая банками методики скоринга, как правило, представляют собой специальные программы, позволяющие сопоставлять доходы и расходы заемщика, делать вывод о том, сколько он может платить. Клиент заполняет анкету, в которой указывает место работы, состав семьи, образование и проч. По каждому параметру он попадает в определенный диапазон, в соответствии с которым ему присваиваются баллы. Сумма баллов определяет «кредитоемкость» заемщика. На основе этого банк рассчитывает максимальную сумму кредита. Настройки скоринга у каждого банка индивидуальны: они нарабатываются с опытом, корректируются с учетом российской специфики. С учетом различия применяемых методик одному и тому же заемщику в разных банках могут быть предложены совершенно разные условия59. Кроме оценки документальных данных, сотрудникам, оформляющим кредит, рекомендуется обратить внимание на поведение заемщика; его внешний вид; на наличие (отсутствие) расхождений в информации о заемщике, отраженной в различных документах; соразмерность доходов клиента с размерами кредита и стоимостью потенциальной покупки. Само собою разумеется, следует тщательно проверить личные документы на предмет выявления признаков подделки. Визуальная оценка поведения и внешнего облика потенциального заемщика, проведенная по четким критериям, разработанным банком, позволяет с большой долей См.: Т. Маркевич. Как минимизировать потери в области потребительского кредитования коммерческого банка. Журнал "Бизнес-разведка" № 4, 2006 (№23). 59 88 вероятности выявить «обстоятельства, очевидно свидетельствующие о том, что предоставленная заемщику сумма не будет возвращена» (ст.821 ГК) и отказаться от предоставления кредита. Такими обстоятельствами следует считать, например, нервное поведение, неспособность внятно ответить на вопросы сотрудника банка, обращение за ответами к сопровождающим лицам, порванная обувь и одежда, нахождение в состоянии опьянения и т.п. О причастности лиц, сопровождающих «клиентов», к мошенническим группировкам может служить их неоднократное появление в с разными «заемщиками» точках кредитования торговой организации. Эффективным средством предупреждения потерь от мошенничества в сфере потребительского кредитования является ведение «черных списков» лиц, которым по тем или иным причинам было отказано в получении потребительского кредита. Постоянный анализ и обмен этими данными позволят избежать ошибок при повторном обращении «заемщика» в один и тот же либо в другой банк. Во избежание мошеннических действий со стороны торговых организаций, предлагающих сотрудничество в целях потребительского кредитования, проводить предварительную и текущую проверку следует предполагаемых и действующих партнеров по методике оценки надежности юридических лиц, описанной ниже ( включая негласный выезд сотрудников банка в торговые точки и непосредственное наблюдение за процессом оформления кредитов). 3.2. Способы мошенничества в сфере кредитования юридических лиц При совершении мошенничества указанным способом завладение денежными средствами совершается от имени юридического лица. Такой прием позволяет значительно увеличить сумму займа, а также существенно затрудняет раскрытие подлинных намерений мошенников и привлечение их к уголовной ответственности, поскольку принятие обязательств и распоряжение имуществом потерпевших осуществляется под видом обычной финансово-хозяйственной деятельности. Нередко в целях обмана в кредитной сфере совершается еще одно смежное с мошенничеством преступление – лжепредпринимательство. Согласно статье 173 УК РФ лжепредпринимательство заключается в создании коммерческой организации без намерения осуществлять предпринимательскую или банковскую деятельность с целью 89 получения кредитов, освобождения от налогов, извлечения иной имущественной выгоды или прикрытия запрещенной деятельности, причинившей крупный ущерб гражданам, организациям или государству. Основные способы обмана и злоупотребления доверием, которые при этом применяются, включают в себя предоставление банку ложной информации: а) о будущем заемщике; б) о подлинных целях будущего займа; в) о предмете и условиях обеспечения предполагаемой сделки. Наиболее распространенными видами ложной информации о предполагаемом заемщике являются несоответствующие действительности сведения и документы: о правоспособности и дееспособности фирмы и ее репутации; о личности ее руководителя (представителей), наличии у них соответствующих полномочий на получение кредита; о финансовых возможностях фирмы-заемщика (способности заработать средства для погашения долга, размерах вложения в дело собственного капитала). Одним из типичных приемов, применяемых для присвоения денежных средств, являются случаи умышленного нарушения процедуры заключения кредитного договора, в частности оформление и получение кредита лицом, не наделенным соответствующими полномочиями. Эта уловка позволяет мошенникам впоследствии отказаться от возврата полученных сумм по формальным основаниям, а претензии кредитора перевести из сферы действия уголовного закона в разряд гражданско-правового спора, имеющего мало перспектив на возмещение ущерба потерпевшему. Для создания видимости финансовой устойчивости и надежности заемщика, достаточности вложения собственного капитала в кредитуемое дело мошенники зачастую идут на подлог балансовых счетов, оборотно-сальдовых ведомостей, расчетно-кассовых документов и другой документации первичного учета. В августе 2006 года Следственное управление УВД Томской области направило в суд уголовное дело по фактам кредитного мошенничества. Как установлено следствием, обвиняемый, выступая в качестве директора двух магазинов, предоставлял банку с целью получения кредитов фиктивные справки о финансовом торговых организаций. По сравнению с данными отчетов, направляемых в налоговую инспекцию, в справках для получения банковского кредита сумма собственных средств - активов и прибыли была 90 увеличена на десятки миллионов, а заемные средства и кредиторская задолженность уменьшены на 70%. Не удосужившись провести элементарную проверку путем сопоставления документов, 4 коммерческих банка перечислили на счета магазинов кредитных средств на общую сумму 26 млн. рублей. Подделки были обнаружены лишь после того, как истекли сроки возврата кредитов60. Своеобразный «рекорд» по числу кредитов, полученных мошенническим путем, поставил в 2006 году некий башкирский предприниматель. Как сообщила республиканская прокуратура, используя фиктивные документы, он сумел заключить 300 кредитных договоров с коммерческими банками Ишимбая, Уфы и Стерлитамака, задолжав им в общей сложности 43 миллиона рублей, после чего скрылся. Суд признал предпринимателя виновным в совершении преступлений, предусмотренных статьями 159 УК (мошенничество) и 327 УК (подделка документов), и приговорил его к шести годам лишения свободы61. Обман, связанный с предоставлением банку ложной информации о подлинных целях будущего займа, о предмете и условиях его обеспечения чаще всего заключается в несоответствующих действительности сведениях о намерениях заемщика использовать полученный кредит для проведения реальной производственной или коммерческой деятельности (фальшивые бизнес - проекты и планы), в подложных документах об обеспечении кредита - о вторичных источниках погашения долга (о предмете залога и правах не него залогодателя, о банковской гарантии, поручительстве, о наличии договора страхования и условиях страхования), предусмотренных в кредитном договоре. В отдельных случаях несоответствующие действительности сведения о якобы успешной деятельности заемщика распространяются через средства массовой информации с целью создать у кредиторов впечатление о финансовой надежности потенциального заемщика. Весьма показательными в этом плане явились действия мошенников, маскировавшихся под вывеской описанного выше агрохолдинга «Русагрокапитал». В сообщениях отечественных СМИ (введенных в заблуждение мошенниками) генеральный 60 См.: Томские новости, 15 августа 2006 г. См.: За обман кредиторов директор фирмы поплатился свободой . Федеральное Агентство Финансовой Информации 14.03.2006 .Постоянный статьи: http://www.buhgalteria.ru/news/9925 61 91 директор агропромышленного холдинга «Русагрокапитал» К. был представлен «финансистом с большим опытом работы в банковской сфере (АБ «Инкомбанк», «МЕНАТЕП», Банк Москвы, МДМ-банк), собравшим команду профессионалов и успешно реализовавшим проекты по модернизации производства». Сам агрохолдинг, по оценке СМИ, характеризовался, как управляемая «профессионально компания, перерабатывающая около 1,7 млн. тонн зерна в год, с ежегодным оборотом более $230 млн., приносящая стабильный доход своим акционерам»62. Массированная информационная обработка потенциальных потерпевших позволила К. обмануть более 20 крупнейших банков России, в числе которых оказались Сбербанк, Внешторгбанк, Росбанк, «Агропромбанк», «МДМ-Банк», «НИКойл», «Юниаструм», «Трансбанк», «Паритет» и другие кредитные организации. Используя сформированное через СМИ мнение о «Русагрокапитале», как о «процветающей» компании, К. сумел получить у этих банков кредиты на общую сумму более $100 млн. В качестве средства обеспечения кредитов были заключены договоры о залоге около 300 тыс. тонн, якобы принадлежащего холдингу и хранившегося на ОАО «Ржевский комбинат хлебопродуктов» зерна. После истечения сроков займа руководство «Русагрокапитала» отказалось возвращать взятые кредиты, мотивируя отказ «сложным финансовым положением» холдинга. Обнаружилось, что полученные им кредитные средства «исчезли», реальные активы «Русагрокапитала» и входящих в него организаций ничтожно малы. Упомянутых выше 300 тыс. тонн заложенного зерна у «Русагрокапитала» не было изначально. В ходе проверки было установлено, что ОАО «Ржевский комбинат хлебопродуктов» никогда не осуществлял услуг по хранению зерна. Это подтвердилось «Журналами количественно-качественного учета хлебопродуктов». Договор хранения зерна на комбинате хлебопродуктов, приложенный «Русагрокапиталом» к договору залога, являлся подложным и был подписан от имени ОАО «Ржевский комбинат хлебопродуктов» самим К., не имеющим на это полномочий. С целью избежать уголовного преследования К. и руководители входивших в холдинг организаций пытались перевести разбирательство в русло арбитражного спора. 62 Карьера, N6 (69) / Июнь 2004 92 Уголовное дело по факту мошенничества было возбуждено лишь после его широкого обсуждения на слушаниях в Госдуме63. Другим способом обмана может быть использование поддельных документов на реально существующее имущество, принадлежащее другим лицам; поддельные банковская гарантия, поддельное поручительство, страховое свидетельство. Так, например, в 2004 году некий бизнесмен из Новороссийска, имевший положительную деловую репутацию, получил мошенническим путем в виде кредитов от местных банков более 60 млн. рублей. В качестве залога при заключении кредитных договоров банками были приняты фальшивые документы о праве собственности мошенника на семь тысяч кубометров первосортного леса,. 900 путевок в пансионаты Сочи и Геленджика., а также на большое количество металла. Все перечисленное имущество, как выяснилось впоследствии, существовало реально, однако принадлежало другим собственникам. Фальшивые документы на залоговое имущество были отпечатаны в одной из типографий города. Обращает на себя внимание то обстоятельство, что каждый раз при подготовке к заключению договоров представители банков выезжали на места. Однако мошенник встречал проверяющих на месте нахождения предлагаемого к залогу имущества и участвовал совместно с работниками банка в его осмотре. Обману способствовало также высокое качество изготовления поддельных документов на предметы «залога». Получив в кредит солидные суммы якобы на ремонтные работы, новороссиец переводил их на семь разных счетов в московских банках. В день получения денег договор о ремонтных работах расторгался, а деньги обналичивались64. Ложная информация о предмете залога может заключаться в несообщении залогодержателю (вопреки требованию ст. 342 ГК) сведений о наличии уже существующих залогов данного имущества. В таких случаях требования залогодержателя (кредитора), в соответствии с названной статьей ГК, удовлетворяются лишь после удовлетворения 63 требований предшествующих залогодержателей. Умолчание о См. : «Крестьянская Россия», 26.07.2004 Елена Лубинец. Преступление по Шарлю Перро: мошенник обобрал банки на 60 миллионов рублей. Российская газета (Кубань) N3463 от 23 апреля 2004 г. 64 93 предыдущих залогах позволяет мошенникам многократно закладывать одно и то же имущество и присваивать суммы, намного превышающие размеры залога без опасения быть привлеченными к уголовной ответственности. Мошенничество может заключаться в несанкционированной продаже кредитором заложенного имущества и присвоении вырученных денежных средств. Летом 2006 года Следственное управление при ГУВД Пермского края направило в суд уголовное дело по факту кредитного мошенничества, совершенного неким М. Последний, получив кредит в сумме 4 миллиона рублей под залог имущества возглавляемой им компании, продал заложенное имущество, присвоил кредит и скрылся 65. Правоохранительной практике известны также случаи инсценировки краж заложенного имущества. В числе уловок, делающих недействительным договор поручительства, может быть умышленное умолчание в его тексте о том, за исполнение какого обязательства дано поручительство. С таким случаем столкнулся коммерческий банк, предоставивший предприятию кредит под гарантийное письмо фирмы. В нем гарант поручился за возврат ссуд, которые будут выданы заемщику банком-кредитором до указанного в письме срока. Однако в договоре поручительства отсутствовали данные о том, по какому кредитному договору дано поручительство и какова сумма ссуды, подлежащая передаче заемщику. Банк информировал поручителя о принятии его гарантийного письма. При рассмотрении требования банка о возврате ссуды, предъявленного к заемщику и гаранту, арбитражный суд в иске отказал, отметив, что договор поручительства не содержит данных об обязательстве, в обеспечение которого дано поручительство, и поэтому его следует считать незаключенным66. Следует иметь в виду, что гарантийное обязательство будет недействительным (не возникает) и при несоблюдении такого существенного условия его заключения, предусмотренного ст. 374 ГК, как указание срока, на который выдана гарантия. 3.2.1.Меры обеспечения безопасности кредитных операций 65 Новости Бухгалтерии.ru . 13 октября 2006 г. См. Обзор практики рассмотрения споров, связанных с исполнением и расторжением кредитных договоров. Письмо Высшего Арбитражного Суда РФ от 26 января 1994 г. №ОЩ-7/О. 66 94 Риск понести убытки от мошенничества в сфере кредитования может быть существенно снижен путем осуществления ряда предупредительных мер, которые осуществляют служба внутреннего контроля, юридическая служба и служба безопасности банка. Названные службы банка должны, как минимум, выполнить следующие действия. 1. Проверить подлинность сведений и документов, удостоверяющих право организации заключать договор займа в объеме и на условиях, предусмотренных проектом договора. Это требование не было выполнено при заключении кредитных договоров между банками-кредиторами и упоминавшимся выше «Русагрокапиталом». В процессе расследования кредитного мошенничества были исследованы договоры о принятии на хранение ОАО «Ржевским комбинатом хлебопродуктов» зерна, якобы поступившего от входящего в «Русагрокапитал» ОАО «Финистхлебт». Напомним, что указанного зерна (предмета залога) в природе не существовало. В то же время обнаружилось, что договоры хранения мифического зерна были подписаны от имени ОАО «Ржевский комбинат хлебопродуктов» генеральным директором «Русагрокапитал» К., который К. никаких правовых оснований на их заключение не имел. Более того, некоторым банкам-кредиторам в качестве документального подтверждения наличия залога вместо договоров хранения были предъявлены договоры переработки зерна, подписанные тем же К. Следует проверить также подлинность документов, удостоверяющих личность руководителя или представителя организации, наличие у них соответствующих полномочий на получение кредита, правильность оформления доверенности и т.д. В особо важных случаях будет нелишним снять ксерокопии с предъявленного паспорта и доверенности, попросить снабдить доверенность заверенной фотографией уполномоченного лица. При проверке информации о руководителе предприятия-заемщика необходимо выяснить, не является ли данное лицо учредителем или руководителем других фирм. Если, например, выяснится, что заемщик «руководит» рядом фирм, можно почти наверняка подозревать, что вы имеете дело с подставным лицом. Сомнения в надежности заемщика возникают и в тех случаях, когда он числится владельцем или руководителем 95 крупного предприятия, но при этом не владеет ни квартирой, ни машиной, ни акциями предприятий. При исследовании документов потенциального заемщика необходимо обращать на такие признаки фиктивности, как логические несоответствия в тексте. Эти несоответствия могут иметь форму взаимоисключающих записей в содержании одного документа либо форму противоречий в содержании нескольких взаимосвязанных документов. 2. Получить сведения, подтверждающие реальное существование организации заемщика, путем изучения уставных документов, сведений из налоговых органов и др. Установить, соответствует ли кредитуемая сделка законодательству и уставным документам заемщика. При выполнении указанных проверочных действий желательно не ограничиваться только изучением документов. Дополнительные сведения о реальности существования организации-заемщика может дать информация о наличии у фирмы постоянных производственных и складских помещений, а также об объемах товаров или продукции, которыми располагает фирма. Выявлению фирм – прикрытия, от имени которых совершаются мошеннические действия в кредитной сфере (а равно в других сферах банковской деятельности), способствует осведомленность о типичных признаках таких лжекоммерческих организаций. А именно: В качестве учредителей и руководителей такой организации выступают подставные физические лица (физическое лицо) возрастная и социальная характеристики которых существенно отличается от референтной группы. Как правило, эти характеристики дают основания полагать, что формально значащиеся учредители не связаны с реальными интересами дела. По возрастному составу это: -Необычно молодые лица -Необычно пожилые лица. -Объединение необычно молодых и необычно пожилых субъектов в качестве учредителей организации. По социальным показателям это лица: 96 -Состоящие на учете в качестве безработных -Не имеющие определенного места жительства. -Являющиеся руководителями нескольких организаций одновременно. В практике работы ФСФМ известны лица, являющиеся, согласно официальным учетам, руководителями десятков организаций одновременно. Фирма учреждена без реального участия физического лица, указанного в документах. В данном случае речь идет о случаях, когда организация учреждается по утерянному либо похищенному паспорту.). Фактический адрес организации неизвестен. В этом случае строения с указанным адресом может не существовать вовсе, либо оно существует, но проверяемой организации в нем нет. Отсутствует стационарная телефонная связь с организацией. Указанный в документах организации стационарный телефон принадлежит посреднику (диспетчеру) либо отсутствует вовсе. Для связи используется сотовый телефон. Отсутствует прямая почтовая связь с организацией Для обмена корреспонденцией в таких случаях используется абонентский ящик либо посредник (почтовый пункт) Наличие противоречий в официально сообщаемых данных о реквизитах фирмы и о ее руководителях. В число этих признаков входят: - Недействительный ИНН либо его принадлежность другому лицу. -Не соответствующее действительности указание на организационно-правовую форму фирмы (ОАО, ЗАО и пр.). - Расхождение данных о руководителях организации, содержащиеся в документах, относящихся к одному и тому же периоду времени. 97 Минимальный (либо фиктивный) уставной фонд организации. -Уставной фонд заметно ниже размеров уставного фонда организаций референтной группы (группы сходных организаций, выбранный для сравнения). -Уставной фонд внесен в неденежной форме, затрудняющей его подлинную оценку (оргтехника, мебель, интеллектуальная собственность и пр.) Краткосрочность существования фирмы Как правило, период существования фирмы ограничен временем представления отчетных документов в налоговые органы (3-4 месяца). Однако этот признак отсутствует у «прачечных», созданных «на перспективу». Указание на организационные и деловые связи с фирмами, фиктивность которых уже установлена В частности, организация, фиктивность которой уже установлена, может быть названа в качестве учредителя (соучредителя) или делового партнера проверяемой организации. 3. Установить способность заемщика заработать средства для погашения долга и возвратить кредит. С этой целью анализируются сведения о продолжительности присутствия фирмы на рынке товаров и услуг, наличие положительных экономических показателей. Изучаются кредитная история (получал ли заемщик кредиты в других кредитных организациях, не допускал ли нарушений при их получении; как использовались деньги, полученные в качестве кредита; не было ли проблем с возвратом денег банку) и репутация в деловом мире партнеров (контрагентов, кредиторов, банков). 4. Проверить достаточность вложения собственного капитала заемщика в кредитуемое дело. Об этих показателях можно судить по данным балансовых ведомостей, расчетно-кассовых документов и другой документации первичного учета. Соответствующим подтверждением добросовестности намерений заемщика может служить наличие у него достаточных объемов реального товара или продукции. 5. Провести тщательную юридическую и фактическую оценку подлинности документов о вторичных источниках погашения долга (договора о залоге, гарантии, поручительства, страхового свидетельства). В частности, проверить их точное соответствие нормам гражданского законодательства, наличие возможных признаков материального и интеллектуального подлога. Выяснить, отражен ли факт выдачи 98 гарантийного письма, страхового свидетельства и пр. в соответствующих документах поручителя. При этом следует иметь в виду имевшие место случаи, когда недобросовестные коммерческие банки объявляли фальшивыми реально выданные ими гарантии. 6. Получить четкие ответы относительно целей испрашиваемого кредита, а также сведения, раскрывающие содержание и механизм предполагаемого контракта по всей технологической цепочке от момента производства до доставки к месту реализации; о характере деятельности предполагаемых контрагентов потенциального заемщика; о возможности контрагентов поставить заемщику товар ожидаемой номенклатуры и качества в названные сроки, вид и количество транспортных единиц, которые предполагается использовать, наличие соответствующих договоров на доставку товара (сырья). Нелишними будут сведения о наличии у заемщика в собственности производственных и складских помещений, товаров в обороте или готовой продукции. Поучительным примером просчета при проверке заявленных целей получения кредита стал случай в одном из московских банков в 2005 году. Согласно представленному заявлению, кредит предназначался для замены лифтов в гостинице «Россия». В качестве вторичного источника погашения долга (залога) предлагались приобретаемые лифты. Рассмотрев материалы, банк принял решение о выдаче кредита. От крупного ущерба банк спасло стечение обстоятельств: в период незначительной задержки с выдачей кредита стало известно о предстоящем сносе гостиницы67. . После заключения кредитного договора контролировать ход его исполнения с целью своевременного выявления обстоятельств, могущих препятствовать возврату кредита. При возникновении таких обстоятельств принимать меры к минимизации ущерба. Примером просчетов в организации контроля за исполнением кредитного договора может служить случай исчезновения 89 млн. долларов США из 150, выделенных Московским банком Сбербанка России в 1998 году ОАО «Кейстоун» в качестве кредитной линии на строительство многофункционального офисного комплекса «Царев сад» на Софийской набережной в Москве. Афера завершилась в 2001 году. Как 67 «Финанс», № 39 (176), октябрь 2006, с. 28. 99 выяснилось в ходе следствия, кредит Сбербанка расхищался с участием российских и иностранных финансовых структур. Схема воровства была предельно простой: в течение трех лет в Сбербанк поступали счета на оплату строительных работ, которые на самом деле не проводились. А деньги переводились в зарубежные банки, в том числе и на счет фирмы, зарегистрированной в Лихтенштейне. Дело о хищении денег было возбуждено по заявлению руководства Сбербанка, которое (по прошествии 3-х лет) обратило внимание на подозрительно медленные темпы строительства «Царева сада». Следствием был установлен факт грубого нарушения уполномоченными лицами Сбербанка специального Положения, согласно которому банк должен был вести текущий контроль использования выделенных «Кейстоуну» кредитных средств. Тем не менее, судьбой 150-миллионного кредита в Сбербанке озаботились лишь после того, как он был выплачен полностью68. Источниками существования документальной организации информации, заемщика, позволяющей подлинность сведений проверить и факт документов, удостоверяющих право организации заключать договор займа, установить способность заемщика заработать средства для погашения долга, а также подтвердить факт принадлежности заемщику имущества, предлагаемого в качестве залога, могут служить: 1. Единый государственный реестр юридических лиц (ЕГРЮЛ) и Единый государственный реестр физических лиц в качестве индивидуальных предпринимателей (ЕГРИП). Названные реестры ведутся в соответствии с Федеральным законом «О государственной регистрации юридических лиц и индивидуальных предпринимателей»69, и имеют статус федеральных информационных ресурсов. Содержание ЕГРЮЛ составляют следующие сведения и документы о юридическом лице (в ред. Федерального закона от 23.06.2003 N 76-ФЗ): а) полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименование, для коммерческих организаций на русском языке. В случае, если в учредительных документах юридического лица его наименование указано на одном Найдена часть кредита Сбербанка на строительство «Царева сада»«Независимая газета», 28.04.2003/ 68 Федеральный закон «О государственной регистрации юридических индивидуальных предпринимателей» от 8 августа 2001 г. № 129- ФЗ. 69 лиц и 100 из языков народов Российской Федерации и (или) на иностранном языке, в едином государственном реестре юридических лиц указывается также наименование юридического лица на этих языках; б) организационно-правовая форма; в) адрес (место нахождения) постоянно действующего исполнительного органа юридического лица (в случае отсутствия постоянно действующего исполнительного органа юридического лица - иного органа или лица, имеющих право действовать от имени юридического лица без доверенности), по которому осуществляется связь с юридическим лицом; г) способ образования юридического лица (создание или реорганизация); д)сведения об учредителях (участниках) юридического лица, в отношении акционерных обществ также сведения о держателях реестров их акционеров; е)подлинники или засвидетельствованные в нотариальном порядке копии учредительных документов юридического лица; ж)сведения о правопреемстве - для юридических лиц, созданных в результате реорганизации иных юридических лиц, для юридических лиц, в учредительные документы которых вносятся изменения в связи с реорганизацией, а также для юридических лиц, прекративших свою деятельность в результате реорганизации; з) дата юридического регистрации лица, или изменений, в случаях, внесенных в установленных учредительные документы законом, получения дата регистрирующим органом уведомления об изменениях, внесенных в учредительные документы; и) способ прекращения деятельности юридического лица (путем реорганизации или путем ликвидации); к) размер указанного в учредительных документах коммерческой организации уставного капитала (складочного капитала, уставного фонда, паевых взносов или другого); л) фамилия, имя, отчество и должность лица, имеющего право без доверенности действовать от имени юридического лица, а также паспортные данные такого лица или данные иных документов, удостоверяющих личность в соответствии с законодательством 101 Российской Федерации, и идентификационный номер налогоплательщика при его наличии; м) сведения о лицензиях, полученных юридическим лицом; н) сведения о филиалах и представительствах юридического лица; о) идентификационный номер налогоплательщика, код причины и дата постановки на учет юридического лица в налоговом органе; п) коды по Общероссийскому классификатору видов экономической деятельности; р) номер и дата регистрации юридического лица в качестве страхователя в территориальном органе Пенсионного фонда Российской Федерации; в исполнительном органе Фонда социального страхования Российской Федерации; в территориальном фонде обязательного медицинского страхования; с) сведения о банковских счетах юридического лица. Из реестра можно также получить сведения о прохождении нахождении юридического лица в процессе ликвидации. ЕГРИП содержит следующие сведения об индивидуальном предпринимателе: а) фамилия, имя и (в случае, если имеется) отчество на русском языке (для иностранных граждан и лиц без гражданства такие сведения дополнительно указываются с помощью букв латинского алфавита на основании сведений, содержащихся в документе, удостоверяющем личность в соответствии с законодательством Российской Федерации); б) пол; в) дата и место рождения; г) гражданство (при отсутствии у индивидуального предпринимателя гражданства указывается: "лицо без гражданства"); д) место жительства в Российской Федерации (указывается адрес - наименование субъекта Российской Федерации, района, города, иного населенного пункта, улицы, номера дома, квартиры, - по которому индивидуальный предприниматель зарегистрирован по месту жительства в установленном законодательством Российской Федерации порядке (далее - адрес места жительства)); е) данные основного документа, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации (далее - основной 102 документ) (в случае, если индивидуальный предприниматель является гражданином Российской Федерации); ж) вид и данные документа, установленного федеральным законом или признаваемого в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина (в случае, если индивидуальный предприниматель является иностранным гражданином); з) вид и данные документа, предусмотренного федеральным законом или признаваемого в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность лица без гражданства (в случае, если индивидуальный предприниматель является лицом без гражданства); и) вид, данные и срок действия документа, подтверждающего право индивидуального предпринимателя временно или постоянно проживать в Российской Федерации (в случае, если индивидуальный предприниматель является иностранным гражданином или лицом без гражданства); к) дата государственной регистрации физического лица в качестве индивидуального предпринимателя и данные документа, подтверждающего факт внесения в единый государственный реестр индивидуальных предпринимателей записи об указанной государственной регистрации; л) дата и способ прекращения физическим лицом деятельности в качестве индивидуального предпринимателя (по заявлению, либо в связи со смертью, либо в связи с принятием судом решения о признании несостоятельным (банкротом) или о прекращении деятельности в качестве индивидуального предпринимателя в принудительном порядке, либо в связи с вступлением в силу приговора суда, которым назначено наказание в виде лишения права заниматься предпринимательской деятельностью на определенный срок, либо в связи с аннулированием документа, подтверждающего право временно или постоянно проживать в Российской Федерации, или окончанием срока действия указанного документа); м) сведения о лицензиях, полученных индивидуальным предпринимателем; н) идентификационный номер налогоплательщика, дата постановки на учет индивидуального предпринимателя в налоговом органе; о) коды по Общероссийскому классификатору видов экономической деятельности; 103 п) номер и дата регистрации индивидуального предпринимателя в качестве страхователя: в территориальном органе Пенсионного фонда Российской Федерации; в исполнительном органе Фонда социального страхования Российской Федерации; в территориальном фонде обязательного медицинского страхования; р) сведения о банковских счетах индивидуального предпринимателя. Информация о банковских счетах юридических лиц и физических лицпредпринимателей включает в себя сведения о фактах открытия и закрытия банковских счетов российских хозяйствующих субъектов. Она представляется в регистрирующий орган в течение 10 дней с момента открытии (закрытия) счета и накапливаются в информационном ресурсе «Банковские счета»70. Указанные сведения не раскрывают операции по счетам и поэтому не относятся к банковской тайне. Вместе с тем их использование в отдельных случаях позволяет предупредить случаи готовящегося мошенничества и других противоправных посягательств. Ведение государственных реестров ЕГРЮЛ и ЕГРИП осуществляется регистрирующим органом - Федеральной налоговой службой (ФНС) в порядке, установленном Правительством Российской Федерации71. Доступ к указанным ресурсам является свободным для всех заинтересованных лиц. Процедура доступа регламентирована Приказом Федеральной налоговой службы «Об утверждении Порядка предоставления в электронном виде сведений, содержащихся в Едином государственном реестре юридических лиц и в Едином государственном реестре индивидуальных предпринимателей»72. См.:Приказ МНС РФ от 27 февраля 2004 г. N БГ-3-24/160@ О создании информационного ресурса «Банковские счета» 70 См.: Постановление Правительства Российской Федерации «Об утверждении правил ведения Единого государственного реестра юридических лиц и предоставления содержащихся в нем сведений» от 19.06.2002 N 438; Постановление Правительства Российской Федерации «Об утверждении правил ведения Единого государственного реестра индивидуальных предпринимателей и предоставления содержащихся в нем сведений» от 16.10.2003 N 630. 71 См.: Приказ Федеральной налоговой службы от 21 октября 2004 г. N САЭ-3-09/7@ «Об утверждении Порядка предоставления в электронном виде сведений, содержащихся в Едином государственном реестре юридических лиц и в Едином государственном реестре индивидуальных предпринимателей». 72 104 Сведения о порядке и условиях доступа к указанной информации, о реквизитах платежных документов, используемых при оплате информационных услуг содержатся в сети Интернет на сайте Федеральной налоговой службы www.nalog.ru и сайтах управлений Федеральной налоговой службы по субъектам Российской Федерации. 2. Единый государственный реестр прав на недвижимое имущество и сделок с ним (ЕГРП) – позволяет получать информацию о собственниках недвижимого имущества , а также о наличии либо отсутствии обременений на него. В соответствии со ст.7 Федерального закона от 21.07.1997 № 122 ФЗ «О государственной регистрации прав на недвижимое имущество и сделок с ним» информация, содержащаяся в ЕГРП является открытой и прдоставляется любому лицу органом, осуществляющим государственную регистрацию прав на недвижимое имущество в виде выписки из ЕГРП. Согласно п.1 Положения «О Федеральной регистрационной службе», утвержденного Указом Президента РФ от 13.10.2004 № 1315, государственная регистрация прав на недвижимое имущество и сделок с ним осуществляется Федеральной регистрационной службой (Росрегистрация). 3. Кредитные истории. Институт кредитных историй является принципиально новым источником информации, предназначенной для использования в целях обеспечения безопасности в кредитной сфере России. Законодательным основой создания специализированной информационной системы в сфере кредитного дела в России является Федеральный закон «О кредитных историях» от 30 декабря 2004 года N 218-ФЗ (далее – Федеральный закон). В соответствии с его положениями сведения об участниках кредитных операциях формируются в рамках единой системы, охватывающей всю территорию России. Верхний уровень системы представляет собой Центральный каталог кредитных историй (государственный реестр), который ведется Банком России. Цель создания Центрального каталога - обеспечение информационного поиска кредитных историй конкретных лиц (физических и юридических) в интересах пользователей, а также взаимодействия между кредитными бюро. Центральный каталог кредитных историй хранит лишь титульные части всех кредитных историй, ведущихся на территории 105 Российской Федерации. Государственный реестр бюро кредитных историй относится к числу открытых и общедоступных федеральных информационных ресурсов. Информация о наличии и месте хранения материалов предоставляется Центральным каталогом по запросам субъектов и пользователей кредитных историй безвозмездно. Содержательная (основная) часть кредитных историй находится в информационных массивах первичных звеньев системы – в бюро кредитных историй и раскрывается в установленных законом случаях в форме кредитного отчета Бюро кредитных историй имеет статус коммерческой организации (юридического лица), оказывающей услуги по формированию, обработке и хранению кредитных историй, а также по предоставлению кредитных отчетов на возмездной основе. Субъектом кредитной истории являются физические или юридические лица, которые являются заемщиком по договору займа (кредита) и в отношении которых формируется кредитная история. Пользователь кредитной истории - индивидуальные юридические лица, получившие согласие субъекта предприниматели или кредитной истории на получение кредитного отчета для заключения договора займа (кредита). Кредитная история формируется бюро кредитных историй на основе информации, представляемой организацией – кредитором в рамках договора об оказании информационных услуг. Обязательным условием представления информации является наличие документально (на бумажном носителе либо в форме электронного документа) зафиксированного согласия заемщика. Содержание кредитной истории позволяет достаточно полно и всесторонне оценить степень прозрачности ее субъекта. Исследовать содержание, динамику и перспективы его коммерческой деятельности. Сделать обоснованные выводы об эффективности управления бизнесом, деловой репутации, правопослушности и надежности предполагаемого заемщика. Содержание кредитной истории обновляется по мере изменения любых составляющих ее сведений. 4. При подготовке и заключении сделок с иностранными контрагентами большой интерес могут представлять данные электронных баз о регистрации таких юридических лиц за рубежом. Открытый доступ к названным сведениям предоставляется с использованием сети Интернет по следующим адресам: 106 Венгрия (доступ осуществляется на платной основе) - на платной основе) - http://www.Microsec.hu/. Нидерланды - http://www.kvk.nl/ Польша (доступ осуществляется http://www.ms.pov.pl/ -Великобритания - http://www.companieshouse.gov.uk/ Италия - http://www.infoimprese.it/ Франция - http://www.infogreffe.fr и http://www.sociate.com/ Республика Кипр - http://www.mcit.gov.cy/drcor/ Словакия - http://www.orsr.sk/ Чехия - http://www.justice.cz/ Финляндия – https://www.ytj.fi/ США (штат Делавэр) – https://sos-res.state.de.us/tin/GINameSearch.jsp США (штат Арканзас) – http://www.sosweb.state.ar.us/corps/search_all.php США (штат Иллинойс) – http://www.cyberdriveillinois.com/cgi- bin/business_services/corpsrch.s США (штат Калифорния) – http://kepler.ss.ca.gov/list.html США(штатНью-Йорк)– http://appsext5.dos.state.ny.us/corp_public/enter_search США (штат Орегон) – http://www.sos.state.or.us/corporation/online.htm США (штат Джорджия)– http://www.sos.state.ga.us/corporations/corpsearch.htm США (штат Вермонт) – http://www.sec.state.vt.us/seek/database.htm США (штат Аризона) – http://www.sosaz.com/scripts/TNT_Search_engine.dll США (штат Колорадо) – http://www.sos.state.co.us/cgi- orte/fortecgi?sos_www=www.sos.state.co.us&serviceName=corporationProdAccess &templateName=corporation/publicinquiries/public_inquiry_corp_criteria_outer_form.forte&so urse=campaign 107 Глава 4. Хищения денежных средств и иного имущества банка с использованием поддельных документов следственных органов и суда Хищение денежных средств и иного имущества банка (далее – денежные средства) с использованием поддельных документов следственных органов и суда квалифицируется как мошенничество, которое совершается двумя основными способами. К первому из способов относятся случаи, когда мошенники вступают в прямой контакт с работниками банка, выдают себя за работников следственных органов и непосредственно завладевают денежными средствами. В целях обмана преступники используют поддельные удостоверения личности и процессуальные документы: как правило, постановления о выемке. Согласно ст.183 Уголовно-процессуального кодекса (УПК) выемка предметов и документов (в это понятие входят деньги и ценности) проводится на основании постановления следователя. Санкция прокурора или судебное решение для выемки денежных средств в кредитной организации не требуется. Указанный способ обмана был применен мошенниками в 2005 году в московском «Юниаструмбанке». Преступники, выдававшие себя за работников милиции, предъявили поддельное постановление о выемке, вскрыли банковскую ячейку клиента кредитной организации, изъяли ее содержимое и скрылись73. Второй способ мошенничества включает в себя случаи, когда преступники действуют опосредствованно: не вступают в прямой контакт с работниками банка и завладевают денежными средствами посредством ряда последовательных банковских процедур. В качестве средства совершения преступления используются поддельные документы следственных органов или суда. Такими документами могут быть: - постановление следователя об отмене ареста, наложенного на счета или ценные бумаги обвиняемого в целях обеспечения исполнения приговора (ст.115 УПК); -судебное решение об отмене мер по обеспечению гражданского иска (ст.140 ГПК); - подложный исполнительный лист о списании денежных средств со счета одной организации в пользу другой; 73 Из материалов Комитета по безопасности Ассоциации российских банков. 108 - подложный судебный приказ (судебное постановление, вынесенное судьей единолично на основании заявления) о взыскании денежных сумм со счета должника путем списания на счет подставной организации74. Подделка судебных и следственных документов осуществляется в виде изменения первоначального содержания подлинного документа (посредством удаления, дописки части текста и реквизитов и т.д.) или изготовления полностью поддельного документа (путем подделки его реквизитов: бланка, подписи, печати, штампа). В последнем случае бланки поддельных постановлений могут быть изготовлены преступником с использованием современной компьютерной или полиграфической техники либо похищены в правоохранительном органе или в суде. Внесенный в них текст заверяется фальсифицированной подписью следователя, прокурора или судьи и поддельной печатью. С целью уклонения от возможного разоблачения и поимки с поличным похитители направляют фальшивку адресату по почте либо через лже - курьеров. Случаи хищения в банках денежных средств путем использованием поддельных документов правоохранительных и судебных органов начала 90-х годов 20 века по настоящее совершаются систематически с время. Показателем актуальности противодействия этому виду мошенничества стало, в частности, информационное письмо Высшего Арбитражного суда Российской Федерации от 12 апреля 1996 г. N С1-7/ОУ-219 « О мерах по предотвращению использования поддельных документов арбитражных судов». Согласно указанному письму в феврале 1996 г. была предотвращена попытка списания с ОАО «Первый Российско-Американский фонд взаимных вложений «Большой» в пользу ЗАО «Кон-Свет» денежных средств в размере 3 147 905 тыс. рублей и списания с ТОО КФ «МИКС» - Интер Компьютер Сервис» в пользу ООО «Юридическая фирма «Арбитраж» денежных по подложным исполнительным средств в размере 103 358 тыс. рублей листам Арбитражного суда Курской области. В обоих случаях исполнительные документы содержали вымышленные номера дел и Судебный приказ, согласно ч.2 ст.121 ГПК, является одновременно исполнительным документом и приводится в исполнение в порядке, установленном для исполнения судебных постановлений. 74 109 фамилии судей. При изготовлении подделок была использована поддельная печать Арбитражного суда Курской области. Факт использования в целях хищения частично подделанного документа имел место в апреле 2005 года в Москве. В указанном случае в отделение Главного территориального управления Банка Росси (ГТУ Банка России) по г. Москве поступил исполнительный лист, содержащий предписание о принудительном списании со счета АКБ ООО «Агрохимбанк» 9 млн. рублей на счет одной из коммерческих организаций. Исполнительный лист содержал все реквизиты, предусмотренные ст. 200 Арбитражного процессуального кодекса Российской Федерации, в том числе подпись судьи и оттиск гербовой печати арбитражного суда. Этот документ был доставлен нарочным службы судебных приставов. Добросовестное соблюдение процедуры предполагаемой банковской операции и проявленная инициатива позволили работникам ГТУ Банка России установить фиктивность исполнительного листа. В ходе проверки возникших подозрений было установлено, что документ с указанными реквизитами действительно выдавался судом, однако наименование и номера банковских счетов истца и ответчика, а также подлежащая взысканию сумма были изменены. Как оказалось, банковский счет, на который согласно подделке следовало перевести взысканную сумму, принадлежал фирме-однодневке, зарегистрированной по поддельным документам. Попытки хищения денежных средств с использованием поддельных приказов заметно активизировались в 2006 году. В августе 2006 года ряд таких подделок поступил в адрес подразделений Сбербанка России. Часть фальшивок работники банка распознали, однако некоторые из «приказов» были выполнены. Так, 1.08.06 в адрес Сбербанка поступил судебный приказ № 2-2722/06 от 15.02.2006. о списании денежных средств по задолженности и средств по госпошлине со счета клиента банка на счет взыскателя. «Приказ» был подписан от имени Федерального судьи Измайловского районного суда З. На основании этого документа денежные средства в размере 750 000 рублей со счета ЗАО «Пост Шоп» были перечислены на карточный счет гр-на Смагина Е.А., открытый в Люблинском ОСБ № 7977 Сбербанка России г. Москвы, и обналичены через банкоматы в г. Москве. 110 Впоследствии установлено, что взыскатель денежных средств Смагин Е.А. не являлся участником судебных процессов, банковская карта на его имя выдана по утраченному паспорту. Федеральный судья З. пояснила, что описанный выше судебный приказ она не выносила, а имеющийся на документе оттиск печати поддельный75. Более осмотрительно действовали в аналогичной ситуации работники КБ ООО «Алтайэнергобанк», Республика Алтай, г. Горно-Алтайск. 7 сентября 2006 г. в адрес банка поступил судебный приказ № 3-18506 Симоновского районного суда города Москвы с заявлением от взыскателя Золотарева А.Ю. о списании денежных средств с расчетного счета должника ООО «КИП-Техника», открытого в ООО КБ «Алтайэнергобанк». Подпись на приказе была выполнена от имени председателя названного суда А. Выполнив элементарные проверочные меры (переговорив по телефону с канцелярией суда) работники банка установили, что судебный приказ № 3-18506 названным судом не выносился (более того, индекс «3» в нумерации документов этим районным судом не используется вовсе, а судья, согласно установленной процедуре, исполнительных документов не подписывает). Директор предполагаемой организации – должника ООО «КИП-Техника» в свою очередь сообщил, что его организация не имела никаких обязательств и судебных споров с гражданином по фамилии Золотарев. Выявленная фальшивка была направлена банком в органы милиции. Совершению мошенничества с использованием поддельных документов суда способствуют жесткие сроки исполнительного производства. Так, в соответствии со ст. 6 Федерального закона от 21.07.1997 № 119-ФЗ «Об исполнительном производстве» (далее - Закон) требования судебных актов и актов других органов о взыскании денежных средств исполняются банками в трехдневный срок со дня получения исполнительного документа. Неисполнение указанного требования является основанием для наложения судом общей юрисдикции или арбитражным судом на банк или иную кредитную организацию штрафа законодательством. в порядке Проведение в и в размере, указанный срок определенных федеральным экспертизы подлинности исполнительных документов весьма затруднительно, а порой и невозможно. 75 Материалы Комитета по безопасности АРБ (№ 1802, 09 .08.06.). 111 С учетом этих обстоятельств Ассоциация российских банков обратилась к Председателю Высшего Арбитражного суда Российской Федерации с письмом о принятии мер, способствующих более эффективному выявлению подделок76. Меры банка, направленные на предупреждение хищений, совершаемых с использованием поддельных документов следствия и суда Названные меры включают в себя выявление возможных признаков материального и интеллектуального подлога. Так, например, документы, фальсифицированные путем материального подлога, имеют признаки изменения первоначальных реквизитов (подчистки, смывания, допечатки, дорисовки и т.д.). В случае поступления в банк постановления об отмене ареста на денежные средства или ценные бумаги следует сличить этот документ с предшествующим ему постановлением о наложении ареста на указанное имущество. Сопоставление имеющиеся на обоих документах подписей и оттисков печати позволит установить их идентичность или выявить отличия, а также проверить, нет ли смысловых и логических расхождений между текстами обоих постановлений. Необходимо также обратить внимание на способ поступления документа в банк. Если постановление (решение) доставлено в банк курьером или другим лицом, то следует проверить (и зафиксировать) их служебные удостоверения, другие документы, удостоверяющие личность. Не лишним будет проверить соответствие реквизитов предъявленных или поступивших процессуальных документов требованиям уголовно-процессуального или гражданского процессуального кодексов. В качестве возможного признака подделки следует рассматривать грамматические ошибки в тексте документа, особенно в наименовании суда или правоохранительного органа, а также должности подписавшего документ лица. Так, например, как признак возможной подделки упомянутого выше судебного приказа работники ООО КБ «Алтайэнергобанк» расценили ошибку в наименовании районного суда г. Москвы (Симановского вместо Симоновского). См.: Письмо АРБ Председателю Высшего Арбитражного суда Российской Федерации от 31.07. 2006 № А-01/5-375. «Вестник АРБ», 2006, № 15, с.9. 76 112 Однако наиболее надежный способ избежать ошибки – непосредственное обращение за подтверждением подлинности документа в следственный орган или суд, от имени которого поступило постановление (решение). Меры судебных органов, направленные на предупреждение хищений, совершаемых с использованием поддельных исполнительных документов В ответ на предложения банковского сообщества Судебный департамент при Верховном суде Российской Федерации разработал проект постановления Правительства Российской Федерации, согласно которому исполнительные листы будут являться документами строгой отчетности и печататься на федеральном государственном унитарном предприятии «Гознак»77. Следует также учесть, что в качестве мер предупреждения мошенничества под видом исполнительного производства на арбитражные суды Российской Федерации возложены следующие обязанности: 1. Представлять необходимую информацию территориальным подразделениям ЦБ РФ не позднее следующего дня с момента поступления в арбитражный суд запросов о достоверности исполнительных документов на списание денежных средств со счетов юридических лиц и с корреспондентских счетов банков. 2. Повысить требования к качеству содержания и оформления решений и исполнительных листов. Не допускать в тексте документов неразборчивых слов, чисел, неточностей и опечаток в названиях организаций и указываемых суммах. Выдаваемые копии судебных актов заверять в арбитражном суде, принявшем эти судебные акты. . Установить строгий контроль за хранением и учетом бланков судебных актов и выдачей исполнительных листов, усилить контроль за хранением печатей арбитражного суда. 4. Организовать ведение в арбитражном суде единого реестра выдаваемых исполнительных листов. Определенное сходство с описанными выше способами хищения представляет использование в противоправных целях подлинных документов правоохранительных и судебных органов, которые не имеют отношения к изымаемым денежных средствам или 77 См.: «Вестник АРБ» , 2006, № 18, с. 39-40. 113 ценным бумагам банка. Незаконное завладение ценностями совершают в личных корыстных целях сотрудники, которым поручено выполнение определенных уголовнопроцессуальных действий (например, выемки). Так, в 2004 г. в одном из московских банков в процессе выемки документов фирмы - клиента оперативные работники изъяли векселя других, не связанных с делом и не указанных в постановлении о выемке, номиналом в несколько миллионов долларов США. Впоследствии умышленная задержка возврата векселей банку использовалась следователем для вымогательства 200 тыс. долларов США78. Для предупреждения подобных случаев работникам банка следует внимательно изучить постановление о выемке (обыске), не допускать изъятия не относящихся к следственному действию документов и ценностей. А в случае их изъятия внести запись о незаконности указанных действий в протокол следственного действия и принять меры к восстановлению нарушенных прав путем обращения к руководству правоохранительных органов, прокурору или суд. Глава 5. Незаконное получение и использование охраняемой банковской информации в противоправных целях Информационная безопасность банка представляет собой совокупность условий, при которых действия и обстоятельства, потенциально опасные для информационной сферы организации, предупреждены либо сведены к такому уровню, при котором они не способны нанести ущерб установленному порядку функционирования банка, сохранению и воспроизводству его имущества и инфраструктуры и воспрепятствовать достижению банком уставных целей. Критериями информационной безопасности банка служат конфиденциальность, целостность и доступность его информационных активов и инфраструктуры. С точки зрения банковской деятельности информационная безопасность банка обеспечивается путем разработки и реализации мер защиты двух основных видов информации: а) банковской тайны (и другой конфиденциальной информации), не связанной непосредственно с обеспечением банковских технологических процессов; Борисов Т. Двести тысяч за минуту разговора. Российская газета, № 129 (379) от 17.06.2005. 78 114 б) компьютерной информации, связанной с банковскими технологиями (в первую очередь с банковским платежным технологическим процессом). Оба названных вида информации имеют свои средства уголовно-правовой защиты: а) преступные посягательства на сведения, составляющие банковскую тайну, влекут за собой ответственность по ст.183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»; б) преступления, посягающие на информационное обеспечение банковских технологических процессов, предусмотрены главой 28 УК РФ «Преступления в сфере компьютерной информации». Соблюдение банковской тайны – одно их основных требований безопасности банковского дела, важное условие предупреждения мошенничества и других преступлений в банковской сфере. Незаконное получение сведений, составляющих банковскую тайну, во многих случаях представляет собой элемент подготовки к совершению преступных посягательств на имущество и инфраструктуру банка. Об этом свидетельствует практика расследования преступлений в сфере вексельного обращения, хищений денежных средств с использованием платежных поручений, аккредитивов, банковских чеков, поддельных пластиковых карт и т.д.. Подготовка к таким преступлениям включает в себя добывание информации (о готовящихся сделках, реквизитах ценных бумаг и связанных с ними документов, корреспондентских счетах, с которых производятся выплаты по чеку, защитных кодах и номерах карт и т.д.), которая составляет банковскую тайну. 5.1. Понятие и сущность банковской тайны, ее место в системе объектов гражданских прав, охраняемых российским законодательством Законодательство о защите банковской тайны включило в себя положения ГК, Уголовного кодекса Российской Федерации (далее - УК), Федерального закона «О банках и банковской деятельности, а также ряда других законов и подзаконных актов. По своей правовой сущности банковская тайна непосредственно связана с тайной банковской. Оба названных вида тайн включены в перечень конфиденциальной информации, доступ к которой ограничен в соответствии с Гражданским кодексом 115 Российской Федерации и федеральными законами79. С позиций уголовного права противоправные посягательства на получение и разглашение сведений, составляющих банковскую или банковскую тайну, охраняются одной и той же нормой - статьей 183 УК (Незаконные получение и разглашение сведений, составляющих банковскую, налоговую или банковскую тайну). Вместе с тем между названными выше видами конфиденциальной информации существуют определенные различия (о них речь пойдет ниже). К сожалению, Федеральный закон «О коммерческой тайне»80., принятый в 2004 году, не дал ожидавшихся практикой разъяснений о соотношении понятий банковской и банковской тайны, хотя для организации защиты сведений конфиденциального характера и правоприменительной практики этот вопрос является весьма актуальным. Анализ правовых норм, регулирующих отношения по поводу названных видов конфиденциальной информации, свидетельствует о том, банковская тайна является частным видом банковской тайны точно так же, как банковская деятельность представляет собой один из видов банковской деятельности. Законодательного определения банковской тайны в России до настоящего времени не существует. Гражданский кодекс (ст. 857 «Банковская тайна») и Федеральный закон «О банках и банковской деятельности …» от 3 февраля 1996 г. ( ст. 26 «Банковская тайна») называют лишь некоторые виды относящихся к банковской тайне информации, перечень которых может быть расширен по усмотрению банка. Критерием отнесения информации к категориям банковской или банковской тайны может быть не только содержание сведений, но правовой статус субъектов, в собственности (обладании) которых находятся конфиденциальные сведения. В некоторых ситуациях коммерческая и банковская тайна могут поменяться статусом, не меняя при этом фактического содержания. Так, например, согласно ч. 4 ст.10 Федерального закона «О бухгалтерском учете» содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности организаций является банковской тайной. Вполне понятно, что содержание названных регистров, относящихся к деятельности банка, одновременно См. Указ Президента РФ "Об утверждении перечня сведений конфиденциального характера" от 6 марта 1997 г. N 188 // СЗ РФ, 1997, N 10, ст. 1127. 79 80 Федеральный закон О коммерческой тайне от 29 июля 2004 года. № 98-ФЗ. 116 приобретает статус банковской тайны81. Кроме того, согласно установленному порядку заключения договоров юридические лица передают банку для оценки их экономического состояния документы собственной бухгалтерской отчетности, содержащие банковскую тайну. С момента поступления названных документов в банк последний охраняет их как банковскую тайну. Следуя указанному принципу, коммерческая организация, в свою очередь, хранит под грифом «коммерческая тайна» банковские документы, содержащие конфиденциальные сведения о совершенных или планирующихся ею коммерческих операциях. Уголовно-правовая ответственность за преступные посягательства на банковскую и банковскую тайну (как сказано выше) установлена ст. 183 УК РФ (Незаконное получение и разглашение сведений, составляющих банковскую, налоговую или банковскую тайну). Названная статья предусматривает два состава преступления: собирание сведений, составляющих банковскую, налоговую или банковскую тайну (ч.1 ст. 183 УК), и незаконное разглашение или использование сведений, составляющих банковскую, налоговую или банковскую тайну, без согласия их владельца (ч.2 ст. 183 УК). Объектом преступления, предусмотренного ст. 183 УК, являются отношения по поводу нормальной предпринимательской деятельности. Предметом посягательства – банковская тайна (информация, обладающая признаками, установленными ст. ст. 26 Федерального закона «О банках и банковской деятельности …» и ст. 857 ГК. С точки зрения организации и технологии защиты конфиденциальной информации коммерческая тайна, в качестве родового понятия, занимает ведущее положение по отношению к банковской тайне. По этой причине основные требования, предъявляемые к организации защиты банковской тайны, вытекают из положений, регламентирующих организацию и технологию защиты банковской тайны. В первую очередь, оба вида тайн следует рассматривать как информацию, зафиксированную в документе. Это вытекает и из содержания ст.ст. 3 и 10 ФЗ «О См. Федеральный закон «О бухгалтерском учете» от 21 ноября 1996 года № 129-ФЗ. 81 117 коммерческой тайне». Детальное описание понятия документа, его внешних признаков и видов содержится в ГОСТе Р 51141-9882. Следует отметить, что Федеральный закон «О коммерческой тайне» и ГОСТ Р 51141-98 дают полностью совпадающие определения документа как зафиксированной на материальном носителе информации с реквизитами, позволяющими её идентифицировать. Под документированием, согласно ГОСТу, понимается запись информации на различных носителях по установленным правилам. Носитель документированной информации, согласно ГОСТу Р 51141-98 – это материальный объект, который используется для закрепления и хранения на нём речевой, звуковой или изобразительной информации, в том числе в преобразованном виде. В число названных материальных объектов входят рукописные, машинописные, кино-, фото-, фонодокументы, изобразительные документы (документы, содержащие информацию, выраженную посредством изображения какого–либо предмета), документы на машинном носителе, созданные с использованием носителей и способов записи, обеспечивающих обработку информации электронно-вычислительной машиной. В соответствии с признаком информативности предмет преступного посягательства в смысле ст.183 УК обязательно является носителем информации, содержащей банковскую тайну. Право на отнесение информации к перечню сведений, составляющих коммерческую (банковскую) тайну, предоставлено обладателю такой информации (ч.1 ст. 4 ФЗ «О коммерческой тайне»). Однако при этом законодатель не отказывается от права своего непосредственного участие в формировании указанного перечня. Подобным примером является отнесение к банковской тайне по воле законодателя сведений: - об операциях, счетах и вкладах клиентов и корреспондентов банка в соответствии со ст.26 (Банковская тайна) Федерального закона от 3 февраля 1996 г. N 7-ФЗ «О банках и банковской деятельности.. »; -о банковском счете, банковском вкладе, операциях по счету и сведениях о клиенте в соответствии со ст. 857. (Банковская тайна) ГК РФ. См.: Государственный стандарт Российской Федерации «Делопроизводство и архивное дело. Термины и определения.» ГОСТ Р 51141-98, утвержденный Постановлением Госстандарта России от 27 февраля 1998 г. № 28. 82 118 Право обладателя информации на ее отнесение к сведениям, составляющим банковскую тайну, ограничено двумя основными факторами. Во-первых, законодательно установленным перечнем сведений, которые не могут составлять коммерческую (банковскую) тайну в соответствии со ст. 5 ФЗ «О коммерческой тайне». Во-вторых, вытекающим из содержания закона условием, согласно которому статус коммерческой (банковской) тайны может быть присвоен лишь такой информации, которая имеет действительную или потенциальную коммерческую ценность. Согласно ФЗ «О коммерческой тайне» документ, содержащий сведения, составляющие коммерческую (банковскую) тайну, должен быть включен в систему охранительных отношений, реализующихся в форме режима коммерческой (банковской) тайны - правовых, организационных, технических и иных принимаемых обладателем информации, составляющей банковскую тайну, мер по охране ее конфиденциальности (ч. 3 ст. 3 Закона). Режим коммерческой (банковской) тайны (в соответствии со ст. 10 Закона) считается установленным после того, как обладатель информации выполнил следующие конкретные действия: -определил перечень информации, составляющей банковскую тайну; -ограничил доступ к информации, составляющей банковскую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка; -ввел учет лиц, получивших доступ к информации, составляющей банковскую тайну, и (или) лиц, которым такая информация была предоставлена или передана; -урегулировал отношения по использованию информации, составляющей банковскую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; -нанес на материальные носители (документы), содержащие информацию, составляющую банковскую тайну, гриф «банковская тайна» с указанием обладателя этой информации. Нанесение на документ указанного грифа приобретает удостоверительное значение. Удостоверительный признак является свидетельством включения конкретного документа (предмета) в систему охранительных отношений. 119 Особенностью организации защиты коммерческой (банковской) тайны является обязанность обладателя конфиденциальной информации ограничить круг лиц, имеющих к доступ к документированной информации, и установить персональную ответственность конкретного лица за соблюдение защитных норм. Указанное ограничение устанавливается в два этапа. Первый из них определяет круг лиц, которым секретная информация необходима по роду работы и которые по своим качествам могут быть допущены к ней. Он завершается изданием соответствующего акта в письменной форме. Второй этап заключается в передаче носителей конфиденциальной информации под персональную ответственность конкретному лицу и тоже завершается письменным оформлением. Незаконное получение сведений, составляющих банковскую тайну. Указанное понятие включает в себя различные действия по собиранию сведений, которые выражаются в похищении документов, подкупе, угрозах и иных незаконных способах завладения конфиденциальной информацией. Преступление является оконченным с момента начала собирания сведений, составляющих банковскую или банковскую тайну; наступления преступных последствий не требуется. Субъект преступления, предусмотренного ч.1 ст. 183 УК,- лицо, достигшее возраста 16-ти лет. Незаконное разглашение или использование сведений, составляющих банковскую тайну (ч.2 ст. 183 УК), выражается в предании сведений огласке. Субъект преступления, предусмотренного ч.2. ст. 183 УК - лицо, которому по роду работы или выполняемых служебных обязанностей стали известны сведения, составляющие банковскую тайну. Субъекты государственной и негосударственной защиты банковской тайны Субъекты защиты банковской тайны представляют собой две основные группы, в число которых входят, с одной стороны, государство в лице его органов, с другой – обладатели банковской таны в лице уполномоченных ими структур. Ведущая роль в защите банковской тайны принадлежит государству, которое законодательно устанавливает и гарантирует охрану права собственности на конфиденциальную информацию, право на доступ к информации в соответствии с полномочиями субъекта, организует и обеспечивает защиту этих прав в соответствии с 120 действующим законодательством, международными договорами и соглашениями Российской Федерации. Государство осуществляет свои функции через государственные органы законодательной, исполнительной и судебной власти путем: •установления уголовной и иной ответственности за противоправные посягательства на охраняемую информацию; •выявления, предупреждения, пресечения, расследования преступлений и иных правонарушений, наказания виновных и возмещения ущерба; •осуществления государственного контроля и надзора за выполнением обладателем банковской тайны требований безопасности, установленных законодательством. Функции защиты банковской расследования тайны путем преступлений, выявления, посягающих на предупреждения, пресечения конфиденциальную и информацию, возложены на правоохранительные органы, в первую очередь на органы МВД Российской Федерации. Предварительное расследование по уголовным делам, предусмотренным ст. 183 УК, проводится следователями органов внутренних дел (п. 3 ч. 2 ст. 151 УПК РФ) либо следователями другого органа (в частности, ФСБ России), выявившего это преступление (ч. 5 ст. 151 УПК РФ). Обладатель банковской тайны выполняет собственные, установленные законодательством, обязанности обеспечения ее защиты. Приняв решение об отнесении сведений к банковской тайне, их обладатель обязан установить режим банковской тайны, то есть организовать систему предупреждения неправомерного доступа к конфиденциальной информации и регулирования ее использования путем выполнения мер правового, организационного, технического и иного характера, предусмотренные ст.10 Федерального закона «О коммерческой тайне» от 29 июля 2004 года. № 98-ФЗ. С точки зрения нормативного регулирования установление режима оформляется принятием ряда локальных (внутренних) нормативных актов организации. Обязанность обладателя банковской тайны принять нормативные акты локального регулирования, в одних случаях, прямо предусмотрена законодательством и нормативными актами ведомств. В других, - не будучи предписанной непосредственно вытекает из смысла конкретных законодательных актов. 121 Локальные нормативные акты, регламентирующие порядок обеспечения банковской тайны, предопределены положениями ГК (ст.139. Служебная и коммерческая тайна), ФЗ от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации», ФЗ «О коммерческой тайне» от 29 июля 2004 года № 98-ФЗ. Банк обязан принять локальные нормативные акты, содержащие нормы трудового права, регулирующие отношения между работодателем и его сотрудниками в сфере защиты конфиденциальной информации, в соответствии со ст.8 Трудового кодекса Российской Федерации (Федеральный Закон Российской Федерации от 30 декабря 2001 года № 197-ФЗ). Процедура принятия локальных нормативных актов установлена Федеральным законом «Об акционерных обществах» от 26 декабря 1995 года N 208-ФЗ. К числу локальных нормативных актов, регламентирующих деятельность, направленную на защиту информации, относятся внутренние документы устанавливающие: -режим обеспечения защиты сведений конфиденциального характера и компьютерной информации (перечень сведений, составляющих банковскую (банковскую) тайну, положение об организации защиты конфиденциальной и компьютерной информации, инструкция о распределении доступа пользователей к конфиденциальной информации, к осуществлению операций в программном обеспечении, а также к базам данных в компьютерных системах и т.д.); -порядок организации и функционирования службы безопасности (устав службы безопасности, инструкция о проведении внутренних расследований по фактам нарушений режима банковской тайны и т.д.). Следует отметить, однако, что установление режима банковской тайны в отдельных случаях является не только правом, но и обязанностью обладателя сведений соответствующего содержания. Так, Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (ч.2 ст.7)83 обязал организации, осуществляющие операции с денежными средствами или Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» 07.08.2001 г. № 115-ФЗ// Собрание законодательства РФ, 13.08.2001 г., № 33 ч. 1, ст. 3418. 83 122 иным имуществом принять (независимо от их желания) правила внутреннего контроля, устанавливающие порядок сохранения конфиденциальности собранной информации, содержание которой в большинстве случаев относится к банковской тайне. Иными словами, речь идет о ситуации, когда режим банковской тайны устанавливается независимо от желания обладателя информации и предопределен родом занятий субъекта. Более того, согласно названному закону, меры по установлению и функционированию такого режима должны выполняться с учетом нормативных правовых актов Федеральной службы по финансовому мониторингу Российской Федерации (ФСФМ России) и Банка России. К числу документов, предписывающих кредитной организации установить режим банковской тайны относятся, в частности: Положение Банка России от 16 декабря 2003 г. N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах», в части установления порядка защиты от конфиденциальной несанкционированного доступа и распространения информации, а также от использования конфиденциальной информации в личных целях (п.п 3.5.5.). «Рекомендации по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма» (Приложение к Указанию оперативного характера Банка России от 28 ноября 2001 г. № 137-Т. (в ред. письма ЦБ РФ от 16.01.2003 N 6-Т). Меры обеспечения конфиденциальности при предоставлении информации в уполномоченный орган кредитными организациями регламентированы Положением Центрального банка Российской Федерации от 28 ноября 2001 г. № 161-П «О порядке представления кредитными организациями в уполномоченные орган сведений, предусмотренных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма». Рекомендации по принятию конкретных видов локальных нормативных актов в банковских организациях содержит также Стандарт ЦБР «Обеспечение информационной 123 безопасности организаций банковской системы Российской Федерации»84 (далееСтандарт информационной безопасности). 5.2 Предмет преступного посягательства при незаконном получении сведений, составляющих банковскую тайну Предметом преступного посягательства при незаконном получении сведений, составляющих банковскую тайну, является соответствующая конфиденциальная информация, зафиксированная на определенном материальном носителе. Незаконное завладение этой информацией может включать в себя одновременное завладение ее исходным (юридически удостоверенным) материальным носителем либо осуществляться независимо от него. Попытка дать описание информационной составляющей типового предмета посягательства при незаконном получении банковской тайны, связана с необходимостью перечисления большого количества разнообразных сведений, число и содержание которых меняются по мере изменений содержания, направления и видов банковской деятельности. Потребность представить это многообразие в операциональном виде диктует необходимость их обобщения в виде соответствующего перечня. Основанием для его формирования являются сферы банковской деятельности и виды обеспечения их функционирования. На практике типовой перечень сведений, составляющих банковскую тайну, включает в себя, как минимум, следующие сведения: В сфере операционной деятельности -о банковских счетах и банковских вкладах клиентов и корреспондентов; - об операциях по счету клиентов и корреспондентов; - о финансовом положении организаций - клиентов банка; -о кредитоспособности и получении кредитов под конкретный проект, их размере и условиях; Стандарт ЦБР «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (принят и введен в действие распоряжением ЦБР от 18 ноября 2004 г. № Р – 609) Регистрационный номер СТО БР ИББС-1.0-2004. Дата введения: 1 декабря 2004 г. 84 124 -о вложении средств в ценные бумаги и на депозитные счета; -об информации, полученной в результате осуществления правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем; -о характеристиках телекоммуникационных систем банка; -об электронных системах накопления, обработки и передачи информации банка, их программном обеспечении и средствах защиты и т.д. В сфере управления -о механизме подготовки, принятии и исполнении управленческих решений; -о проведении, повестках дня и результатах служебных совещаний; сведения о подготовке и результатах переговоров с деловыми партнерами предприятия; -о руководителях подразделений организации и лицах, ответственных за реализацию ее технологических и коммерческих программ; -об организации труда (структуре, штатах, расстановке работников на технологических участках, способах стимулирования эффективности работников); -о методиках отбора и подготовки персонала организации. В сфере обеспечения безопасности - об организации защиты банковских технологий, а также конкретных сделок и операций; - об организации защиты выпускаемых банком ценных бумаг; - об организации защиты банковской тайны, о местах и условиях хранения носителей информации; -о системе охраны (фактическом состоянии, применяемых технических средствах и т.д.); -о банковской тайне, переданной партнерам (полученной от партнеров) на доверительной основе или по договорам; -о состоянии программного и компьютерного обеспечения; - о средствах и метода защиты связи и информации и др.. 5.3. Способы незаконного получения сведений, составляющих банковскую тайну Диспозиция ч. 1 статьи 183 УК называет в числе способов незаконного получения сведений, составляющих банковскую тайну, похищение документов, подкуп, угрозы и 125 иные незаконные способы. Строго говоря, способами непосредственного собирания конфиденциальной информации в данном случае являются «похищение документов» и «иные незаконные способы». «Подкуп» же и «угрозы» являются лишь способом подстрекательства85 к совершению похищения документов и иных незаконных способов собирания информации. Обобщение практики позволяет выделить три основных способа незаконного получения сведений, составляющих банковскую тайну: 1) Получение сведений путем завладения документом, в котором они содержатся. Названный способ заключается в похищении официальных документов, созданных юридическим или физическим лицом, оформленных и удостоверенных в установленном порядке. Носителем документированной информации в данном случае является материальный объект, воспроизводящий установленные законом реквизиты и записанную на нем конфиденциальную информацию, в том числе и в преобразованном виде (бумажный носитель, компьютерные диски, находящиеся в компьютере либо извлеченные из него, и внешние носители компьютерной информации и т.д.). К названному способу относятся также действия, направленные на завладение неучтенными копиями документа, полностью воспроизводящими информацию подлинного документа и все его внешние признаки или часть их, однако не имеющими юридической силы. В их число входят черновики, бракованные копии, фрагменты документа; б) на копирование документов с использованием ксерокса, сканера, телефакса, фототехники, копирования магнитных носителей. 2) Получение сведений без завладения документом (предметом). Эта группа незаконных действий охватывает: а) Получение конфиденциальных сведений от умышленно разглашающих информацию осведомленных лиц. Сведения могут быть получены в устной форме или на материальном носителе, не являющемся документом, его частью или копией (в частности, записи по памяти, аудиозапись текста, начитанного с документа). Согласно ч. 4 ст. 33 УК подстрекателем признается лицо, склонившее другое лицо к совершению преступления путем уговора, подкупа, угрозы или другим способом. 85 126 б) Получение конфиденциальных сведений от осведомленных лиц, разглашающих их по неосторожности. Сведения собираются с использованием подслушивания и визуального наблюдения без использования технических средств. г) Получение сведений, составляющих банковскую тайну, путем разведывательного опроса. Суть указанных действий заключается в замаскированном выведывании информации у осведомленных лиц, которые разглашают банковскую тайну, не осознавая этого. Вследствие трудностей, возникающих при доказывании субъективной стороны подобных деяний, лица собирающие информацию, как правило, остаются безнаказанными. 4) Получение сведений путем технического наблюдения. В данном случае речь идет о получении сведений в результате перехвата информации, циркулирующей в технических средствах, помещениях, средствах транспорта. В качестве подготовительных действий к незаконному получению информации применяются: Склонение лиц, имеющих доступ к сведениям, содержащим банковскую тайну, к совершению похищения конфиденциальных документов, разглашению конфиденциальной информации или оказанию технического содействия в перехвате конфиденциальной информации. В ходе подстрекательства используются подкуп, угрозы либо мотивы этнической, религиозной или расовой близости. В число лиц, вовлекаемых в совершение преступления, входят имеющие либо имевшие ранее доступ к конфиденциальным сведениям сотрудники организацииобладателя конфиденциальной информации, ее работники, сменившие место работы, пенсионеры, а также сотрудники органов государственной власти, которым сведения, составляющие банковскую тайну, были предоставлены в соответствии с требованиями законодательства. Внедрение лиц, собирающих конфиденциальную информацию незаконными способами («кротов»), в организацию – обладающую коммерческой тайной, на должности, позволяющие получить непосредственный доступ к охраняемым сведениям и документам либо скрытно собирать конфиденциальную информацию в процессе трудовой деятельности. 127 Предварительное изучение технического оснащения объекта и программно - технических средств защиты информации, приискание и подготовка программных и аппаратных средств в целях незаконного доступа к конфиденциальной информации. Поведение преступника в ходе реализации противоправных намерений складывается из активных и разнообразных действий, в ходе которых могут использоваться различные психологические приемы, технические и иные средства. Предпринимаются действия по маскировке преступления, как правило, логически согласованные с предыдущим поведением преступника в процессе подготовки и совершения преступления. Все это оставляет характерные следы, позволяющие получить сведения о сути совершенного правонарушения (преступления), его обстоятельствах и виновном лице. Изучение механизма похищения документов, содержащих сведения, составляющие банковскую тайну, позволяет выявить следующие характерные особенности. Выбор способа похищения документа определяется, в первую очередь, наличием тех или иных отступлений от правил конфиденциального делопроизводства (и защиты компьютерной информации), снижающих степень защищенности предмета посягательства. Указанные действия могут дополняться: подысканием соучастников преступления; изготовлением, приисканием орудия совершения преступления; устранением обстоятельств, препятствующих похищению. Часть указанных элементов подготовки к похищению документов характерна и для противоправных действий подкупленного сотрудника организации, а также лица, похищающего документы по собственной инициативе с целью их продажи. В отдельных случаях подготовительный этап и маскировочные действия могут отсутствовать вовсе, либо присутствовать в предельно сжатой форме. Такие случаи, как правило, связаны с ситуативным формированием преступного умысла, в частности у лиц, имеющих санкционированный доступ к документам. Подразделения с негласными функциями слежки, подслушивания, снятия информации с технических каналов связи и т.п. имеются в составе некоторых российских коммерческих структур. О масштабных действиях по сбору конфиденциальной 128 информации с использованием специальных приемов и средств службой безопасности компании «Юкос» сообщил в 2004 году журнал «Профиль»86. Похищение документов, содержащих банковскую тайну, может характеризоваться следующими особенностями: а) Документ похищается из запертого сейфа, находящегося в служебном кабинете охраняемого помещения, с использованием штатного ключа. Похитители используют основной или запасной ключи, хранящиеся в ненадлежащем месте, похищают их у ответственного лица, присваивают при передаче сейфа в пользование других сотрудников. Кроме того, может быть использован нештатный ключ, приспособленный для открытия сейфа путем подбора или подгонки. б) Документ, находившийся вне сейфа, похищается из служебного кабинета (квартиры, в номера гостиницы), путем проникновения через незапертую дверь; через запертую дверь с использованием ключа либо отмычки и других приспособлений; иногда через незакрытое окно. в) Документ похищается в процессе санкционированного уничтожения. Этот способ представляется наиболее опасным, поскольку факт похищения и незаконного использования документов маскируется наиболее убедительно. Основными направлениями маскировочных действий, которые применяют лица, похищающие документы, являются следующие: 1. Сокрытие факта похищения. Как правило, такие действия связаны с использованием специфического способа изъятия конфиденциальных материалов, который не позволяет обнаружить их недостачи на основе документальных учетов. Чаще всего - это похищение документа во время санкционированного уничтожения. Известны факты похищения предметов и изделий, которые числятся израсходованными или использованными по назначению. В связи с тем, что названный способ позволяет скрыть не только участие в совершении преступления, но и сам факт преступления, он нередко используется лицами, посягающими на завладение документом с целью передачи организациям-конкурентам. 86 См. Руками не трогать. Профиль, 21.06.2004 129 2. Сокрытие участия в похищении документа. Этот способ выражается в том, что правонарушители предпринимают активные действия по сокрытию и уничтожению следов проникновения в сейф и пребывания на месте происшествия, фальсифицируют материальные и идеальные следы, дающие основание подозревать в совершении преступления других конкретных лиц, либо порождающие видимость имевшей место утери документа, его ошибочного уничтожения, передачи другим лицам и т.п. 3.Сокрытие подлинных мотивов завладения конфиденциальными материалами встречается в случаях обнаружения их у похитителя либо поимки его с поличным. Некоторые преступники разрабатывают ложные объяснения причин случившегося. Как правило, эти объяснения направлены на маскировку преступного характера событий. Завладение документом, в зависимости от обстоятельств, объясняется рабочей необходимостью, ошибкой, небрежностью, желанием пошутить, «преподать урок бдительности», привлечь внимание к фактам нарушения правил конфиденциального делопроизводства. 5) Незаконное получение конфиденциальной информации путем похищения малогабаритных персональных компьютеров и магнитных носителей. Указанный способ завладения информацией в целом не имеет существенных отличий от описанных выше примеров похищения документов. К числу особенностей в данном случае необходимо отнести следующие обстоятельства: - Технические средства, в которых содержится информация, в отличие от документов, обычно похищаются за пределами охраняемых служебных помещений (в авиационном или железнодорожном транспорте, гостиницах, временных служебных помещениях выставочных комплексов, в квартирах по месту постоянного проживания владельцев. В то же время не исключается совершение хищения в охраняемом помещении. -К совершению указанного преступления нередко привлекаются лица из криминальной среды, специализирующиеся на незаконном проникновении в помещения и вскрытии сейфов и иных хранилищ. -Совершение преступления с целью незаконного получения конфиденциальной информации обычно маскируется под обычную кражу имущества; 130 6) Незаконное получение конфиденциальной информации путем выведывания сведений, составляющих банковскую тайну. Типичные способы выведывания сведений, составляющих банковскую тайну (далее - выведывание), могут быть представлены следующими особенностями. Открытый опрос. Лицо подстрекается к разглашению доверенных ему сведений путем подкупа, угроз, уговоров. При этом могут быть использованы также обстоятельства, связанные с этнической близостью, родственными отношениями, желанием выместить обиду за несправедливость руководителей (подлинную или мнимую) или увольнение. Разновидностью подкупа может быть приглашение сотрудника организации-конкурента на работу в другую организацию на более привлекательных условиях. Сведения могут быть разглашены путем устного пересказа, предоставления возможности ознакомиться с текстом документа либо с текстом, выведенным на экран монитора ПЭВМ, а также путем передачи информации, скопированной на неучтенный твердый носитель (бумагу, дискету). Замаскированное получение информации. В этом случае речь идет о применении специальных приемов получения информации от осведомленных лиц, которые разглашают банковскую тайну, не осознавая этого. Например, сведения собираются из разрозненных высказываний и обмолвок осведомленных лиц, инициированных правонарушителем. Этот прием, как правило, дополняется накоплением соответствующей информации из случайно услышанных или преднамеренно подслушанных (без использования технических средств) служебных разговоров, выступлений на совещаниях, просмотра текста на экране монитора. При этом лицо, собирающее информацию, может использовать для подслушивания недостаточную звукоизоляцию стен и перегородок, особенности конструкций вентиляционных воздуховодов и кондиционеров, отсутствие визуальной защиты экранов от неохраняемой зоны. Названные способы незаконного получения информации применяются в ходе совместной работы или неслужебного общения, в процессе торгово-промышленных выставок, презентаций, семинаров экспертов и бизнесменов. 131 7) Незаконное получение банковской тайны путем внедрения в банк специально подготовленных для этого лиц Особенности этого способа заключаются в получении сведений, составляющих банковскую тайну, путем внедрения специально подготовленных лиц – «кротов» на должности, позволяющие получить непосредственный доступ к информации и документам, либо скрытно собирать конфиденциальную информацию в процессе служебной деятельности. Этот способ, как правило, требует наибольших затрат усилий и времени на его реализацию. Подготовительные действия «кротов» направлены на получение официального доступа к конфиденциальному делопроизводству, либо назначения на должность, позволяющую поддерживать деловые контакты с лицами, работающими с закрытыми материалами. «Кроты» устанавливают неслужебные связи с лицами, допущенными к конфиденциальному делопроизводству. Они выявляют устойчивые нарушения правил обращения с конфиденциальными документами с целью выбора ситуации, удобной для тайного завладения ими. Ищут возможность бесконтрольного пребывания в помещении, где хранится или обрабатывается конфиденциальная информация, пытаются получить в свое пользование штатный ключ от указанного помещения или сейфа. Заранее готовят тайники для краткосрочного или долговременного хранения похищенных конфиденциальных материалов. Действия таких лиц, направленные на собирание сведений, могут заключаться в похищении документов, бракованных или неучтенных копий, копировании документов с использованием фототехники, ксерокса, сканера, телефакса; в изготовлении дополнительных экземпляров документов при их тиражировании; в копировании магнитных носителей; в записи информации на диктофон либо на бумажный носитель, запоминании информации. Для передачи (разглашения) собранных сведений могут использоваться личные встречи с «заказчиком» добытой информации (или другим лицом по его поручению), а также почтовые либо компьютерные и другие каналы связи. Подготовка к внедрению «крота» включает в себя действия по добыванию сведений о владельце и видах охраняемой информации, местах ее хранения, процедуре получения, обработки, накопления, правилах ознакомления, возможности выноса 132 документов и иных носителей за пределы охраняемого помещения. Выясняется установленный в организации порядок ознакомления с конфиденциальной информацией; структура и эффективность деятельности службы безопасности; технические средства охраны. Тщательно изучаются требования к лицам, поступающим на работу, источники пополнения кадров. Разрабатывается легенда, убедительно аргументирующая факт поступления лица в организацию, положительно характеризующая его с деловой и личностной сторон. Предпринимаются действия, маскирующие его связи с конкурентами и криминальными элементами, отдельные биографические данные, факты неблаговидного поведения или конфликтов с законом, кредиторами, налоговыми и иными правоохранительными органами. По оценкам международных экспертов, самое крупное организованное преступное сообщество, специализирующееся подготовке и внедрении «кротов» в кредитнофинансовую сферу, состоит из выходцев из Нигерии. В этой стране, по данным Интерпола, «кротов» профессионально готовят не менее пяти крупных центров. После обучения выпускников этих «школ» отправляют в страны Европы. Там их встречают сообщники, устраивают на работу, как правило, уборщиками либо техническими работниками в крупные банки и другие организации. Основная задача этих лиц заключается в сборе конфиденциальной коммерческой и банковской информации всеми известными способами, включая похищение документов, бракованных или неучтенных копий, копирование документов с использованием фототехники, ксерокса, сканера, телефакса, изготовления дополнительных экземпляров документов при их тиражировании, копирования магнитных носителей, записи информации на диктофон либо на бумажный носитель, запоминания информации и даже изучение бумажного мусора. 8) Незаконное получение конфиденциальной информации путем перехвата информации, циркулирующей в технических средствах и помещениях. Объекты, с которых снимается информация, разделяются на основные технические средства и системы (и их коммуникации), используемые для обработки, хранения и передачи конфиденциальной информации и вспомогательные технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной 133 информации, устанавливаемые совместно с основными техническими средствами или в защищаемых помещениях. К ним относятся различного рода телефонные средства, средства радиосвязи, охранной и пожарной сигнализации, кондиционирования; системы проводной радиотрансляционной сети, средства электронной оргтехники. Особенности перехвата информации с помощью технических средств различаются в зависимости от того, сигнал какого объекта информатизации они снимают, каким способом снимается и передается информация, является ли устройство стационарным или переносным, располагается ли оно в пределах защищаемой зоны либо за ее пределами. В число обычно применяемых устройств перехвата информации входят автономные автоматические средства и электронные устройства («закладки»); устройства перехвата информации, подключенные к каналам связи; портативные устройства для перехвата электронных сигналов и накопления информации, перемещаемые субъектом под одеждой либо замаскированные в находящихся при нем вещах или "нейтральных" приборах при посещении служебных, жилых и иных помещений87. Электронные устройства перехвата информации различаются на встроенные в основные технические средства обработки и передачи информации (как правило, до их приобретения организацией - собственником защищаемых сведений); на снимающие информацию за счет побочных электромагнитных излучений; на снимающие информацию в виде акустического (речевого) сигнала. Внедрение устройств перехвата информации второго и третьего типа в ограждающие конструкции помещения, системы отопления и вентиляции, мебель и другие предметы интерьера, а также линии и арматуру систем связи, электропитания, освещения и сигнализации, как правило, требует проникновения в защищаемое помещение (на охраняемую территорию). Аппаратура виброакустического перехвата устанавливается с использованием механического или оптического контакта с ограждающими конструкциями помещения. Подробнее о технических средствах перехвата информации см. Каторин Ю.Ф, Куренков Е.В., Лысов А.В., Остапенко А.Н. Большая энциклопедия промышленного шпионажа/СПб, 2000.-С. 3-185. 87 134 Перечисленные выше различия технических средств непосредственно связаны со способом их установки и использования и определяют особенности личности правонарушителя. Так, лицо, внедряющее «закладку» в защищаемом помещении должно располагать определенными техническими навыками, иметь возможность временного либо бесконтрольного постоянного пребывания в помещении. Указанные лица, как правило, являются сотрудниками организации либо представителями технических и иных служб организаций, участвующих в наладке и ремонте оборудования. Средства перехвата информации, скрытно устанавливаемые за пределами защищаемого помещения (территории) могут представлять собой устройства, не требующие механического контакта с контролируемым объектом, либо подключаться к линиям и коммуникациям, выходящим за пределы защищаемой территории. Установку указанных средств может осуществить лицо, не связанное с работой в конкретной организации. Перехват информации, циркулирующей в защищаемом помещении или средствах информатизации без использования специальных технических средств, как правило, осуществляется путем прослушивания (подслушивания) разговоров. К разряду указанных способов перехвата информации относится прослушивание телефонных переговоров с помощью контрольной аппаратуры под видом проведения профилактических работ на АТС, кроссах, кабельных коммуникациях, просмотра информации с экранов дисплеев и других средств ее отображения через двери и окна. 5.4. Особенности преступных деяний, связанных с посягательствами в сфере компьютерной информации банка Преступления, посягающие на компьютерную информацию, являются одним из частных видов угроз информационной безопасности банка. Задачи их выявления, предупреждения и пресечения тесно переплетаются с проблемами обеспечения защиты банковской тайны и иной конфиденциальной информации банка. Это объясняется, с одной стороны, тем, что сведения, составляющие банковскую, коммерческую и иную тайну, хранятся не только на бумажных носителях, но и в компьютерных базах данных либо на отдельных носителях компьютерной информации. С другой стороны, значительную часть компьютерной информации банка составляют программы 135 обеспечения технологических (платежных и неплатежных) процессов. Часть этих управляющих программ и программных средств защиты от постороннего воздействия имеет статус банковской тайны. Согласно Стандарту информационной безопасности банка, содержащая неплатежная информация сведения ограниченного распространения в соответствии с утвержденным кредитной организацией Перечнем, включает в себя банковскую тайну и персональные данные88. Банковский платежный технологический процесс является частью банковского технологического процесса, содержащей расчетные, учетные, кассовые и иные банковские операции над платежной информацией, связанные с перемещением денежных средств с одного счета на другой, открытием (закрытием) счетов или контролем за данными операциями. Платежная информация может включать в себя платежные (расчетные) сообщения и информацию, связанную с проведением расчетных, учетных, кассовых и иных операций. Объектами защиты платежной информации являются: -банковский платежный технологический процесс; -платежная информация; -технологический процесс по управлению ролями и полномочиями сотрудников банка, задействованных в обеспечении банковского платежного технологического процесса. В случаях преступных посягательств на конфиденциальную информацию банка с целью неправомерного завладения сведениями, находящимися в ЭВМ, объекты противоправных деяний (отношения по поводу защиты конфиденциальной информации и отношения в сфере защиты компьютерной информации) частично совпадают и взаимно дополняют друг друга. Определенный вред конфиденциальной информации способны причинить и другие формы незаконного вмешательства в информационные ресурсы и Стандарт ЦБР «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (принят и введен в действие распоряжением ЦБР от 18 ноября 2004 г. № Р – 609) Регистрационный номер СТО БР ИББС-1.0-2004. Дата введения: 1 декабря 2004 г. 88 136 информационные системы, посягающие на безопасность самих компьютерных систем и их программного обеспечения. По конечным целям, которые преследуют преступные посягательства в сфере компьютерной информации банка, их можно условно объединить в два основных вида. Цель первая - получение контроля над активами на уровне бизнес-процессов и завладение имуществом банка. Мотивы деяний – корысть. Цель вторая – причинение ущерба банку путем разрушения его инфраструктуры и нарушения порядка управления деятельностью банка. Мотивы деяний – корысть (устранение конкурента), месть, хулиганские мотивы. Все виды преступных посягательств в сфере компьютерной информации совершаются с прямым умыслом. Мотивы «случайных» проникновений в защищенную информационную систему банка (любопытство, самоутверждение и т.д.) нами в данном случае не рассматриваются. Основными целями защиты информационных ресурсов и информационных систем банка являются: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; сохранение конфиденциальности документированной информации в соответствии с законодательством. Уголовно-правовая ответственность за преступные посягательства на отношения в сфере компьютерной информации установлена ст. 272 УК РФ «Неправомерный доступ к компьютерной информации», ст. 273 УК РФ «Создание, использование и распространение вредоносных программ для ЭВМ» и ст. 274 УК РФ «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети». В тех случаях, когда неправомерный доступ к компьютерной информации совершается с целью незаконного получения сведений, составляющих банковскую тайну, указанное деяние образует совокупность преступлений, предусмотренных двумя или более статьями УК (например, ст. 183 УК и 272 УК). Действия лиц, незаконно завладевающих конфиденциальной информацией, содержащейся в средствах вычислительной техники и автоматизированных системах, 137 различаются, в первую очередь, по месту нахождения преступника в момент посягательства. В правоохранительной практике и информатике принято различать неправомерное воздействие: а) с удаленного компьютера (посягательство, совершенное с компьютера, расположенного за пределами организации обладателя коммерческой тайны либо в компьютерной сети организации); б) с компьютера, являющегося непосредственным носителем конфиденциальной информации. В случаях удаленного посягательства действия злоумышленника складываются из трех основных этапов, в числе которых: -Сбор предварительных сведений об ЭВМ или их сети. -Подчинение ЭВМ (сети) – перевод компьютера – объекта посягательства – под контроль преступника и получение из него конфиденциальной информации. -Удаление из ЭВМ следов незаконного доступа и получения конфиденциальной информации89. Для непосредственного посягательства на компьютер-носитель информации характерны: -Участие в преступлении сотрудника организации (инсайдера). -Вхождение в сеть под чужим паролем90. Кроме того, для противоправного завладения информацией, содержащей банковскую тайну, может использоваться хищение машинных или других оригиналов носителей информации, программных или аппаратных ключей и средств криптографической защиты информации. Не следует упускать из виду, что действия злоумышленников могут быть направлены не только на преодоление технических и программных средств защиты. В качестве способа незаконного получения информации может быть использовано Милашев В.А. Проблемы тактики поиска, фиксации и изъятия следов при неправомерном доступе к компьютерной информации в сетях ЭВМ. Дис. канд. юрид. наук. –М., 2004 с. 51 89 Обеспечение информационной безопасности бизнеса/Курило А.П. и др.-М.: БДЦ пресс, 2005.-С. 460. -512 с. 90 138 воздействие на сотрудников организации, имеющих официальный доступ к сведениям, в виде упоминавшегося выше подкупа, угроз, шантажа и т.д. Последствием несанкционированного доступа к защищаемой информации могут быть ознакомление со сведениями путем прочтения, и копирование информации, завладение оригиналами носителей информации, внесение изменений в содержание информации или ее уничтожение91. Наиболее распространенные способы маскировки действий злоумышленников при неправомерном доступе к компьютерной информации носят, нередко, изощренный характер и призваны: а) направить поиск виновного по ложному пути. В этих целях используются входы на компьютеры других пользователей, в том числе в других странах, через которые осуществляется посягательство. Программы – «взломщики» компьютерной защиты сначала внедряются без ведома владельцев в сервер третьей организации (нередко находящийся за рубежом), который по заданному алгоритму периодически посылают зараженные вирусом документы по адресу потерпевшего; б) исключить либо затруднить своевременное обнаружение преступления или преступника. Для соединения с ЭВМ жертвы используются: телефон, номер которого не определяется; квартира с телефоном, снятая на имя подставного лица; подключение компьютера непосредственно к парам в распределительной телефонной коробке. При наличии возможности правонарушители уничтожают следы своего пребывания в информационной системе объекта посягательства. Причины и условия, способствующие совершению преступлений в сфере компьютерной информации Наиболее распространенными обстоятельствами, способствующими противоправным посягательствам в сфере компьютерной информации, являются: просчеты в организации программной и технической защиты ЭВМ; легкомыслие или небрежность системного администратора службы безопасности информации (лица, ответственного за защиту информации на объекте); беспечность или умышленные действия сотрудников банка, разглашающих конфиденциальные сведения о компьютерной системе банка. 91 Подробнее о противоправных посягательствах на компьютерную информацию см. ниже 139 О масштабах возможного ущерба от просчетов в организации зашиты компьютерной информации свидетельствует факт поступления в декабре 2006 года в нелегальную продажу базы данных, содержащей информацию о 700 тыс. заемщиков, бравших банковские кредиты на приобретение товаров в торговых сетях. По мнению специалистов в сфере IT-безопасности, утечка названных сведений, составляющих банковскую тайну, связана с халатностью топ-менеджмента банковских структур, так как ни системные администраторы, ни служба безопасности банка не имеет полного доступа к подобной информации92. Наиболее распространенными видами следов противоправных посягательств в сфере компьютерной информации являются: зарегистрированные ЭВМ сведения о попытках несанкционированного доступа (дата, время, использование конкретных технических и программных средств); нештатные программные или технические средства, обнаруженные в объекте информатизации; автоматические закладные регистрирующие и передающие устройства, не предусмотренные проектной документацией и технологией отводы от технических средств и линий связи, а также посторонние подключения к ним; обнаруженные нештатные программы с неизвестными функциями, нештатные запоминающие и другие технические устройства, а также способные выполнять функции скрытого отбора и накопления информации. Признаками незаконного неправомерного доступа к информационной системе могут служить следы хищения машинных или других оригиналов носителей информации, программных или аппаратных ключей и средств криптографической защиты информации. Способы их обнаружения и фиксации не имеют принципиальных отличий от способов обнаружения следов похищения документов, содержащих сведения конфиденциального характера, описанных выше. В случаях непосредственного (инсайдерского) посягательства на компьютер следовая картина события может быть дополнена следами пребывания в помещении конкретного лица. 92 Мошенники продают базу данных 700 тысяч заемщиков. Общая газета. 26 декабря 2006 140 5.5. Лица, посягающие на банковскую тайну В современной России в число субъектов, организующих незаконное получение информации, входят: - организации конкуренты; -организации, занимающиеся сбором информации на коммерческой основе, так называемые «информационные брокеры» (иностранные, отечественные); -криминальные элементы (преступные сообщества и группы). Организации конкуренты (отечественные и иностранные). Конкурентная борьба на современном рынке банковских услуг вызвала к жизни профессионализацию такого явления, как конкурентная разведка. В настоящее время подразделения конкурентной разведки являются обязательным элементом структуры управления большинства известных зарубежных фирм и банков93. Подразделения с функциями конкурентной разведки (в отечественной интерпретации – бизнес-разведки) нередкое явление и в структурах отечественных организаций. Об этом свидетельствует, в частности, изданное в 2003 г. в Москве пособие «Бзнес-разведка». О содержании информации, которую собирают подразделения бизнесразведки, достаточно полное представление дает приводимое в названном пособии «Типовое задание по негласному добыванию информации об организации и вокруг нее». Этот документ включает в себя, в частности, задачи сбора таких, составляющих банковскую тайну сведений, как: «лица, реально принимающие решения, степень их влияния на политику», «разногласия в команде управления», «система безопасности», «реальная и номинальная прибыль», «взаимоотношения с контрагентами», «планы на ближайшую перспективу» и др.94. Организации, занимающиеся сбором информации на коммерческой основе (информационные брокеры): Добыванием конфиденциальной информации о субъектах экономической деятельности в России занимается значительное число частных структур, учрежденных Прескотт Дж.Е., Миллер С.Х. Конкурентная разведка. Уроки из окопов. -М.: Альпина Боок , 2004 с.336. 93 Доронин А.И. Бизнес – разведка.-2-е изд., перераб. И доп. – М.: Издательство «Ось-89», 2003. –С.43-44. 94 141 под видом консалтинговых, аудиторских, издательских и прочих фирм. Основная цель их деятельности (в соответствии со ст. 50 ГК РФ) заключается в извлечении прибыли за счет предоставления различного рода «информационных услуг». В Интернете опубликованы адреса многих сотен организаций с характерными названиями «Разведывательные Технологии», «Агентство Разведывательных Технологий» и др., в перечне услуг которых значится так называемая «бизнес-разведка». Как правило, такие организации укомплектованы бывшими сотрудниками спецслужб и правоохранительных органов, имеющими опыт оперативно-розыскной, контрразведывательной и разведывательной деятельности. Некоторые из этих организаций, действуя под прикрытием легального бизнеса, специализируются на незаконной деятельности в виде выполнения заказов по слежке, перехвату линий связи, подслушиванию, используют в этих целях специальные технические средства. Для сбора информации такие структуры нередко используют платных осведомителей из числа действующих и бывших сотрудников интересующих их организаций, в том числе пенсионеров, а также сотрудников государственных и частных организаций, имеющих доступ к информации организации-конкурента по роду своей деятельности. В Интернет - рекламе одной из таких организаций сообщается о том, что она покупает и продает «коммерческие и банковские тайны, деловую и финансовую информацию» через анонимных посредников. Зачастую незаконным сбором сведений, составляющих банковскую тайну, занимаются службы безопасности коммерческих организаций и банков, а также частных детективных и охранных агентств. Криминальные элементы (преступные сообщества, группы и отдельные лица). Криминальные элементы, незаконно собирающие сведения, составляющие банковскую тайну, представлены двумя основными видами: -специализирующиеся на незаконном получении информации с целью ее сбыта; -добывающие конфиденциальные сведения в целях подготовки к хищению денежных средств и иного имущества. В 2006 году были осуждены 7 участников международной преступной группы, занимавшейся подделкой пластиковых карт. О масштабах незаконного сбора ими сведений, составляющих банковскую тайну, свидетельствуют следующие фактические 142 данные. Для изготовления поддельных банковских карт была использована конфиденциальная информация о 8 тысячах банковских счетов и средствах защиты доступа к ним. Общая сумма средств, находившаяся на счетах, составляла более $90 млн.95. Лица, непосредственно собирающие сведения, составляющие банковскую тайну. В число таких этой категории преступников входят: а) лица, состоящие в трудовых отношения с банком и получившие доступ к конфиденциальным сведениям в связи с исполнением должностных обязанностей; В мае 2005 года в США была зарегистрирована самая крупная утечка данных о личных счетах клиентов банков. Жертвами подкупленных клерков стали 4 крупнейших банка США (Wachovia, Bank of America, Commerce Bancorp и PNC Bank) и почти 700 тыс. американских граждан96. В современной российской действительности широкую огласку получило появление на «черном рынке» базы данных Банка России, в которой содержатся конфиденциальные сведения о банковских операциях и счетах коммерческих организаций, в том числе об операциях самого Центробанка с апреля 2003 по IV квартал 2004 года. Этот факт косвенно свидетельствует об имевшем место незаконном собирании и разглашении сведений, составляющих банковскую тайну так называемыми «инсайдерами»97 - лицами из числа работников Банка России98. В число «инсайдеров», как показывает практика, могут входить управленцы высшего звена, рядовые сотрудники, представители технического персонала компьютерной системы или сети, разработчики системы и их руководители, операторы, программисты, инженеры связи, специалисты по защите информации и другие. 95 Бизнес и криминал. Еженедельник № 52 (394) от 22.12.2006 См.: SecurityLab, Infowatch.ru. Банки и финансовые компании имеют серьезные проблемы с защитой приватных данных. Постоянный адрес сообщения в Интернете: http://www.amulet-group.ru/analit.htm?id=3 96 97 insider (англ.)- свой человек ( член общества или организации ) См.: Концова М. Тайные сделки Центробанка продаются за $100. Утро .ru., 20.05.2005, №143 (1904). 98 143 К категории «инсайдеров» следует отнести и так называемых «кротов»- лиц, поступивших на работу в организацию с целью незаконного собирания сведений, составляющих банковскую тайну. Согласно исследованию «Внутренние ИТ-угрозы в России», которое провела в начале 2005 года компания PricewaterhouseCoopers (США), 53% посягательств на охраняемую информацию совершено бывшими или нынешними инсайдерами (включая контрактников и консультантов). Почти все служащими, респонденты российского опроса (98%) согласились, что нарушение конфиденциальности информации — самая большая внутренняя угроза. Если же посмотреть на последствия зарегистрированных инцидентов, то в 77% случаев были скомпрометированы или украдены конфиденциальные сведения, а в 46% были уничтожены или повреждены носители их информации99. «Инсайдеры», информационной согласно безопасности пп. 7.7. и организаций 7.8. стандарта банковской ЦБР системы «Обеспечение Российской Федерации»100, отнесены к числу наиболее актуальных источников угроз на уровнях операционных систем, систем управления базами данных, банковских технологических процессов и бизнес-процессов. Собственный персонал, по оценке названного стандарта, обладает наибольшими возможностями для нанесения ущерба банку (п. 5.2). б) лица, ранее состоявшее в трудовых отношениях с организацией (уволенные по различным основаниям, в т.ч. пенсионеры) и имеющие правовые обязательства по сохранению тайны; Указанные субъекты после прекращения трудовых отношений с обладателем банковской тайны, передают доверенные им сведения третьим лицам либо незаконно используют в собственных интересах. в) лица, состоящие в трудовых отношениях с организацией - контрагентом собственника конфиденциальных сведений; Стандарт ЦБР «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (принят и введен в действие распоряжением ЦБР от 18 ноября 2004 г. № Р – 609) Регистрационный номер СТО БР ИББС-1.0-2004. Дата введения: 1 декабря 2004 г. 100 144 г) служащие правоохранительных, контролирующих и иных государственных организаций, получившие доступ к коммерческой тайне в связи с исполнением служебных обязанностей. Незаконная передача конфиденциальной информации, поступающей в государственные органы из коммерческих структур – явление нередкое и порой совершается не только рядовыми сотрудниками, но и руководителями различного уровня. В феврале 2005 г., по сообщению пресс-службы столичной прокуратуры, в г. Москве задержан с поличным руководитель налоговой инспекции № 29, разглашавший за взятки банковскую тайну, информация о которой была предоставлена налоговым органам в целях выполнения их функций. В конце октября 2005 г. в продажу попала база данных «НИКойла» - компании, ведущей реестры более 800 эмитентов акций, в том числе МТС, «УралСиба», группы сталепроизводителей «Мечел» и Новороссийского морского торгового порта. Конфиденциальную информацию можно было купить на сайте zahvat.ru в разделе «Враждебные поглощения» за $ 12 тыс. Покупателям предлагалось 90% базы московского офиса «НИКойла» - то есть сведения, содержащие банковскую тайну, о 350 компаниях. Установить конкретного похитителя конфиденциальных сведений не удалось. Однако в результате расследования были получены данные о том, что к продаже предлагались обобщенные сведения, которые ранее отдельными фрагментами предоставлялись «НИКойлом» по запросам государственных органов101. д) посторонние лица, не состоящие с обладателем коммерческой тайны в какихлибо правовых отношениях. В число последних входят: 1. Преступники – одиночки. 2.Участники организованных преступных групп и сообществ. В Ульяновске банковские и коммерчески тайны собирала путем неправомерного доступа в компьютерные сети частных структур группа студентов. Добытые сведения 101 Фокина Е. Тайна без конца и начала Профиль 21 ноября 2005 г, с. 51. 145 продавались заинтересованным лицами (конкурентам и криминальным элементам) по цене от 500 до 5000 рублей102. 3.Сотрудники и агенты организаций, занимающихся «бизнес - разведкой», в том числе покупкой коммерческих тайн. В их число входят штатные программисты, в функциональные обязанности которых входит незаконное проникновение в компьютерные сети хозяйствующих субъектов. 4.Сотрудники и агенты подразделений корпоративной разведки организацийконкурентов, а также спецслужб, ведущих экономическую разведку. Указанные выше лица проникают в организацию, владеющую коммерческой тайной, под видом посетителей, представителей технических и коммунальных служб и т.д. путем непосредственного доступа; применяют методы опосредствованного проникновения с использованием «кротов» (завербованных сотрудников организации) либо используют средства технического перехвата информации. Разграничение перечисленных выше субъектов является в определенной мере условным. На практике преступные группы могут включать в себя различные категории лиц: сотрудников организации, бывших сотрудников и лиц, никогда не состоявших с организацией в каких-либо правовых отношениях. Типичными целями использования незаконно полученных конфиденциальных сведений организациями, как показывает изучение, являются: 1) Получение значительных конкурентных преимуществ при гораздо меньших затратах на научные исследования, совершенствование технологии и методов управления, на разработку методов финансирования и торговой политики, чем при добросовестной конкурентной деятельности. 2) «Перехват» у конкурента выгодных договоров, контрактов и сделок. 3) Разрушение или поглощение конкурента. 4) Организация альтернативного «дела» с использованием незаконно добытых сведений. 5) Сбыт конфиденциальной информации «чистом виде» похитителями и «информационными брокерами» (посредниками). Королев А. Отдел "Р" против хакеров. Информационные технологии в Ульяновске, № 6, февраль 2004 г. 102 146 6) Подготовка к совершению других преступлений (вымогательству, изготовлению и использованию поддельных кредитных карт, прямому хищению с банковских счетов путем вмешательства в операционные процессы и т.д.). По данным правоохранительной практики сбор информации, составляющей банковскую тайну, нередко предшествует совершению мошеннических действий с использованием: поддельных денежных чеков, платежных поручений, для хищения и подделки векселей. Мошеннические операции с пластиковыми картами в течение десяти лет совершала международная преступная группа, лидером которой являлся некто Бандилко, задержанный в Москве в 2001 году. Жертвами мошенников стали граждане практически всех европейских стран. Общая сумма похищенного составила несколько миллионов долларов США. В Деньги со счетов мошенники снимали с помощью поддельных кредитных карт Visa, МаsterCard. и Amerbcan Express. Основным действующим лицом группы был проживавший в Мюнхене хакер, сумевший получить доступ к кодам и данным кредитных карт иностранцев. Другие члены группы изготавливали поддельные пластиковые карты, перекодировали на них магнитные полосы и снимали в банкоматах деньги. Для получения наличных преступники успевали за несколько дней объехать ряд европейских стран, в том числе побывать и в России103. 7) Разрушение системы защиты конфиденциальных сведений как самоцель. Такие действия характерны для так называемых хакеров (взломщиков) и «идейных» борцов с ограничениями на использование информации. 5.6. Организация защиты банковской тайны Разработка и реализация практических мер по организации защиты банковской тайны в соответствии с действующим законодательством возлагается на ее обладателя. Именно он должен выполнить мероприятия по установлению режима банковской тайны, выявлению и предупреждению нарушений этого режима, а также противоправных посягательств на охраняемую информацию. Систему названных мер принято объединять понятием «Управление информационной безопасностью организации». 103 См. Мошенник Бандилко обобрал пол-Европы. Коммерсант № 92 от 30.05.2001. 147 Концептуальная противопоставлении схема информационной безопасности банка основана на собственника охраняемой информации и злоумышленника, неправомерно посягающего на информацию, за контроль над информационными активами. Однако, по большому счету, ущерб информационному обеспечению банка нередко причиняется вследствие неумышленных действий его сотрудников по причине неосторожности, беспечности, халатности. Такие просчеты персонала также следует учесть и упредить. Обобщение отечественного и зарубежного опыта неоспоримо свидетельствует о том, что наибольшими возможностями для нанесения ущерба банку обладает его собственный персонал. «Внешние» злоумышленники, как показывает практика, достигают своих целей лишь при условии наличия сообщников внутри организации. Подавляющему большинству противоправных посягательств на информацию предшествует изучение преступником объекта нападения и системы его защиты, а также пробные попытки преодоления отдельных защитных элементов. Готовя посягательство на информационные активы банка, преступник перед собственником информации. призвана система всегда имеет преимущество внезапности Упредить готовящееся в тайне посягательство предупредительных мер нормативного, организационного и организационно-технического характера, а также целенаправленная работа по выявлению следов подозрительной активности неустановленных лиц в сфере информационных активов банка. В число указанных мер входит создание уполномоченного органа (службы обеспечения информационной безопасности организации). Одной из первых задач указанной службы является составление модели информационных угроз и модели нарушителя. Чем точнее составлены указанные модели, тем ниже риски нарушения информационной безопасности в организации при минимальных ресурсных затратах. Политику (систему руководящих принципов в области информационной безопасности) банка следует разрабатывать на основе моделей угроз и нарушителей, идентификации активов, подлежащих защите, оценки рисков и с учетом особенностей и интересов конкретного собственника. Собственник должен знать, что именно подлежит защите. Он должен уметь выделять наиболее важный для его бизнеса информационный актив (ресурс). 148 Надежность защиты информации в значительной мере определяется моральнонравственным климатом в коллективе. В данном случае речь идет об отношениях между членами коллектива, между коллективом и собственником информации, а также коллективом менеджментом организации. Не секрет, что четкое следование принципам обеспечения информационной безопасности является элементом корпоративной этики. Личные и групповые конфликты любого уровня создают потенциальную угрозу ослабления системы информационной защиты. По этой причине обеспечение безопасности информационных ресурсов связано с управлением отношениями внутри коллектива ни чуть не меньше, чем применение программных, технических и других мер защиты. Стратегия обеспечения информационной безопасности организации заключается в разработке и использовании заранее разработанных мер, разработанных с учетом опыта ведущих специалистов банковской системы России, в первую очередь, сформулированного в Стандарте информационной безопасности. Согласно Стандарту информационной безопасности, управление информационной безопасностью банка, должно включать в себя: -разработку политики информационной безопасности; -разработку технических, организационных и административных планов обеспечения реализации политики информационной безопасности; -разработку нормативно-методических документов обеспечения информационной безопасности; -создание административного и кадрового обеспечения комплекса средств управления информационной безопасности организации; -обеспечение штатного функционирования комплекса средств информационной безопасности организации; -осуществление контроля (мониторинга) функционирования системы управления информационной безопасности организации; - обучение с целью поддержки (повышения) квалификации персонала организации; - оценку рисков, связанных с нарушениями информационной безопасности. Для реализации этих задач рекомендуется иметь в составе организации (самостоятельную или в составе службы безопасности) службу (уполномоченное лицо) по 149 информационной безопасности. Службу (уполномоченное лицо) по информационной безопасности рекомендуется наделить следующими полномочиями: - управлять всеми планами по обеспечению информационной безопасности организации; - разрабатывать и вносить предложения по изменению политики информационной безопасности организации; - изменять существующие и принимать новые нормативно-методические документы по обеспечению информационной безопасности организации; - выбирать средства управления и обеспечения информационной безопасности организации; - контролировать пользователей, в первую очередь пользователей, имеющих максимальные полномочия; - контролировать активность, связанную с доступом и использованием средств антивирусной защиты, а также с применением других средств обеспечения информационной безопасности ; - осуществлять мониторинг событий, связанных с информационной безопасности; - расследовать события, связанные с нарушениями информационной безопасности, и в случае необходимости выходить с предложениями по применению санкций в отношении лиц, совершивших противоправные действия, либо нарушивших требования инструкций, руководств и т.п. по обеспечению информационной безопасности организации104. Цель создания и функционирования системы защиты информации - обеспечить оптимальный режим работы организации с таким расчетом, чтобы сделать информацию и сведения конфиденциального характера недоступными для посторонних лиц и создать необходимые условия работы сотрудникам, имеющим к ним доступ. Для этого устанавливается единый порядок работы с защищаемой информацией. Основная особенность этого порядка заключается в организации конфиденциального делопроизводства, принятии работниками обязательства строгого исполнения его правил Подробнее о расследовании, проводимом Службой безопасности см. в параграфе ___________ 104 150 и индивидуальной ответственности за обеспечение сохранности доверенных конфиденциальных сведений и их носителей. В рамках системы организуется обучение работников правилам соблюдения банковской и иной, охраняемой законом, тайны. Осуществляется систематический контроль за исполнением организационно-распорядительных документов и инструкций по защите конфиденциальной информации. Система предусматривает наличие типовой процедуры анализа и разбирательства (ведомственного расследования) по фактам нарушения порядка работы со сведениями, составляющими коммерческую тайну, и выработку предложений по совершенствованию защиты информации. Осуществление указанных мероприятий целесообразно начать с подготовки соответствующих организационно - распорядительных и нормативных документов, наделяющих специально выделенных работников организации (далее - комиссию) правом относить информацию к числу сведений, составляющих банковскую тайну. Нормативной основой работы комиссии должно служить специально разработанное положение о банковской тайне организации (далее - положение). Этот документ, разрабатываемый в соответствии с законодательством Российской Федерации и указанным выше стандартом, включает в себя: -описание объектов информационной защиты, источников угроз, способов совершения посягательств на охраняемые объекты, а также потенциального ущерба; - модель нарушителя информационной безопасности, включающую описание опыта, знаний, доступных ресурсов, необходимых для реализации угрозы, и возможной мотивации их действий; - регламентирует основные направления и механизм защиты этих сведений. В случаях значительного разнообразия либо постоянного обновления информации, подлежащей оценке, разрабатывается проект перечня категорий сведений, которые следует относить к банковской тайне. Названный документ также утверждается руководителем организации. Поскольку содержание перечня может само по себе представлять интерес для недобросовестных конкурентов, руководитель организации вправе принять решение об отнесении указанного документа к числу конфиденциальных. 151 Перечень доводится до сведения сотрудников, уполномоченных относить информацию к категории «банковской тайны» (в полном объеме либо в части, их касающейся). Использование перечня позволяет определять степень конфиденциальности сведений, содержащихся в подготавливаемой рабочей документации, с целью присвоения ей соответствующего грифа без привлечения комиссии. Перечень изменяется и дополняется по мере целесообразности (устаревания сведений, отнесенных к «банковской тайне». Следующим шагом в организации защиты информации должна быть организация защиты сведений, отнесенных к банковской тайне, от незаконного получения, разглашения, утраты и использования. С этой целью устанавливается ограничение доступа к носителям информации, содержащей банковскую тайну. Сотрудник должен иметь минимально необходимый доступ только к тем ресурсам, которые ему нужны для исполнения служебных обязанностей и реализацией прав, предусмотренных технологией обработки информации. Основанием для доступа к сведениям, составляющим банковскую тайну, является соответствующее решение обладателя названной информации (руководителя организации). Для сотрудников организации, которым доступ к бакновской тайне необходим по характеру выполняемой ими работы, оно оформляется приказом о допуске либо иным документом произвольной формы. Из него должно ясно усматриваться, к работе с какими конкретно сведениями допускается работник, какого рода работа с информацией ему разрешается (ознакомление, хранение). Документ должен иметь подпись руководителя организации либо иного специально уполномоченного лица. Решение о допуске принимается после ряда обязательных процедур, порядок выполнения которых целесообразно регламентировать в соответствующих распорядительных документах. Основные мероприятия по организации правомерного доступа сотрудников к сведениям, составляющим банковскую тайну, излагаются, как правило, в виде раздела положения. Однако в случае необходимости может быть разработана специальная инструкция, детализирующая процедуру доступа. Оба документа могут составляться с различной степенью детализации, зависящей от специфики деятельности организации, однако ряд положений, отражающих права и 152 обязанности сторон, возникающие в связи с допуском к коммерческой тайне, должен быть включен в нее непременно. В документах устанавливается механизм реализации норм конституционного права, гражданского, трудового и иного законодательства в процессе защиты банковской тайны. Они учитываются сторонами при заключении трудовых договоров и контрактов. Их нарушение может служить основанием для наложения дисциплинарных взысканий на работника либо предъявления судебных исков одной из сторон. Согласно предписаниям названного безопасности лица, получившие доступ к выше стандарта информационной банковской тайне, должны подвергаться специальной проверке на идентичность, точность и полноту биографических фактов. Рекомендуется «…выполнять контрольные проверки уже работающих сотрудников регулярно, а также внепланово при выявлении фактов их нештатного поведения, или участия в инцидентах ИБ, или подозрений в таком поведении или участии». Весь персонал организации должен давать письменное обязательство о соблюдении конфиденциальности, приверженности правилам корпоративной этики, включая требования по недопущению конфликта интересов. Такое обязательство может быть включено в контракт либо оформлено в виде отдельной подписки. При этом условие о соблюдении конфиденциальности должно распространяться на всю защищаемую информацию, доверенную сотруднику или ставшую ему известной в процессе выполнения им своих служебных обязанностей. Положение о конфиденциальном делопроизводстве должно содержать указания на то, что допуск граждан к банковской тайне осуществляется в добровольном порядке и предусматривает: - принятие на себя обязательств о нераспространении доверенных им сведений, составляющих коммерческую тайну; - согласие на частичные временные ограничения их прав в соответствии с условиями трудового договора; - письменное согласие на проведение в отношении них проверочных мероприятий соответствующими службами организации либо иной частной коммерческой службой по договору с организацией (выяснение биографических и других характеризующих 153 личность данных в пределах, установленных ст.3 Закона РФ "О частной детективной и охранной деятельности в Российской Федерации"); - обязательство гражданина представлять кадровому аппарату сведения о возникновении оснований для отказа к допуску к банковской тайне; - определение видов, размеров и порядка предоставления льгот в качестве компенсации за исполнение указанных выше обязательств и ограничения прав (взаимные обязательства организации и лица, получающего допуск, фиксируются в трудовом договоре (контракте). В этот документ следует включить исчерпывающий перечень оснований для отказа гражданину в допуске к банковской тайне: - признание его судом недееспособным, ограниченно дееспособным, нахождение его под судом и следствием за тяжкие и особо тяжкие преступления, наличие не снятой судимости за совершение преступления; - наличие медицинских противопоказаний для работы с использованием сведений, составляющих банковскую тайну; - выявление в результате проверочных мероприятий таких данных, которые свидетельствуют о деятельности оформляемого лица или обстоятельствах, создающих угрозу разглашения сведений, составляющих банковскую тайну; - уклонение от проверочных мероприятий и (или) сообщение заведомо ложных анкетных данных. В Положение следует включить указание о том, что допуск к банковской тайне может быть прекращен по решению руководителя организации в случае: - нарушения предусмотренных трудовым договором (контрактом) обязательств гражданина, связанных с сохранением банковской тайны; - возникновения обстоятельств, являющихся основанием для отказа гражданину в допуске к банковской тайне. Следует отметить также, что прекращение допуска гражданина к банковской тайне может стать основанием для расторжения трудового договора (контракта) с ним, если такое условие предусмотрено в этом договоре (контракте). Прекращение допуска гражданина к информации не освобождает его от взятых обязательств по неразглашению сведений, составляющих банковскую тайну. 154 Кроме того, в положение целесообразно включить разделы, посвященные организации работы с конфиденциальными сведениями, участию сотрудников в защите сведений, составляющих банковскую тайну. Важным звеном системы защиты информации является организация конфиденциального делопроизводства - особого порядка обращения со сведениями и документами, в которых она содержится. Защищенность информации при работе с нею обеспечивается соблюдением требований названной инструкции, которая разрабатывается в развитие соответствующего раздела положения о защите банковской тайны. Положения должны предусмотреть необходимые способы технологической и физической защиты носителей информации независимо от их вида (письменная, графическая, электронная, память человека) на всех стадиях работы. Устанавливается единый порядок работы со всеми видами носителей конфиденциальной информации. Вводится личная ответственность работников за защиту информации на всех этапах работы. Устанавливается единый порядок доступа к носителям информации всех категорий сотрудников, получивших право работать с ними. Предписывается строгий контроль за соответствием выдаваемой в пользование информации с видом и объемом полномочий субъекта. Ведется обязательный учет всех фактов разрешенного доступа к информации (носителю), а также попыток неправомерного завладения информацией. Положение должно детально регламентировать порядок подготовки, регистрации, приема и передачи, пересылки и доставки конфиденциальных документов, контроля за их прохождением. Им устанавливаются режим хранения конфиденциальных документов, порядок их уничтожения, а также проверки их наличия. Значительная часть предписаний положения имеет своей целью предупредить действия ответственного лица (неосторожные либо умышленные), которые могут повлечь выход документов из законного владения. К их числу относятся, в частности, предписания, обязывающие принимать и передавать документы под расписку, хранить их в хранилищах (сейфах), а ключи от хранилищ - у дежурного либо непосредственно у ответственного лица, в условиях, исключающих их использование посторонними. 155 Кроме того, в инструкцию следует включить необходимый перечень требований по обеспечению защиты помещений, выделенных для хранения и обработки конфиденциальных материалов. Минимально необходимыми мерами предосторожности являются следующие: - установка электроконтактных или магнитных датчиков охранной сигнализации на двери и окнах; - выдача ключей от помещений и хранилищ только лицам, ответственным за это помещение; - установка и замена оборудования и мебели только по согласованию с подразделением по защите информации предприятия, а проведение уборки помещения - в присутствии ответственного лица; - проведение ремонта помещений под наблюдением лица, назначенного по согласованию с подразделением по защите информации. Принципиальным требованием положения о конфиденциальном делопроизводстве является установление персональной ответственности лиц, работающих с материалами, за сохранность доверенных им документов и сведений. В этой связи лицо, допущенное к сведениям, составляющим коммерческую тайну, должно принять на себя ряд определенных обязательств и ограничений, связанных с будущей деятельностью. К ним относятся: обязательство нести персональную ответственность за сохранность доверенных конфиденциальных сведений, твердо и неукоснительно выполнять правила конфиденциального делопроизводства, обеспечивать надежное хранение конфиденциальных документов, незамедлительно сообщать уполномоченным лицам об утрате конфиденциальных документов, ключа кода аутентификации электронного сообщения, ключа от хранилища документов, личных печатей, а также о признаках утечки конфиденциальных сведений и давать устные и письменные пояснения по фактам нарушения правил обращения с конфиденциальными документами. В число ограничений входят запреты на совершение определенных действий, могущих повлечь утрату документов или разглашение конфиденциальных сведений (передачу содержания конфиденциальных сведений посторонним, вынос документов из рабочего помещения без производственной необходимости и оставление их в 156 неохраняемых местах, уничтожение документов с нарушением установленного порядка и пр.). Кроме того, при проведении разбирательств по фактам нарушения инструкции об организации конфиденциального делопроизводства сотрудники организации обязаны давать письменные объяснения об известных им обстоятельствах. Несмотря на то, что перечень указанных выше обязательств и ограничений (запретов), как правило, содержится в положении по организации конфиденциального делопроизводства, и работники знакомятся с ними под расписку, факт принятия этих условий конкретным лицом оформляется в виде договоров, предусмотренных гражданским законодательством либо законодательством о труде. Особенности организации защиты информации, составляющей банковскую тайну, от утечки по техническим каналам Главной задачей этой деятельности является создание системы защиты конфиденциальной информации, циркулирующей в технических средствах и помещениях, от утечки и умышленного перехвата с противоправными целями. Такая система должна состоять из двух блоков: технического и функционального. В рамках первого ведется разработка и внедрение технических средств защиты информации, циркулирующей в средствах техники и связи. С указанной целью технической защитой обеспечиваются: - помещения, предназначенные для ведения конфиденциальных переговоров; - средства и системы информатизации (средства вычислительной техники, автоматизированные системы различного уровня и назначения на базе средств вычислительной техники, средства и системы связи и передачи данных, технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства), средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео-смысловой и буквенно-цифровой информации, программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), используемые для обработки конфиденциальной информации; 157 - технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где обрабатывается (циркулирует) конфиденциальная информация (с целью предупредить незаконное получение конфиденциальной электрического, информации электромагнитного, путем вибрационного и перехвата других акустического, видов излучений, возникающих при обработке информации техническими средствами); - радиоизлучений или электрических сигналов от внедренных в технические средства и помещения специальных электронных устройств перехвата информации ("закладок"); - радиоизлучений или электрических сигналов от устройств перехвата информации, подключенных к каналам связи, а также к отдельным носителям информации. Кроме того, технические средства защиты информации от утечки должны препятствовать непреднамеренному попаданию конфиденциальных сведений к лицам, не допущенным к ней, но находящимся в пределах контролируемой зоны. Например, вследствие прослушивания разговоров, ведущихся в выделенном помещении, из-за недостаточной звукоизоляции стен, систем вентиляции и кондиционирования воздуха; случайного прослушивания телефонных переговоров при проведении профилактических работ на АТС; просмотра информации с экранов дисплеев и других средств ее отображения через двери и окна. Решение технических задач возлагается на подразделения (либо отдельных специалистов) разработки технических средств защиты информации. Второй важной задачей создания системы защиты информации является организация функционирования указанных выше технических и программных средств в определенном режиме. Ее решение требует принятия пакета организационно- распорядительных и рабочих документов. В частности, издания приказов о создании соответствующих подразделений по защите информации и назначении лиц, ответственных за эксплуатацию технологического оборудования и электронных банков данных. Созданные подразделения, в свою очередь, готовят совместно с разработчиками средств технической защиты инструкции с описанием требований по защите информации, 158 которые должны выполнять в процессе обработки (передачи) информации лица, ответственные за эксплуатацию технологического оборудования и электронных баз данных, пользователи конфиденциальной информации и сотрудники подразделений по защите информации. Программа обеспечения функционирования системы защиты конфиденциальной информации должна включать в себя выполнение специальной проверки технических средств и служебных помещений на предмет отсутствия в них возможно внедренных электронных устройств перехвата информации («закладок»); организацию охраны и физической защиты объекта информатизации и отдельных технических средств, исключающих несанкционированный доступ к ним, а также контроль состояния и эффективности защиты информации. С целью предупреждения внедрения «закладок» в технические средства и интерьер, подразделение по защите информации составляет технический паспорт на каждое защищаемое помещение. Этот документ должен содержать план размещения оборудования и схему его кабельных соединений. В паспорт включается перечень оборудования и мебели, установленных в помещении, с указанием типа, учетного или инвентарного номера и даты установки и замены. Кроме того, в нем отражаются перечень реализованных мероприятий по защите информации даты и результаты периодических проверок системы защиты. Детальные описания порядка осуществления работ, основные требования и рекомендации, способы и средства защиты информации, циркулирующей в технических средствах и помещениях, изложены в документе под названием "Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам", разработанном и утвержденном Гостехкомиссией России в 1996 году. Положения его могут быть использованы для организации защиты иных сведений с ограниченным доступом, в том числе, коммерческой тайны. Задача обеспечения защиты информации от утечки по техническим каналам, как и во всех иных указанных выше случаях, возлагается на руководителей организации и подразделений, которые разрабатывают и эксплуатируют объекты информатизации, организуют и осуществляют защиту информации (службы безопасности). 159 Однако в случае необходимости руководитель организации может привлечь на договорной основе для разработки средств защиты информации и осуществления мероприятий по ее защите специализированные учреждения и предприятия, имеющие лицензию Гостехкомиссии России или ФСБ на право осуществления указанных видов деятельности. Контроль за соблюдением правил эксплуатации системы защиты информации, ее состоянием и эффективностью защиты информации осуществляется подразделениями по защите информации предприятия-заказчика. Выполнение задач по организация защиты компьютерной информации возлагается на специально создаваемую систему ее защиты (СЗИ). Последняя (согласно определению ГОСТ Р 50922-96) включает в себя совокупность органов и/или исполнителей, технических средств защиты информации, а также объект защиты. организация работы СЗИ Создание и следует начинать с разработки и принятия документов, служащих правовой, организационно - распорядительной и нормативной основой деятельности, по защите информации. Основные направления защиты информации реализуются путем осуществления мер правового, организационного, программно-технического характера, в том числе путем применения криптографических средств защиты. Меры правовой и организационной защиты компьютерной информации заключаются в разработке и принятии банком специальных правовых и нормативных актов, предписывающих выполнение соответствующих правил и процедур, обеспечивающих защиту информации на правовой основе. Указанные документы представляют собой систему положений, инструкций, руководств, призванную четко регламентировать права и обязанности пользователей информации, правовой статус органов, технических средств и способов ее защиты. На этой основе устанавливаются полномочия руководителей банка по отнесению информации к сведениям ограниченного доступа. Организуется специальное делопроизводство, обеспечивающее сохранность носителей информации ограниченного доступа, а также техническую и физическую защиту информации. Устанавливается персональная ответственность пользователя за сохранность доверенных ему конфиденциальных документов (носителей), за неправомерные действия в информационной системе, которые повлекли или могли повлечь несанкционированное 160 ознакомление с защищаемой информацией, ее искажение или уничтожение, которые сделали информацию недоступной для законных пользователей. В этих целях организуется разрешительная система допуска исполнителей к работе с компьютерной информацией, документам и сведениями различного уровня доступа. Одновременно разрабатывается и вводится в силу должностная инструкция, определяющая задачи, права, функции, ответственность и обязанности администратора СЗИ - лица, ответственного за защиту информации в банке. Эта инструкция должна предусматривать порядок ведения служебной документации средств защиты информации (смену паролей, ключей, изменения списка субъектов, имеющих право на доступ), организацию их надежного хранения. На администратора СЗИ возлагается задача оперативного контроля целостности программного и технического обеспечения, контроля за ходом технологического процесса обработки информации. Администратор СЗИ должен вести учет, хранение и выдачу пользователям носителей конфиденциальной информации, учтенной бумаги для распечаток (в случае отсутствия программной реализации печати учетных реквизитов и контроля за выдачей распечаток), паролей и ключей для средств защиты информации, осуществлять ежедневный контроль за СЗИ с целью выявления любых изменений в сетевых компонентах, произошедших в нерабочее время. Периодически тестировать СЗИ с целью выявления уязвимых мест. Кроме того, на администратор СЗИ обязан вести оперативный контроль за действиями пользователей информационной системы банка, за организацией физической защиты помещений, в которых производится автоматизированная обработка конфиденциальной информации. В число организационных задач по защите следует включить мероприятия по обучению пользователей правилам безопасной работы с защищаемой информацией и ознакомления с признаками противоправных посягательств на информацию. Повышению надежности информационной системы банка способствует такая мера, как изготовление резервных копий данных с ключевых систем и других важных данных. Названные копии следует хранить в условиях, исключающих доступ к ним посторонних. Защита информации путем применения программных и технических средств осуществляется включением в информационную систему банка программ и механизмов, закрывающих к ней доступ посторонних, в том числе с использованием пароля, 161 шифрования или других методов. Применение указанных мер позволяет получить доступ к чтению, записи, созданию или уничтожению информации только надлежащим образом уполномоченным лицам. Кроме того, эти меры позволяют защитить правовую силу электронных документов в процессе обработки, хранения и передачи информационных сообщений, содержащих в себе приказы, платежные поручения, контракты и другие распорядительные и финансовые документы. В этих целях применяются криптографические программно-технические методы так называемых «цифровых» подписей. Информационная система банка снабжается механизмами аутентификации (проверки подлинности пользователей) идентификации и на основе использования паролей, ключей, электронной цифровой подписи (ЭЦП), а также биометрических характеристик личности пользователя. Устанавливается мандатный порядок доступа, при котором пользователь наделяется правом получать доступ лишь к специально поименованным объектам (файлам, папкам, программам, томам) и только в тех пределах, которые являются санкционированными конкретно для него или группы работников (читать объект (файл), вносить в него запись, копировать). С этой целью каждому пользователю и каждому документу присваиваются классификационные метки, отражающие их место в соответствующей иерархии, служащие основой мандатного принципа разграничения доступа к информации. Важным элементом программно-технических средств защиты информации является автоматическая регистрация (протоколирование) информационной системой событий, имеющих отношение к защищенности информации. В их число входит учет фактов разрешенного (и попыток несанкционированного) доступа к защищаемой информации (например, открытие файла, запуск программы), а также создания и уничтожения документа. Для каждого из этих событий регистрируются: дата и время; конкретный пользователь; тип события (если регистрируется запрос на доступ, то отмечается объект и тип доступа); обслужен запрос на доступ или нет. Кроме того, в целях фиксации права собственности на информацию и предупреждения о ее особом правовом режиме СВТ должны обеспечивать вывод документа на бумажный носитель вместе с его классификационной меткой (реквизитами). 162 К программным методам защиты СЗИ следует также отнести применение устойчивого к «вирусам» программного обеспечения, защищенного от возможности несанкционированной модификации за счет специальных зашифрованных вставок, снабженных механизмами самоконтроля и самовосстановления; установку специальных программ-анализаторов, осуществляющих периодическую проверку наличия возможных следов вирусной активности (например, обнаружение нарушений целостности программного обеспечения), а также жесткий "входной" контроль новых программ перед их введением в вычислительную систему по характерным признакам наличия в их теле вирусных образований. Подводя итог сказанному выше, следует отметить, что надежная защита компьютерной информации предполагает комплексное использование всех перечисленных выше средств и методов. По мнению специалистов в области защиты информации самая совершенная технология, правильная стратегия развития не смогут гарантировать от упущений в управлении. С другой стороны продуманная практика управления всегда может справиться с пробелами в технологии. Наряду с администратором СЗИ субъектами защиты информации банка являются служба внутреннего контроля и служба безопасности. Обязанности и полномочия службы внутреннего контроля в сфере контроля за управлением информационными потоками сформулированы в упоминавшемся выше Положении Банка России от 16 декабря 2003 г. N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Согласно этому нормативному документу участие службы внутреннего контроля банка в защите компьютерной (и другой защищаемой) информации должно начинаться с контроля за соблюдением установленных в банке критериев подбора и расстановки кадров (такие критерии устанавливаются с целью исключить заключение трудовых договоров (контрактов) с лицами, обладающими сомнительной деловой и общественной репутацией, а также недостаточно компетентными). Кроме того, проверяется наличие в заключенных с работниками трудовых соглашениях (контрактах) соответствующих обязательств обеспечивать сохранность защищаемой информации. Устанавливается, ознакомлен ли вновь принятый или 163 назначенный на соответствующую должность работник с инструкцией, регламентирующей его обязанности. В процессе текущего контроля проверяется эффективность и работоспособность систем, контролирующих соблюдение работником установленных правил совершения соответствующих банковских и иных операций. Под эффективностью и работоспособностью систем контроля в данном случае понимается наличие процедур и механизмов, исключающих выход работника за пределы установленных полномочий. В число подлежащих контролю входят, в частности, конфиденциальной банковской информации, процедуры защиты организации доступа работников к имеющейся в банке информации в зависимости от их компетенции, установленной и внутренними регламентирующими документами. Контрольные мероприятия должны охватывать проверку наличия пакета документов, регулирующих деятельность банка, включая положение о распределении доступа пользователей к осуществлению операций в программном обеспечении, а также к базам данных в компьютерных системах и наличие должностных инструкций для всех штатных должностей в банке. Кроме того, должно быть зафиксировано наличие (или отсутствие) контроля за состоянием информационной системы банка и ее безопасностью, а также периодичность оценки уровня безопасности информационной системы банка. Служба безопасности банка принимает меры к предупреждению, выявлению и пресечению попыток противоправных действий в сфере компьютерной информации банка в пределах полномочий, установленных законодательством и внутренними нормативными правовыми актами банка. В отличие от службы внутреннего контроля, решающей указанные выше задачи административными методами, служба безопасности банка использует методы частного сыска и криминалистики. Выявление, предупреждение и пресечение попыток неправомерного посягательства на защищаемую информацию банка Задача общего предупреждения попыток неправомерного посягательства на защищаемую информацию банка (коммерческая, банковская и служебная тайны; защищаемая компьютерная информация) возлагается на службу защиты информации, 164 службу внутреннего контроля и службу безопасности банка. Указанные структуры в пределах своей компетенции (подробнее о разграничении их полномочий сказано выше) осуществляют контроль за функционированием системы конфиденциального делопроизводства и системы защиты компьютерной информации. В соответствии с указанной выше инструкцией администратор СЗИ осуществляет постоянный мониторинг информационной безопасности (ИБ) с целью обнаружения и регистрации отклонений защитных мер от требований информационной безопасности. Основными целями мониторинга ИБ в организации являются оперативное и постоянное наблюдение, сбор, анализ и обработка данных под заданные цели, определяемые системой управления ИБ в организации. Такими целями анализа могут быть: - контроль за реализацией положений нормативных актов по обеспечению ИБ в организации; - выявление нештатных (или злоумышленных) действий в организации; - выявление потенциальных нарушений ИБ. В случаях выявления нарушений требований должностных инструкций по конфиденциальному делопроизводству и защите компьютерной информации, которые могут привести к вредным последствиям, сотрудники контролирующих подразделений принимают меры к устранению нарушений, и при необходимости обращаются к руководству организации с предложением о наложении взысканий на виновных. Сотрудники указанных подразделений принимают меры к предупреждению и пресечению случаев похищения и утраты документов, содержащих банковскую тайну, незаконного получения, разглашения и использования указанных сведений, неправомерного доступа к компьютерной информации, нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети. О выявленных фактах противоправных действий или нарушений порядка обращения с защищаемой информацией они докладывают руководителю банка, который принимает решение о проведении соответствующей проверки (разбирательства). В ходе ее проведения устанавливаются обстоятельства происшедшего, виновность конкретных лиц, размер причиненного ущерба, выявляются способствовавшие совершению посягательства. Фактические причины и условия, данные, имеющие отношение к событию, документируются в установленном порядке и могут служить 165 основанием для принятия решения о наказании работника организации в дисциплинарном порядке либо решения вопроса о его увольнении (прекращении трудового соглашения, контракта). Фактические данные, полученные в результате проведенного разбирательства, используются в случае необходимости в качестве доказательств в суде, арбитражном суде либо третейском суде. Рассмотрение вопросов, связанных с нарушениями порядка защиты банковской, коммерческой или служебной тайны, защиты компьютерной информации, является прерогативой внутренней деятельности банка - обладателя конфиденциальной информации. Оно проводится для выяснения обстоятельств подобных происшествий, а также для выявления и изучения грубых нарушений инструкции по конфиденциальному делопроизводству либо защите компьютерной информации, допущенных сотрудниками организации. Задачей разбирательства является установление виновности конкретных лиц, размера причиненного ущерба, выявление причин и условий, способствовавших совершению противоправных действий и нарушений порядка защиты коммерческой тайны. Материалы разбирательства могут быть переданы в правоохранительные органы или в суд в целях пресечения выявленных неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба. Разбирательство назначается руководителем организации и проводится группой сотрудников организации (комиссией) на основании соответствующего приказа. Разбирательство представляет собой процесс гласного сбора и документирования информации, относящейся к событию, получаемой путем опроса работников организации, а также других лиц (с их согласия). Члены комиссии наделяются правом производить осмотр рабочих помещений, территории организации, сейфов, столов, шкафов, других мест, где могут находиться представляющие интерес документы и иные носители информации; проверять полистно конфиденциальную документацию, журналы и карточки регистрации документов, отражающие их поступление и прохождение; опрашивать работников организации и отбирать у них письменные объяснения. 166 Организационной основой для действий лиц, осуществляющих разбирательство, является инструкция о порядке проведения служебных расследований (внутренних разбирательств)105. Она разрабатывается сотрудниками организации и утверждается приказом ее руководителя. В содержание названной инструкции, как правило, включаются разделы, посвященные поводам, основаниям и задачам проведения разбирательства, процедуре его назначения, срокам проведения, способам собирания и фиксации информации и полномочиям участвующих в разбирательстве лиц, использованию полученной в результате разбирательства информации. Нередко в результате разбирательства удается получить сведения о причастности к противоправным посягательствам на банковскую тайну граждан, не являющихся сотрудниками организации. Дальнейшая проверка существа события (факта) в таких случаях выходит за пределы полномочий (и возможностей) комиссии и требует проведения сыскной деятельности. На этот случай в число членов комиссии, наряду с сотрудниками секретариата, целесообразно включать сотрудников службы безопасности (охранносыскного подразделения предприятия), наделенных правом сыска. Договор об участии в разбирательстве обладатель банковской тайны может заключить также с любым частным детективом, детективным агентством, не входящим в структуру организации. 105 См.: Приложение № 2. 167 Глава 6. Роль и место Службы безопасности в обеспечении защиты информационных активов банка от противоправных посягательств Служба безопасности банка учреждается по инициативе и на средства организации. Непосредственной правовой основой ее возникновения и функционирования является Закон Российской Федерации «О частной детективной и охранной деятельности»106, однако в широком понимании проблемы источниками правового регулирования является ряд других законов и отраслей права, а также внутренние (локальные) нормативные акты организации – обладателя банковской тайны. В первую очередь, это Конституция Российской Федерации, гарантирующая защиту частной собственности; нормы УК, устанавливающие уголовную ответственность за деяния, с которыми призвана бороться служба безопасности; нормы УПК, регламентирующие порядок использования в уголовном судопроизводстве данных, полученных службой безопасности; положения ГК и трудового права, устанавливающие порядок и процедуры использования материалов, добытых службой безопасности. Организация - учредитель может создавать нештатные структуры службы безопасности в виде временных или постоянных комиссий из сотрудников других структурных подразделений, выполняющих экспертные и контрольно-ревизионные функции (комиссии по защите банковской тайны, по проверке конфиденциального делопроизводства, по проведению внутреннего (служебного) расследования нарушений требований режима банковской тайны и др.). Деятельность внештатных структур службы безопасности не относится к числу лицензированных. Изучение содержания уставов служб безопасности107 свидетельствует о том, что большинство из них устанавливает следующие нормативно закрепленные задачи: • выявление, предупреждение и пресечение преступных посягательств на охраняемую (конфиденциальную и компьютерную) информацию; Закон РФ «О частной детективной и охранной деятельности в Российской Федерации» от 11 марта 1992 г. №2487-I.. 106 107 Гамза В.А., Ткачук И.Б. Безопасность коммерческого банка: организационноправовые и криминалистические проблемы . Монография. – М.: Изд-ль Шумилова, 2002.-С. 206-208. 168 • подготовку полученных материалов о готовящихся или совершенных противоправных посягательствах к направлению в правоохранительные органы для решения вопроса о возбуждении уголовного дела в соответствии со ст. 140 УПК; • участие в расследовании по возбужденным уголовным делам на основании п. 7 ст. 3 Закона о частной детективной и охранной деятельности; • направление правоохранительным органам в соответствии со ст. 74 УПК информации, могущей иметь отношение к расследованию по возбужденным уголовным делам; • розыск лиц, совершивших посягательства на охраняемую информацию или подозреваемых в их совершении, а также принятие в пределах своей компетенции мер по возмещению нанесенного организации ущерба; • выяснение биографических и других характеризующих данных в отношении лиц, заключающих трудовой договор с организацией или оформляющих допуск к работе с охраняемой информацией; • выявление в действиях сотрудников организации фактов грубых нарушений режима банковской тайны, установленного внутренними нормативными актами, подготовка предложений о наложении на этих лиц дисциплинарных взысканий (включая расторжение трудового договора). В этих целях службе безопасности вменяется в обязанность: - вести сыскную деятельность; -проводить служебное расследование по фактам нарушений режима банковской тайны; -организовывать и осуществлять в указанных выше целях взаимодействие с правоохранительными органами, оказывать им содействие в проведении предусмотренных законом мероприятий следственного, розыскного и организационного характера; -разрабатывать и осуществлять меры по предупреждению преступных посягательств на охраняемую информацию организации. Необходимость проведения служебного предопределяется следующими обстоятельствами. расследования, как правило, 169 Во-первых, преобладающая часть нарушений режима банковской тайны отнесена к сфере регулирования Гражданского и Трудового кодексов России. Обязанность собирания (получения) доказательств и доказывания таких нарушений, лежит на стороне, выдвигающей требования, т.е. на обладателе банковской тайны (ст. ст. 55 и 56 Гражданско-процессуального кодекса России). Во-вторых, установить грань между гражданско-правовым деликтом, дисциплинарным нарушением (нарушением режима банковской тайны не приведшем к ее разглашению либо не повлекшим нанесения вреда или неосторожным разглашением этой информации работником при отсутствии в его действиях состава преступления) и преступлением без проведения служебного расследования во многих случаях не представляется возможным. Потребность в получении дополнительной проверочной информации возникает также в случаях событий неустановленного происхождения, таких, как утрата (в том числе временная, с последующим обнаружением) документа либо предмета, содержащего банковскую тайну, при обстоятельствах, не исключающих факта похищения либо неправомерного ознакомления с охраняемыми сведениями либо их копирования. Такие события, согласно терминологии нормативных предписаний ФСФМ России и Банка России, расцениваются как факт «компрометации носителя конфиденциальной информации», влекущий утрату доверия к обеспечению безопасности информации. В частности, согласно п. 8.10. названной выше «Инструкции, утвержденной Приказом Комитета Российской Федерации по финансовому мониторингу от 3 сентября 2002 г. N 62: «Ключ ЭЦП (электронно-цифровой подписи) считается утратившим доверие в случаях: потери ключевых носителей; потери ключевых носителей с их последующим обнаружением; нарушения правил хранения и уничтожения (после окончания срока действия) секретного ключа; возникновения подозрений об утечке информации или ее искажении в системе конфиденциальной связи; нарушения печати на сейфе с ключевыми носителями и в случаях, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том случае, когда ключевой носитель вышел из строя, и доказательно не опровергнута возможность того, что данный несанкционированных действий злоумышленника). факт произошел в результате 170 В случаях компрометации ключа ЭЦП сторона, допустившая компрометацию, должна, в соответствии с п.16 Положения Центрального банка Российской Федерации от 28 ноября 2001 г. № 161-П, провести служебное расследование. В-третьих, решение обладателя конфиденциальных сведений по факту нарушения режима банковской тайны: о применении мер дисциплинарной ответственности в отношении работника, об обращении в суд за защитой нарушенных прав в порядке гражданского судопроизводства либо об обращении с заявлением о преступлении в правоохранительные органы должно приниматься на основании предварительно собранной информации (результатов служебного расследования). О роли служб безопасности в противодействии посягательствам на интересы организаций. В первую очередь со стороны персонала, свидетельствуют результаты опроса, проведенного компанией PricewaterhouseCoopers (США) в 34 странах в 2005 году. Согласно этим данным случаи противоправного посягательства на информацию зафиксировали 45% респондентов. Между тем, годом ранее этот показатель равнялся 37%. В США 60% злоумышленников оказались сотрудниками самой компании, а четверть — менеджерами высшего звена. Актуальность этих статистических выкладок в российской среде позволяет подтвердить исследование «Внутренние ИТ-угрозы в России», которое компания провела в начале 2005 года. Согласно полученным результатам 62% компаний убеждено, что наиболее опасной угрозой информационной безопасности являются инсайдеры 108. В случаях участия в служебных расследованиях сотрудники службы безопасности, в соответствии с Законом РФ «О частной детективной и охранной деятельности в Российской Федерации» могут устанавливать обстоятельства неправомерного использования в предпринимательской деятельности недобросовестной конкуренции, а также разглашения сведений, составляющих коммерческую тайну. При этом Закон позволяет сотрудникам службы безопасности опрашивать граждан и должностных лиц (с их согласия), наводить справки, изучать предметы и документы (с письменного согласия их владельцев), осматривать строения, помещения и другие объекты, вести наблюдение для получения необходимой информации. См.: IT ComplianceInstitute http://www.infowatch.ru/threats?chapter=147151396&id =176044474 108 171 При осуществлении частной сыскной деятельности допускается использование видео- и аудиозаписи, кино- и фотосъемки, технических и иных средств, не причиняющих вреда жизни и здоровью граждан и окружающей среде. По результатам работы комиссии составляется заключение, в котором излагается сущность исследованного события: место, время и способ нарушения правил конфиденциального делопроизводства, мотивы, последствия нарушения и другие существенные обстоятельства; сведения, которые подтверждают совершение нарушения и виновность причастных лиц, доводы, приводимые нарушителями в свою защиту, и результаты их проверки. В случаях выявления обстоятельств, свидетельствующих о том, что конфиденциальными сведениями неправомерно завладели посторонние лица, материалы разбирательства могут служить основанием для подачи искового заявления (в порядке ст. 131 Гражданского процессуального кодекса РФ) с требованием о возмещении материального ущерба. Они же являются доказательствами, подтверждающими требования истца. Если же в результате работы комиссии будут установлены данные, свидетельствующие о совершении преступления, связанного с незаконным получением и разглашением сведений, составляющих коммерческую тайну (или какого-либо иного преступления), руководство организации обязано сообщить об этом в правоохранительные органы. Материалы разбирательства в указанных случаях прилагаются к сообщению о преступлении, которое составляется в порядке, предусмотренном ст. 144 Уголовнопроцессуального кодекса РФ. При возбуждении правоохранительными органами уголовного дела по данному факту сотрудники службы безопасности в соответствии со ст. 3 Закона РФ "О частной детективной и охранной деятельности в Российской Федерации" по поручению руководителя банка могут участвовать в сборе сведений, способствующих установлению истины по этому делу. О наличии такого поручения служба безопасности обязана в течение суток письменно уведомить лицо, производящее дознание, следователя, прокурора или суд, в чьем производстве находится уголовное дело. Для участия службы безопасности в сборе 172 сведений по уголовному делу не имеет значения, явилось ли поводом для начала расследования сообщение банка или уголовное дело возбуждено на основании информации, поступившей из других источников. 173 НОРМАТИВНЫЕ ИСТОЧНИКИ И ЛИТЕРАТУРА НОРМАТИВНЫЕ ИСТОЧНИКИ 1. Конституция (Основной закон) Российской Федерации. 2. Гражданский кодекс Российской 30 ноября 1994 года N 51-ФЗ 3. Гражданский процессуальный кодекс Российской Федерации. Федеральный закон от 14 ноября 2002 года № N 138-ФЗ 4 Уголовный кодекс Российской Федерации. Федеральный закон от 13 июня 1996 года N 63-ФЗ 5. Уголовно-процессуальный кодекс Российской Федерации. Федеральный закон от18 декабря 2001 г. N 174-ФЗ 6 Кодекс Российской Федерации об административных Федеральный закон30 декабря 2001 года N 195-ФЗ 7 Трудовой кодекс Российской Федерации (Федеральный Закон Российской Федерации от 30 декабря 2001 года № 197-ФЗ). 8 Федеральный закон «О Центральном банке Российской Федерации (Банке России)» от 2 декабря 1990 г. №394-1. 9 Федеральный закон «О внесении изменений и дополнений в Закон РСФСР «О банках и банковской деятельности в РСФСР» от 3 февраля 1996 г. № 17-ФЗ. 10 Федеральный закон «О бухгалтерском учете» от 21 ноября 1996 года № 129-ФЗ. 11 Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» 07.08.2001 г. № 115-ФЗ// Собрание законодательства РФ, 13.08.2001 г., № 33 ч. 1, ст. 3418. 12 Федеральный закон «Об электронной цифровой подписи». от 10 января 2002 г. N 1ФЗ. 13 2 14 15 Федерации. Федеральный закон от правонарушениях. Закон РФ «О конкуренции и ограничении монополистической деятельности на товарных рынках» от 22 марта 1991 года N 948-1 (с изменениями от 07.03.2005 N 13-ФЗ) Закон РФ «О частной детективной и охранной деятельности в Российской Федерации» от 11 марта 1992 г. №2487-I.. Федеральный закон «Об информации, информатизации и защите информации» от 20 февраля 1995 г. №24-ФЗ. Федеральный закон N 208-ФЗ. «Об акционерных обществах» от 26 декабря 1995 года 174 16 Федеральный закон «О государственной регистрации юридических индивидуальных предпринимателей» от 8 августа 2001 г. № 129- ФЗ. 17 Федеральный закон О коммерческой тайне от 29 июля 2004 года. № 98-ФЗ. 18 Конвенция «О единообразном законе о переводном и простом векселе» от 7 июня 1930 г. № 358. 19 Конвенция от 7 июня 1930 г. № 359, имеющая целью разрешение некоторых коллизий законов о переводных и простых векселях»; Конвенция от 7 июня 1930 г. № 360 «О гербовом сборе в отношении переводного и простого векселя» . Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера». 20 лиц и 21 Постановление Правительства Российской Федерации «Об утверждении правил ведения Единого государственного реестра юридических лиц и предоставления содержащихся в нем сведений» от 19.06.2002 N 438. 22 23 Постановление Правительства Российской Федерации «Об утверждении правил ведения Единого государственного реестра индивидуальных предпринимателей и предоставления содержащихся в нем сведений» от 16.10.2003 N 630. Государственный стандарт Российской Федерации «Делопроизводство и архивное дело. Термины и определения.» ГОСТ Р 51141-98, утвержденный Постановлением Госстандарта России от 27 февраля 1998 г. № 28. 24 Стандарт ЦБР «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (принят и введен в действие распоряжением ЦБР от 18 ноября 2004 г. № Р – 609) Регистрационный номер СТО БР ИББС-1.0-2004. Дата введения: 1 декабря 2004 г. 25 Приказ Банка России об утверждении Положения «Об организации внутреннего контроля в кредитных организациях и банковских группах» от 16 декабря 2003 г. N 242-П 26 Приказ МНС РФ от 27 февраля 2004 г. N БГ-3-24/160@ О создании информационного ресурса «Банковские счета» 27 Приказ Федеральной налоговой службы от 21 октября 2004 г. N САЭ-3-09/7@ «Об утверждении Порядка предоставления в электронном виде сведений, содержащихся в Едином государственном реестре юридических лиц и в Едином государственном реестре индивидуальных предпринимателей». 28 Положение от 12 апреля 2001 г. № 2-П «О безналичных расчетах в Российской Федерации». «Вестник Банка России от 04.05.2001, № 27-28. 29 Положение ЦБР от 1 апреля 2003 г. № 222-П « О порядке осуществления безналичных расчетов физическими лицами в Российской Федерации». 175 30 31 Положение о простых векселях Сбербанка России. Утверждено Постановлением Правления Сбербанка РФ от 27 августа 1998 г. N 431-р Постановление Президиума Высшего арбитражного суда Российской Федерации от 24 декабря 1996 г. № 3058/96. 32 Постановление Президиума Высшего Арбитражного суда Российской Федерации № 1061/ 97 от 10 июня 1997 г. 33 Постановление Президиума Высшего Арбитражного Суда Российской Федерации N 6694/98 23 февраля 1999 г. 34 Постановление Президиума Высшего Арбитражного Суда Российской Федерации N 5278/03 14 октября 2003 г. 35 Постановление Федерального арбитражного суда Московского округа. Дело № КГ-А 40/6121 от 22 июля 2004 года. Постановление Президиума Высшего Арбитражного суда Российской Федерации от 31 мая 2005 г. по делу N 15479/04. 36 Постановление Президиума Высшего Арбитражного Суда Российской Федерации от 8 октября 2005 г. № 7729/05 37 Постановление Федерального арбитражного суда Уральского округа от 5 ноября 2002 года по делу № Ф09-2697/02-ГК. 38 Обзор практики рассмотрения споров, связанных с исполнением и расторжением кредитных договоров. Письмо Высшего Арбитражного Суда РФ от 26 января 1994 г. №ОЩ-7/О. 39 Письмо АРБ Председателю Высшего Арбитражного суда Российской Федерации от 31.07. 2006 № А-01/5-375. «Вестник АРБ», 2006, № 15, с.9. 40 Приказ МВД РФ от 1 ноября 2001 г. «Об утверждении инструкции о порядке предоставления гражданам справок о наличии (отсутствии) у них судимости. 41 ЛИТЕРАТУРА Банки и финансовые компании имеют серьезные проблемы с защитой приватных данных. Постоянный адрес сообщения в Интернете: http://www.amuletgroup.ru/analit.htm?id=3 42 «Банкроты» и «мошенники». Национальный банковский журнал, март 2006 г. 43 Бизнес и криминал. Еженедельник № 52 (394) от 22.12.2006 176 44 Борисов Т. Двести тысяч за минуту разговора. Российская газета, № 129 (379) от 17.06.2005. 45 Бюллетень финансовой информации. № 09 (88) сентябрь 2002 г. 46 «Вексельное дело» закрыто.// Российская газета, №26 (3140) от 11.02.2003 г. 47 «Вестник АРБ» , 2006, № 18, с. 39-40. 48 Возбуждено уголовное дело по факту хищения из банка «Кедра» денежных средств. ИА Экспресс (Красноярск) 18.07.05 г. 49 В одном из банков Новосибирска пресечена попытка мошенничества РИА Новости 12.05.06 г. 50 «Время Томское» от 26. 07.05. 51 52 53 54 55 Гамза В.А., Ткачук И.Б. Безопасность коммерческого банка: организационноправовые и криминалистические проблемы . Монография. – М.: Изд-ль Шумилова, 2002.-С. 206-208. Гудков Г. “Крестьянская Россия”, 26.07.2004. Доронин А.И. Бизнес – разведка.-2-е изд., перераб. И доп. – М.: Издательство «Ось89», 2003. За обман кредиторов директор фирмы поплатился свободой . Федеральное Агентство Финансовой Информации 14.03.2006 .Постоянный статьи: http://www.buhgalteria.ru/news/9925 Карьера N6 (69) / Июнь 2004 56 Каторин Ю.Ф, Куренков Е.В., Лысов А.В., Остапенко А.Н. Большая энциклопедия промышленного шпионажа/СПб, 2000. 57 Кожинов В.Я. Основы бухгалтерского учета. – М., 2003. 58 Концова М. Тайные сделки Центробанка продаются за $100. Утро .ru., 20.05.2005, №143 (1904). 59 Королев А. Отдел "Р" против хакеров. Информационные технологии в Ульяновске, № 6, февраль 2004 г. 60 Ларичев В.Д., Власов П.Е., Ложкина Е.И., Улейчик В.В. Расследование преднамеренного банкротства и неправомерных действий при бенкротстве кредитных организаций/Под ред.проф. В.Д.Ларичева. – М.: Спарк, 2006, с.106. 177 61 Лубинец Е. Преступление по Шарлю Перро: мошенник обобрал банки на 60 миллионов рублей. Российская газета (Кубань) N3463 от 23 апреля 2004 г. 62 Маркевич Т.. Как минимизировать потери в области потребительского кредитования коммерческого банка. Журнал "Бизнес-разведка" № 4, 2006 (№23). 63 Материалы Комитета по безопасности Ассоциации Российских Банков (вх.573 от 27.04.04; вх. 612 от 7.05.04.); 64 Материалы Комитета по безопасности Ассоциации российских банков; материалы уголовного дела № 196872 , расследованного УВД ЦАО г. Москвы; материалы проверки ОБЭП Ржевского ОВД по сообщениям о преступлении КУП № 2700 от 21.07 2004; КУП № 2780 от 3 .07 2004; КУП № 2781 от 3.08 2004. 65 Мельников Ю.Н.. Информационная безопасность рекомендации./Банковские технологии. № 7, 1997. 66 Милашев В.А. Проблемы тактики поиска, фиксации и изъятия следов при неправомерном доступе к компьютерной информации в сетях ЭВМ. Дис. канд. юрид. наук. –М., 2004 Мошенник Бандилко обобрал пол-Европы. Коммерсант № 92 от 30.05.2001. 67 в банке: проблемы и 68 Мошенники облапошили директора Базарно-Карабулакского /Саратовская областная газета (Саратов), 09.12.2006/ 69 Мошенники продают базу данных 700 тысяч заемщиков. Общая газета. 26 декабря 2006 г. Найдена часть кредита Сбербанка на строительство «Царева сада»«Независимая газета», 28.04.2003. 70 мясокомбината. 71 Обвинительное заключение по уголовному дело № 227608 по обвинению Матросова К.А., Козлова А.В. и Бородиной Л.Б., расследованному СУ УВД ЮЗАО г. Москвы. 72 Обеспечение информационной безопасности бизнеса/Курило А.П. и др.-М.: БДЦ пресс, 2005.-С. 460. -512 с. 73 Ой, Зин, не трогай шурина. «Профиль», 1 ноября 1999, N 41 (163). 74 Ответили по векселям ноября 2004 г. «Российская газета» (Федеральный выпуск) № 3626 от 11 75 О пропавшем миллиарде. Прокуратура Самарской области. Официальный информационный канал. Выпуск № 1 от 25.03. 2002. Постоянный адрес в Интернете: http://prokuror.samara.ru/2002/1/department/11/. 76 77 Прескотт Дж.Е., Миллер С.Х. Конкурентная разведка. Уроки из окопов. Подозрительные векселя «Ведомости» от 30.04.2004 г. 78 Прикинулись «Норникелем». РБК daily, 31 октября 2006, № 27 . 178 79 Пятигорская лавка мошенников. /Парламентская газета, 24.11.2006 80 Руками не трогать. Профиль, 21.06.2004 81 Справка по уголовному делу №18/41-03. Газета "КоммерсантЪ" №198(2801) от 29.10.2003 82 Справка комиссии Государственной Думы Федерального Собрания Российской Федерации по борьбе с коррупцией по результатам проверки материалов о хищении организованной группой лиц денежных средств со счёта ТОО «Валта» от 3 июня 2002 года. Постоянный Адрес документа в Интернете Нацбез.Ру. 83 Тимофеева И. Аферисты, воры, взяточники повышают квалификацию. Вечерний Новосибирск 26.10.01. 84 Томские новости, 15 августа 2006 г. 85 86 Уоловное дело по факту хищения из банка «Кедра» денежных средств. ИА Экспресс (Красноярск) 18.07.05 г. Уголовное дело N741557, расследованное прокуратурой Василеостровского р-на СПб. 87 Уголовное дела № 11730, расследованное ГУВД г Москвы. 88 Уголовное дел № 011699, расследованное РУВД ЦАО г. Москвы 89 «Финанс», № 39 (176), октябрь 2006, с. 28. 90 Фокина Е. Тайна без конца и начала Профиль 21 ноября 2005 г, с. 51. 179 ПРИЛОЖЕНИЯ ОРГАНИЗАЦИОННО - РАСПОРЯДИТЕЛЬНЫЕ ДОКУМЕНТЫ, СВЯЗАННЫЕ С ЗАЩИТОЙ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА (БАНКОВСКОЙ, КОММЕРЧЕСКОЙ И ИНОЙ, ОХРАНЯЕМОЙ ЗАКОНОМ ТАЙНЫ) ПРИЛОЖЕНИЕ 1 ПРИМЕРНЫЙ ДОГОВОР об оформлении допуска сотрудника к банковской (коммерческой и иной, охраняемой законом) тайне (приложение к трудовому договору) Работодатель (наниматель) в лице администрации банка, руководствуясь положениями ст. 57 Трудового кодекса Российской Федерации («Содержание трудового договора») и инструкции о порядке допуска работников к банковской, коммерческой и и иной, охраняемой законом тайне (наименование банка ), и гражданин (фамилия, имя, отчество), действующий от своего имени, признаваемые в дальнейшем сторонами, заключили настоящий договор (контракт) о нижеследующем: I. Предмет договора (контракта). Я, (фамилия, имя, отчество) оформляясь на работу в (наименование банка), будучи поставлен (а) в известность о том, что по роду своей деятельности буду допущен (а) к банковской, коммерческой и иной, охраняемой законом тайне, принимаю на себя добровольные обязательства, связанные с оформлением допуска к коммерческой тайне, на условиях, предусмотренных законодательством Российской Федерации. 2. Условия договора. В соответствии с законодательством Российской Федерации о банковской, коммерческой и и иной, охраняемой законом тайне, другими нормативными и организационно-распорядительными актами, регламентирующими защиту банковской, коммерческой и и иной, охраняемой законом тайны, с которыми меня ознакомили, принимая на себя обязательства о неразглашении доверенных мне сведений, составляющих банковскую, коммерческую и иную, охраняемую законом тайну, даю согласие на частичные временные ограничения моих прав, которые могут касаться права 180 на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления (переоформления) допуска к защищаемой информации. Принимаю на себя следующие обязательства: - своевременно представлять в кадровый аппарат (наименование банка) сведения о возникновении оснований для отказа мне в допуске к банковской, коммерческой и иной, охраняемой законом тайне банка; - не уклоняться от проверочных мероприятий и не сообщать заведомо ложные анкетные данные; - представлять в установленном порядке в кадровый аппарат (наименование банка) документы об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих банковскую, коммерческую и и иную, охраняемую законом тайну; - в случае попытки посторонних лиц получить от меня информацию конфиденциального характера немедленно сообщить об этом в подразделение защиты интересов банка (наименование банка); - полно и своевременно информировать кадровый аппарат банка (наименование банка) об изменениях в биографических данных. Я предупрежден (а) о том, что даже в случае однократного нарушения взятых мною на себя обязательств, связанных с защитой банковской, коммерческой и иной, охраняемой законом тайны, а равно возникновения обстоятельств, являющихся, согласно положению о банковской, коммерческой служебной иной, охраняемой законом тайны банка, основанием для отказа в допуске к коммерческой тайне, мой допуск к банковской тайне может быть прекращен и трудовой договор (контракт) расторгнут в соответствии с его условиями. Обязуюсь добросовестно выполнять свои обязательства по настоящему договору (контракту), строго сохранять доверенные мне сведения, относящиеся к банковской, коммерческой и иной, охраняемой законом тайне, в том числе: - не разглашать сведения, составляющие банковскую, коммерческую и иную, охраняемую законом тайну банка и его контрагентов; - выполнять требования организационно-распорядительных актов банка, регламентирующих порядок защиты банковской, коммерческой и иной, охраняемой законом тайны; 181 - не использовать информацию, составляющую банковскую, коммерческую и иную, охраняемую законом тайну банка в ущерб его интересам; - незамедлительно сообщать сотруднику банка, уполномоченному по защите информации, об утрате документов (других носителей информации), содержащих банковскую, коммерческую и иную, охраняемую законом тайну, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, личных печатей и о других обстоятельствах, связанных с защитой банковской, коммерческой и иной, охраняемой законом тайны банка; - при увольнении возвратить представителю банка все полученные в связи с исполнением должностных обязанностей носители информации и имущество, предназначенное для защиты информации, составляющей банковскую, коммерческую и иную, охраняемую законом тайну банка. Я предупрежден(а), что за разглашение сведений, составляющих банковскую, коммерческую и иную, охраняемую законом тайну, или за утрату документов и предметов, содержащих такие сведения, а также иные нарушения режима конфиденциальности буду привлечен(а) к ответственности в соответствии с действующим законодательством. Мне известно, что в соответствии с ч. 2 ст. 139 ГК Российской Федерации, ч.2 ст. 183 УК Российской Федерации, ст. 57 Трудового кодекса Российской Федерации и положением о банковской, коммерческой и служебной тайне банка прекращение допуска к защищаемой информации не освобождает меня от взятых обязательств по неразглашению составляющих ее сведений. Банк (наименование банка) в случае положительного результата проверочных мероприятий и приема на работу обязуется в соответствии со ст. 15 КЗоТ Российской Федерации создавать необходимые условия для работы со сведениями, составляющими банковскую, коммерческую и служебную тайну, выплачивать процентные надбавки к заработной плате, предусмотренные ст. 85-1 КЗоТ Российской Федерации, коллективным договором и настоящим соглашением сторон. 3. Прочие условия Наряду с законодательством Российской Федерации о защите банковской, коммерческой и иной, охраняемой законом тайны стороны обязуются строго руководствоваться требованиями трудового законодательства, в том числе при разрешении возможных споров. 182 Настоящий договор (контракт) составлен в 2-х экземплярах, один из которых хранится в личном деле работника, а второй - в подразделении защиты интересов (собственной безопасности) банка (наименование банка). __________________ (фамилия, подпись лица, принимаемого на работу) "___"__________ 200__года _____________________(фамилия, подпись руководителя банка, заключающего договор (контракт) "___"__________ 200__года 183 ПРИЛОЖЕНИЕ 2 ПРИМЕРНАЯ ИНСТРУКЦИЯ о порядке проведения разбирательства по фактам незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну, нарушения порядка конфиденциального делопроизводства 1. Общие положения. 1.1. Разбирательство по фактам незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну, нарушений порядка конфиденциального делопроизводства, установленного в банке109, является разновидностью внутриорганизационной деятельности. Оно проводится с целью выяснения обстоятельств происшедшего, установления вины конкретных лиц, размера причиненного ущерба, а также выявления причин и условий, способствовавших изучаемому событию. 1.2. Разбирательство представляет собой процесс гласного сбора и документирования информации, относящейся к событию и получаемой путем опроса сотрудников банка и других лиц (с их согласия), располагающих ею; ознакомления с документами, осмотра служебных помещений, предметов, участков местности, а также оценки этой информации, подготовки выводов и предложений. 2. Назначение разбирательства. 2.1. Основанием для проведения разбирательства являются ставшие известными руководителю банка сведения о фактах причинения ущерба банку либо нарушениях внутренних правил банка, могущих повлечь причинение ущерба. Такие сведения могут содержаться в служебных записках руководителей подразделений, сообщениях правоохранительных органов, иных государственных, а также негосударственных структур и частных лиц. В соответствии с рекомендациями, изложенными в настоящей инструкции, может проводиться также разбирательство по иным нарушениям порядка, установленного нормативно - распорядительными документами банка 109 184 2.2. Разбирательство назначается руководителем, наделенным правом издания приказов, после получения сведений о событии путем дачи письменного указания либо издания приказа о назначении группы сотрудников (комиссии во главе с председателем) для выполнения этой работы. 2.3. Председателем комиссии разрабатывается план проведения разбирательства, распределяются направления работы, изучаются законодательные и другие нормативные акты по вопросам, подлежащим выяснению. 2.4. Руководитель, назначивший разбирательство, дает указание о направлении и объеме изучения события. 2.5. Сотрудники, на которых возложено проведение разбирательства, могут освобождаться от исполнения функциональных постоянных обязанностей на период разбирательства. 2.6. Сотрудники не могут участвовать в проведении разбирательства, если они прямо или косвенно заинтересованы в его результатах. 3. Проведение разбирательства. 3.1. В ходе разбирательства устанавливается: 3.1.1. Действительно ли имело место событие. 3.1.2. Обстоятельства (где, когда), при которых оно произошло. 3.1.3. Наличие отрицательных последствий события, характер и размер ущерба. 3.1.4. Причинная связь между проступком (действиями, бездействием) конкретного лица (лиц) и результатом события. 3.1.5. Причины и условия, способствовавшие событию (совершению проступка). 3.1.6. Наличие обстоятельств, смягчающих или отягчающих ответственность виновного лица. 3.2. Разбирательство проводится в срок до 30 дней. В случае необходимости срок разбирательства может быть продлен руководителем, назначившим разбирательство, по мотивированному обращению председателя комиссии. 3.3. Сотрудники, которым поручено проведение разбирательства, подотчетны руководителю, назначившему разбирательство и председателю комиссии. 3.4. Сотрудники, которым поручено проведение разбирательства, обязаны: 185 3.4.1. Соблюдать предусмотренные законом права и интересы лиц - участников разбирательства. 3.4.2. Делать выводы по результатам работы комиссии только на основании фактических данных, полученных в результате разбирательства и закрепленных документально. 3.4.3. Своевременно докладывать руководителю, назначившему разбирательство, о выявленных нарушениях закона, причинах и условиях, способствовавших совершению проступка (правонарушения). 3.4.4. В случае установления в ходе разбирательства признаков преступления немедленно доложить об этом руководителю и по его указанию направить материалы в установленном порядке в следственные (правоохранительные) органы. 3.5. Сотрудники, которым поручено разбирательство, имеют право: 3.5.1. Приглашать для беседы сотрудников, а также других граждан (с их согласия). Получать от них письменные объяснения, по фактам, имеющим отношение к предмету разбирательства. Отказ от дачи пояснений оформляется отдельной справкой с указанием мотивов отказа. 3.5.2. С разрешения руководителя, назначившего разбирательство, знакомиться с документами организации, имеющими отношение к предмету разбирательства. В случае необходимости приобщать указанные документы либо их копии к материалам разбирательства. 3.5.3. Получать в установленном порядке консультации у специалистов банка и других структур государственной и негосударственной форм собственности по вопросам, требующим специальных познаний. 3.5.4. Осматривать предметы, документы, изделия, участки местности, имеющие отношение к событию. 3.5.5. Применять для фиксации полученной информации средства аудио-видео записи по правилам уголовно-процессуального законодательства. 3.5.1. Приобщать к заключению о результатах разбирательства свое особое мнение в случае несогласия с процессом разбирательства или выводами по результатам работы. 4. Завершение разбирательства. 186 4.1. По результатам разбирательства проводившие его сотрудники, составляют мотивированное заключение, которое представляется руководителю, назначившему разбирательство. В заключении должно быть указано: 4.1.1. Должности, фамилии сотрудников, проводивших разбирательство, и основание для его назначения. 4.1.2. Установочные данные лица, в отношении которого проводилось разбирательство. 4.1.3. Аргументированные ответы на вопросы, перечисленные в п. 3.1. настоящей инструкции. 4.1.4. Предложения (в зависимости от результатов разбирательства): о применении к виновному конкретного дисциплинарного взыскания, привлечения его к материальной ответственности, способствовавших мерах, направленных совершению на проступка; о устранение прекращении причин и условий, разбирательства или направлении материалов разбирательства в правоохранительные органы для решения вопроса о возбуждении уголовного дела. 4.2. Мотивированное заключение, подписанное сотрудниками, проводившими разбирательство, не требует согласования с непосредственными руководителями этих сотрудников. 4.3. Руководитель, назначивший разбирательство, изучает собранные материалы и заключение, оценивает их полноту и объективность, утверждает заключение либо возвращает с конкретными указаниями о собирании дополнительных сведений. Разбирательство считается законченным в день утверждения заключения. Если в ходе разбирательства будут установлены признаки состава преступления, руководитель организации направляет материалы в установленном порядке в правоохранительные органы. 4.4. Руководитель, утвердивший заключение, определяет форму, в которой сотрудники, в отношении которых проводилось разбирательство, знакомятся с его материалами. 4.5. Материалы служебного разбирательства приобщаются к отдельным делам, ведущимся службой безопасности. 187 ПРИЛОЖЕНИЕ 3 ПРОЕКТ ЗАКЛЮЧЕНИЯ о результатах разбирательства по факту нарушения порядка защиты сведений конфиденциального характера либо о нарушении информационной безопасности банковских технологических процессов. "У Т В Е Р Ж Д А Ю" _______________________ (наименование должности , ф.и.о. лица, назначившего разбирательство) " " ___________200 __ года Комиссия (наименование банка) в составе______________ на основании приказа _______________________ (наименование, № и дата приказа) провела разбирательство по факту нарушения (конфиденциальности, порядка обеспечения целостности, доступности) информационной информационных безопасности активов и инфраструктуры, установленного в_________(наименование банка) ______________ (наименование распорядительного документа, регламентирующего указанный порядок). Поводом для назначения разбирательства стали поступившие сведения_____________________ (о нарушении порядка обеспечения безопасности конфиденциальной информации либо о нарушении порядка обеспечения безопасности компьютерной информации и компьютерных систем банка ). Проведенным разбирательством установлено:__________ (приводятся фактические данные, свидетельствующие о том, что информационный ресурс является собственностью банка, содержит сведения, составляющие банковскую, коммерческую или иную, охраняемую законом тайну, включен в систему охранительных отношений. Описываются время, место, способ и другие обстоятельства инцидента (реального или вероятного нарушения) информационной безопасности. Приводятся данные, свидетельствующие о наличии либо отсутствии вины лица, ответственного за документ, либо имеющего разрешенный доступ к ресурсу, ставшему предметом посягательства. 188 Излагаются обстоятельства, мотив и цель подтверждающие нарушения (либо (правонарушения). опровергающие) Указываются факт незаконного использования конфиденциальной либо охраняемой компьютерной информации. Дается обоснование суммы ущерба, понесенного банком вследствие инцидента информационной безопасности. Указываются обстоятельства, способствовавшие противоправному посягательству на информационные активы банка, и предлагаются способы совершенствования защиты информации на будущее). Изложенное позволяет прийти к следующим выводам: (излагаются: а) правовая оценка события (имел место факт незаконного получения, разглашения или использования сведений, составляющих банковскую тайну, либо факт посягательства на охраняемую компьютерную информацию банка); б) экономическая оценка тяжести наступивших последствий; в) правовая оценка действия лиц, незаконно завладевших документом и использовавших содержащуюся в нем информацию, либо лиц, посягавших на компьютерную информацию. По итогам разбирательства полагаем целесообразным: (высказывается мнение комиссии о наличии (или отсутствии) признаков преступления в действиях конкретного (либо неустановленного) лица, похитившего документ либо информацию; незаконно лица (лиц) использовавшего посягнувшего содержащуюся на в нем компьютерную защищаемую информацию. О целесообразности передачи собранных материалов в органы следствия (суд). При обнаружении фактов нарушения порядка обеспечения безопасности информационных ресурсов банка высказывается мнение о целесообразности наказания виновного в рамках трудового законодательства). Председатель комиссии: ____________________(подпись) Члены комиссии: __________________________(подписи) Комментарий: 1. Поводом для назначения разбирательства могут служить сообщения граждан, коммерческих организаций, контролирующих и правоохранительных органов о фактах, свидетельствующих об утечке защищаемой информации банка, либо о фактах нарушения информационной безопасности банковских технологических процессов. 189 О незаконном использовании защищаемой информации банка либо о вмешательстве в информационные элементы банковских технологических процессов может сообщить работник конкурирующей организации. Такие сведения могут быть получены подразделением защиты интересов банка (собственной безопасности банка) в результате проведения сыскных мероприятий. 2. В ходе разбирательства следует установить наличие либо отсутствие связи между действиями лица, которому доверен документ, и выходом документа из законного владения. Указанное лицо может совершить умышленные противоправные действия (быть соучастником похищения документа) либо способствовать выходу документа из владения собственной неосторожностью (не выполнить обязательных действий по охране документа по легкомыслию или небрежности). Если документ похищен, несмотря на выполнение всех предписанных мер защиты, то оснований для привлечения работника к ответственности не имеется. Авторы: Гамза Владимир Андреевич, кандидат юридических и кандидат экономических наук Ткачук Игорь Борисович, кандидат юридических наук
