Идентификация опасностей и оценка рисков в процессе производственной деятельности
Понятие и порядок идентификации опасностей
Идентификация опасностей в процессе производственной деятельности – это процесс обнаружения, выявления и распознавания опасных и вредных производственных факторов и установления их количественных, временных, пространственных и других характеристик, необходимых и достаточных для разработки профилактических мероприятий (предупреждающих и корректирующих действий), обеспечивающих безопасность труда.
В процессе идентификации составляется номенклатура опасности и вредности рабочей среды и трудового процесса, проводится ранжирование негативных факторов, выявляются вероятность, частота и условия их проявления, причины, локализация, возможный ущерб здоровью людей и окружающей среде и другие параметры, необходимые для выработки защитных мер.
Для идентификации опасных и вредных производственных факторов можно применять следующие методы: «Что будет, если. », проверочный лист, анализ опасности и работоспособности, анализ вида и последствий отказов, анализ «дерева отказов», анализ «дерева событий» и др. Краткие сведения об этих методах содержатся в ГОСТ Р 51901-2002.
Источниками информации для выявления опасностей и вредностей являются:
— Нормативные правовые акты и нормативные технические документы, справочная и научная техническая литература, локальные нормативные акты и др.;
— Протоколы, акты, справки и другие документы органов государственного контроля (надзора);
— Результаты производственного контроля за соблюдением требований промышленной, экологической безопасности и санитарно-эпидемиологических требований;
— Результаты специальной оценки условий труда;
— Результаты санитарно-эпидемиологической опенки выпускаемой продукции;
— Предписания специалистов по охране труда, представления уполномоченных лиц по охране труда, предложения комитета (комиссии) по охране труда;
— Результаты наблюдения за технологическим процессом, производственной средой, рабочими местами, работой подрядных организаций, внешними факторами (дорогами, организацией питания, климатическими условиями и др.);
— Результаты анализа анкет, бланков, опросных листов и пр.;
— Опыт практической деятельности;
— Результаты многоступенчатого контроля за условиями и охраной труда.
Ступенчатый контроль состоит в последовательном обследовании условий и безопасности труда на трех ступенях:
I. Первая ступень – в бригаде, в отделении, на участке, в смене – осуществляется бригадиром, мастером (старшим мастером), механиком, энергетиком совместно с уполномоченным (доверенным) лицом по охране труда профсоюза или иного уполномоченного работниками представительною органа (трудового коллектива).
II. Вторая ступень – в структурном подразделении (цехе, отделе, лаборатории и пр.) – осуществляется комиссией, назначенной распоряжением руководителя подразделения в составе: руководителя подразделения, работников технических служб подразделения и представителей профсоюза или иного уполномоченного работниками представительною органа подразделения.
III. Третья ступень – на предприятии в целом – осуществляется комиссией, назначенной приказом работодателя совместно с профсоюзным комитетом или иным уполномоченным коллективом представительным органом, в состав которой, как правило, входят: главный инженер (технический директор), главные специалисты (механик, энергетик, технолог и др.), руководитель службы охраны труда, председатель профсоюзного комитета или иного выборного общественного органа, председатель комитета (комиссии) по охране труда организации.
В зависимости от численности работающих, количества самостоятельных подразделений, структуры управления организации контроль может осуществляться и по большему числу ступеней.
Руководство организацией ступенчатого контроля осуществляют руководитель организации и председатель профсоюзного комитета или иного уполномоченного работниками представительного органа.
Результаты обследования записываются в журналы ступенчатого контроля за безопасностью труда первой и второй ступеней, результаты обследования третьей ступени оформляются актом.
Для облегчения процесса идентификации негативных факторов их делят на группы, связанные с источниками их возникновения.
Группы негативных производственных факторов, связанные с источниками их возникновения:
1. Опасности, связанные с профессиональной деятельностью работников.
2. Опасности, связанные с производственной деятельностью организации.
3. Опасности, не связанные с профессиональной деятельностью работников и производственной деятельностью организации.
4. Опасности, связанные с работниками, так называемый «человеческий фактор».
Результатом идентификации опасностей и вредностей производственной среды и трудового процесса являются:
1. Перечень (номенклатура) нежелательных событий.
2. Описание источников опасности и вредности, факторов риска, условий возникновения и развития нежелательных событий.
3. Предварительные оценки опасности и риска.
Идентификация негативных факторов завершается выбором дальнейшего направления деятельности, а именно:
1. Решение прекратить дальнейший анализ ввиду незначительности опасностей и вредностей или достаточности предварительных оценок (в этом случае под идентификацией опасности подразумевается анализ и оценка опасности).
2. Решение о проведении более детального анализа опасностей и оценки рисков.
3. Выработка предварительных рекомендаций по уменьшению, минимизации опасностей.
Задачи и порядок оценки рисков
После проведения идентификации негативных факторов осуществляется оценка рисков по каждой идентифицированной опасности.
Основными задачами оценки риска являются:
1. Определение частот возникновения инициирующих и всех нежелательных событий. При этом используют статистические данные об аварийных ситуациях, происшествиях, производственном травматизме и профзаболеваниях, логические методы анализа «деревьев событий», «деревьев отказов», имитационные модели возникновения инцидентов аварий в человеко-машинной системе, экспертные оценки путем учета мнения специалистов.
2. Оценка последствий неблагоприятных событий, которая включает анализ возможных негативных воздействий на людей, имущество и окружающую среду.
3. Обобщенная оценка риска, т.е. оценка степени или уровня риска, отражающая состояние условий и охраны труда с учетом показателей риска от всех нежелательных событий, которые могут произойти. Данная оценка основывается на результатах интегрирования показателей рисков, их взаимного влияния, анализа неопределенности и точности полученных результатов, анализа соответствия условий труда критериям допустимого риска.
4. Методика для расчета и оценки рисков приведена в ГОСТ Р 12.0.010-2009 «ССБТ. Системы управления охраной труда. Определение опасностей и оценка рисков».
Методика оценки рисков информационной безопасности
Что делать после того, как проведена идентификация информационных ресурсов и активов, определены их уязвимости, составлен перечень угроз? Необходимо оценить риски информационной безопасности от реализации угроз. Это нужно для того, чтобы адекватно выбрать меры и средства защиты информации.
На практике применяются количественный и качественный подходы к оценке рисков ИБ. В чем их разница?
Количественный метод
Количественная оценка рисков применяется в ситуациях, когда исследуемые угрозы и связанные с ними риски можно сопоставить с конечными количественными значениями, выраженными в деньгах, процентах, времени, человекоресурсах и проч. Метод позволяет получить конкретные значения объектов оценки риска при реализации угроз информационной безопасности.
При количественном подходе всем элементам оценки рисков присваивают конкретные и реальные количественные значения. Алгоритм получения данных значений должен быть нагляден и понятен. Объектом оценки может являться ценность актива в денежном выражении, вероятность реализации угрозы, ущерб от реализации угрозы, стоимость защитных мер и прочее.
Как провести количественную оценку рисков?
1. Определить ценность информационных активов в денежном выражении.
2. Оценить в количественном выражении потенциальный ущерб от реализации каждой угрозы в отношении каждого информационного актива.
Следует получить ответы на вопросы «Какую часть от стоимости актива составит ущерб от реализации каждой угрозы?», «Какова стоимость ущерба в денежном выражении от единичного инцидента при реализации данной угрозы к данному активу?».
3. Определить вероятность реализации каждой из угроз ИБ.
Для этого можно использовать статистические данные, опросы сотрудников и заинтересованных лиц. В процессе определения вероятности рассчитать частоту возникновения инцидентов, связанных с реализацией рассматриваемой угрозы ИБ за контрольный период (например, за один год).
4. Определить общий потенциальный ущерб от каждой угрозы в отношении каждого актива за контрольный период (за один год).
Значение рассчитывается путем умножения разового ущерба от реализации угрозы на частоту реализации угрозы.
5. Провести анализ полученных данных по ущербу для каждой угрозы.
По каждой угрозе необходимо принять решение: принять риск, снизить риск либо перенести риск.
Принять риск — значит осознать его, смириться с его возможностью и продолжить действовать как прежде. Применимо для угроз с малым ущербом и малой вероятностью возникновения.
Снизить риск — значит ввести дополнительные меры и средства защиты, провести обучение персонала и т д. То есть провести намеренную работу по снижению риска. При этом необходимо произвести количественную оценку эффективности дополнительных мер и средств защиты. Все затраты, которые несет организация, начиная от закупки средств защиты до ввода в эксплуатацию (включая установку, настройку, обучение, сопровождение и проч.), не должны превышать размера ущерба от реализации угрозы.
Перенести риск — значит переложить последствия от реализации риска на третье лицо, например с помощью страхования.
В результате количественной оценки рисков должны быть определены:
Количественный анализ рисков информационной безопасности (пример)
Рассмотрим методику на примере веб-сервера организации, который используется для продажи определенного товара. Количественный разовый ущерб от выхода сервера из строя можно оценить как произведение среднего чека покупки на среднее число обращений за определенный временной интервал, равное времени простоя сервера. Допустим, стоимость разового ущерба от прямого выхода сервера из строя составит 100 тысяч рублей.
Теперь следует оценить экспертным путем, как часто может возникать такая ситуация (с учетом интенсивности эксплуатации, качества электропитания и т д.). Например, с учетом мнения экспертов и статистической информации, мы понимаем, что сервер может выходить из строя до 2 раз в год.
Умножаем две эти величины, получаем, что среднегодовой ущерб от реализации угрозы прямого выхода сервера из строя составляет 200 тысяч рублей в год.
Эти расчеты можно использовать при обосновании выбора защитных мер. Например, внедрение системы бесперебойного питания и системы резервного копирования общей стоимостью 100 тысяч рублей в год позволит минимизировать риск выхода сервера из строя и будет вполне эффективным решением.
Качественный метод
К сожалению, не всегда удается получить конкретное выражение объекта оценки из-за большой неопределенности. Как точно оценить ущерб репутации компании при появлении информации о произошедшем у нее инциденте ИБ? В таком случае применяется качественный метод.
При качественном подходе не используются количественные или денежные выражения для объекта оценки. Вместо этого объекту оценки присваивается показатель, проранжированный по трехбалльной (низкий, средний, высокий), пятибалльной или десятибалльной шкале (0… 10). Для сбора данных при качественной оценке рисков применяются опросы целевых групп, интервьюирование, анкетирование, личные встречи.
Анализ рисков информационной безопасности качественным методом должен проводиться с привлечением сотрудников, имеющих опыт и компетенции в той области, в которой рассматриваются угрозы.
Как провести качественную оценку рисков:
1. Определить ценность информационных активов.
Ценность актива можно определить по уровню критичности (последствиям) при нарушении характеристик безопасности (конфиденциальность, целостность, доступность) информационного актива.
2. Определить вероятность реализации угрозы по отношению к информационному активу.
Для оценки вероятности реализации угрозы может использоваться трехуровневая качественная шкала (низкая, средняя, высокая).
3. Определить уровень возможности успешной реализации угрозы с учетом текущего состояния ИБ, внедренных мер и средств защиты.
Для оценки уровня возможности реализации угрозы также может использоваться трехуровневая качественная шкала (низкая, средняя, высокая). Значение возможности реализации угрозы показывает, насколько выполнимо успешное осуществление угрозы.
4. Сделать вывод об уровне риска на основании ценности информационного актива, вероятности реализации угрозы, возможности реализации угрозы.
Для определения уровня риска можно использовать пятибалльную или десятибалльную шкалу. При определении уровня риска можно использовать эталонные таблицы, дающие понимание, какие комбинации показателей (ценность, вероятность, возможность) к какому уровню риска приводят.
5. Провести анализ полученных данных по каждой угрозе и полученному для нее уровню риска.
Часто группа анализа рисков оперирует понятием «приемлемый уровень риска». Это уровень риска, который компания готова принять (если угроза обладает уровнем риска меньшим или равным приемлемому, то она не считается актуальной). Глобальная задача при качественной оценке — снизить риски до приемлемого уровня.
6. Разработать меры безопасности, контрмеры и действия по каждой актуальной угрозе для снижения уровня риска.
Какой метод выбрать?
Целью обоих методов является понимание реальных рисков ИБ компании, определение перечня актуальных угроз, а также выбор эффективных контрмер и средств защиты. Каждый метод оценки рисков имеет свои преимущества и недостатки.
Количественный метод дает наглядное представление в деньгах по объектам оценки (ущербу, затратам), однако он более трудоемок и в некоторых случаях неприменим.
Качественный метод позволяет выполнить оценку рисков быстрее, однако оценки и результаты носят более субъективный характер и не дают наглядного понимания ущерба, затрат и выгод от внедрения СЗИ.
Выбор метода следует делать исходя из специфики конкретной компании и задач, поставленных перед специалистом.
Разработайте политику безопасности, проверьте защищенность сети, определите угрозы
Станислав Шиляев, руководитель проектов по информационной безопасности компании «СКБ Контур»
Не пропустите новые публикации
Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.
Классификация угроз и объектов защиты
7.2. Методы оценки опасности угроз
При определении угроз на конкретном объекте защиты важно понимать, что нельзя учесть абсолютно все угрозы, а тем более защититься от них. Здесь уместно говорить о принципе разумности и достаточности. При идентификации угрозы необходимо установить все возможные источники этой угрозы, так как зачастую угроза возникает вследствие наличия определенной уязвимости и может быть устранена с помощью механизма защиты (например, механизм аутентификации). К идентификации угроз можно подходить двумя путями – по уязвимостям, повлекшим за собой появление угрозы, или по источникам угроз.
Существуют различные методы оценки риска, образующие два взаимодополняющих друг друга вида – количественный и качественный.
Целью количественной оценки риска является получение числовых значений потенциального ущерба для каждой конкретной угрозы и для совокупности угроз на защищаемом объекте, а также выгоды от применения средств защиты. Основным недостатком данного подхода является невозможность получения конкретных значений в некоторых случаях. Например, если в результате реализации угрозы наносится ущерб имиджу организации, непонятно, как количественно оценить подобный ущерб.
Стоимость активов. Для каждого актива организации, подлежащего защите, вычисляется его денежная стоимость. Активами считается все, что представляет ценность для организации, включая как материальные активы (например, физическую инфраструктуру), так и нематериальные (например, репутацию организации и цифровую информацию ). Часто именно стоимость актива используется для того, чтобы определить меры безопасности для конкретного актива. Для назначения стоимости конкретному активу необходимо определить следующее:
Ожидаемый разовый ущерб – ущерб, полученный в результате разовой реализации одной угрозы. Другими словами, это денежная величина, сопоставленная одиночному событию и характеризующая потенциальный ущерб, который понесет компания, если конкретная угроза сможет использовать уязвимость. Вычисляется умножением стоимости актива на величину фактора подверженности воздействию. Последний выражает в процентах величину ущерба от реализации угрозы конкретному активу. Кажется сложным, но на примере всё более понятно. Допустим, стоимость актива 35 000 рублей и в результате пожара ущерб составит 25% от его стоимости, соответственно, ожидаемый разовый ущерб будет равен 8750рублей.
Ежегодная частота возникновения ( по-простому вероятность) – ожидаемое число проявления угрозы в течение года. Понятно, что величина может меняться от 0 до 100 процентов и не может быть определена точно. В идеальном случае определяется на основе статистики.
Результатом проведения количественного анализа является:
Качественная оценка рисков оперирует не численными значениями, а качественными характеристиками угроз. Как правило, анализ рисков выполняется путем заполнения опросных листов и проведения совместных обсуждений с участием представителей различных групп организации, таких как эксперты по информационной безопасности, менеджеры и сотрудники ИТ-подразделений, владельцы и пользователи бизнес-активов.
В общем случае риск от реализации угрозы определяется на основании следующих качественных оценок:
вероятности реализации угрозы;
величины ущерба в случае реализации угрозы.
Если для оценки угрозы привлекаются несколько экспертов и их оценки различаются, рекомендуется в качестве итоговой брать наибольшую оценку вероятности реализации угрозы.
Так как при оценке потенциального ущерба необходимо учитывать не только материальные факторы, но и такие, как потеря репутации, потеря конкурентоспособности, кража производственных идей и пр. Естественно, оценить ущерб точно в том или ином случае очень сложно, вот почему чаще всего потенциальный ущерб ранжируется по аналогии с вероятностью возникновения, например, по трехбалльной шкале. К основным факторам для оценки потенциального ущерба относятся:
Совокупный риск вычисляется по простой формуле:
– порядковый номер угрозы;
– вероятность реализации i-й угрозы;
— потенциальный ущерб от i-й угрозы.
При этом можно пренебречь угрозами, вероятность которых очень мала. Например, землетрясение. Несмотря на то, что ущерб от него может быть очень велик, вероятность возникновения в рассматриваемый интервал времени стремится к нулю.
Каждый из рассмотренных подходов имеет свои достоинства и недостатки. Сравнение двух подходов представлено в таблице 7.1.
Проанализировав таблицу можно сделать вывод о том, что для маленьких организаций целесообразней использовать качественный подход, для больших – количественный. Оценка риска производится для какого-то заданного промежутка времени, что обусловлено динамичностью современных информационных систем. Рассматриваемый период должен быть достаточно велик для учета наиболее распространенных угроз и в то же время не превышать величину, по истечению которой система так меняется, что оценка теряет какой-либо смысл. Обычно интервал составляет 1-5 лет.
ПОНЯТИЕ УЩЕРБА, ЕГО ОТЛИЧИЯ ОТ ВРЕДА И УБЫТКОВ. ВИДЫ УЩЕРБА И ПОРЯДОК ВОЗМЕЩЕНИЯ
Понятие ущерба, его соотношение с понятиями «вред»
Соотношение понятий «ущерб», «вред», «убытки» в гражданском праве является дискуссионным, поскольку их четкое законодательное разделение отсутствует.
По смыслу ст. 1064 ГК РФ вред рассматривается как всякое умаление охраняемого законом материального или нематериального блага, любое неблагоприятное изменение в охраняемом законом благе, которое может быть имущественным или неимущественным (нематериальным) (Определение Верховного Суда РФ от 27.01.2015 N 81-КГ14-19).
Наиболее часто формой выражения материального (имущественного) вреда в гражданских правоотношениях являются убытки.
Тем самым понятие «ущерб» применительно к имущественному вреду (т.е. реальный ущерб) является его составной частью и предполагает некие имущественные потери.
В налоговом законодательстве понятия «убыток» и «ущерб» являются равнозначными, и их возникновение влечет одинаковые налоговые последствия для налогоплательщика (Определение Верховного Суда РФ от 11.09.2015 N 305-КГ15-6506 по делу N А40-84941/2014).
Таким образом, чаще всего понятие «ущерб» используется в различных отраслях права для обозначения реального ущерба, содержание которого раскрывается в гражданском праве. Понятие же ущерба в широком смысле слова идентично по смыслу понятию вреда, поскольку означает любые неблагоприятные последствия, любое умаление охраняемого законом блага, которое может быть имущественным или неимущественным.
Ущерб физическому лицу
Ущерб (вред) физическому лицу может быть материального (имущественного), физического и морального характера.
Материальный вред (ущерб) связан с лишением или повреждением имущества, иных материальных благ и выражается в денежной сумме. Физический вред выражается в причинении вреда жизни и здоровью лица. Моральный вред согласно ст. 151 ГК РФ определяется как физические и нравственные страдания, причиненные гражданину действиями, нарушающими его личные неимущественные права либо посягающими на другие принадлежащие гражданину нематериальные блага. Моральный вред может быть причинен лицу при причинении как имущественного, так и неимущественного ущерба.
В соответствии со ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред.
Законом в отношении конкретных видов возмещения вреда предусмотрены случаи, когда оно может быть возложено на лицо, не являющееся причинителем вреда, а также случаи освобождения от возмещения вреда и возмещения вреда при отсутствии вины причинителя вреда.
Законом предусмотрены и иные случаи (ст. ст. 931, 1069, 1070, 1074, 1075 ГК РФ).
Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине (п. 2 ст. 1064 ГК РФ).
Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда в следующих случаях:
— возмещение вреда, причиненного в связи с использованием источника повышенной опасности (использование транспортных средств, механизмов, электрической энергии высокого напряжения, атомной энергии, взрывчатых веществ, сильнодействующих ядов и т.п.; осуществление строительной и иной связанной с нею деятельности и др.) (ст. 1079 ГК РФ);
— вред, причиненный жизни, здоровью или имуществу гражданина вследствие недостатков товара, работы или услуги, а также вследствие недостоверной или недостаточной информации о товаре (работе, услуге), приобретенном в потребительских целях (ст. 1095 ГК РФ);
— вред, причиненный незаконными действиями органов дознания, предварительного следствия, прокуратуры и суда (п. 1 ст. 1070 ГК РФ);
— моральный вред, причиненный жизни или здоровью гражданина источником повышенной опасности, а также в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ, распространением сведений, порочащих честь, достоинство гражданина, и в иных случаях, предусмотренных законом (ст. 1100 ГК РФ).
Ущерб юридическому лицу
Ущерб (вред) юридическому лицу может также выражаться в причинении имущественного (материального) ущерба или причинении нематериального ущерба (причинение ущерба деловой репутации юридического лица).
Правило о возмещении вреда в полном объеме лицом, причинившим его, предусмотренное ст. 1064 ГК РФ, распространяется и на случай причинения вреда имуществу юридического лица.
В случае если вред возник в результате неисполнения или ненадлежащего исполнения договорного обязательства, нормы об ответственности за деликт не применяются, а вред возмещается в соответствии с правилами об ответственности за неисполнение договорного обязательства или согласно условиям договора, заключенного между сторонами (Определение Верховного Суда РФ от 18.05.2015 N 305-ЭС14-6511 по делу N А40-134251/2012, Постановление Президиума ВАС РФ от 18.06.2013 N 1399/13).
Нематериальный (неимущественный) ущерб возникает, в частности, при умалении деловой репутации юридического лица.
Как указал Конституционный Суд РФ в Определении от 04.12.2003 N 508-О «Об отказе в принятии к рассмотрению жалобы гражданина Шлафмана Владимира Аркадьевича на нарушение его конституционных прав пунктом 7 статьи 152 Гражданского кодекса Российской Федерации», понятие «нематериальный вред» имеет свое собственное содержание (отличное от содержания морального вреда, причиненного гражданину), которое вытекает из существа нарушенного нематериального права и характера последствий этого нарушения. Президиум ВАС РФ также отметил, что подлежит компенсации нематериальный (репутационный) вред, причиненный действиями (бездействием), нарушающими имущественные права юридического лица (Постановление Президиума ВАС РФ от 17.07.2012 N 17528/11).
Вред, причиненный в результате преступления, может выражаться в причинении имущественного, физического и морального вреда (для физических лиц) и имущественного либо неимущественного вреда (для юридических лиц).
Согласно ст. 44 УПК РФ физическое или юридическое лицо вправе предъявить в рамках уголовного дела требование о возмещении имущественного вреда при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Такое лицо (гражданский истец) может предъявить гражданский иск в уголовном процессе и для имущественной компенсации морального вреда.
Помимо этого, за гражданским истцом признается право на предъявление иска в порядке гражданского судопроизводства.
Гражданскими истцами в уголовном деле могут быть физические и юридические лица, а также их законные представители и прокурор в случаях, предусмотренных законом (ст. 44 УПК РФ). Гражданский иск может быть подан лицом, не являющимся потерпевшим по рассматриваемому уголовному делу, но при условии, что имеется прямая причинная связь между совершенным преступлением и вредом, указанным в гражданском иске.
Исходя из общих положений уголовного права, возмещение вреда, причиненного в результате преступления, возможно при наличии следующих составляющих:
установление лица, причинившего вред;
противоправность поведения причинителя вреда;
последствия противоправного поведения лица в виде причиненного вреда;
причинно-следственная связь между противоправным поведением причинителя вреда и наступившим вредом;
наличие вины в виде умысла или неосторожности.
Несмотря на то что в гражданском праве вина лица, причинившего вред, презюмируется (п. 2 ст. 1064 ГК РФ), в уголовном процессе действует принцип презумпции невиновности, когда обвиняемый считается невиновным, пока его виновность в совершении преступления не будет доказана в предусмотренном законом порядке и установлена вступившим в законную силу приговором суда (п. 1 ст. 14 УПК РФ).
Согласно п. 4 ст. 73 УПК РФ при расследовании и рассмотрении уголовного дела подлежат доказыванию, помимо прочего, характер и размер вреда, причиненного преступлением.
Некоторые виды возмещения вреда возможны только по определенным категориям преступлений. В частности, в том случае, когда нарушаются имущественные права гражданина, присуждение денежной компенсации причиненного морального вреда допускается, только если это прямо предусмотрено законом (ст. 1099 ГК РФ).
Однако законодательство не содержит указаний на возможность компенсации морального вреда, причиненного преступлением против собственности, где объектом преступления является исключительно собственность, то есть материальное благо, и не затрагивается такой объект преступного посягательства, как личность, в связи с чем в соответствии с требованиями закона на осужденного за корыстное преступление не может быть возложена обязанность денежной компенсации морального вреда (Апелляционное определение Московского городского суда от 19.10.2016 по делу N 10-15879/2016).
Возмещение ущерба, причиненного работником
В соответствии с ч. 1 ст. 248 ТК РФ взыскание с виновного работника суммы причиненного ущерба, не превышающей среднего месячного заработка, производится по распоряжению работодателя. Распоряжение может быть сделано не позднее одного месяца со дня окончательного установления работодателем размера причиненного работником ущерба.
Если месячный срок истек или работник не согласен добровольно возместить причиненный работодателю ущерб, а сумма причиненного ущерба, подлежащая взысканию с работника, превышает его средний месячный заработок, то взыскание может осуществляться только судом (ч. 2 ст. 248 ТК РФ).
При несоблюдении работодателем установленного порядка взыскания ущерба работник имеет право обжаловать действия работодателя в суд (ч. 3 ст. 248 ТК РФ).
Согласно ч. 4 ст. 248 ТК РФ работник может добровольно возместить ущерб полностью или частично.
По соглашению сторон трудового договора допускается возмещение ущерба с рассрочкой платежа. В этом случае работник подписывает с работодателем письменное соглашение о возмещении ущерба с указанием конкретных сроков платежей.
Работник может также с согласия работодателя передать ему имущество, равноценное поврежденному, или исправить имущество за свой счет (ч. 5 ст. 248 ТК РФ).
Обязательство работника возместить причиненный работодателю ущерб может быть обеспечено поручительством, если стороны преобразовали данное обязательство в гражданско-правовое обязательство, например путем заключения соглашения о погашении задолженности (Определение Верховного Суда РФ от 08.09.2015 по делу N 37-КГ15-3).
Возмещение ущерба производится независимо от привлечения работника к дисциплинарной, административной или уголовной ответственности за действия или бездействие, которыми причинен ущерб работодателю.
Возмещение ущерба при ДТП
Согласно ст. 1079 ГК РФ юридические лица и граждане, деятельность которых связана с повышенной опасностью для окружающих (к числу которых относится использование транспортных средств), обязаны возместить вред, причиненный источником повышенной опасности.
Владелец транспортного средства освобождается от ответственности (полностью или частично) в следующих случаях:
1) если докажет, что вред возник вследствие непреодолимой силы.
При этом непреодолимой силой являются чрезвычайные и непредотвратимые при данных условиях обстоятельства (наводнение, стихийные бедствия, военные действия и пр.);
2) если докажет, что вред возник вследствие умысла потерпевшего (п. 1 ст. 1079, п. 1 ст. 1083 ГК РФ).
Под умыслом потерпевшего понимается такое его противоправное поведение, при котором потерпевший не только предвидит, но и желает либо сознательно допускает наступление вредного результата (например, суицид) (п. 23 Постановления Пленума Верховного Суда РФ от 26.01.2010 N 1 «О применении судами гражданского законодательства, регулирующего отношения по обязательствам вследствие причинения вреда жизни или здоровью гражданина»);
3) если грубая неосторожность самого потерпевшего содействовала возникновению или увеличению вреда, в зависимости от степени вины потерпевшего и причинителя вреда размер возмещения должен быть уменьшен (п. 2 ст. 1083 ГК РФ).
При грубой неосторожности потерпевшего и отсутствии вины причинителя вреда в случаях, когда его ответственность наступает независимо от вины, размер возмещения должен быть уменьшен или в возмещении вреда может быть отказано, если законом не предусмотрено иное. При причинении вреда жизни или здоровью гражданина отказ в возмещении вреда не допускается;
4) если транспортное средство выбыло из его обладания в результате противоправных действий других лиц.
Ответственность за вред, причиненный транспортным средством, в таких случаях несут лица, противоправно завладевшие им. При наличии вины владельца транспортного средства в противоправном изъятии транспортного средства из его обладания ответственность может быть возложена как на владельца, так и на лицо, противоправно завладевшее таким транспортным средством;
5) суд может уменьшить размер возмещения вреда, причиненного гражданином, с учетом его имущественного положения, за исключением случаев, когда вред причинен действиями, совершенными умышленно (п. 3 ст. 1083 ГК РФ).
Обязанность возмещения вреда возлагается на юридическое лицо или гражданина, которые владеют транспортным средством на праве собственности, праве хозяйственного ведения или праве оперативного управления либо на ином законном основании (на праве аренды, по доверенности на право управления транспортным средством и т.п.).
При этом не признается владельцем транспортного средства лицо, управляющее им в силу исполнения своих трудовых (служебных, должностных) обязанностей на основании трудового договора (служебного контракта) или гражданско-правового договора с собственником или иным владельцем транспортного средства (ст. ст. 1068 и 1079 ГК РФ, п. 19 Постановления Пленума Верховного Суда РФ от 26.01.2010 N 1 «О применении судами гражданского законодательства, регулирующего отношения по обязательствам вследствие причинения вреда жизни или здоровью гражданина»).
Владельцы транспортных средств солидарно несут ответственность за вред, причиненный в результате взаимодействия этих транспортных средств (столкновения и т.п.), третьим лицам по основаниям, предусмотренным п. 1 ст. 1079 ГК РФ.
Вред, причиненный в результате взаимодействия транспортных средств их владельцам, возмещается на общих основаниях согласно ст. 1064 ГК РФ (в полном объеме лицом, причинившим вред).
Возмещение морального вреда
В соответствии с п. 2 Постановления Пленума Верховного Суда РФ от 20.12.1994 N 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности), либо нарушающими имущественные права гражданина.
Моральный вред, в частности, может заключаться в нравственных переживаниях в связи с утратой родственников, невозможностью продолжать активную общественную жизнь, потерей работы, раскрытием семейной, врачебной тайны, распространением не соответствующих действительности сведений, порочащих честь, достоинство или деловую репутацию гражданина, временным ограничением или лишением каких-либо прав, физической болью, связанной с причиненным увечьем, иным повреждением здоровья либо в связи с заболеванием, перенесенным в результате нравственных страданий, и др.
В соответствии со ст. 151 ГК РФ, п. 1 ст. 1101 ГК РФ компенсация морального вреда осуществляется в денежной форме.
Размер компенсации морального вреда определяется судом в зависимости:
— от характера причиненных потерпевшему физических и нравственных страданий.
Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего;
— от степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда.
При определении размера компенсации вреда судом должны учитываться требования разумности и справедливости согласно п. 2 ст. 1101 ГК РФ, то есть основополагающие принципы, предполагающие баланс интересов, соответствие поведения участников правоотношений принятым в обществе нормам поведения. При этом суд не связан той величиной компенсации, на которой настаивает истец (Обзор практики рассмотрения судами дел по спорам о защите чести, достоинства и деловой репутации (утв. Президиумом Верховного Суда РФ 16.03.2016)).
Согласно ст. 1100 ГК РФ компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда:
вред причинен жизни или здоровью гражданина источником повышенной опасности;
вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ;
вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию;
в иных случаях, предусмотренных законом.
Закон предусматривает случаи возмещения морального вреда, причиненного действиями (бездействием), нарушающими имущественные права гражданина (п. 2 ст. 1099 ГК РФ).
В частности, потребовать компенсации морального вреда вправе потребитель при нарушении изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законодательством, в сфере защиты прав потребителей (ст. 15 Закона РФ от 07.02.1992 N 2300-1 «О защите прав потребителей»).
При решении судом вопроса о компенсации потребителю морального вреда достаточным условием для удовлетворения иска является установленный факт нарушения прав потребителя. Размер компенсации морального вреда определяется судом независимо от размера возмещения имущественного вреда, в связи с чем размер денежной компенсации, взыскиваемой в возмещение морального вреда, не может быть поставлен в зависимость от стоимости товара (работы, услуги) или суммы подлежащей взысканию неустойки. Размер присуждаемой потребителю компенсации морального вреда в каждом конкретном случае должен определяться судом с учетом характера причиненных потребителю нравственных и физических страданий исходя из принципа разумности и справедливости (п. 4 Постановления Пленума Верховного Суда РФ от 28.06.2012 N 17 «О рассмотрении судами гражданских дел по спорам о защите прав потребителей»).
Также требовать возмещения морального вреда в случае нарушения имущественных интересов вправе:
— лица, считающие, что они подверглись дискриминации в сфере труда (ст. ст. 3, 237 ТК РФ);
— лица, права и интересы которых нарушены в результате распространения ненадлежащей рекламы (п. 2 ст. 38 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе»);
— турист в случае невыполнения условий договора о реализации туристского продукта туроператором или турагентом в порядке, установленном законодательством РФ (ст. 6 Федерального закона от 24.11.1996 N 132-ФЗ «Об основах туристской деятельности в Российской Федерации»);
— а также иные лица в случаях, предусмотренных законом.
Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда (п. 3 ст. 1099 ГК РФ).
Возмещение вреда здоровью
Основные вопросы, касающиеся возмещения вреда здоровью в рамках гражданского законодательства, а также частные случаи такого возмещения регулируются ГК РФ (§ 2 гл. 59), Постановлением Пленума Верховного Суда РФ от 26.01.2010 N 1 «О применении судами гражданского законодательства, регулирующего отношения по обязательствам вследствие причинения вреда жизни или здоровью гражданина», а также иными нормативными актами.
В силу ст. 1084 ГК РФ вред, причиненный жизни или здоровью гражданина при исполнении договорных обязательств, а также при исполнении обязанностей военной службы, службы в полиции и других соответствующих обязанностей, возмещается по правилам, предусмотренным гл. 59 ГК РФ, если законом или договором не предусмотрен более высокий размер ответственности.
Согласно ст. 1085 ГК РФ при причинении гражданину увечья или ином повреждении его здоровья возмещению подлежат утраченный потерпевшим заработок (доход), который он имел либо определенно мог иметь, а также дополнительно понесенные расходы, вызванные повреждением здоровья, в том числе расходы на лечение, дополнительное питание, приобретение лекарств, протезирование, посторонний уход, санаторно-курортное лечение, приобретение специальных транспортных средств, подготовку к другой профессии, если установлено, что потерпевший нуждается в этих видах помощи и ухода и не имеет права на их бесплатное получение.
При определении утраченного заработка (дохода) пенсия по инвалидности, назначенная потерпевшему в связи с увечьем или иным повреждением здоровья, а равно другие пенсии, пособия и иные подобные выплаты, назначенные как до, так и после причинения вреда здоровью, не принимаются во внимание и не влекут уменьшения размера возмещения вреда (не засчитываются в счет возмещения вреда). В счет возмещения вреда не засчитывается также заработок (доход), получаемый потерпевшим после повреждения здоровья.
Порядок определения заработка (дохода), утраченного в результате повреждения здоровья, устанавливается ст. 1086 ГК РФ.
Статья 1093 ГК РФ предусматривает порядок возмещения вреда в случае реорганизации и ликвидации юридического лица. В первом случае обязанность по выплате соответствующих платежей несет его правопреемник, а во втором соответствующие платежи должны быть капитализированы для выплаты их потерпевшему.
Возмещение вреда при повреждении здоровья лица, не достигшего совершеннолетия, осуществляется в следующем порядке (ст. 1087 ГК РФ):
— если несовершеннолетний не достиг четырнадцати лет и не имеет заработка (дохода), то возмещаются расходы, вызванные повреждением здоровья;
— если несовершеннолетнему от четырнадцати до восемнадцати лет и он не имеет заработка (дохода), то возмещаются расходы, вызванные повреждением здоровья, а также вред, связанный с утратой или уменьшением его трудоспособности, исходя из установленной законом величины прожиточного минимума трудоспособного населения в целом по РФ;
— если несовершеннолетний имел заработок, то вред возмещается исходя из размера этого заработка, но не ниже установленной законом величины прожиточного минимума трудоспособного населения в целом по РФ.
Законом предусмотрена возможность как увеличения размера возмещения вреда, причитающегося потерпевшему, так и его уменьшения (ст. 1090 ГК РФ). В частности, потерпевший, частично утративший трудоспособность, вправе в любое время потребовать от лица, на которое возложена обязанность возмещения вреда, соответствующего увеличения размера его возмещения, если трудоспособность потерпевшего в дальнейшем уменьшилась в связи с причиненным повреждением здоровья по сравнению с той, которая оставалась у него к моменту присуждения ему возмещения вреда. Если же трудоспособность потерпевшего возросла, то лицо, на которое возложена обязанность возмещения вреда, вправе потребовать соответствующего уменьшения размера возмещения.
Также закон предусматривает возможность изменения размера возмещения вреда в случае изменения имущественного положения гражданина, на которого возложена обязанность возмещения вреда. Так, потерпевший вправе требовать увеличения размера возмещения вреда, если имущественное положение гражданина улучшилось, а размер присужденного возмещения был уменьшен в связи с его имущественным положением в силу п. 3 ст. 1083 ГК РФ. Уменьшение размера возмещения вреда возможно по требованию причинителя вреда, если его имущественное положение в связи с инвалидностью либо достижением пенсионного возраста ухудшилось по сравнению с положением на момент присуждения возмещения вреда, за исключением случаев, когда вред был причинен действиями, совершенными умышленно.
В силу ст. 1091 ГК РФ суммы выплачиваемого гражданам возмещения вреда, причиненного жизни или здоровью потерпевшего, индексируются.
Возмещение ущерба, причиненного пожаром
Вред, причиненный пожаром личности и имуществу гражданина либо юридического лица, подлежит возмещению по правилам, изложенным в ст. 1064 ГК РФ, то есть в полном объеме лицом, причинившим вред.
Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда (п. 2 ст. 1064 ГК РФ).
В соответствии со ст. 38 Федерального закона от 21.12.1994 N 69-ФЗ «О пожарной безопасности» по общему правилу ответственность за нарушение требований пожарной безопасности в соответствии с действующим законодательством несут собственники имущества.
Возмещению подлежат стоимость уничтоженного огнем имущества, расходы по восстановлению или исправлению поврежденного в результате пожара или при его тушении имущества, а также иные вызванные пожаром убытки (п. 2 ст. 15 ГК РФ, п. 14 Постановления Пленума Верховного Суда РФ от 05.06.2002 N 14 «О судебной практике по делам о нарушении правил пожарной безопасности, уничтожении или повреждении имущества путем поджога либо в результате неосторожного обращения с огнем»).
Для возмещения ущерба, причиненного пожаром, необходимо доказать наличие состава правонарушения, включающего факт причинения убытков, в том числе их размер (реальных и/или составляющих упущенную выгоду), противоправность поведения причинителя вреда, выражающегося в действиях (бездействии), наличие причинно-следственной связи между противоправным поведением лица и причинением убытков.
Суд вправе уменьшить размер возмещения вреда, причиненного гражданином, с учетом его имущественного положения, кроме случаев, когда вред причинен действиями, совершенными умышленно (п. 3 ст. 1083 ГК РФ).
