Постановление Тринадцатого арбитражного апелляционного суда от 28 июня 2022 г. N 13АП-13093/22 по делу N А21-15131/2019

г. Санкт-Петербург

28 июня 2022 г.

Дело N А21-15131/2019

Резолютивная часть постановления объявлена 15 июня 2022 года.

Постановление изготовлено в полном объеме 28 июня 2022 года.

Тринадцатый арбитражный апелляционный суд

в составе:

председательствующего Семиглазова В.А.

судей Масенковой И.В., Пивцаева Е.И.

при ведении протокола судебного заседания: секретарем судебного заседания Васильевой Я.А.

при участии:

от истца (заявителя): Салосин П.О. по доверенности от 25.09.2019

от ответчика (должника): Заведеева С.Ю. по доверенности от 03.12.2021

от 3-х лиц: не явились, извещены

рассмотрев в открытом судебном заседании апелляционную жалобу (регистрационный номер 13АП-13093/2022) ПАО "Росбанк" на решение Арбитражного суда Калининградской области от 18.03.2022 по делу N А21-15131/2019 (судья Пахомова Т.В), принятое

по иску ООО "Русские игрушки"

к ПАО "Росбанк"

3-е лицо: 1) АО "Тинькофф банк"; 2) ПАО "Совкомбанк"

о взыскании,

УСТАНОВИЛ:

Общество с ограниченной ответственностью "Русские игрушки" (далее ООО "Русские игрушки", истец, клиент) обратилось в арбитражный суд с иском к публичному акционерному обществу "Росбанк" (далее ПАО "Росбанк", Банк, ответчик) о взыскании 3 224 960,71 руб. убытков в связи с ненадлежащим исполнением обязательств по договору банковского обслуживания от 22.05.2018, а также 29 598 руб. 96 коп. процентов за период с 25.09.2019 по 12.11.2019 включительно с последующим доначислением процентов по день фактической уплаты.

Определением суда от 16.03.2021 к участию в деле в качестве третьих лиц, не заявляющих самостоятельных требований относительно предмета спора, привлечены: АО "Тинькофф банк", ПАО "Совкомбанк".

Решением суда от 18.03.2022 заявленные требования удовлетворены в полном объеме.

В апелляционной жалобе ответчик, ссылаясь на неполное исследование судом материалов дела и существенное нарушение норм материального права, просит решение отменить.

В обоснование жалобы податель указывает, что судом не учтено, что спорные операции совершены с использованием действительного закрытого ключа электронной подписи Истца как клиента Банка. Банк выполнил все операции согласно Правилам банковского обслуживания юридических лиц в ПАО Росбанк. Вход в систему Интернет Клиент-Банк был осуществлен клиентом путем введения верного логина и пароля с использованием личного кабинета, операции совершены с использованием электронной подписи истца, с использованием того же IP-адреса, с которого выполнялись входы в систему и не по оспариваемым операциям, поэтому оснований для неисполнения платежных поручений у ответчика не было. Также Банк указывает, что в отношении операций по счету истца оснований полагать, что сделки могут осуществляться в целях легализации (отмывания) доходов, полученных преступным путем, пли финансирования терроризма не имелось, в связи с чем не имелось оснований и для неисполнения платежных поручений. Кроме того, в день проведения спорных платежей (24.09.2019), помимо 8 оспариваемых операций, по счету было совершено еще 16 различных операций по перечислению денежных средств: выплата заработной платы, оплата налогов, страховых взносов, расчеты с контрагентами. Указанные операции признаны Клиентом и не оспариваются. При этом все операции по счету истца в Системе ИКБ были выполнены 24.09.2019 с использованием одного компьютера, типичного для клиента (IP-адреса (83.171.113.31) и МАС-адрес (78:45:61:BE:E3:FF). Все оспариваемые распоряжения были подписаны в Системе "Интернет-Клиент-Банк" (ИКБ) в период времени, когда USB-токен был подключен к компьютеру Клиента. Подтверждения того, что закрытый ключ ЭЦП в действительности был скопирован третьими лицами, истцом не представлено.

Ответчик также указывает, что все оспариваемые платежные поручения, зафиксированные в Системе, были подписаны в период времени, когда по Заключению эксперта и документам, представленным Банком, USB-токен был подключен к компьютеру Клиента (с 09:03 клн 23.09.2019 по 14:27 клн 24.09.2019, то есть до 15:27 по московскому времени). Однако, вопреки представленным доказательствам, суд первой инстанции пришел к выводу, что USB-токен Истца не был использован при формировании оспариваемых платежных поручений Истца (стр. 10, 11, 13 решения), и указал в судебном акте не время подписания электронных документов (c 14:23 по 15:26 по московскому времени), а период их исполнения (с 14:35 по 16:09 по московскому времени).

Также податель жалобы полагает несостоятельным довод суда о том, что Ответчик никак не проинформировал Истца о списании денежных средств.

Ответчик указывает, что согласно пункту 9.5. "Общих условий использования электронных документов" Банк не несет ответственности за последствия исполнения электронного платежного документа, защищенного корректной электронной подписью Клиента, в том числе в случае использования ключей электронной подписи и программно-аппаратных средств клиентской части Системы неуполномоченным лицом. Кроме того, в нарушение ст. 65 АПК РФ Истцом не доказано, что закрытый ключ Истца в действительности был скопирован третьими лицами. Факт подписания и признания Истцом платежей в пользу налогового органа по платежным поручениям N 20 на сумму 94 471,00 рублей, N 26 на сумму 76 703,30 рублей и N 57 на сумму 111 510,83 рубля, которые были добавлены в Систему в 14:38:40, 15:02:28, 15:21:30 по московскому времени, прямо доказывает работу компьютера Истца в Системе после 13:15. Установленный экспертом факт систематического доступа иных лиц дистанционно к компьютеру Истца не получил надлежащей правовой оценки в Решении. При наличии противоречий и неполноты в экспертном заключении суд в нарушение статьи 87 АПК РФ не назначил дополнительную экспертизу.

Помимо прочего, Ответчик полагает, что Истцом, вопреки позиции суда, отраженной в решении, не была доказана совокупность обстоятельств, являющихся основанием для привлечения Ответчика к гражданско-правовой ответственности в форме возмещения убытков (статьи 15, 393, 401 ГК РФ): факт нарушения Ответчиком договорных обязательств, в частности, порядка обработки и исполнения распоряжений Клиента, проверки электронной подписи Клиента, а также причинно-следственная связь между действиями Ответчика и возникшими убытками, вина Ответчика в причинении Истцу убытков.

Представитель ответчика в судебном заседании поддержал доводы апелляционной жалобы, представитель истца против удовлетворения апелляционной жалобы возражал по основаниям, изложенным в отзыве.

Представитель ответчика заявил ходатайство о назначении дополнительной компьютерно-технической судебной экспертизы. Представитель истца против удовлетворения ходатайства возражал.

В соответствии с частью 1 статьи 82 АПК РФ для разъяснения возникающих при рассмотрении дела вопросов, требующих специальных знаний, арбитражный суд назначает экспертизу по ходатайству лица, участвующего в деле, или с согласия лиц, участвующих в деле. В случае, если назначение экспертизы предписано законом или предусмотрено договором либо необходимо для проверки заявления о фальсификации представленного доказательства либо если необходимо проведение дополнительной или повторной экспертизы, арбитражный суд может назначить экспертизу по своей инициативе.

На основании части 2 статьи 64, части 3 статьи 86 АПК РФ заключения экспертов являются одним из доказательств по делу и оцениваются наряду с другими доказательствами.

Таким образом, судебная экспертиза назначается судом в случаях, когда вопросы права нельзя разрешить без оценки фактов, для установления которых требуются специальные познания, а, следовательно, требование одной из сторон о назначении судебной экспертизы не создает обязанности суда ее назначить.

Исходя из положений части 2 статьи 87 АПК РФ и статьи 20 Федерального закона от 31.05.2001 N 73 "О государственной судебно-экспертной деятельности в Российской Федерации" (в ред. 26.07.2019), в случае возникновения сомнений в обоснованности заключения эксперта или наличия противоречий в выводах эксперта или комиссии экспертов по тем же вопросам может быть назначена повторная экспертиза, проведение которой поручается другому эксперту или другой комиссии экспертов.

В данном случае апелляционный суд оценил имеющиеся в деле доказательства, и пришел к выводу об отсутствии необходимости проведения дополнительной экспертизы.

Третьи лица, извещенные надлежащим образом о времени и месте рассмотрения апелляционной жалобы, своих представителей не направили. Дело рассматривается в соответствии со статьей 156 Арбитражного процессуального кодекса Российской Федерации, в их отсутствие.

Законность и обоснованность решения суда проверены в апелляционном порядке.

Как следует из материалов дела, между ООО "Русские игрушки" (клиент) и ПАО "Росбанк" (банк) 22.05.2018 был заключен договор банковского счета на условиях Правил банковского обслуживания, по условиям которого банк открывает клиенту банковский счет и осуществляет расчетно-кассовое обслуживание клиента в порядке и на условиях, определенных договором банковского счета.

Для учета денежных средств и совершения операций по ним банк открыл клиенту расчетный счет N 4070281039490000392 в рублях. Одновременно ПАО "Росбанк" и ООО "Русские игрушки" заключили договор об использовании электронных документов, устанавливающий порядок дистанционного обслуживания путем электронного документооборота с использованием системы Интернет Клиент-Банк, путем присоединения клиента к Общим условиям использования электронных документов по системе "Интернет Клиент-Банк".

В банк представлена карточка с образцами подписей и оттиска печати ООО "Русские игрушки", содержащая образец подписи генерального директора.

На основании условий договора об использовании электронных документов клиенту был передан USB-ключ, что подтверждается актом о признании (сертификата) ключа проверки электронной подписи от 01.06.2018. Сертификат ключа проверки электронной подписи выдан ООО "Русские игрушки" Банком, как удостоверяющим центром, срок действия сертификата с 01.06.2018 по 01.06.2021.

Как следует из представленных документов, 24.09.2019 в интервале времени с 14 ч. 28 мин. по 16 ч. 09 мин. от имени ООО "Русские игрушки" в пользу шести физических лиц - Жаворонкова С.Е., Ломова Е.Н., Седегова А.Ю., Липатова Д.А., Горяевой Ю.С., Михеевой А.А. были сформированы и исполнены Банком платежные поручения - в пользу Жаворонкова С.Е. N 21 на сумму 198 200 руб. с назначением платежа " заработная плата по договору N 849 за сентябрь", в пользу Ломова Е.Н. три платежки - N 55 на сумму 248 200 руб., N 18 на сумму 489 500 руб., N25 на сумму 489 500 руб., все с одним и тем же назначением платежа "перевод средств по договору N 5135475944. Ломов Евгений Николаевич. НДС не облагается.", в пользу Седегова А.Ю. две платежки N22 на сумму 248 332 руб., N19 на сумму 489 500 руб., все с одним и тем же назначением платежа "перевод средств по договору N 5120293963 Седегов Андрей Юрьевич. НДС не облагается.", в пользу Липатова Д.А. N56 на сумму 496 877 руб., с назначением платежа "перевод средств по договору N 5154701253 Липатов Данил Альбертович. НДС не облагается.", в пользу Горяевой Ю.С. N24 на сумму 498 540 руб., с назначением платежа "перевод средств по договору N 5116851956 Горяева Юлия Сергеевна. НДС не облагается.", в пользу Михеевой А.А. N58 на сумму 498 540 руб., с назначением платежа "перевод средств по договору N 5155995482 Михеева Анастасия Андреевна. НДС не облагается.".

Как заявляет истец, указанные операции были проведены неустановленными лицами от имени ООО "Русские игрушки". При этом USB-ключ (eToken) во всех случаях при оформлении платежных поручений не использовался, в компьютер вставлен не был.

Как полагает истец, вышеизложенное свидетельствует о несанкционированном доступе в "личный кабинет" Системы "Интернет Клиент-Банк" и совершении хищения денежных средств, находившихся на расчетном счете в общей сумме 3 224 960,70 руб., из которых, 3 158 649 руб. списанные денежные средства и 66 311,71 руб. списанная банком комиссия за осуществление этих переводов.

Суд первой инстанции, удовлетворяя заявленные требования, признал их обоснованными по праву и размеру.

Изучив материалы дела, проверив доводы апелляционной жалобы, суд апелляционной инстанции не находит оснований для отмены или изменения обжалуемого судебного акта, в связи со следующим.

Согласно пункту 1 статьи 307 Гражданского кодекса Российской Федерации (далее - ГК РФ) в силу обязательства одно лицо (должник) обязано совершить в пользу другого лица (кредитора) определенное действие, как то: передать имущество, выполнить работу, оказать услугу, внести вклад в совместную деятельность, уплатить деньги и т.п., либо воздержаться от определенного действия, а кредитор имеет право требовать от должника исполнения его обязанности.

В соответствии со статьями 309 и 310 ГК РФ обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями или иными обычно предъявляемыми требованиями. Односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных настоящим Кодексом, другими законами или иными правовыми актами.

В соответствии с пунктом 1 статьи 845 Гражданского кодекса Российской Федерации по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.

Согласно статье 854 Гражданского кодекса Российской Федерации, списание денежных средств со счета осуществляется банком на основании распоряжения клиента.

Согласно пункту 1 статьи 847 Гражданского кодекса Российской Федерации, права лиц, осуществляющих от имени клиента распоряжения о перечислении и выдаче средств со счета, удостоверяются клиентом путем представления банку документов, предусмотренных законом, установленными в соответствии с ним банковскими правилами и договором банковского счета.

Пункт 4 статьи 847 Гражданского кодекса Российской Федерации предусматривает, что договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и иными способами с использованием в них аналогов собственноручной подписи, кодов, паролей и других средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.

По договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету (пункт 1 статьи 845 Гражданского кодекса Российской Федерации).

Списание денежных средств со счета осуществляется банком на основании распоряжения клиента (пункт 1 статьи 845 Гражданского кодекса Российской Федерации). При этом банк не вправе определять и контролировать направления использования денежных средств клиента и устанавливать другие, не предусмотренные законом или договором банковского счета ограничения его права распоряжаться денежными средствами по своему усмотрению (пункт 3 статьи 845 Гражданского кодекса Российской Федерации).

В соответствии со статьей 856 Гражданского кодекса Российской Федерации банк несет ответственность за необоснованное списание денежных средств со счета клиента.

Статьей 12 Гражданского кодекса Российской Федерации установлено, что защита гражданских прав может осуществляться путем возмещения убытков.

В соответствии со статьей 393 Гражданского кодекса Российской Федерации должник обязан возместить кредитору убытки, причиненные неисполнением или ненадлежащим исполнением обязательства.

В соответствии со статьей 15 Гражданского кодекса Российской Федерации лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).

Таким образом, убытки складываются:

во-первых, из расходов, которые потерпевшее лицо либо произвело, либо должно будет произвести для устранения последствий правонарушения;

во-вторых, в состав убытков включается стоимость утраченного или поврежденного имущества потерпевшего;

в-третьих, неполученные потерпевшей стороной доходы, которые она могла бы получить при отсутствии правонарушения.

В соответствии с указанными нормами взыскание убытков является мерой гражданско-правовой ответственности за неисполнение или ненадлежащее исполнение обязанностей. Возмещение убытков возможно лишь при наличии в совокупности условий ответственности, предусмотренных законом, а именно: факта нарушения обязательства, наличия понесенных убытков, причинно-следственной связи между фактом причинения убытков и неисполнением или ненадлежащим исполнением обязательств, вины лица, нарушившим исполнение обязательства. При отсутствии хотя бы одного из указанных обстоятельств правовых оснований для взыскания убытков не имеется.

В соответствии с правовой позицией, изложенной в пункте 12 Постановления Пленума Верховного Суда Российской Федерации от 23.06.2015 N 25 "О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации", по делам о возмещении убытков истец обязан доказать, что ответчик является лицом, в результате действий (бездействия) которого возник ущерб, а также факты нарушения обязательства или причинения вреда, наличие убытков (пункт 2 статьи 15 Гражданского кодекса Российской Федерации).

В пункте 7 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 19.04.1999 N 5 "О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета" указано, что при неисполнении или ненадлежащем исполнении обязательств по договору банковского счета с банка на основании общих норм Гражданского кодекса Российской Федерации об ответственности (глава 25) могут быть взысканы убытки в части, не покрытой применением иных мер ответственности (статьи 856 и 866 Гражданского кодекса Российской Федерации).

Статьей 401 Гражданского кодекса Российской Федерации предусмотрено, что лицо, не исполнившее обязательства либо исполнившее его ненадлежащим образом, несет ответственность при наличии вины (умысла или неосторожности). Лицо признается невиновным, если при той степени заботливости и осмотрительности, какая от него требовалась по характеру обязательства и условиями оборота, оно приняло все меры для надлежащего исполнения обязательства. Отсутствие вины доказывается лицом, нарушившим обязательство.

В соответствии со статьей 1 Федерального закона N 161-ФЗ указанный закон устанавливает правовые и организационные основы национальной платежной системы, регулирует порядок оказания платежных услуг, в том числе осуществления перевода денежных средств, использования электронных средств платежа, деятельность субъектов национальной платежной системы, а также определяет требования к организации и функционированию платежных систем, порядок осуществления надзора и наблюдения в национальной платежной системе.

Под оператором по переводу денежных средств понимается организация, которая в соответствии с законодательством Российской Федерации вправе осуществлять перевод денежных средств; под электронным средством платежа понимается средство и (или) способ, позволяющие клиенту оператора по переводу денежных средств составлять, удостоверять и передавать распоряжения в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов с использованием информационно-коммуникационных технологий, электронных носителей информации, в том числе платежных карт, а также иных технических устройств (пункты 2; 19 статьи 3 Закона N 161-ФЗ).

В силу пункта 5.1 статьи 8 Закона N 161-ФЗ оператор по переводу денежных средств при выявлении им операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента, обязан до осуществления списания денежных средств с банковского счета клиента на срок не более двух рабочих дней приостановить исполнение распоряжения о совершении операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента. Признаки осуществления перевода денежных средств без согласия клиента устанавливаются Банком России и размещаются на его официальном сайте в информационно-телекоммуникационной сети "Интернет". Оператор по переводу денежных средств в рамках реализуемой им системы управления рисками определяет в документах, регламентирующих процедуры управления рисками, процедуры выявления операций, соответствующих признакам осуществления переводов денежных средств без согласия клиента, на основе анализа характера, параметров и объема совершаемых его клиентами операций (осуществляемой клиентами деятельности).

В рассматриваемом случае ответчик и является таким оператором по переводу денежных средств, что следует из раздела 1 общих условий использования электронных документов.

Согласно пункту 9 статьи 9 Закона N 161-ФЗ, использование клиентом электронного средства платежа может быть приостановлено или прекращено оператором по переводу денежных средств на основании полученного от клиента уведомления или по инициативе оператора по переводу денежных средств.

Отношения граждан, организаций, осуществляющих операции с денежными средствами или иным имуществом, а также государственных органов, осуществляющих контроль на территории Российской Федерации за проведением операций с денежными средствами или иным имуществом, в целях предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма регулируются Федеральным законом N 115-ФЗ.

В соответствии со статьей 7 Закона N 115-ФЗ организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны в целях предотвращения легализации (отмывания) доходов, полученных преступным путем, финансирования терроризма и финансирования распространения оружия массового уничтожения разрабатывать правила внутреннего контроля, назначать специальных должностных лиц, ответственных за реализацию правил внутреннего контроля, а также принимать иные внутренние организационные меры в указанных целях. Организации, осуществляющие операции с денежными средствами или иным имуществом в соответствии с правилами внутреннего контроля, обязаны документально фиксировать информацию, полученную в результате реализации указанных правил, и сохранять ее конфиденциальный характер.

Банком России установлены требования к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, отраженные в Положении о требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированием терроризма, утвержденном Центральным Банком Российской Федерации 02.03.2012 N 375-П (далее - Положение).

Согласно пункту 5.2 главы 5 Положения в программу выявления операций, в отношении которых возникают подозрения, включается, в частности, перечень признаков, указывающих на необычный характер сделки, содержащихся в приложении к Положению, в целях выявления операций, в отношении которых возникают подозрения, что они осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма, исходя из характера, масштаба и основных направлений деятельности кредитной организации и ее клиентов. Кредитная организация вправе дополнять перечень признаков, указывающих на необычный характер сделки, по своему усмотрению.

Решение о квалификации (неквалификации) операции клиента в качестве подозрительной операции кредитная организация принимает самостоятельно на основании имеющейся в ее распоряжении информации и документов, характеризующих статус и деятельность клиента, осуществляющего операцию, а также его представителя и (или) выгодоприобретателя.

Действующим законодательством по противодействию предусмотрено, что банки и их клиенты должны соблюдать применимые нормы законодательства по противодействию коррупции и противодействию легализации (отмыванию) доходов, полученных преступным путем (далее - антикоррупционные нормы). При исполнении своих обязательств по договорам банковского счета не совершать каких-либо действий (отказываются от бездействия), которые противоречат антикоррупционным нормам, и прилагать все необходимые и допустимые действующим законодательством усилия для обеспечения соблюдения антикоррупционных норм.

Таким образом, действующее законодательство предоставляет Банку право самостоятельно оценивать операции клиентов на предмет их сомнительности и подозрительности, а также предпринимать необходимые меры для выяснения цели и характера совершаемых операций, в том числе запрашивать документы необходимые для выяснения их экономического смысла.

В соответствии с положениями разработанных в Банке "Правил банковского обслуживания юридических лиц (кроме кредитных организаций), индивидуальных предпринимателей, физических лиц, занимающихся в установленном законодательством Российской Федерации порядке частной практикой в ПАО РОСБАНК, "Общих условий обмена электронными документами", банковское обслуживание Клиента производится в соответствии с законодательством Российской Федерации, нормативными актами Банка России, банковскими правилами и правилами установленными Банком.

Пунктом 3.3.1. "Общих условий обмена электронными документами" предусмотрено, что при выявлении Банком операции, соответствующей признакам осуществления перевода денежных средств без согласия Клиента, до осуществления списания денежных средств со счета Клиента на срок не более 2 (двух) рабочих дней Банк вправе приостановить исполнение электронного платежного документа (далее - распоряжение) и приостановить использование Клиентом Системы до момента возобновления исполнения распоряжения. В таком случае Банк связывается с Клиентом способом и в порядке, предусмотренным п. 11.11 Общих условий, с целью отзыва или подтверждения возобновления исполнения распоряжения. При невозможности получения от Клиента информации об отзыве или подтверждения возобновления распоряжения Банк возобновляет исполнение распоряжения по истечении 2 (двух) рабочих дней с момента приостановления исполнения распоряжения

Банк вправе путем направления Клиенту письменного уведомления в одностороннем порядке приостановить на неограниченный срок предоставление услуг по Договору в случае подозрения или выявления в деятельности Клиента признаков необычных и/или сомнительных операций либо при проведении Клиентом операций, совершаемых в целях легализации (отмывания) доходов, полученных преступным путем или финансирования терроризма, а также в случае непредоставления (неполного/ненадлежащего предоставления) документов по запросу Банка. При этом датой приостановления услуг считается дата, указанная в письменном уведомлении Банка. С даты приостановления услуг Клиент вправе осуществлять распоряжение банковским счетом посредством предоставления распоряжений на бумажном носителе, оформленных и представленных Клиентом в Банк в соответствии с требованиями законодательства Российской Федерации, нормативных актов Банка России и договором банковского счета на расчетно-кассовое обслуживание, заключенным между Банком и Клиентом. (пункт 3.3.10)

Материалами дела подтверждается, что в Банке разработаны и приняты "Правила внутреннего контроля в целях предотвращения легализации (отмывания) доходов, полученных преступным путем и финансирования терроризма в ПАО "Росбанк", предусматривающего обязанность Банка проводить анализ операций по счетам клиента, в целях выявления подозрительных операций, перечень которых определен приложением 3 к "Программе выявления в деятельности клиентов операций, подлежащих обязательному контролю, и операций, в отношении которых возникают подозрения, что они осуществляются в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма, в ПАО РОСБАНК" (далее Программа), входящей в комплект документов Правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма ПАО РОСБАНК".

Согласно вышеуказанной Программе, выявление операций, подлежащих обязательному контролю, работниками подразделений Банка осуществляется в рамках выполнения возложенных на них обязанностей. Основанием для отнесения операции к разряду подозрительных является совпадение параметров операции с описанием критерия (признака из числе перечисленных в Приложение 3 к Программе и/или возникновении в отношении операции подозрений в том, что она осуществляется в целях легализации (отмывания) доходов, полученных преступным путем.

Разделом 6 к Программе перечислены операции, подлежащие обязательному контролю и подозрительные операции, сведения о которых представляются в уполномоченный орган, при этом Приложение 3 к Программе содержит перечень признаков, указывающих на необычный характер операций (сделок), осуществление которых может быть направлено на легализацию (отмывание) доходов, полученных преступным путем и финансирование терроризма.

Совершенные операции от имени ООО "Русские игрушки" имели признаки подозрительности, подпадающие под действие указанных Правил внутреннего контроля Банка, включая:

- необоснованная поспешность в проведении операции, на которой настаивает клиент (код признака 1110), а именно - фактически единовременная выплата девятью платежами шести разным физическим лицам, чьи счета открыты в разных регионах страны;

- совершение операций с использованием дистанционных систем обслуживания, в случае если возникает подозрение, что такими системами пользуется третье лицо, а не клиент (код признака 1185), в данном случае, в виде открытия двух или несколько сессий в системе "Клиент-Банк" одновременно одним USB-ключом;

- перечисление клиентом суммы денежных средств одному или нескольким контрагентам по одному основанию в течение небольшого периода при условии, что результат сложения перечисленных денежных средств (если бы они были перечислены на основании одного платежного документа) будет равен или превысит сумму 600 000 руб. (дробление операции) (код признака 1413), в данном случае - выплата шести разным физическим лицам, при этом двум из них Ломову Е.Н. тремя платежами и Седегову А.Ю. двумя платежами по договорам с одними и теми же реквизитами, с тем, что общая сумма перечисленных денежных средств превышает 600 000 руб. (дробление операции);

- операция, не свойственная видам деятельности предпринимателя (абзац 4 пункта 2 статьи 7 Закона N 115-ФЗ), учитывая, что основным видом деятельности истца являлось производство детских игрушек, а основным источником денежных средств - безналичные поступления по договорам с сетевыми магазинами, а также тот факт, что на протяжении всего периода обслуживания в банке истец никогда не осуществлял операций по единовременному перечислению денежных средств физическим лицам в подобных размерах и назначением платежа.

Тем не менее, при наличии всех указанных выше оснований для проверки подозрительности операций, Банк не принял каких-либо мер, по предотвращению вышеуказанных операций, в том числе предусмотренных Общими условиями обмена электронными документами ПАО Росбанк.

В рамках рассмотрения дела проведена компьютерно-техническая экспертиза принадлежащего истцу компьютера Lenovo ideapad 330 15ibr с серийным номером PF0J57YN, проведение которой было поручено ФБУ "Калининградская лаборатория судебной экспертизы" Министерства юстиции Российской Федерации.

На разрешение эксперту были поставлены следующие вопросы:

Вопрос N 1: Было ли установлено и в какой период на компьютер (жесткий диск) марки lenovo ideapad 330 15ibr с серийным номером PF0J57YN программное обеспечение для удаленного доступа к указанному компьютеру с возможностью управления данным компьютером (доступа к установленным на компьютере программам) и передачи информации (троянские, шпионские программы и т.п.).

Вопрос N 2: Имеются ли сведения об идентификации лиц и временных периодах соединений, получавших удаленный доступ к рабочему столу на компьютере (жесткий диск) марки lenovo ideapad 330 15ibr с серийным номером PF0J57YN.

Вопрос N 3: Возможно ли копирование и с помощью каких программ электронно- цифровой подписи и сертификата с USB-ключа (eToken) переданного ответчиком истцу.

Вопрос N 4: В какие интервалы времени 24.09.2019 года происходило подключение USB устройства выданного банком истцу содержащего сертификат ЭЦП.

Согласно заключению эксперта Петрова С.М. от 30.09.2021 N 907/5-3-21 копирование ЭЦП и сертификата с USB-ключа (eToken) возможно с помощью программы "Единый Клиент JaCarta", КриптоПро" и др.

Таким образом, эксперт установил возможность копирования электронной подписи и сертификата ключа проверки электронной подписи.

Кроме того, экспертом в результате исследования было установлено, что записей подключения USB устройства типа Smart Card имеющего код ProductID 0101 24.09.2019 в интервале времени после 14 ч. 27 мин. не имеется. Дата последнего отключения USB токена 24.09.2019 в 14 ч.27 мин.

Указанное свидетельствует о том, что спорные операции, имевшие место в интервале времени с 14 ч. 35 мин. по 16 ч. 09 мин., от имени ООО "Русские игрушки" по несанкционированному списанию денежных средств в пользу шести физических лиц - Жаворонкова С.Е., Ломова Е.Н., Седегова А.Ю., Липатова Д.А., Горяевой Ю.С., Михеевой А.А. были проведены банком без фактического использования USB устройства типа Smart Card.

Анализируя представленные в материалы дела доказательства, суд согласился с позицией истца о том, что Банк в нарушение положений Закона N 115-ФЗ и Правил внутреннего контроля не проверил спорные операции, которые подпадали под критерии операций, подлежащих обязательному контролю и подозрительных операций, не принял необходимые разумные меры к соответствующей проверке, не приостановил операции по перечислению денежных средств в целях выяснения их законности и реальности выполнения клиентом, тем самым фактически способствовал несанкционированному списанию денежных средств без согласия клиента.

Несмотря на то, что совершенные операции от имени истца имели существенные признаки подозрительности, что имела место единовременная выплата шести разным физическим лицам, чьи счета открыты в разных регионах страны, USB-ключ (eToken) клиента не был использован при совершении вышеуказанных платежей, кроме того, имело место открытие несколько сессий в системе "Клиент-Банк", ответчиком не были предприняты все зависящие от него меры безопасности в целях сохранения денежных средств клиента, т.е. не были произведены контрольные звонки Клиенту, не были запрошены документы по совершаемой операции, хотя такая возможность и предусмотрена документами Банка что в итоге привело к несанкционированному списанию денежных средств с расчетного счета истца.

Кроме того, суд отметил, что в соответствии с заявлением на комплексное оказание банковских услуг в ПАО "Росбанк" истцу была подключена система "SMS-банк" на номер телефона: +79118663696.

При этом, несмотря на подключенную вышеуказанную услугу, Банк никаких смс-сообщений о рассматриваемых незаконных операциях по переводу денежных средств истцу на указанный номер телефона не посылал и никак не проинформировал о списании денежных средств со счета истца, что является нарушением взятых на себя обязательств.

В соответствии с условиями договора банковского счета, заключенного между сторонами, в частности с п. 3.8. Инструкции о порядке взаимодействия сторон по осуществлению обмена электронными документами (Приложение N 4 к Общим условиям использования электронных документов) при получении по телефону сообщения о возникновении угрозы Компрометации ключей от авторизованного по кодовой фразе Клиента Банк немедленно приостанавливает использование Системы данным Клиентом. С этого момента операции проводятся только на основании документов, оформленных в бумажном виде.

Как следует из представленной истцом распечатки детализации звонков по номеру телефона истца 24 сентября 2019 г. в 14:28 от генерального директора ООО "Русские игрушки" по телефону Банка было передано сообщение о компрометации ключей. С этого момента ответчик обязан был приостановить проведение всех операций. Однако ответчик и данную обязанность не выполнил, продолжив совершение операций по переводу денежных средств истца в адрес посторонних физических лиц.

Как следует из пояснений ответчика обязанность приостановить или отказать в выполнении оспариваемых операций в соответствии с Законом N 115-ФЗ, Положением N 375-П у ответчика отсутствовала. В этой связи созданные платежные поручения не попали на дополнительный контроль установленный в Банке установленный в Банке как "подозрительные переводы".

Таким образом, следует признать, что Банком не были учтены и проверены иные параметры, которые по Правилам самого ответчика подлежали анализу, в частности, перечисление клиентом суммы денежных средств одному или нескольким контрагентам по одному основанию в течение небольшого периода при условии, что результат сложения перечисленных денежных средств (если бы они были перечислены на основании одного платежного документа) будет равен или превысит сумму 600 000 руб. (дробление операции) (код признака 1413). Как установлено судом в настоящем деле имели место переводы шести разным физическим лицам, при этом двум из низ несколькими платежами по одному и тому же договору, когда общая сумма перечисленных денежных средств превышала 600 000 руб. (дробление операции). Помимо указанного параметра Банк не проработал и не проанализировал и иные критерии спорных операций, о чем указано судом выше.

Доводы ответчика о надлежащем извещении истца 24.09.2019 о списании денежных средств с его счета посредством передачи push-уведомлений, которые начиная с 13:28 по калининградскому времени направлялись Банком на номер мобильного телефона генерального директора ООО "Русские игрушки" Кудинова П.В., а также ссылки ответчика на пояснения Кудинова П.В. при обращении в ОМВД России по Ленинградскому району города Калининграда, изложенные в Постановлении об отказе в возбуждении уголовного дела от 22.10.2019., судом рассмотрены и обоснованно отклонены, поскольку такие уведомления носят краткосрочный характер их сохранения и не идентифицируются в дальнейшем. Канал передачи информации - СМС-сообщения отличен от системы push-уведомления и в данном случае имеет правовое значение. В данном случае Банк нарушил оговоренные в договоре условия извещения клиента именно путем СМС-сообщений.

Поскольку Банк несет перед клиентом, ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, на нем лежит обязанность по обеспечению безопасности работы электронных систем дистанционного обслуживания от проникновения третьих лиц. Именно Банк должен определить достаточность надежности работы при приеме, передаче, обработке и хранении, информации, а также защите информации, обеспечивающей разграничение доступа, шифрование, контроль целостности и других параметров.

Ответчик ссылается на выводы, изложенные в экспертном заключении о наличии сведений об установленном программном обеспечении для удаленного доступа рабочим столом Team Viewer.

Вместе с тем экспертом были установлены сведения об удаленных подключениях к рабочему столу исследуемого компьютера.

Указанные данные свидетельствуют о том, что последнее удаленное соединение имело место 19.07.2019, тогда как несанкционированное списание имело место 24.09.2019, т.е. более чем за 2 месяца до рассматриваемых событий.

Суд также принял сведения экспертного заключения в виде выгрузки из истории браузера установленного на компьютере истца о входах и выходах в систему "Клиент-Банк", согласно которой во временной период, когда производилось формирование платежных документов на несанкционированное списание денежных средств с указанного компьютера вход в систему не осуществлялся.

Является несостоятельным и довод ответчика о том, что все операции по переводу денежных средств осуществлялись в период нахождения USB-токена подключенным к компьютеру истца.

Однако, согласно заключению эксперта от 30.09.2021 г. (стр. 5), "Исходя из предоставленных в материалы дела данные USB-токены предназначены для аутентификации пользователя в Интернет-сервисе "Клиент-Банк", который используется банком "Росбанк". Работа клиента с этим сервисом осуществляется с помощью персонального компьютера, который подключён к сети Интернет и имеет программное обеспечение для работы в сети и криптографической защиты данных. USB-токен подключается к компьютеру на время работы с сервисом "Клиент-Банк" и необходим как для доступа к сервису через веб-интерфейс, так и для заверения документов электронной цифровой подписью.

Таким образом, для установления обстоятельств использования USB-токенов необходимо исследование сведений о подключении к компьютеру USB-токенов и сведений о доступе компьютера к сервису "Клиент-Банк".

Согласно данным экспертизы указанных в описательной части экспертного заключения (стр. 10) 24.09.2019 работа исследуемого компьютера в системе "Клиент-Банк" происходила в период с 08 час. 57 до 12 час. 15 мин. в то время когда к компьютеру был подключен USB токен.

Доводы ответчика о возможности внесения изменений в историю входов на компьютере истца носят вероятностный и бездоказательный характер. Из представленных суду документов, проведенных исследований указанное не следует.

Таким образом, по мнению суда, в данном случае именно ответчик не доказал, что события несанкционированного списания 24.09.2019 имели место в результате использования удаленного доступа к рабочему столу, учитывая при этом, что по мнению специалиста ФБУ "Калининградская лаборатория судебной экспертизы" Министерства юстиции Российской Федерации USB-ключа (eToken) фактически не использовался, в связи с чем позиция Банка о наличии на компьютере истца вредоносного программного обеспечения судом отклонена, поскольку в материалах дела отсутствуют доказательства того, что именно данное обстоятельство явилось единственной причиной несанкционированного списания денежных средств. По этим же основаниям судом отказано в удовлетворении ходатайства Банка о назначении по делу дополнительной судебной экспертизы.

Наоборот, именно ненадлежащая организация работы Банка по осуществлению в полной мере комплекса технических, организационных и иных мер, направленных на противодействие преступным посягательствам и (или) попыткам хищения денежных средств и (или) аутентификационной информации клиента, в данном конкретном случае и явилось причиной перечисления денежных средств в отсутствие согласия клиента.

Судом отклонены ссылки Банка на пункт 9.5. Общих условий использования электронных платежей в ПАО "Росбанк в части того, что Банк не несет ответственности за последствия исполнения электронного платежного документа, защищенного корректной электронной подписью Клиента, в том числе в случае использования ключей электронной подписи и программно-аппаратных средств клиентской части Системы неуполномоченным лицом.

По мнению суда, если бы Банк действовал в точном соответствии с установленными действующим законодательством Российской Федерации, банковскими правилами и настоящими Правилами банковского счета процедурами, то он имел бы возможность установить факт выдачи распоряжения от имени ООО "Русские игрушки". Однако, проявил бездействие, что в итоге, привело к причинению убытков в заявленном истцом размере.

Поскольку ответчик несет перед клиентом ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, на нем лежит обязанность по обеспечению безопасности работы электронных систем дистанционного обслуживания от проникновения третьих лиц. Именно ответчик должен определить достаточность надежности работы при приеме, передаче, обработке и хранении, информации, а также защите информации, обеспечивающей разграничение доступа, шифрование, контроль целостности и других параметров.

Позиция ответчика о наличии сертификата, лицензий и иных необходимых разрешительных документов электронно-цифровой подписи также принята быть не может, поскольку наличие указанных документов само по себе не исключило возможность несанкционированного списания в отсутствие USB-ключа.

В спорной ситуации противоправность поведения ответчика имеет форму бездействия, которое считается противоправным, поскольку на ответчике лежала обязанность совершать определенные действия по обеспечению безопасности работы электронных систем дистанционного обслуживания. В связи с этим доводы банка о том, что спорные платежные поручения были подписано корректной (подлинной) ЭП клиента, поэтому оно не могло быть не принято к исполнению банком как стороной договора, суд отклоняет.

Относительно возражений ответчика о том, что несанкционированное списание денежных средств имело место в результате передачи истцом ключа ЭП, предназначенного для ЭП расчетных документов, направляемых в Банк, третьим лицам, документально не подтверждено, в связи с чем, также подлежат отклонению.

Как разъяснено в абзаце третьем пункта 2 постановления Высшего Арбитражного Суда Российской Федерации от 19.04.1999 N 5 "О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета", если иное не установлено законом или договором, банк несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда с использованием предусмотренных банковскими правилами и договором процедур банк не мог установить факта выдачи распоряжения неуполномоченными лицами.

Поскольку банк несет перед клиентом ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, следовательно, на нем лежит обязанность самостоятельно предусмотреть защиту от проникновения третьих лиц.

Согласно пункту 5 статьи 10 Гражданского кодекса Российской Федерации добросовестность участников гражданских правоотношений и разумность их действий предполагаются.

В данном случае, по мнению суда, ответчик не подтвердил документально, что предпринял все необходимые меры с точки зрения разумности, добросовестности, с учетом требований самого Банка, изложенных в его внутренних документах, в целях проверки действительности распоряжений клиента.

Банк, являясь специалистом на рынке оказания таких услуг, должен определить достаточность надежности работы при приеме, передаче, обработке и хранении информации, а также защите информации, обеспечивающей разграничение доступа, шифрование, контроль целостности и других параметров.

Кроме того, как субъект профессиональной предпринимательской деятельности в области проведения операций по счетам клиентов и осуществляющий их с определенной степенью риска, именно Банк должен нести ответственность в виде возмещения убытков, причиненных неправильным списанием принадлежащих его клиенту денежных средств.

В этой связи, действия ответчика не могут быть признаны разумными и осмотрительными. При наличии совокупности данных, подпадающих под параметры "подозрительных операций", при открытии нескольких сессий в системе "Клиент-Банк" сотрудники ответчика имели реальную возможность, более того, были обязаны при сложившихся обстоятельствах верифицировать представленные платежные поручения путем обращения к клиенту.

С учетом изложенного, исходя из того, что денежные средства списаны без поручения ООО "Русские игрушки", принимая во внимание наличие причинной связи между действиями (бездействием) банка и причиненным ущербом, доказанность противоправности действий ответчика, суд пришел к верному выводу об обоснованности требований истца. Ущерб в заявленной сумме причинен в связи с неисполнением или ненадлежащим исполнением банком обязательств по договору банковского счета и на основании норм об ответственности (глава 25) и статей 856, 866 ГК РФ подлежит возмещению за счет банка.

Также суд пришел к верному выводу об отсутствии оснований для освобождения Банка от гражданско-правовой ответственности, поскольку нормы статьи 401 Кодекса устанавливают презумпцию вины должника при нарушении обязательства и на него возложено бремя доказывания наличия вины кредитора в неисполнении или ненадлежащем исполнении обязательства. Следовательно, именно на Банке лежит обязанность доказать объективную невозможность обычными средствами проверки установить факт представления на исполнение несанкционированных платежных документов. Однако такие доказательства суду не представлены.

Поскольку за перевод денежных средств Банком с Общества списана в том числе и комиссия в сумме 66 311,71 руб. указанная сумма также подлежит взысканию с ответчика в пользу истца.

В случаях несвоевременного зачисления банком на счет клиента поступивших клиенту денежных средств либо их необоснованного списания со счета, а также невыполнения или несвоевременного выполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета банк обязан уплатить на эту сумму проценты в порядке и в размере, которые предусмотрены статьей 395 настоящего Кодекса, независимо от уплаты процентов, предусмотренных пунктом 1 статьи 852 настоящего Кодекса.

Согласно расчету истца размер таких процентов составит 25 598,96 руб.

Проверив расчет процентов суд нашел его правомерным и обоснованным, а требование истца о взыскании с ответчика 25 598,96 руб. процентов за период с 25.09.2019 г. по 12.11.2019 г. с последующим доначислением процентов по день фактической оплаты долга, подлежащим удовлетворению.

Оснований для переоценки выводов суда первой инстанции в указанной части у апелляционного суда не имеется.

Ссылка ответчика на то, что судом первой инстанции не дана оценка всем представленным доказательствам подлежит отклонению как несостоятельная, поскольку не отражение в судебном акте всех имеющихся в деле доказательств либо доводов сторон не свидетельствует об отсутствии их надлежащей судебной оценки и проверки (Определение Верховного суда РФ от 09.02.2021 г. N 306-ЭС20-1899).

Доводы апелляционной жалобы не содержат фактов, которые не были бы проверены и не учтены судом первой инстанции при рассмотрении дела и имели бы юридическое значение для вынесения судебного акта по существу, влияли на обоснованность и законность судебного решения, либо опровергали выводы суда первой инстанции.

На основании изложенного, апелляционная коллегия полагает, что суд первой инстанции полно и всесторонне исследовал обстоятельства, имеющие значение для дела, оценил в совокупности и взаимосвязи представленные сторонами доказательства, правильно применив нормы материального и процессуального права принял законное и обоснованное решение. Оснований для отмены или изменения решения суда первой инстанции апелляционным судом не установлено.

В силу части 1 статьи 177 АПК РФ решение, выполненное в форме электронного документа, направляется лицам, участвующим в деле, посредством его размещения на официальном сайте арбитражного суда в информационно-телекоммуникационной сети Интернет в режиме ограниченного доступа не позднее следующего дня после дня его принятия. Копии решения на бумажном носителе могут быть направлены лицам, участвующим в деле, в пятидневный срок со дня поступления соответствующего ходатайства в арбитражный суд.

На основании изложенного и руководствуясь статьями 269-271 Арбитражного процессуального кодекса Российской Федерации, Тринадцатый арбитражный апелляционный суд

ПОСТАНОВИЛ:

Решение Арбитражного суда Калининградской области от 18.03.2022 по делу N А21-15131/2019 оставить без изменения, апелляционную жалобу - без удовлетворения.

Постановление может быть обжаловано в Арбитражный суд Северо-Западного округа в срок, не превышающий двух месяцев со дня его принятия.

Председательствующий

В.А. Семиглазов

Судьи

И.В. Масенкова Е.И. Пивцаев