Из решения Арбитражного суда города Москвы от 10.11.2023 по делу №А40-88279/22-17-655

[Определением суда от 23.01.2023 по настоящему делу в целях проверки доводов ответчика о фактически выполненных истцом работах назначена компьютерно-техническая экспертиза, проведение которой поручено эксперту АНО «Судебно-экспертный центр «Специалист» Бутовой Татьяне Владимировне, перед экспертом поставлен следующий вопрос: определить объем и качество фактически выполненных работ, отраженных в приложении № 1 (техническое задание) к контракту от 28.12.2020 № 0373100068220001701 (соответствие требованиям технического задания к контракту, проектной документации в отношении ГИС ХББ, требованиям ГОСТ и иных нормативно-технических документов, обязательным требованиям, предъявляемым к таким работам), работоспособность (потребительскую ценность) результатов работ.
В материалы дела 19.05.2023 представлено заключение эксперта АНО «Судебно-экспертный центр «Специалист» № 66-05/23, согласно выводам которого фактически выполненные работы по объему и качеству не соответствуют, требованиям технического задания к контракту № 0373100068220001701 от 28.12.2020 и проектной документации в отношении ГИС ХББ. Установленные в процессе исследования результаты работ не являются работоспособным продуктом.
Из содержания заключения эксперта следует, что оно соответствует требованиям, установленным ст. 86 АПК РФ, в нем приведены сведения об объектах исследований и материалах дела, предоставленных эксперту для проведения экспертизы, содержание и результаты исследований с указанием примененных методов, оценка результатов исследований, выводы по поставленным вопросам и их обоснование. Эксперт предупрежден об уголовной ответственности за дачу заведомо ложного заключения.
В указанном заключении приведены содержание и результаты исследований, а также оценка их результатов в отношении каждого из видов работ, приведенных в техническом задании (приложение № 1) к спорному контракту (далее — ТЗ). Из заключения эксперта следует, что:
— в части работ по разработке архитектуры сети, фактически выполненные работы частично соответствуют требованиям контракта и ТЗ. При этом эксперты указывают, что схемы физической и логической топологии сети были разработаны. Коммутацию ио разработанным схемам сети выполнить невозможно, так как на данных схемах указано не все оборудование, необходимое для полной и безотказной работы системы. Работы по выбору оптимальной топологии сети, разработке схем информационных потоков, отказоустойчивости со стороны сервис провайдера или внешнею сегмента сети, отказоустойчивости со стороны локального сегмента сети, отказоустойчивости со стороны сетевого оборудования, проработке возможности использования протоколов на уровне L2 и L3 стандартной модели — не соответствуют требованиям контракта и ТЗ. Схемы информационных потоков, отказоустойчивости, проработки возможности использования протоколов на уровне L2 и L3 стандартной модели — отсутствуют;
— в части работ по сегментации сети, фактически выполненные работы не представляется возможным определить. Отсутствует возможность подключения к сетевым интерфейсам коммутатора, в части работ ио внедрению средств защиты, фактически выполненные работы соответствуют требованиям контракта и ТЗ в части монтажа в стойку многофункционального комплекса сетевой защиты и сервера с доверенной загрузкой. Работы по подключению питания многофункционального комплекса сетевой защиты и сервера с доверенной загрузкой, коммутации сетевых интерфейсов многофункционального комплекса сетевой защиты и сервера с доверенной загрузкой, коммутации отказоустойчивого решения, настройке SNMP/Rsyslog и других протоколов — не соответствуют требованиям контракта и ТЗ. Коммутация проводов питания для многофункционального комплекса отсутствовала. Коммутация сетевых интерфейсов многофункционального комплекса сетевой защиты и сервера с доверенной за1рузкой не была выполнена. Настройку статических маршрутов не представляется возможным определить, отсутствует возможность подключения к сетевым интерфейсам коммутатора. Настройка SNMP/Rsyslog экспертами не обнаружена, в части работ по определению основных информационных потоков, фактически выполненные работы не соответствуют требованиям контракта и ТЗ. Схемы информационных потоков отсутствуют, в части работ по разработке перечня правил межсетевого экранирования сети, фактически выполненные работы, а также их соответствие требованиям контракта и ТЗ не представляется возможным определить. Отсутствует возможность подключения к сетевым интерфейсам межсетевого экрана;
— в части работ по настройке функции межсетевого экранирования на криптошлюзе, фактически выполненные работы, а также их соответствие требованиям контракта и ТЗ не представляется возможным определить. Отсутствует возможность подключения к сетевым интерфейсам межсетевого экрана;
— в части работ по настройке функции обнаружения вторжений на криптошлюзе, фактически выполненные работы, а также их соответствие требованиям контракта и ТЗ не представляется возможным определить. Отсутствует возможность подключения к сетевым интерфейсам межсетевого экрана;
— в части работ по установке и насгройке клиентских частей на рабочих станциях фактически выполненные работы не соответствуют требованиям контракта и ТЗ. Экспертами не обнаружены рабочие станции, подключенные к центральному серверу.
— в части работ по выпуску ключевой информации для функции шифрования фактически выполненные работы не соответствуют требованиям контракта и ТЗ. Экспертами не обнаружена ключевая информация для функции шифрования. СДЗ «Аккорд-АМДЗ» в аппаратных частях серверов виртуализации VMware ESXi не обнаружены. Персональные USB-идентификаторов администраторов безопасности информации средств администрирования СДЗ отсутствуют. Рабочие станции подключенные к центральному серверу отсутствуют. Персональные USB-идентификаторы администраторов безопасности информации и администрирования виртуальной инфраструктуры средствами администрирования СДЗ отсутствуют. Экспертами не обнаружены рабочие станции, подключенные к центральному серверу. ПО VMware vCenter экспертами не обнаружено. Установка СПО на серверах VMware ESXi с использованием средств централизованного удаленного администрирования экспертами не обнаружена;
— в части работ по установке файлов лицензий, требованиям контракта и ТЗ соответствуют только работы но созданию в инфраструктуре необходимых виртуальных машин и настройке режимов авторизации и парольной дисциплины администраторов безопасности информации. Работы по установке опытного образца ГИС ХББ частично соответствуют требованиям контракта и ТЗ, опытный образец ГИС ХББ установлен на Сервере 1, но имеет ошибки работоспособности. Фактическое выполнение иных работ, а также их соответствие требованиям контракта и ТЗ не представляется возможным определить. При этом экспертами не обнаружены сервис регистрации событий, СПО СЗИ НСД в составе виртуальных машин, расчет контрольных сумм аппаратной платформы серверов VMware ESXi и образа гипервизора, ПО VMware vCenter, СПО на серверах VMware ESXi с использованием средств централизованного удаленного администрирования, расчет контрольных сумм и настройка доверенной за1рузки виртуальных машин. Работы по созданию резервных копий настроенной конфигурации не соответствуют требованиям контракта и ТЗ, резервные копии настроенной конфигурации отсутствуют. В заключении эксперта также отмечается, что в процессе исследования установлено, что часть работ, указанных в ТЗ выполнено или частично выполнено, однако их количество и тип работ по отношению к общему объему не значителен. В этой связи и с учетом того, что из-за особенностей общего текущего состояния системы, не представляется сказать, когда именно проводились выполненные работы (после 28.12.2020 (дата заключения контракта), в 2017 году или ранее). Эксперт приходит к выводу о том, что фактически выполненные работы, по объему и качеству не соответствуют требованиям технического задания к контракту и проектной документации в отношении ГИС ХББ. Выполненные работы не могут являться работоспособным продуктом. 4. Вместе с тем, выводы, изложенные в заключении эксперта подтверждаются и согласуются с содержанием технического акта №1 от 24.12.2021, из которого также следует, что работы, поименованные в указанном техническом акте, на дату его составления исполнителем выполнены не были;
— в части работ по определению основных информационных потоков в техническом акте указано следующее: ждем дополнительной информации от коллег по движению основных и побочных информационных потоков. При получении информации по информационным потокам будет сделана приоритизация. При получении информации по информационным потокам будет сделана сегментация. Ждем информацию по критериям фильтрации сетевого трафика. Необходимо получить у заказчика четкие руководства куда пускать, кого куда нельзя пускать, между какими сегментами обмен графика возможен, а между каким запрещен;
— в части работ по установке и настройке клиентских частей на рабочих станциях в техническом акте указано следующее: внешние пользователи отсутствуют;
— в части выполнения работ по выпуску ключевой информации для функции шифрования в техническом акте указано: ключи и сертификаты будут выпущены по факту появления удалённых пользователей;
— в части установки технических и программных средств защиты среды виртуализации в техническом акте не содержится сведений о фактическом выполнении указанных работ (указано, что работы «должны быть выполнены»), — из содержания акта не следует, что при его составлении производилась проверка работоспособности результатов работ и результаты указанной проверки были положительными.
Согласно чч. 4, 5 ст. 71 АПК РФ каждое доказательство подлежит оценке арбитражным судом наряду с другими доказательствами. Никакие доказательства не имеют для арбитражного суда заранее установленной силы.
Изучив поступившее в материалы дела экспертное заключение, суд оценивает его как достоверное доказательство, оснований не доверять указанному заключению у суда не имеется, так как оно соответствует статье 86 АПК РФ.
Суд приходит к выводу о том, что указанное заключение эксперта и остальные представленные в материалы дела доказательства подтверждают ненадлежащее исполнение истцом своих обязательств по выполнению работ (оказанию услуг), являющихся предметом спорного контракта, в связи с чем встречные исковые требования в части расторжения контракта от 28.12.2020 № 0373100068220001701, заключенного между ЗАО «ОКБ САПР» и ФГБУ «НМИЦ радиологии» Минздрава России, подлежат удовлетворению.]