Постановление Восьмого арбитражного апелляционного суда от 28.01.2015 по делу n А70-6875/2014. Оставить без изменения решение, а апелляционную жалобу - без удовлетворения (п.1 ст.269 АПК)

того, вопреки позиции истца такой способ защиты нарушенного права как взыскание суммы операции, о которой клиент не был проинформирован и которая была совершена без согласия клиента, гражданским законодательством не предусмотрен.

Возмещение убытков - один из способов защиты нарушенных гражданских прав (статья 12 ГК РФ).

В соответствии со статьей 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).

В соответствии со статьями 309, 310 ГК РФ обязательства, возникшие из договоров, должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона. Односторонний отказ от обязательств не допускается.

Согласно пунктам 1 и 2 статьи 393 ГК РФ должник обязан возместить кредитору убытки, причиненные неисполнением или ненадлежащим исполнением обязательств.

Для взыскания убытков, причиненных неисполнением или ненадлежащим исполнением обязательств, лицо, требующее их возмещения, в силу статьи 393 ГК РФ должно доказать нарушение своего права, наличие причинной связи между допущенным нарушением и возникшими убытками, а также размер убытков.

В силу части 1 статьи 65 АПК РФ каждое лицо, участвующее в деле, должно доказать обстоятельства, на которое оно ссылается как на основание своих требований и возражений.

Согласно статье 8 ГК РФ гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, в том числе из договоров и иных сделок, предусмотренных законом, а также из договоров и иных сделок, хотя и не предусмотренных законом, но не противоречащих ему.

Отношения, вытекающие из договора банковского счета, урегулированы главой 45 ГК РФ.

В соответствии с пунктом 1 статьи 845 ГК РФ по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.

В силу статьи 854 ГК РФ списание денежных средств со счета осуществляется банком на основании распоряжения клиента. Без распоряжения клиента списание денежных средств, находящихся на счете, допускается по решению суда, а также в случаях, установленных законом или предусмотренных договором между банком и клиентом.

Согласно пунктам 1, 3 статьи 847 ГК РФ права лиц, осуществляющих от имени клиента распоряжения о перечислении и выдаче средств со счета, удостоверяются клиентом путем представления банку документов, предусмотренных не только договором банковского счета, но установленными в соответствии с законом банковскими правилами. Договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи, кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.

Требования к процедуре принятия распоряжений о переводе денежных средств к исполнению установлены Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (далее по тексту – Закон № 161-ФЗ).

В соответствии с пунктом 1 части 1 статьи 11 Закона № 161-ФЗ операторами по переводу денежных средств являются кредитные организации, имеющие право на осуществление перевода денежных средств.

Согласно части 4 статьи 8 Закона № 161-ФЗ при приеме к исполнению распоряжения клиента оператор по переводу денежных средств обязан удостовериться в праве клиента распоряжаться денежными средствами, проверить реквизиты перевода, достаточность денежных средств для исполнения распоряжения клиента, а также выполнить иные процедуры приема к исполнению распоряжений клиентов, предусмотренные законодательством Российской Федерации.

При этом в силу пунктов 1.1, 1.2 Положения Банка России от 19.06.2012 № 383-П «О правилах осуществления перевода денежных средств» (далее по тексту - Положение № 383-П) к распоряжениям о переводе денежных средств относятся, в том числе, распоряжения, составляемые плательщиками, получателями средств, а также лицами, органами, имеющими право на основании закона предъявлять распоряжения к банковским счетам плательщиков (далее - взыскатели средств), банками.

Плательщиками, получателями средств являются юридические лица, индивидуальные предприниматели, физические лица, занимающиеся в установленном законодательством Российской Федерации порядке частной практикой, физические лица (далее - клиенты), банки.

В силу пункта 1.24 Положения №383-П распоряжение плательщика в электронном виде, реестр (при наличии) подписываются электронной подписью (электронными подписями), аналогом собственноручной подписи (аналогами собственноручных подписей) и (или) удостоверяются кодами, паролями и иными средствами, позволяющими подтвердить, что распоряжение (реестр) составлено (составлен) плательщиком или уполномоченным на это лицом (лицами).

При воспроизведении распоряжений в электронном виде в соответствии с пунктом 1.23 Положения №383-П должна обеспечиваться возможность установления лица (лиц), указанного (указанных) в настоящем пункте.

В силу пункта 2.1 Положения №383-П процедуры приема к исполнению распоряжений включают, в том числе, удостоверение права распоряжения денежными средствами (удостоверение права использования электронного средства платежа).

Пунктом 2.3 Положения №383-П предусмотрено, что удостоверение права распоряжения денежными средствами при приеме к исполнению распоряжения в электронном виде осуществляется банком посредством проверки электронной подписи, аналога собственноручной подписи и (или) кодов, паролей, иных средств, позволяющих подтвердить, что распоряжение в электронном виде подписано и (или) удостоверено в соответствии с пунктом 1.24 настоящего Положения.

Согласно статье 4 Федерального закона от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий: сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания; подтверждена подлинность электронной цифровой подписи в электронном документе; электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи. Участник информационной системы может быть одновременно владельцем любого количества сертификатов ключей подписей. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.

Согласно пункту 1.1.10 договора владелец сертификата ключа ЭЦП – уполномоченное лицо клиента или банка, на имя которых выдан сертификат ключа подписи, и которые владеют соответствующим конфиденциальным ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись на электронных документах.

В силу пункта 3.7 договора центр сертификации изготавливает сертификаты ключей подписи уполномоченных лиц клиента в соответствии с перечнем уполномоченных лиц, приведенном в приложении 2 договора.

Как правильно установлено судом первой инстанции, перечень уполномоченных лиц (сотрудников) клиента, имеющих доступ к системе АС «ИнтернетБанк» согласован сторонами в Приложении № 2 к договору (т.1 л.д. 56).

Согласно утвержденного сторонами перечня, уполномоченными лицами клиента на распоряжение счетом являются Коляда Н.В. – директор; Лупало М.Б. – главный бухгалтер (т.1 л.д. 56).

Позже на основании письма ООО «Автоуниверсал-Моторс» от 15.01.2013 (т. 1 л.д. 68), которым оно просило внести в качестве уполномоченного лица в базу данных для работы с интернет-банком директора Карпухину Ольгу Андреевну, сторонами подписан перечень уполномоченных лиц, в котором указано, что таковым является директор ООО «Автоуниверсал-Моторс» Карпухина О.А. (т. 1 л.д. 59).

В пункте 3.6 договора стороны предусмотрели, что каждая сторона несет полную ответственность за сохранение в тайне своих конфиденциальных ключей ЭЦП и за действия своего персонала.

Пунктами 6.7-6.8 договора банк не несет ответственности за ущерб, возникший вследствие разглашения уполномоченными лицами клиента собственного конфиденциального ключа ЭЦП, его утраты или его передачи, вне зависимости от причин, неуполномоченным лицам. Банк не несет ответственности за последствия исполнения электронного расчетного документа клиента, защищенного корректной ЭЦП уполномоченного лица клиента и имеющего корректное контрольное значение системы ключевания, в т.ч. в случае использования ключей ЭЦП и программно-аппаратных средств клиентской части системы неуполномоченным лицом.

Из материалов дела и позиции ООО «Автоуниверсал-Моторс» следует, что электронные платежи по распоряжению денежными средствами, находящимися на счете истца, открытом в ОАО «Сбербанк» совершаются Миндияровой В.М., которая состоит с ООО «Автоуниверсал-Моторс» в трудовых отношениях в должности заместителя главного бухгалтера общества.

Как утверждает истец, съемный носитель с электронным ключом, дающий право на распоряжение расчетным счетом ООО «Автоуниверсал-Моторс», постоянно находится в распоряжении Миндияровой В.М.

Доказательств того, что Миндиярова В.М. была внесена в перечень уполномоченных лиц клиента, имеющих доступ к системе АС «ИнтернетБанк», в нарушение части 1 статьи 65 АПК РФ не представлено.

Таким образом, судом первой инстанции правильно установлено, что доступ к распоряжению денежными средствами, находящимися на счете ООО «Автоуниверсал-Моторс», фактически осуществляется неуполномоченным лицом, которое в силу заключенного договора не имеет доступ к системе АС «ИнтернетБанк».

В результате применения средств криптографической защиты информации ОАО «Сбербанк» подтверждена подлинность секретного ключа ЭЦП, принадлежащего согласно сертификату открытого ключа ЭЦП ООО «Автоуниверсал-Моторс». Данная электронная цифровая подпись была признана системой подлинной, о чем на платежном поручении имеются отметки банка (т. 1 л.д. 66). Факт корректности ЭЦП подтвержден также результатами технической экспертизы электронного документа, о чем составлен акт (т. 1 л.д. 75-77).

Принимая во внимание, что на момент проведения операции по спорному платежному поручению сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу, электронная цифровая подпись признана корректной, суд первой инстанции пришел к правильному выводу о правомерности списания ответчиком денежных средств со счета истца.

В таком случае, когда ООО «Автоуниверсал-Моторс», действуя своей волей и в своем интересе, передало секретный ключ ЭЦП неуполномоченному лицу, суд первой инстанции правильно признал отсутствующей вину ОАО «Сбербанк» в совершении спорной операции.

В обоснование исковых требований ООО «Автоуниверсал-Моторс» ссылается на неисполнение ОАО «Сбербанк» обязанностей по информированию о совершенной операции и её осуществлении в отсутствие согласия истца.

Согласно пунктам 8 и 11 статьи 8 Закона № 161-ФЗ прием распоряжения клиента к исполнению подтверждается оператором по переводу денежных средств клиенту в порядке, предусмотренном законодательством Российской Федерации или договором. Исполнение распоряжения клиента подтверждается оператором по переводу денежных средств клиенту в порядке, предусмотренном законодательством Российской Федерации и договором.

В соответствии с частью 4 статьи 9 Закона № 161-ФЗ оператор по переводу денежных средств обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа путем направления клиенту соответствующего уведомления в порядке, установленном договором с клиентом.

В силу пунктов 2.13 и 4.6 Положения №383-П при положительном результате процедур приема к исполнению распоряжения в электронном виде банк принимает распоряжение к исполнению и направляет отправителю распоряжения уведомление в электронном виде о приеме распоряжения к исполнению с указанием информации, позволяющей отправителю распоряжения идентифицировать распоряжение и дату приема его к исполнению.

Исполнение распоряжения в электронном виде в целях осуществления перевода денежных средств по банковскому счету подтверждается банком плательщика посредством направления плательщику извещения в электронном виде о списании денежных средств с банковского счета плательщика с указанием реквизитов исполненного распоряжения или посредством направления исполненного распоряжения в электронном виде с указанием даты исполнения.

При этом указанным извещением банка плательщика могут одновременно подтверждаться прием к исполнению распоряжения в электронном виде и его исполнение.

Согласно пункту 4.9 Положения №383-П исполнение распоряжения клиента при осуществлении операции с использованием электронного средства платежа подтверждается кредитной организацией посредством направления клиенту в порядке, установленном договором, извещения кредитной организации в электронном виде или на бумажном носителе, подтверждающего осуществление операции с использованием электронного средства платежа, в котором должны быть указаны:

наименование или иные реквизиты кредитной организации;

номер, код и (или) иной идентификатор электронного средства платежа;

вид операции;

дата операции;

сумма операции;

сумма комиссионного вознаграждения в случае его взимания;

идентификатор устройства при его применении для осуществления операции с использованием электронного средства платежа.

В случае, если оператор по переводу денежных средств не исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи, оператор по переводу денежных средств обязан возместить клиенту сумму операции, о которой клиент не был проинформирован и которая была совершена без согласия клиента (часть 13 статьи 9 Закон № 161-ФЗ).

Из письма Банка России от 14.12.2012 №172-Т следует, что Закон № 161-ФЗ не содержит требования об информировании клиента о совершении операций с использованием ЭСП определенным способом, в связи с чем кредитная организация в зависимости от условий заключенного договора об использовании ЭСП