Якщо у нотаріуса виникла підозра щодо використання зловмисниками його робочого місця з метою несанкціонованого втручання або виявлено факти несанкціонованих реєстраційних чи пошукових дій в Реєстрі, необхідно вчинити наступні дії:
- Здійснити звірку фактичної роботи нотаріуса в Реєстрі з електронною відомістю виконаних дій, у випадку виявлення невідповідностей – визначити конкретні пошукові чи реєстраційні дій, які були виконані від імені нотаріуса.
- Від’єднати комп’ютер від електричної мережі та до закінчення перевірки ні в якому разі не використовувати комп’ютер (жорсткий диск) для роботи з Реєстром.
- Звернутися до спеціалізованої ІТ-компанії (що надають послуги з «комп’ютерної криміналістики») з метою здійснення «зліпку» жорсткого диску. Ця дія не є обов’язковою, однак її мета – не втратити, не пошкодити, не змінити оригінальну інформацію; до того ж збереження даних на «клоні» жорсткого диску дозволяє досліджувати їх в подальшому експертами без фізичного
- Здійснити заміну логінів, паролів доступу до Реєстру.вилучення комп’ютера.
- Здійснити блокування посиленого сертифікату ключа ЕЦП шляхом звернення до відповідного акредитованого центру сертифікації ключів.
- Негайно повідомити про виявлені факти компетентні органи системи Міністерства юстиції шляхом письмового звернення, а саме: – Головне територіальне управління юстиції; – ДП «Національні інформаційні системи»; – Міністерства юстиції України.
- Звернутися до правоохоронних органів із заявою про вчинення кримінального правопорушення, передбаченого ст.361 КК України. Звернення до ОВС в умовах сьогодення має свої особливості.
- Заява про вчинене кримінальне правопорушення подається до того районного управління органів внутрішніх справ, на території якого знаходиться робоче місце нотаріуса.
- Оскільки підслідність розслідування такої категорії чітко визначена діючим КПК за підрозділами міліції – не вірним і неефективним виявляється написання заяв до Служби Безпеки України.
- Підрозділи по боротьбі з кіберзлочинністю – являються оперативними службами, які не мають права самостійно здійснювати досудове розслідування в кримінальних провадженнях. Тож, заяви про кримінальне правопорушення за ст.361 КК України, що надійшли безпосередньо до цього підрозділу, все одно будуть перенаправлені до районного управління міліції за територіальною ознакою.
- До заяви в правоохоронні органи слід додати копії документів, які підтверджують викладені в заяві факти (можливо – скрін-шоти екрану монітору, на яких зафіксовані дії, роздруковану відомість виконаних дій з відмітками про несанкціоновані дії тощо).
- Заява про вчинене кримінальне правопорушення обов’язково має містити вимогу про внесення відомостей про факт несанкціонованого втручання до Єдиного реєстру досудових розслідувань з кваліфікацією події за ст.361 КК України. В заяві слід вказати: – при яких обставинах було виявлено факт несанкціонованого втручання в Реєстр; – які саме пошукові чи реєстраційні дії були здійснені в Реєстрі від імені нотаріуса, щодо якого конкретно об’єкту (об’єктів) нерухомості; – чи мали сторонні особи (в тому числі і персонал нотаріуса) можливість доступу до комп’ютеру; – назву провайдера, що надає послуги Інтернет-зв’язку; – чи передували інцентденту перебої в роботі Реєстру, якщо так – детально описати їх; – чи отримували підозрілі імейли; посилання на сайти, які не відкривалися та ін. – чи користувалися неперевіреними носіями інформації (флешки, диски)
- Заява про вчинене кримінальне правопорушення подається до того районного управління органів внутрішніх справ, на території якого знаходиться робоче місце нотаріуса.
Питання про те, чи варто викликати слідчо-оперативну групу відповідного райвідділу для здійснення огляду місця події – офісу нотаріуса, вважаю слід вирішувати нотаріусам самостійно в залежності від ситуації. Виїзд групи та складання протоколу огляду місця події фіксує відсутність пошкоджень на дверях та вікнах, що могли б свідчити про фізичне проникнення до приміщення, наявність охоронної сигналізації, кількість робочих місць та ін. До того ж, правильне вилучення комп’ютера, або його складових частин (як то жорсткий диск) може здійснити виключно експерт з комп’ютерних технологій. Однак, зважаючи на те, що «класичне» несанкціоноване втручання має латентний характер – я особисто не вбачаю необхідності в такій дії, особливо, якщо заява про злочин буде виписана якісно, і в ній будуть зазначені ті відомості, які були б зафіксовані протоколом огляду місця події.
Питання про визнання нотаріуса потерпілим в такому кримінальному провадженні. Ст.55 КПК України визначає, що потерпілим може бути визнана особа, якій завдано моральної, фізичної або майнової шкоди. Тож, рекомендую в заяві про злочин обґрунтовувати спричинення моральної шкоди (оскільки фізична та майнова шкода не завдається). Правоохоронці неохоче визнають нотаріусів потерпілими, бо по-перше – до кінця розслідування не можуть бути впевнені в тому, що нотаріус непричетний до цих подій, а по-друге, вважають потерпілими власників майна, у випадку його незаконного відчуження. Однак, рекомендую в заяві про злочин обґрунтовувати спричинення моральної шкоди у вигляді репутаційних втрат, позбавлення можливості здійснення нотаріальної роботи в нормальному режимі тощо.
Важливо розуміти! Написання заяви до правоохоронних органів – це тільки початок кропіткої роботи, якщо нотаріус насправді хоче зрозуміти що сталося. Алгоритм подальшої роботи залежить від конкретних вихідних даних. Ст.361 КК – доволі рідкий випадок в слідчі практиці, її ніхто не вміє якісно розслідувати. Однак, в ході розслідування обов’язково слід заявляти клопотання про призначення комп’ютерної експертизи, надання доручення щодо виконання певних слідчих, процесуальних дій підрозділам по боротьбі з кіберзлочинністю та ін.