Ситуация «Передал доступ к консоли сменщику, теперь винят в нарушении КИИ» почти всегда развивается по одному сценарию: инцидент фиксируется в логах, руководству нужно показать «ответственного», и стрелка быстро переводится на того, чьи учетные данные использовались.
Опасность в том, что в делах о КИИ цифровые следы часто трактуют прямолинейно: «логин твой — значит действовал ты». При этом игнорируются рабочие реалии смены, фактический доступ к рабочему месту, регламенты передачи дежурства и главное — умысел и причинно-следственная связь между нарушением правил эксплуатации и последствиями.
Кратко по сути: Передал доступ к консоли сменщику, теперь винят в нарушении КИИ
- Сам факт передачи доступа может рассматриваться как нарушение внутренних правил и режима доступа, но уголовная ответственность зависит от состава, последствий и вашей роли.
- Квалификация строится не только на логах, а на том, какие именно правила КИИ нарушены, как это документировано и какие последствия наступили.
- Презумпция невиновности: обязанность доказывания лежит на стороне обвинения, а сомнения трактуются в пользу подозреваемого/обвиняемого.
- Допустимость доказательств критична: логи, изъятие носителей, протоколы осмотра и экспертизы должны быть получены в строгом процессуальном порядке.
- Правильная позиция защиты часто сводится к разграничению: дисциплинарная история ≠ уголовный состав, а «владелец учетной записи» ≠ «исполнитель действий».
Тактика и стратегия в ситуации: Передал доступ к консоли сменщику, теперь винят в нарушении КИИ
Ваша задача — быстро взять под контроль доказательственную картину до того, как она «закрепится» в показаниях и экспертизах. Типовые риски: обвинение подменяет анализ роли и умысла формулой «был обязан обеспечить безопасность — не обеспечил», а также пытается расширить эпизод до «группы лиц» или соучастия, если в смене участвовало несколько сотрудников.
Стратегия защиты обычно включает: проверку процессуального порядка изъятия и осмотра техники; верификацию логирования (целостность, синхронизация времени, источники событий, цепочка хранения); отделение административно-организационных недостатков работодателя от персональной вины; выстраивание линии по отсутствию умысла и/или отсутствию причинной связи; точечную работу с правами подозреваемого и правами обвиняемого, чтобы не создать самоуличающих формулировок.
Нормативное регулирование и правовые институты
В делах о критической информационной инфраструктуре следствие опирается на уголовно-правовой запрет, связанный с нарушением правил эксплуатации и требований к защите значимых объектов КИИ (в том числе по ст. 274.1 УК РФ), а также на отраслевые обязанности владельцев и эксплуатирующих организаций по обеспечению устойчивости и безопасности. Ключевые институты здесь — состав преступления (объект, объективная сторона, субъект, субъективная сторона), форма вины (умысел/неосторожность), соучастие, а также процессуальные гарантии: порядок следственных действий, судебный контроль, правила назначения и оценки экспертиз.
Отдельное значение имеют корпоративные регламенты: матрица доступа, порядок смены дежурства, инструкции по управлению учетными записями, журналы выдачи токенов/ключей, регламент реагирования на инциденты. Именно они позволяют показать, что «передача доступа» могла быть следствием неверно организованного процесса, а не преступного поведения.
Как это работает на практике
Сценарий 1: Дали пароль «на пару минут», в логах — опасная команда
Риск/ошибка: признать «да, это я сделал» под давлением формулы «раз логин ваш». Верное решение: фиксировать, что учетные данные могли быть использованы другим лицом; заявлять ходатайства о проверке целостности логов, рабочей станции, камер, пропускной системы; добиваться экспертизы по источнику событий и корреляции времени.
Сценарий 2: Сменщик действовал по инструкции, но инцидент признали нарушением КИИ
Риск/ошибка: путать внутреннее расследование и уголовное дело, подписывать объяснения «по шаблону безопасности». Верное решение: отделять регуляторный контур от уголовного, выстраивать позицию защиты вокруг отсутствия умысла и отсутствия последствий/причинной связи, требовать конкретизации: какое правило, кем установлено, как доказано нарушение.
Сценарий 3: Несколько сотрудников имели доступ к консоли, следствие говорит о «группе»
Риск/ошибка: оговорить коллег или себя, соглашаясь с расплывчатыми вопросами. Верное решение: детализировать роли (кто имел физический доступ, кто утверждал операции, кто администрировал учетные записи), исключать признаки предварительного сговора, добиваться разделения эпизодов и персонализации действий.
Типичные ошибки в данной ситуации
- Давать первичные объяснения без адвоката, «чтобы быстрее закрыть вопрос».
- Подписывать протоколы осмотра/выемки, не проверяя перечень изъятого и замечания к упаковке и опечатыванию.
- Самостоятельно «чистить» переписки, логи, историю команд — это легко трактуется против вас.
- Соглашаться с формулировкой «я передал доступ, значит я и совершил» вместо разграничения фактов.
- Не заявлять ходатайства об истребовании регламентов, журналов доступа, данных СКУД, видеонаблюдения.
- Игнорировать сроки и порядок обжалования действий следствия, упуская шанс признать доказательства недопустимыми.
Что важно учитывать для защиты прав
Доказательственная логика в делах КИИ строится вокруг связки «правило — нарушение — последствия — вина — роль». Защита должна проверять каждое звено: (1) существовало ли правило и распространялось ли оно на вас; (2) что именно считалось нарушением и где это закреплено; (3) наступили ли последствия, требуемые для уголовной ответственности, и как они измерены; (4) доказан ли умысел либо конкретная форма неосторожности; (5) подтверждается ли ваша роль не предположениями, а допустимыми доказательствами.
Практически это означает работу с цифровыми следами: источники логирования, права на изменение журналов, синхронизация времени, наличие дублирующих журналов (SIEM, сетевые устройства), цепочка хранения носителей. Параллельно — контроль процессуального порядка: законность обыска/выемки, участие понятых или видеозапись, полнота протоколов, соблюдение права на защиту при допросах и очных ставках.
Практические рекомендации адвоката
- Немедленно прекратите любые обсуждения по существу с безопасностью и следствием без защитника; фиксируйте только организационные факты (даты, смены, кто присутствовал).
- Потребуйте документы: должностную инструкцию, регламент смены, матрицу доступа, приказы о назначении ответственных, журналы выдачи токенов/сертификатов.
- Соберите алиби-факты: пропускной режим, камеры, графики смен, переписку о передаче дежурства, заявки в Service Desk.
- Через адвоката заявите ходатайства об истребовании логов из независимых источников и о назначении компьютерно-технической экспертизы с вопросами о подлинности и неизменности журналов.
- На допросе используйте право не свидетельствовать против себя и близких, добивайтесь точных формулировок вопросов и внесения замечаний в протокол.
- Оспаривайте нарушения процедуры: это основной путь к исключению ключевых цифровых доказательств и снижению рисков меры пресечения.
Вывод
Фраза «Передал доступ к консоли сменщику, теперь винят в нарушении КИИ» не означает автоматической уголовной ответственности: решающими становятся доказанность вашей роли, форма вины, последствия и качество процессуального оформления цифровых доказательств. Чем раньше выстроена позиция защиты и зафиксированы необходимые документы и логи, тем выше шанс остановить неверную квалификацию и защитить права.
Какие документы о передаче смены и контроле доступа у вас реально оформлялись: журналы, заявки, регламенты или все держалось «на доверии»?
Информация актуальна по состоянию на май 2026.