как узнать номер скзи
Федеральная служба безопасности осуществляет проверку операторов в том случае, если в примененных средствах защиты используется криптография. Федеральный закон № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ) обязует оператора персональных данных (далее – ПДн) обеспечивать конфиденциальность ПДн.
Стоит понимать, что обеспечение конфиденциальности не подразумевает обязательное применение средств шифрования. Применение средств криптографической защиты информации (далее – СКЗИ) актуально в том случае, если это установлено в техническом задании, следует из Модели угроз (МУ) и/или Модели нарушителя, а также при передаче персональных данных по линиям связи, выходящим за пределы контролируемой зоны оператора.
Правильный выбор средств криптографической защиты информации позволяет обеспечить не только соблюдение нормативно-правовых актов, но и безопасность персональных данных, передаваемых по каналам связи с использованием таких средств. Подбор СКЗИ должен осуществляться с учетом требований нормативно-правовых актов, особенностей инфраструктуры информационной системы персональных данных, выявленных актуальных угроз персональным данным и необходимых функциональных характеристик СКЗИ.
Классы СКЗИ
СКЗИ определенного класса применяются для нейтрализации атак, при создании способов, подготовке и проведении которых используются возможности из числа перечисленных для предыдущего класса и не менее одной данного класса.
Каждый следующий класс СКЗИ включает в себя возможности нарушителей предыдущего класса.
Таблица 1 – Классы СКЗИ и соответствующие возможности нарушителей
Создание способов, подготовка и проведение атак без привлечения специалистов в области разработки и анализа СКЗИ
Создание способов, подготовка и проведение атак на различных этапах жизненного цикла СКЗИ
Проведение на этапах разработки (модернизации), производства, хранения, транспортировки СКЗИ и этапе ввода в эксплуатацию СКЗИ (пусконаладочные работы) следующих атак:
Проведение атак на этапе эксплуатации СКЗИ на:
Получение из находящихся в свободном доступе источников (включая информационно-телекоммуникационные сети, доступ к которым не ограничен определенным кругом лиц, в том числе информационно-телекоммуникационную сеть «Интернет») информации об информационной системе, в которой используется СКЗИ. При этом может быть получена следующая информация:
Использование на этапе эксплуатации в качестве среды переноса от субъекта к объекту (от объекта к субъекту) атаки действий, осуществляемых при подготовке и (или) проведении атаки:
Проведение на этапе эксплуатации атаки из информационно-телекоммуникационных сетей, доступ к которым не ограничен определенным кругом лиц, если информационные системы, в которых используются СКЗИ, имеют выход в эти сети.
Проведение атаки при нахождении в пределах контролируемой зоны.
Проведение атак на этапе эксплуатации СКЗИ на следующие объекты:
Получение в рамках предоставленных полномочий, а также в результате наблюдений следующей информации:
Использование штатных средств, ограниченное мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий.
Физический доступ к СВТ, на которых реализованы СКЗИ и СФ.
Возможность располагать аппаратными компонентами СКЗИ и СФ, ограниченная мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий.
Создание способов, подготовка и проведение атак с привлечением специалистов в области анализа сигналов, сопровождающих функционирование СКЗИ и СФ, и в области использования для реализации атак недокументированных (недекларированных) возможностей прикладного ПО.
Проведение лабораторных исследований СКЗИ, используемых вне контролируемой зоны, ограниченное мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий.
Проведение работ по созданию способов и средств атак в научно-исследовательских центрах, специализирующихся в области разработки и анализа СКЗИ и СФ, в том числе с использованием исходных текстов входящего в СФ прикладного ПО, непосредственно использующего вызовы программных функций СКЗИ.
Создание способов, подготовка и проведение атак с привлечением специалистов в области использования для реализации атак недокументированных (недекларированных) возможностей системного ПО.
Возможность располагать сведениями, содержащимися в конструкторской документации на аппаратные и программные компоненты СФ.
Возможность располагать всеми аппаратными компонентами СКЗИ и СФ.
Контроль и проверка использования СКЗИ
Федеральная служба безопасности проверяет условия обработки и защиты персональных данных с использованием средств криптографической защиты информации. Более детальная информация приведена в таблице 2.
Таблица 2 – Соответствие требований и перечня предоставляемых документов
Перечень предоставляемых документов
Организация системы организационных мер защиты персональных данных.
Смысл данного приказа заключается в обосновании выбора класса СКЗИ.
Организация системы криптографических мер защиты информации.
Разрешительная и эксплуатационная документация на СКЗИ.
Следует предоставлять в печатном виде.
Требования к обслуживающему персоналу (требование к лицам, допущенным к работе).
В процессе изучения актов проверяющими будут интервьюироваться сотрудники, работающие с данными информационными системами. Тут уже важно то, насколько уместно и корректно они будут отвечать на задаваемые им вопросы.
Следует опечатать рабочие станции
Оценка соответствия применяемых СКЗИ
Необходимо иметь сигнализацию и сейфы во всех помещениях, где установлены средства криптографической защиты.
Мероприятия для обеспечения безопасности ПДн
При подготовке к проверке регулятора к типовым нарушениям относятся:
— Отсутствие актуального сертификата соответствия СКЗИ;
— Отсутствие журналов учета или нерегулярное их заполнение;
— Отсутствие дистрибутивов СКЗИ, формуляров, документов;
— Недостаточные меры по обеспечению физической защиты;
— Использование СКЗИ класса ниже необходимого.
Аудит СКЗИ и криптоключей
С точки зрения информационной безопасности криптографические ключи являются критически важными данными. Если раньше, чтобы обокрасть компанию, злоумышленникам приходилось проникать на ее территорию, вскрывать помещения и сейфы, то теперь достаточно похитить токен с криптографическим ключом и сделать перевод через систему Интернет Клиент-Банк. Фундаментом обеспечения безопасности с помощью систем криптографической защиты информации (СКЗИ) является поддержание конфиденциальности криптографических ключей.
А как обеспечить конфиденциальность того, о существования чего вы не догадываетесь? Чтобы убрать токен с ключом в сейф, надо знать о существовании токена и сейфа. Как это не парадоксально звучит, очень мало компаний обладают представлением о точном количестве ключевых документов, которыми они пользуются. Это может происходить по целому ряду причин, например, недооценка угроз информационной безопасности, отсутствие налаженных бизнес-процессов, недостаточная квалификация персонала в вопросах безопасности и т.д. Вспоминают про данную задачу обычно уже после инцидентов, таких как например этот.
В данной статье будет описан первый шаг на пути совершенствования защиты информации с помощью криптосредств, а если точнее, то рассмотрим один из подходов к проведению аудита СКЗИ и криптоключей. Повествование будет вестись от лица специалиста по информационной безопасности, при этом будем считать, что работы проводятся с нуля.
Термины и определения
В начале статьи, дабы не пугать неподготовленного читателя сложными определениями, мы широко использовали термины криптографический ключ или криптоключ, теперь настало время усовершенствовать наш понятийный аппарат и привести его в соответствие действующему законодательству. Это очень важный шаг, поскольку он позволит эффективно структурировать информацию, полученную по результатам аудита.
Методика аудита и ожидаемые результаты
Основными особенностями предлагаемой в данной статье методике аудита являются постулаты о том, что:
Приведем основные зависимости, которые нам в этом помогут:
По каждому элементу перечня фиксируем следующие данные:
По каждому элементу перечня фиксируем следующие данные:
По каждому элементу перечня фиксируем следующие данные:
План аудита
Распечатка Технические Данные Тахографа

СПРАВОЧНО:
Любая распечатка цифрового тахографа состоит из информационных секций, расположенных друг за другом. Секции, как правило разделены между собой горизонтальными пунктирными линиями. Каждая информационная секция распечатки цифрового тахографа имеет заголовок в виде соответствующей пиктограммы посередине пунктирной линии.
Что это? Какая информация там содержится?
Рассмотрим перечень секций сверху вниз распечатки технических данных цифрового тахографа, как правило последовательность следующая:
В качестве примера расшифровка тахографа РФ без блока НКМ (СКЗИ):
Теперь давайте наглядно рассмотрим «живую» расшифровку с настоящего транспортного средства. Это цифровой тахограф ЕСТР. Определили мы это пользуясь материалами статьи: «Как можно определить вид тахографа, установленного на транспортное средство.» Переходим к практике. Часть персональных данных умышленно закрыта синими прямоугольниками. Итак смотрим и комментируем.
Видим логотип производителя = SIEMENS VDO Automotive
Дату, время получения распечатки = 17.06.2015 в 12 часов 02 минуты. И формат времени распечатки = UTC (по сути гринвич).
Вид распечатки = Распечатка технических данных.
Секция информации о водителе (розовый круг) пиктограмма похожа на руль — обозначает водитель. Видим фамилию = Mir…. имя = Roman, информацию о его карте = RUS\RUD0000003……. и срок её действия до = 10.01.2016
Какой вывод можно сделать из описанной секции РМ1 распечатки технических данных цифрового тахографа ЕСТР? Можно предположить, что на заводе Фольксваген на новый автомобиль (пробег всего 1 км!) установили новый тахограф, откалибровали, указали характеристики резины и т.д. А гос номер VRN не привязали, потому что его еще нет! Машина новая! В европе машины выходят с тахографами обычно с завода. В общем мастерская установила тахограф и отправила транспортное средство в автосалон на продажу. Давайте разберем теперь следующую секцию — РМ2.
Секция РМ2. Вторая секция калибровочных работ. Видим, что уже другая мастерская = Kempf Fahrzeug-Reparatur, зарегистрированная по адресу = Industriegebiet, 56472, в городе = Nisterau, при помощи своей карты мастерской с номером = W001840 0, сроком действия карты мастерской на момент проведения работ до = 08.12.2009. В день = 20.07.2009 провела второй по порядку вид калибровочных работ = (2) (зеленый круг). VIN номер остался тот же, что и в первом случае, значит тахограф на другое транспортное средство не переустанавливали. Появился государственный регистрационный номер VRN = WW-F 5550. Изменились по сравнению с прошлой калибровкой также и коэффициенты «W», «K», «L». Теперь «W» = 3 423 imp\km импульсов на километр, «K» = 3 423 imp\km импульсов на километр, «L» = 2 037 mm. Характеристики резины остались без изменений. Ограничение скорости тоже — без изменений. А вот показания одометра на момент проведения работ стали 360 km.
Какой вывод можно сделать по результатам анализа секции РМ2 по сравнению с секцией РМ1? Транспортное средство примерно через месяц кто-то купил, получил гос номера, пока это всё производилось транспортное средство проехало уже 360 км. После получения номеров — новых хозяин поехал в ближайшую мастерскую для привязки полученного гос номера к тахографу, это необходимо для соответствия законодательству ЕСТР. В мастерской номер привязали и откорректировали коэффициенты калибровки W, K, L по новой, и также указали новые показания пробега. Всё вполне логично и могло быть именно так, по крайней мере — всё сходится.
Далее давайте рассмотрим секцию РМ4 распечатки технических данных описываемого цифрового тахографа ЕСТР. Почему именно РМ4, а не РМ3? Обратите внимание на дату проведения работ в секции РМ4 и РМ3… Из дат видно, что по хронологии сначала выполнялась секция РМ4 в 2011 году, а работы в секции РМ3 проводились в 2015 году. Почему так? Об этом немного позже, а пока давайте опишем секцию РМ4.
Итак по секции РМ4 распечатки технических данных цифрового тахографа ЕСТР видно следующее. Транспортное средство почти через два года приехало в ту же мастерскую, что и в секции РМ2, — это видно по адресу регистрации мастерской. За это время у мастерской изменился номер карты, скорее всего, потому что срок действия карт мастерских обычно 1 год. Почему почти через два года? Наверное, потому что срок действия калибровки цифрового тахографа ЕСТР истекает через 2 года. На автомобиле гос номера VRN те же, что и были ранее, VIN тоже не изменился,
Какой вывод можно сделать по результатам анализа секции РМ3 по сравнению с предыдущими секциями РМ1 и РМ2? Хозяин транспортного средства, видимо дисциплинированный, поэтому заранее за 18 дней до окончания калибровки поменял резину на транспортном средстве и приехал на калибровку. Как я понял про резину? Посмотрите на полученные калибровочные коэффициенты по результату работ выполненных в мастерской в секции РМ4. Коэффициенты близки по значению к заводским когда машина была новая — смотрите секцию РМ1 и РМ2. Коэффициент «L» — это длина окружности покрышки колеса, почти как на новом автомобиле. Именно эти данные навели меня на мысль о резине. Плюс ко всему известно, что калибровка цифрового тахографа может сбиться вследствие замены резины, например со старой на новую. Резко изменится коэффициент «L», на что тахограф может отреагировать сбросом калибровки, поэтому такие вещи лучше делать до калибровки. Подробно это все описано в статье: Как правильно выбрать и установить тахограф по закону? На мысль про резину также навел пробег транспортного средства, на момент выполнения работ в секции РМ4 показания одометра были уже = 162 460 км. У нас, конечно, резина столько бы не проходила, но в Германии — возможно!
Далее опишем секцию РМ3 распечатки технических данных цифрового тахографа ЕСТР. Видим — мастерская ИП Калинкин И.К. = I.B. Kalinkin I.K., зарегистрированная по адресу 2-ой Юго-Западный проезд = 2-y Yugo-Zapadnyy p.w., в городе Ставрополе = Stavropol. Далее видно номер карты мастерской ИП Калинкина И.К. и срок её действия до = 03.07.2015 на момент проведения работ. Читаем дальше… Мастерская «ИП Калинкин И.К.» в день = 20.01.2015 проводит калибровочные работы с тахографом под порядковым номером три = (3). Видно, что тахографу привязывается совсем другой VIN = Z7223600…… по сравнению с секциями ранее, также у транспортного средства другой гос номер VRN = у16..с-26rus, устанавливаются новые калибровочные коэффициенты «W», «K», «L», другой тип размера резины ведущих колес автомобиля, ограничение скорости остается прежним = 220 км\ч, пробег транспортного средства по показаниям одометра на момент проведения работ = 240 172 — 323 808 km. Как это понять? Честно сказать — не знаю…. Что вбили в тахограф при выполнении работ, то он и показывает. Видимо какая то техническая ошибка исполнителя.
ВНИМАНИЕ. ВАЖНО.
Датой установки тахографа на автомобиль считается дата привязки тахографа к номеру VIN транспортного средства (обычно имеет номер калибровочных работ №1 и указывается в распечатке технических данных «(1)»). Изменение номера VIN, считается переустановкой тахографа и приравнивается к установке (обычно имеет номер калибровочных работ №3 и указывается в распечатке технических данных «(3)»). Изменение государственного регистрационного номера транспортного средства VRN в тахографе не считается переустановкой!
Установка данного типа цифрового тахографа ЕСТР в России после 01.04.2014 года также запрещена. После этой даты для внутренних перевозок по РФ можно устанавливать только тахографы с блоком НКМ (СКЗИ). По результатам вышеизложенного получается, что в данном конкретном случае цифровой тахограф ЕСТР установлен на данное транспортное средство и эксплуатируется незаконно! Только не понятно собственник знал об этом на момент установки или его обманули?! Вопрос риторический. Более всего удивляет поведение мастерской «ИП Калинкин И.К.», который по закону обязан знать и разбираться в тахографах. Однако мастерская всё равно устанавливает незаконный тахограф клиенту. Незаконный и по Российскому законодательство и по Европейскому. Почему так поступают мастерские и какие еще могут быть случаи обмана подробно написано в статье: Осторожно мошенники! Обман предприятий мастерскими при установке тахографов!
При встрече с грамотным инспектором ГИБДД — это в лучшем случае штраф на водителя от 1 000 до 3 000 рублей, а также возбуждается материал в отношении должностного лица организации и направляется по месту нахождения юридического лица или индивидуального предпринимателя, где дополнительно будет выписан штраф на должностное лицо от 5 000 до 10 000 рублей.
В случае выявления нарушения сотрудником ДПС (ГИБДД) должен быть составлен протокол:
Данное нарушение влечет наложение штрафа от 1 000 до 3 000 рублей, по усмотрению инспектора.
Данное нарушение влечет наложение штрафа от 5 000 до 10 000 рублей, по усмотрению инспектора.
Законодательство:
приказ Министерства Транспорта РФ от 21 августа 2013 года «Об утверждении Порядка оснащения транспортных средств тахографами»
пункт 3. В соответствии с настоящим Порядком оснащение тахографами транспортных средств, кроме транспортных средств, перечисленных в приложении N 2 к приказу Минтранса России N 36 после слов «за исключением», производится:
А так-то, по усмотрению инспектора, может быть составлен рапорт об обнаружении признаков преступления по статье 159 УК РФ и передан в соответсвующий отдел. А это уже совсем другие проблемы!
И всё же почему РМ3 стоит в секции = (3), хотя РМ4 раньше по дате на три года? Смысл следующий (1) = это первая установка тахографа, (2) = это первая калибровка тахографа, (4) = это все последующие калибровки тахографа, а (3) = это все последующие переустановки тахографа.
Из материала описанного выше видно, что по распечатке технических данных можно очень много узнать о жизни тахографа — не даром её называют еще биографией тахографа. Описанный выше случай достаточно часто встречается на транспортных средствах.
Ключевое слово тут С ЗАВОДА! В данном случае конкретно видно, что тахограф был установлен на заводе — (1) = пробег 1 км, мастерская называется, как завод изготовитель. Если первая установка произведена в иной, чем завод, мастерской и пробег при проведении работ будет большим — это также будет нарушением, несоответствием действующему законодательству — установлен не с завода!
Еще некоторые нюансы…
В целях закрепления полученной информации предлагаем рассмотреть еще несколько распечаток технических данных из цифровых тахографов с не менее интересными ситуациями.
Ситуация №1.
В мастерскую РФ 0977 компании ООО «СТАВИНТЕХ» обратился наш постоянный клиент. Он купил новый МАЗ в автосалоне и попросил привязать к тахографу только что полученный, государственный регистрационный номер на ТС и откалибровать. Мы запросили распечатку технических данных с его тахографа. Получили следующее:
Внимание вопрос! Какой тип тахографа представлен в данном случае? Можем ли мы выполнить просьбу клиента с точки зрения закона?
Ответ: Это цифровой Тахограф «VDO 1381» ЕСТР. Просьбу клиента мы выполнить не можем, — это будет незаконно. Тахограф установлен на транспортное средство 19 сентября 2014 года, уже после даты запрета — 01.04.2014 года. Хотя тахограф установлен с завода — это всё видно по секции (1), даже откалиброван — установлены значения коэффициентов «W», «K», «L».
Клиенту было отказано. Мы разъяснили законодательство. Рассказали о последствиях. Объяснили, что клиенту несмотря на то, что машина новая, тахограф надо снять и установить другой с блоком НКМ (СКЗИ), что он и сделал.
Датчики скорости.
С законностью данного тахографа всё понятно, но мы хотели бы обратить Ваше внимание на некоторые особенности этой распечатки. Как известно цифровой тахограф ЕСТР после 01 октября 2012 года в соответствии с постановлением 1266\2009 должен быть в обязательном порядке оснащен двумя независимыми датчиками скорости, один из которых должен быть цифровым и антимагнитным, а второй подключен к системе ABS через шину CAN. Вот мы и хотим показать, где это можно посмотреть в распечатке технических данных тахографа.
Теперь посмотрите в самый низ распечатки — последния секция «iЛ» (розовый круг) — тут располагается информация о соответствии установленного датчика скорости требованиям постановления CR (EU) № 1266/2009: ….. (подчеркнуто синий линией) в случае когда стоит «OK» (синий круг) — значит датчик действительно цифровой и антимагнитный — всё нормально. Если стоит «ХХ» или «??» — значит датчик не соответствует или подключен не правильно и это нарушение!
Посмотрите на информацию о дополнительном датчике скорости в секции «ДЛ» (красный круг). В этой секции мы видим, что дополнительный датчик скорости есть, он подключен по шине CAN, из CAN шины транспортного средства поступает именно информация по скорости «Speed» и приведены параметры считывания информации из CAN шины — «Grain» и «Factor». При наличии такого блока в распечатке технических данных цифрового тахографа ЕСТР установленном после 01 октября 2012 года означает, что всё установлено и подключено правильно. Если этой секции вообще нет или значения не заданы — значит нарушение!
Ситуация №2.
В мастерскую РФ 0977 компании ООО «СТАВИНТЕХ» обратился клиент с проблемой — его тахограф написан на дисплее ошибку с надписью «Необходима калибровка». Мы запросили распечатку технических данных с его тахографа. Часть персональных данных умышленно закрыты синими овалами. Получили следующее:
Внимание вопрос! Какой тип тахографа представлен в данном случае? Законно ли установлен данный тахограф на транспортное средство? Что произошло у клиента с тахографом, в чем причина ошибки?
Ответ: Это цифровой Тахограф «Меркурий ТА-002» РФ без блока НКМ (СКЗИ) — это видно внизу распечатки секция НКМ есть, а номера НКМ нет — значит тахограф без блока НКМ (СКЗИ). Логотип «INCOTEX» это Российская компания «Меркурий» — производитель тахографов. В их модельном ряде была всего одна модель тахографов без блока НКМ (СКЗИ) — это тахограф Меркурий ТА-002.
В данном случае тахограф установлен законно, установлен он = 21.02.2014, за 18 дней до даты запрета — 11.03.2014! УСПЕЛИ ВОВРЕМЯ! Определили мы это по первой секции калибровочных работ (1), видна дата установки = 21.02.2014, к тахографу привязан VIN = X7F36133A20…. и гос номер VRN = р…рх-26.
Как ни странно, но тахограф установлен при помощи карты мастерской самого завода изготовителя тахографа, в секции видно наименование мастерской = Incotex-Trade Ltd, зарегистрированной по адресу Москва, ул. 16-Парковая 26 = 16-Parkovaya, 26, Mosc… Хотя от клиента мы узнали, что установка производилась по адресу заказчика. Также в распечатке технических данных тахографа видно, что отсутствуют значения калибровочных коэффициентов «W», «K», «L», а этого не должно быть, данные по характеристикам резины транспортного средства присутствуют = 8.25 R20, ограничение максимально допустимой скорости движения установлено = 90 км\ч.
Как это всё объяснить? Достаточно просто! Установку производили специалисты не имеющие свою собственную карту мастерской и, как следствие, наверное, должной квалификации. Эти псевдомастера передали известные им данные по транспортному средству «кому-то» (характеристики резины, ограничение скорости, VIN, гос номер VRN по автомобилю), чтобы при отгрузке тахографа их внесли в тахограф. Кто внес данные? Может сотрудник завода изготовителя, может иное лицо, завладевшее картой мастерской завода — тут надо разбираться, но это не наша прерогатива. Калибровочные коэффициенты W», «K», «L» не вносились. Почему? Тут ряд причин… Можно не вносить, а можно было внести наобум «плюсстопятсот», в любом случае угадать точное значение не получилось бы — пальцем в небо!
Для чего это делают псевдомастера? Потому что: они не являются мастерской, калибровку делать на месте не надо — экономия времени, спрос большой, деньги платят, почему бы и не подзаработать! Подробно об этом написано в статье: Осторожно мошенники! Обман предприятий мастерскими при установке тахографов! В результате низкая цена стоимости работ! Обычно в таких случаях и датчик скорости транспортного средства к тахографу не подключают, просто подают питание и всё. В данном случае установленный тахограф ничем практически не отличается от подключенной к питанию лампочки — просто установлен и светится! В этом конкретном случае всё именно так и оказалось.
В большинстве моделей тахографов РФ без блока НКМ (СКЗИ) в качестве дополнительного источника фиксации скорости выступает спутниковая система глобального позиционирования ГЛОНАСС. Этим обычно и пользуются. Некоторое время тахограф будет работать и отображать данные. Спустя какое то время поймет, что данные от датчика скорости не поступают или поступают с большим расхождением от показаний системы ГЛОНАСС и потребует новую калибровку. По закону должно быть два источника сигнала — ГЛОНАСС и датчик скорости. В данном случае это и произошло.
Подобных ситуаций в работе с заказчиками выявляется ОГРОМНОЕ количество!
В случае выявления подобного нарушения сотрудником ГИБДД или РОСТРАНСНАДЗОР будет выписан протокол об административном правонарушении по ч.1 ст.11.23 КоАП РФ, что влечет наложение штрафа на водителя от 1 000 до 3 000 рублей, а также возбуждается материал в отношении должностного лица организации и направляется по месту нахождения юридического лица или индивидуального предпринимателя, где дополнительно будет выписан штраф на должностное лицо от 5 000 до 10 000 рублей.







