Протокол № 8767 от 14.06.2022, Софийски районен съд

ПРОТОКОЛ

№ 8767 гр. София, 10.06.2022 г.

СОФИЙСКИ РАЙОНЕН СЪД, 57 СЪСТАВ, в публично заседание на десети юни през две хиляди двадесет и втора година в следния състав:

Председател: ИВЕТА М. АНТОНОВА при участието на секретаря ВЕСЕЛА М. МАРИНОВА

Сложи за разглеждане докладваното от ИВЕТА М. АНТОНОВА Гражданско дело № 20211110143683 по описа за 2021 година.

На именното повикване в 11:00 часа се явиха:

След изпълнение на разпоредбите на чл. 142, ал. 1 от ГПК На именното повикване в 10.54 часа се явиха:

ИЩЕЦЪТ – редовно призован, се явява лично и с адв. ГГ..

ОТВЕТНИКЪТ – редовно призовано, се представлява от адв. А..

ВЛ Д.К. – редовно призовано, не се явява . От същото е постъпила молба, в която обяснява причините за неизготвяне на заключението.

Свидетеля Р. Г. – редовно призован, се явява лично.

Свидетеля М. М. – редовно призован, се явява лично.

Свидетеля Д. М. – редовно призован, не се явява.

Страните /поотделно/: Да се даде ход на делото.

СЪДЪТ СЧИТА , че не е налице процесуална пречка за даване ход на делото, поради което

ОПРЕДЕЛИ:

ДАВА ХОД НА ДЕЛОТО.

Адв. ГГ. : Поддържам исковата молба, оспорвам отговора на исковата молба. Нямам възражения по доклада на съда . Моля съдът да ми даде възможност за следващо съдебно заседание да формулирам допълнителни въпроси към ВЛ. Същото се налага с оглед процесуална икономия.

Адв. А.: Оспорвам исковата молба. Поддържаме предявения от нас насрещен иск. Нямам възражения по доклада на съда. В самата искова молба се казва, че заповедта за уволнението е издадена след преклузивния срок, но 1 не се посочва точно кога е връчена. Молим да бъде отделено като безспорно, че на 31.05. е връчена заповедта за уволнение. Нямам други доказателствени искания.

Адв. ГГ. : Не спорим.

На основание чл.145 т. 3 и т.4 от ГПК

СЪДЪТ ОПРЕДЕЛИ:

ОБЯВЯВА за безспорно и ненуждаещо се от доказване в отношенията между страните обстоятелството, че заповед за налагане на дисциплинарно наказание № 180 от 28.05.2021 г. е връчена на ищеца на 31.05.2021 г., както и че размера на брутното трудово възнаграждение получено за пълен отработен месец преди прекратяване на правоотношението е 4102,84 лв.

СЪДЪТ ПРИСТЪПИ към разпит на допуснатия свидетел.

СНЕМА САМОЛИЧНОСТТА НА СВИДЕТЕЛЯ: М.К. М., ЕГН:

**********, българин, български гражданин, но, бдрс, СЪДЪТ предупреди свидетелят за наказателната отговорност по чл.

290 от НК. Свидетелят обеща да говори истината.

Свидетеля на въпроси на адв. А.: Работя при ответника от месец януари 2018 г. на длъжност „Специалист компютърна сигурност“. В момента не работя в „Съркълс“, напуснах месец януари 2022 г. Знам, че ищцата е била служител на компанията, познавам я. В „Съркълс“ има няколко нива на компютърна сигурност. Първото ниво е преди да зареди самия компютър, самата операционна система има от 12 символа персонална, след което като се въведе тази парола се зарежда операционната система. Всеки служител има личен акаунт /корпоративен/ с допълнителна парола, която се сменя на 6 месеца задължително, след което служителят, когато влезе в компютърната система той има VPN програма, която е за свързване с корпоративната мрежа . За този VPN софтуер се иска допълнителна парола, която се сменя на всеки 6–10 секунди. Тя се взима от персонално устройство - допълнително физическо устройство или телефон. Има и допълнителни софтуери, които следят движението по файловата система на всеки компютър като софтуер за загуба на данни, антивирусен софтуер и няколко други софтуера с цел компютърна сигурност. VPN е програма, с която се влиза в корпоративната мрежа, ако човекът работи от вкъщи или отдалечено. За да се влезе в служителски компютър трябва да се въведат две персонални пароли, едната която се на всеки 6 месеца и е задължителна, защото се достига до един етап когато трябва и не може да се влиза. Самия процес е: Включва се компютъра, появява се екран, в който трябва да се въведат първата парола, която е 12 символа само цифри задължително. Без тази парола дори компютърът да е откраднат няма как да се разшифрова никакво никаква информация от диска, никакво съдържание. На английски това се казва криптация. Целият хардиска на устройството на служителя е криптиран. И двете пароли са персонални. VPN е когато бъде включена напълно операционната система, за да се свърже с корпоративната система трябва да се въведе третата парола, 2 която по памет е от шест символа, но се сменя много често и е свързана с персонално устройство. То е отделно устройство, тя е свързана или с телефон или с устройство. Паролата им се изпраща или на телефона или на устройство. Първата паролата се създава от човека, който инсталира компютъра на новите служители, но след това служителят има ангажимент да си я смени, втората парола също се създава от човек, който инсталира компютъра /от компютърното устройство/ при първия работен ден на служителя, но задължително за втората парола след първо логване в компютъра паролата се сменя, за да се използва компютъра от ден едно втората парола става абсолютно персонално такава. Ако служителят напусне реално от компютърът по политика на дружеството харддиска се изважда от устройството и се трие абсолютно всичко, доколкото знам харддиска се унищожава. Компютърът може да се препродаден или да бъде използван от друг служител с друг харддиска, което означава цялата информация от компютъра е на харрдиска. Когато се унищожи диска няма как да бъде използвана информацията. Запознат съм с инцидента, не съм сигурен за датата, но е в край на месеца. Получих имейл от мениджъра на екипа, който се занимава с наблюдаването на алармите. Ние имаме автоматични системи, който следят движението на информацията дали напуска компютърното устройство и накъде отива и на 29.03.2021 г. получих имейл от шефа на екипа, който се занимава с автоматичните аларми, че има няколко генерирани аларми за изтекли файлове от компютъра на Вяра. След като получих този имейл логнах се, ние имахме централизирана конзола за тези инциденти само за тази цел за изтичане на информация от компютрите. Тя е една конзола когато се задават политики как да работи , кога да издава аларми, на каква база. В тази централизирана конзола описваме кои файлове са корпоративни, защо и тези политики биват разпределяни от компютрите на служителите.

Когато корпоративния файл от тази система напусне компютъра на служителя ние получаваме евент /известие/ в тази конзола.

Адв. А.: Моля на свидетеля да се предяви документ на лист 40 от делото.

СЪДЪТ ПРЕДЯВИ на свидетеля списък на лист 40 от делото.

Свидетеля: Това е информацията от конзолата, за която говорех погоре. На тази страница от ляво на дясно се показва името на компютъра, от който е информацията, името на служителя, който използва компютъра т.е трябва да е логнат с корпоративната си парола, показва се уебсайта на който са изпратени файловете, дата на случилия се инцидент , имена на политиките, заради които се е създал инцидента , колко пъти е съвпаднала политиката с файла т.е може да имаме компютърен архив в който има 10 000 файла но от тези 10 000 файла само един да съвпадне, също и статус вътрешнофирмен.

Това е статус на инцидента т.е. дали в момента правим нещо по инцидента, дали нещо правим по него или е затворен, това е вътрешна информация за нас колегите. За съжаление инцидентът не е видян навреме, нямахме автоматични системи, които да изпращат имейл веднага, когато се появи 3 инцидент, но след случая се промени политиката при веси такъв инцидент се получава автоматичен имейл, проверява се на същия ден и на същия час. Аз реално съм я импрегментирал и съм направил повечето конфигурации. Ние сме няколко екипа за компютърна сигурност, не беше уточнено кой точно трябва, но конзолата се проверяваше със сигурност по няколко пъти в седмицата, но след инцидента се преправи политиката и вече има екип, които се занимава 24 часа в денонощието с инциденти. Бях уведомен от началника на този екип /денонощия/ тогава неговото време беше Идо М.ич, сега не съм сигурен, той не е на тази длъжност вече. Той не е служител на Съркълс България. Имаме израелски офис и екипът, които се занимава 24 часа с тези неща се намира в Израел. Когато влязох в конзолата погледнах всички генерирани инциденти, генерирани на името на Вяра. Погледнах, че има файлове, които изглеждат като корпоративна информация, но тъй като не са файлове, с които аз работя, генерирах списък с всички файлове и ги изпратих на нейния директен мениджър Р. Г., тъй като той е квалитетен да оцени каква е критичността на файловете и да различи дали това са наистина корпоративни файлове. Файловете са изпратени от персоналното устройство на В.В., тъй като в снимката, която показахте преди малко от конзолата пише, че файловете са изпратени от нейното корпоративно устройство, от нейния корпоративен акаунт и тя се е логнала чрез VPN в същия ден в нашата корпоративна мрежа т.е са използвани всички нива, които ние имаме. Никои от компанията няма как да го направи, тъй като компютърът по моя информация е бил в нея, няма как примерно аз или някои от колегите да сменим паролата и да се логнем в нейния акаунт, тъй като ако паролата се смени тя после не може да влезе в нейното корпоративно устройство с корпоративния акаунт, защото ще трябва да използва новата парола, която евентуално ние бихме сменили. Самата конзола събира доказателствен материал т.е имал ли вдигната аларма за изпратен определен файл и ние получаваме суровия файл, който е качен. Факт, е че файловете са качени в уебсайта, описан на снимката, но от там нататък накъде са тръгнали аз няма как да знам. Системата прави автоматично копие на файла, който е изпратен.

Ние виждаме съдържанието на файловете.Аз така и всъщност генерирах листа с файловете от архивите, които са излезли. Технически от друго устройство може да се влезе в компютъра на Вяра, но случката е станала от нейния акаунт, но файловете от нейния компютър ще излязат от нейния компютър на мое име. Може да се влезе, но във всички случай излиза името на човека, който го е направил.

Адв. А.: Моля на свидетеля да се предяви списък на лист 75 от делото.

СЪДЪТ ПРЕДЯВИ на свидетеля списък на лист 75 от делото.

Свидетеля: На стр. 75 – това е списъкът, който предадох в суров формат. Не съм го оценил аз, предадох го за оценяване. Конзолата ми е дала зип файлове и аз с компютърна програма казах да ми се листват всички файлове в тези архиви. След това писах директен имейл на Радослав Г., който по памет е нейния директор и доколко знам той е събрал екип от 4 специалисти, които са оценили файловете и показаното е в резултат от оценяването на файловете. Старата политика беше, че гледахме конзолата три пъти в седмицата, нямахме, не получавахме автоматични аларми за тези инциденти. След случилото се инициирахме нова политика да получаваме автоматични аларми и реално тези аларми да се гледат от екипа, който следи 24/7 часа, не просто ще получат аларма, но ще има и човек на смяна, но ще има човек денонощно, който да се занимава. Екипът е израелски. Съркълс България е дъщерна фирма на израелската фирма.

Свидетеля на въпроси на адв. ГГ. : Паролата от 12 символа може да се смени единствено и само от потребителя, когато е логнат в операционната система. Не може да бъде променена от други служители. Потребителското име и паролата за активиране на операционната система може да бъде променена от системните администратори. Третата парола се сменя сама, тя е екземична парола. Това е близко до популярната двуфакторна авентификация т.е в влизаш и чакаш да ти се изпрати новата парола между 6 и 10 сек. Тези устройства за двуфакторна авентификация са два типа или мобилен телефон или на реално физическо устройство, което е направено само и единствено за тази цел. Паролата на физическото устройство няма как да бъде сменена, няма как да бъде изпратена на друго устройство. То е персонално, с батерия, когато батерията свърши устройството се изхвърля и се слага ново устройство след дълъг технически процес, който е за синхронизация. Ако е мобилно устройство /телефон/ технически може би вероятно е възможно да се изпрати към друг потребител, но трябва да бъде включен и реално служителя, защото получава имейл за потвърждение. Генерирането на паролата не се включва автоматично, за тези пароли всичко е ръчно, няма как да е автоматично.Казва се криптиране токън и служителя трябва да съвпадне.