Защита ИТ-инфраструктуры: как предотвратить парализацию бизнеса при обыске

В современную эпоху, когда цифровизация пронизывает все сферы бизнеса, ИТ-инфраструктура играет ключевую роль для успешной работы организаций. Локальные серверы, облачные хранилища и ERP-системы становятся незаменимой частью бизнеса. Для правоохранительных органов изъятие серверов в рамках следственных действий, особенно по делам о коррупции и экономических преступлениях, представляет собой эффективный метод доступа к ценным данным. Однако для бизнеса это может привести к немедленному коллапсу: остановке процессов, невозможности выполнения обязательств и потере доступа к критически важной информации. В ответ на этот риск законодательством была введена статья 164.1 УПК РФ, которая обеспечивает защиту интересов бизнеса и ограничивает произвольность следственных действий.

Доктринальное значение законопроекта

Статья 164.1 УПК РФ, принятая в конце 2018 года, создает уникальные условия для работы с электронными носителями информации (ЭНИ). В отличие от общих норм о обысках и изъятиях, эта статья придает приоритет сохранности данных. Важным аспектом является то, что изъятие ЭНИ в рамках уголовных дел, связанных с бизнесом, в целом запрещено, за исключением строго определенных случаев:

Важность участия специалистов

Ключевой фигурой, гарантирующей легитимность работы с ЭНИ, является специалист. Закон четко указывает на необходимость его участия при изъятии информации. Участие специалиста предотвращает возможные изменения данных и гарантирует их сохранность на момент изъятия. Весь процесс должен строго фиксироваться, включая использование хэш-алгоритмов для подтверждения целостности данных. Судебная практика все чаще требует строгого соблюдения этих правил, и отсутствие специалиста может привести к отмене решений судов.

Проблема некомпетентных специалистов

Защита нередко сталкивается с ситуациями, когда роли специалистов выполняют неподкованные в технике сотрудники. Наличие квалифицированного специалиста как обязательное условие очень важно. Если специалисты не фиксируют состояние системы или не используют необходимое программное обеспечение, его участие может быть признано формальным. Это создает дополнительные риски для защиты, так как в дальнейших разбирательствах поднимается вопрос подлинности данных.

В связи с этим для бизнеса важно знать о своих правах на момент обыска и вовремя реагировать на возможные нарушения с целью минимизировать риски.