Криминалистическое обеспечение деятельности бизнес-юриста

Учебное пособие

Ответственный редактор
доктор юридических наук
М. В. Жижина

ebooks@prospekt.org

Информация о книге

УДК 343.98(075.8)

ББК 67.52я73

К82

Авторы:

Иванов Н. А., к. ю. н., доц. – § 3.2 гл. 3 (в соавт. с М. В. Жижиной); Жижин Н. А. – § 4.3 гл. 4 (в соавт. с М. В. Жижиной); Жижина М. В., д. ю. н., доц. – гл. 1, 2, 6, § 3.1, § 3.2 гл. 3 (в соавт. с Н. А. Ивановым), § 3.3 гл. 3, § 4.1, 4.2 гл. 4, § 4.3 гл. 4 (в соавт. с Н. А. Жижиным); Комиссарова Я. В., к. ю. н., доц. – гл. 7; Лушечкина М. А., к. ю. н., доц. – § 4.4 гл. 4; Махтаев М. Ш., д. ю. н., проф. – гл. 5; Паршиков В. И., к. ю. н., доц. – гл. 8, 11–14; Сотов А. И., к. ю. н., доц. – гл. 9, 10.

Рецензенты:

Головин А. Ю., доктор юридических наук, профессор Института права и управления Тульского государственного университета, Уполномоченный по защите прав предпринимателей в Тульской области;

Полстовалов О. В., доктор юридических наук, профессор кафедры криминалистики Института права Башкирского государственного университета, начальник Управления по государственной охране объектов культурного наследия Республики Башкортостан.

Ответственный редактор доктор юридических наук, профессор кафедры криминали- стики юридического факультета Московского государственного университета имени М. В. Ломоносова М. В. Жижина.

В учебном пособии с опорой на общетеоретические положения науки криминалистики описаны современные возможности и достижения криминалистической техники, тактики и методики в целях обеспечения деятельности корпоративного юриста, сопровождающего бизнес. Изложенный материал является основой для изучения соответствующих дисциплин в рамках магистерских программ, реализуемых Университетом имени О. Е. Кутафина (МГЮА) и юридическим факультетом МГУ имени М. В. Ломоносова.

Нормативные акты используются по состоянию на 1 сентября 2022 г.

Пособие подготовлено с учетом действующих в России стандартов в области образования и адресовано студентам-магистрам. Может быть полезно для бакалавров, аспирантов, преподавателей вузов, юристов-практиков, специализирующихся на вопросах корпоративного права, а также для всех, кто интересуется проблемами юридического сопровождения бизнеса и криминалистики.

УДК 343.98(075.8)

ББК 67.52я73

© Коллектив авторов, 2023

© ООО «Проспект», 2023

Введение

Учебные дисциплины, направленные на изучение и освоение возможностей использования криминалистических методов и средств при юридическом сопровождении предпринимательской деятельности, преподаются в рамках магистерских программ, реализуемых Университетом имени О. Е. Кутафина (МГЮА) (магистерская программа «Правовое сопровождение бизнеса (бизнес-юрист)») и Юридическим факультетом МГУ имени М. В. Ломоносова (магистерская программа «Криминалистическое сопровождение и защита бизнеса»).

Основными задачами, решаемыми в ходе обучения, являются следующие:

— получение системного знания и правильного понимания криминалистического обеспечения при осуществлении деятельности юриста, по правовому сопровождению бизнеса;

— выработке умения применять криминалистические технико-технологические и тактико-методические знания в ходе юридического сопровождения предпринимательской деятельности;

— целенаправленное формирование навыка по реализации системы защищенного делопроизводства, договорно-претензионной, судебной работы, кадрового обеспечения, коммуникативно-представительской деятельности, защиты от различных внутренних и внешних угроз.

Успешное освоение учебных дисциплин, посвященных криминалистическому обеспечению юридического сопровождения, требует наличия у обучающихся знаний и компетенций, приобретенных в процессе освоения других дисциплин — базовых познаний в области экономики, теории государства и права, отраслевых юридических наук и криминалистики, а именно:

— в области знаний: общетеоретических категорий и концепций юриспруденции и криминалистики, сущности предпринимательской деятельности, основных отраслей российского права; понятия информации и ее фальсификации; понятия судебных доказательств и процедуры доказывания; видов и возможностей криминалистических и судебных экспертиз; общих положений криминалистической тактики и методики расследования отдельных категорий преступлений;

— в области понимания: различать специфику способов фальсификации информации в зависимости от ее вида; объяснить процесс собирания, исследования и оценки доказательств; дифференцировать следственные действия при расследовании отдельных категорий преступлений и обозначить тактику их проведения; объяснить алгоритм методики расследования отдельных категорий преступлений;

— в области умения, навыка: осуществлять поиск, толкование и применение нормативных правовых актов и иных юридических документов, судебной практики; осваивать учебную литературу, излагать свои мысли и участвовать в обсуждении заданных проблем; участвовать в занятиях, проводимых в интерактивных формах; выполнения письменных работ.

Учебные дисциплины, направленные на изучение криминалистического сопровождения деятельности бизнес-юриста, являются необходимым элементом подготовки будущего специалиста в области юриспруденции нового формата, а также способствуют более глубокому усвоению остальных дисциплин.

Приступая к изучению, студент должен ознакомиться с программой, чтобы получить правильное представление о курсе в целом: его системе, тематическом содержании, круге вопросов по каждой теме, последовательности изложения материала.

Приобретаемые теоретические знания необходимо усваивать не отвлеченно, а в неразрывной связи с изучением, с одной стороны, иных дисциплин, а с другой — практики использования положений криминалистики в текущей деятельности бизнес-юриста, судопроизводстве, расследовании и предотвращении преступлений. Успех изучения дисциплины во многом зависит от того, как часто, насколько вдумчиво и системно студент работает над учебным материалом.

В содержание дисциплин включено изучение тем, по которым предусмотрено чтение лекций и проведение практических занятий. Их целью является проверка, углубление и закрепление теоретических знаний студентов по соответствующим вопросам. Эти занятия проводятся с использованием обобщения материалов судебной, экспертной и следственной практики, с ориентацией на практические вопросы и максимальным приближением обучения к конкретным ситуациям. Практическое занятие является сочетанием самостоятельной работы студентов с очной формой его проведения, оно является активной формой учебной работы, где совмещаются информирование студентов, проверка приобретенных ими знаний, закрепление полученных навыков.

Лекции и практические занятия сопровождаются использованием наглядных пособий и презентаций, технико-криминалистических средств.

Изучение каждой темы курса рекомендуется осуществлять в следующем порядке: а) прослушать лекцию по теме; б) изучить соответствующие разделы рекомендуемой литературы; в) повторить материал по конспекту лекции, при необходимости сделать выписки по конкретным вопросам; г) проверить усвоенные знания в форме самоконтроля с использованием вопросов, приведенных для каждой темы в методических материалах; д) на основе изученного материала темы подготовиться к диалоговой беседе на практических занятиях.

В связи с этим студенту надо быть готовым высказывать свои мысли и суждения, последовательно и системно изложить материал по указанным вопросам, привести примеры из практики. Контроль усвоения знаний осуществляется во время текущего и рубежного контроля, тестирования и принятия итогового зачета.

ГЛАВА 1. Криминалистическое обеспечение как необходимая составляющая деятельности бизнес-юриста

1.1. Криминалистика в обеспечении предпринимательской деятельности

Российская криминалистика как наука развивается в теоретическом и практическом плане уже более ста лет.

Пройдя путь от вспомогательной прикладной науки по отношению к уголовному процессу, выступающей в качестве «“проводника” знаний из других наук в практику раскрытия и расследования преступлений»¹ до самостоятельной науки, изучающей закономерности «механизма преступления, возникновения информации о преступлении и его участниках, собирания, исследования, оценки и использования доказательств и основанных на познании этих закономерностей специальных средствах и методах судебного исследования и предотвращения преступлений»², криминалистика сегодня представляет собой динамично развивающуюся область знаний, прочно занявшую место в ряду базовых дисциплин системы подготовки профессиональных юристов.

При этом до недавнего времени криминалистика позиционировалась исключительно как наука для предварительного следствия, основное предназначение которой заключалось в разработке рекомендаций, приемов и средств обнаружения, фиксации, изъятия и исследования доказательств: для решения задач, связанных с выявлением и изучением следов преступлений, другой доказательственной информации, в установлении механизма совершения преступлений и лиц, их совершивших. Однако, как справедливо отмечал основатель науки Ганс Гросс, «в криминалистике результаты исследований ее могут быть систематизированы в различном направлении, смотря по тому, как будут распределены ее исследования... по вопросу о силе и значении отдельных доказательств»³. Соответственно, еще в XIX в. виделась возможность расширить использование положений криминалистики за пределы расследования преступлений.

Постепенная реализация потенциала криминалистики начала осуществляться лишь в последние десятилетия. Отдельные ученые раскрывали и рассматривали возможности ее применения в различных правовых сферах: применительно к деятельности суда, рассматривающего как уголовные⁴, так и административные, гражданские и арбитражные дела⁵, прокурора⁶, адвоката⁷, нотариуса⁸. Соответствующие научные изыскания способствовали становлению криминалистики как междисциплинарной науки общеюридического значения и выводу ее из узкопрофильных наук уголовно-правового цикла.

Более того, ее средства и методы оказались востребованными в областях жизни и деятельности, далеких от отправления правосудия. Причем использование криминалистических средств и методов имело место как в далеком прошлом, так и сейчас. Например, методы судебного почерковедения применялись в космонавтике, судебные эксперты исследовали различного рода объекты (рукописи, художественные полотна, иные произведения интеллектуальной деятельности) в целях установления их авторства и исторических фактов.

Современная криминалистика располагает столь огромным арсеналом технических, тактических и методических средств расследования преступлений, что на ее базе могут формироваться теории и учения их применения не только в судебной, но и вообще юридической практике. В настоящих условиях развития социально-экономических отношений остро востребованными стали методы и средства криминалистики, имеющие профилактическую функцию.

В качестве примера можно привести использование коммерческими организациями инструментария с «криминалистическими корнями» в целях защиты своего имущества, законных прав и интересов от преступных посягательств. Так, в основе принципа работы широко используемых в настоящее время биометрических детекторов лежат современные положения таких разделов криминалистической техники, как габитоскопия, дактилоскопия, фоноскопии. Полиграф, применяемый различными коммерческими структурами для обеспечения кадровой безопасности при проверке кандидатов при приеме на работу, изначально предназначался для проведения допроса на предварительном следствии. Современная практика документооборота любого хозяйствующего субъекта неразрывно связана с криминалистическим документоведением, что находит выражение в использовании различных средств защиты реквизитов документов от подделки и обеспечивает один из важных аспектов информационной безопасности предпринимательской деятельности. Внутреннее разбирательство, осуществляемое, как правило, силами самой организации, основано на методике расследования преступлений против собственности (кражи, мошенничества, злоупотребления полномочиями и т. д.). Этот ряд можно продолжить, т. к. большинство средств и систем защиты, применяемых на практике, имеет свое первоначальное предназначение в использовании при осуществлении оперативно-розыскных мероприятий и следственных действий. Налицо факт заимствования средств и методов, изучаемых и создаваемых одной наукой — криминалистикой, другой «несудебной» областью знаний.

Наряду с заимствованием и адаптацией происходило теоретическое осмысление с обобщением происходящих реалий⁹, что свидетельствует о формировании в рамках криминалистики нового научного направления, смежного с комплексом экономических наук, предпринимательским правом и др., — теории криминалистического обеспечения безопасности предпринимательской деятельности. Развиваясь в соответствии с законом дифференциации и интеграции научного знания, криминалистика расширила сферу своего применения, обогащаясь новыми проблемами борьбы с экономической преступностью и ее предупреждения.

Разработка учения о криминалистическом обеспечении безопасности предпринимательской деятельности направлена на создание теоретической и методической базы для реализации технико-технологического и тактико-организационного обеспечения по защите законных прав и интересов субъекта, осуществляющего хозяйственную деятельность. К непосредственным задачам данного учения в т. ч. относятся:

а) выявление и прогнозирование внутренних и внешних угроз интересам бизнес-объектов;

б) реализация мер, направленных на предупреждение и нейтрализацию таких угроз;

в) создание приемов, средств и методов обеспечения безопасности предпринимательской деятельности;

г) повышение эффективности использования криминалистических приемов, средств и методов в целях обеспечения безопасности бизнес-объекта.

Основными условиями, определяющими направленность научных исследований при разработке учения о криминалистическом обеспечении безопасности бизнеса, являются принципы законности, комплексности и адаптации.

Принцип законности является важнейшим и наиболее общим по своему характеру и подразумевает обеспечение безопасности бизнеса в строгом соответствии с нормами действующего законодательства. Принцип комплексности предполагает изучения обеспечения безопасности бизнеса в системе: меры технико-технологического, тактического, методического и организационного характера должны применяться как единый комплекс защиты, взаимно дополняя друг друга, к различным аспектам осуществления предпринимательской деятельности. Принцип творческой адаптации заключается в заимствовании криминалистических приемов, методов и средств и использовании их в практической деятельности по обеспечению безопасности при реализации своих прав и обязанностей субъектами предпринимательской деятельности.

Система теории криминалистического обеспечения безопасности предпринимательской деятельности отражает ее содержание, в котором наиболее целесообразно выделить разделы, исходя из непосредственного объекта (элемента) защиты.

— Криминалистическое обеспечение безопасности имущества включает:

а) разработку и применение средств криминалистической техники для обеспечения безопасности коммерческих объектов в комплексе (системы идентификации, видеонаблюдения и др.);

б) методику проведения внутреннего разбирательства и приемов защиты от различных видов внутреннего мошенничества;

в) информационно-поисковую и аналитическую деятельность при осуществлении бизнес-разведки, включая меры защиты от промышленного шпионажа;

г) правовые основы использования криминалистических средств.

— Криминалистическое обеспечение информационной безопасности предполагает:

а) защиту коммуникаций, средств обработки информации, вопросы выявления, предупреждения и пресечения посягательств в сфере информации, составляющей коммерческую тайну, от утечки по техническим каналам, основные направления защиты информационных систем;

б) защиту документов на бумажных носителях, включая средства и технологии защиты реквизитов документов от подделки (подписи, печати, бланка и др.), а также особенности делопроизводства и работы с конфиденциальными документами.

— Криминалистическое обеспечение безопасности при работе с кадрами, рассматривающее применение криминалистических методов психофизиологического исследования с использованием полиграфа, почерковедческой диагностики для эффективного отбора и ротации сотрудников.

Таким образом, учение о криминалистическом обеспечении безопасности предпринимательской деятельности позволяет, используя накопленные криминалистической наукой знания, поднять на более высокий научный уровень теоретические аспекты проблемы, а также создавать стройные и надежные системы защиты бизнеса от преступных посягательств.

Необходимость в разработке подобного учения обусловлена изменением качественных характеристик современной экономической преступности, ее комплексным межотраслевым высокоорганизованным характером, «профессионализмом» преступников, хорошо знающих оперативно-розыскную и следственную практику, умело противодействующих правоохранительным органам. В таких условиях бизнес-структуры как никогда нуждаются в общих методиках, позволяющих адекватно противостоять угрозам своего нормального функционирования и развития.

Однако для того чтобы криминалистические знания стали орудием практики для бизнеса, они должны трансформироваться в элемент профессиональных знаний и умений, овладение которыми входит в процесс обучения. При этом криминалистическое научно-методическое и прикладное обеспечение должно быть доведено в доступной форме до должного субъекта. На наш взгляд, таким субъектом является юрист, осуществляющий сопровождение предпринимательской деятельности, ранее называемый юрисконсультом, ныне — бизнес-юристом; обучение, позволяющее выработать соответствующие навыки, должно осуществляться в рамках изучения науки криминалистики в юридических вузах.

1.2. Значение криминалистических основ в работе современного бизнес-юриста

В последнее время нередко юридическую профессию относят к числу «вымирающих» и, как заявляют ярые сторонники полной цифровизации всех сторон жизнедеятельности человека, компьютерные программы и боты вполне могут заменить собой корпоративных юристов. Более того, такие программы уже работают, дают стабильно положительные результаты и минимизируют финансовые затраты субъекта предпринимательской деятельности. Вместе с тем, деятельность корпоративного юриста заключается совсем не в составлении типовых исков и договоров. Для этого, действительно, вполне достаточно использования правовых справочных систем и алгоритмизированных компьютерных программ.

Традиционно функции бизнес-юриста сводятся к правовому сопровождению деятельности организации. Однако задачи юриста организации трансформируются по мере развития и изменения социально-экономических отношений и организационно-технологических реалий. На сегодняшний день к основным задачам корпоративного юриста относятся:

— разработка процедуры принятия решений для слаженного взаимодействия всех звеньев организации, в т. ч. в кризисных ситуациях — финансовой нестабильности, угрозах банкротства, рейдерского захвата и т. п.;

— юридическое сопровождение текущих проектов на всех стадиях с нейтрализацией сопутствующих им рисков;

— эффективное представление интересов организации в судах, государственных и иных органах и организациях;

— контроль за соблюдением требований действующего законодательства применительно ко всем направлениям функционирования организации;

— разрешение конфликтных ситуаций и спорных вопросов с сотрудниками организации, бизнес-партнерами, клиентами;

— разработка схем защиты активов организации и др.

В каждой организации соответствующий перечень должностных обязанностей конкретизируется и уточняется в зависимости от ее специфики. Однако верно одно — современный корпоративный юрист это менеджер по отладке бизнес-процессов организации с точки зрения соблюдения требований закона, принимающий важные управленческие решения с целью защиты прав и интересов компании, работающий на опережение во избежание возможных негативных последствий. Таким образом, ни одна компания не может успешно функционировать без участия корпоративного юриста, деятельность которого предопределяет ее результативно положительное развитие.

При этом следует отметить современную востребованность в многофункциональном корпоративном юристе. В крупных компаниях, где юридическая служба многочисленна, существует специализация юристов. Средний и малый бизнес экономически не может себе позволить содержание большого юридического подразделения, и на плечи одного-двух специалистов, как правило, возлагается юридическое сопровождение всех направлений деятельности организации. Учитывая активную поддержку государством развития среднего и малого бизнеса в настоящее время, мы считаем, что востребованность многофункционального корпоративного юриста будет основной тенденцией в этом сегменте юридической специализации.

Помимо многофункциональности вызовы сегодняшнего дня предъявляют к бизнес-юристу совершенно новые требования, которым необходимо соответствовать, чтобы не быть замененным на компьютерную программу. Для решения вышеприведенных задач юрист должен обладать соответствующими знаниями, навыками и умениями. При этом криминалистическая составляющая его деятельности играет подчас решающую роль.

Так, например, формирование делопроизводства организации требует соблюдения криминалистических рекомендаций по обеспечению защищенного от фальсификации документооборота на бумажных и электронных носителях. При осуществлении представительства в суде юрист занимается сбором доказательственной базы, обращаясь в том числе к криминалистическим методам и средствам поиска, фиксации информации, экспертным возможностям и пр. От того, насколько им грамотно применены криминалистические способы и приемы, в дальнейшем зависит результат судебного разбирательства. На этапе судебного разбирательства широко применяется криминалистическая тактика проведения отдельных судебных действий, имеющих доказательственное значение (допроса, осмотра, назначения экспертизы, привлечения специалиста).

При представлении интересов компании в иных государственных органах и организациях, при участии в разрешении спорных ситуаций широко применяются разработанные криминалистикой тактические навыки коммуникации, творчески адаптированные к условиям текущей ситуации. Так, например, применение положений основанной на психологических началах тактики проведения допроса помогает установить психологический контакт с любым оппонентом, выявить и устранить причину конфликта и пр.

Знание методик расследования преступлений, сопряженных с предпринимательской деятельностью (мошенничеств, совершенных в отношении юридических лиц, преступного ограничения конкуренции, киберпреступлений, рейдерских захватов и пр.) позволит юристу компании построить систему профилактической защиты, дабы предотвращать возможные риски, а не устранять печальные последствия.

Частные примеры применения положений криминалистики в деятельности корпоративного юриста можно приводить и далее, она буквально пропитана криминалистическими навыками и рекомендациями. Однако системообразующим элементом криминалистического обеспечения деятельности бизнес-юриста является так называемое «криминалистическое мышление».

Оно сформировалось в процессе изучения и обобщения многолетней практики криминалистической деятельности по расследованию преступлений при использовании в поисково-познавательном мышлении приемов рефлексии, интерпретации, эвристики и др. В отличие от других мыслительных поисково-познавательных процессов, криминалистическое мышление достаточно хорошо приспособлено к решению задач в разных ситуациях, в том числе противодействия, состязательности и конкурентного противостояния. Также оно основано на широком творческом использовании комплекса данных наук методологического характера (логики, психологии, кибернетики, информатики, теории рефлексивных игр и др.), позволяющих создавать наиболее эффективные технологии по поиску, собиранию и использованию не только необходимой информации для расследования преступлений, но и юридически значимых фактов в любой другой юридической деятельности.

Как подчеркивал профессор Н. П. Яблоков, владение криминалистическим мышлением позволяет субъекту любого вида юридической деятельности лучше выявлять, анализировать и использовать любые юридические факты, работать с вещественными, документальными и иными источниками; тактически более продуманно общаться с людьми при допросах, опросах, беседах не только в сфере гражданского и арбитражного процессов, но и в договорных процессах в разных ситуациях, особенно сложных и конфликтных, при любой другой юридической деятельности¹⁰. Учитывая насущную необходимость работать на опережение, находить наиболее гибкий и эффективный юридический алгоритм урегулирования ситуации, просчета возможных вариантов течения событий и поиска оптимального решения и т. п., мы приходим к выводу о необходимости выработки криминалистического мышления у современного бизнес-юриста.

Таким образом, налицо, с одной стороны, по-прежнему высокая актуальность юридической профессии и ее незаменимость в работе любого предприятия, а с другой — востребованность в подготовке юристов нового формата. Этот формат включает в себя специальную криминалистическую составляющую, которая позволяет всесторонне обеспечить эффективную предпринимательскую деятельность.

К сожалению, криминалистическая составляющая не нашла должной теоретической проработки и включения в программу подготовки в юридических вузах для соответствующей активации. В настоящей работе предпринята попытка устранить этот важнейший в современных условиях пробел.

Раздел I. ОРГАНИЗАЦИОННО-ТАКТИЧЕСКОЕ И ТЕХНИКО-ТЕХНОЛОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ТЕКУЩЕЙ ДЕЯТЕЛЬНОСТИ БИЗНЕС-ЮРИСТА

ГЛАВА 2. Криминалистическое обеспечение договорной работы

2.1. Организация договорной работы и криминалистическое обеспечение

Одним из основных направлений деятельности бизнес-юриста на предприятиях всех форм собственности является организация и ведение договорной работы, направленной на юридическое оформление различных правоотношений.

В технологический процесс современной договорной работы, как правило, включается следующие этапы:

— определение контрагента и его проверка;

— подготовка к заключению договора, предполагающая согласование условий, составление проекта договора, протокола разногласий и пр.;

— подписание договора и сопряженных с ним документов (счетов на оплату, спецификаций и пр.), при необходимости — регистрация договора;

— исполнение договора, включая его пролонгацию или закрытие, состоящее в оформлении юридических документов, подтверждающих выполнение договорных обязательств (актов, накладных, счетов-фактуры и пр.);

— урегулирование спорных ситуаций, возникающих по поводу неисполнения договора, и осуществление претензионной работы;

— внутренний учет и хранение договора.

Основной целью технологии договорной работы является снижение рисков организации, связанных с последствиями неисполнения сделки. Соответственно, от того, насколько корректно выстроена договорная работа зависит качество и эффективность деятельности компании.

Полный цикл работы с договором — сложный процесс, в который одновременно вовлечены несколько подразделений организации: юристы, бухгалтерия, менеджмент и др. Во избежание возникновения ошибок и временных издержек его организация должна быть регламентирована. На предприятиях среднего и крупного бизнеса, как правило, разработан и действует Договорный регламент (или Положение о договорной работе в организации). Это локальный нормативный акт, предусматривающий порядок оформления всех договоров гражданско-правового характера, заключаемых в виде единого документа, а также документов, подготавливаемых в их рамках и содержащих существенные условия, подписание которых приводит к возникновению правоотношений между сторонами сделки.

Составление такого Договорного регламента — задача юриста компании, которую он реализует исходя из:

— обобщения практики организации по заключению договоров;

— предписаний действующего законодательства;

— компетенции каждого из участников — подразделений организации;

— правил делопроизводства.

В результате юрист должен выстроить эффективную модель договорного процесса, отвечающую следующим критериям:

1) конструктивному и эргономичному взаимодействию всех участников — подразделений организации с распределением ответственности сообразно компетенциям;

2) высокой юридической техники составления документов;

3) первостепенному учету интересов организации;

4) соблюдению норм действующего законодательства;

5) защите прав организации, в т. ч. от возможных рисков неисполнения обязательств по договору, причинения вреда или иного ущерба.

Если первые четыре позиции представляются понятными, то четвертая требует отдельного рассмотрения.

В систему договорной работы должны быть внедрены определенные правила, способствующие нейтрализации и минимизации различных негативных факторов — недобросовестного поведения контрагента, возможного судебного разбирательства вследствие неисполнения договора, иных рисков, носящих преступный или «околокриминальный» характер.

Для того чтобы такие правила разработать, бизнес-юристу необходимо:

— «включить» криминалистическое мышление с его методным аппаратом, использующим моделирование и экстраполяцию различных ситуаций, связанных с рисками договорных обязательств. При этом ключевую роль будет играть знание типовых способов совершения мошенничеств, сопряженных с предпринимательской деятельностью, изучаемых в рамках методики расследования преступлений;

— обеспечить использование различных способов защиты договора исходя из судебной практики доказывания по делам о неисполнении обязательств и современных возможностей криминалистических экспертиз.

Вышеназванное составляет криминалистическое обеспечение договорной работы, являющееся необходимым и важным ее элементом, активирующим защитную функцию.

При этом вся система организации договорной работы в компании должна крепко стоять на фундаменте криминалистической профилактики.

Криминалистические рекомендации образуют несколько направлений.

1. Касающиеся общих правил оформления сделок.

а) составление документа, закрепляющего сделку, на бумажном носителе.

Как известно, договор может заключаться разными способами, не только путем привычного подписания сторонами единого документа. Например, посредством направления оферты одной из сторон и ее акцепта другой стороной путем выставления счета и его оплаты, обмена документами посредством электронной или иной связи, иных конклюдентных действий (п. 2 ст. 432 ГК РФ).

Учитывая несомненное удобство, сокращение временных издержек, сопутствующее электронному документообороту, именно данный способ обмена документами стал преобладающим в современных условиях. Вместе с тем, электронные следы очень нестабильны и легко подвергаются фальсификации, копии документов, переданные по электронной почте, имеют значительные ограничения при проведении экспертных исследований, в связи с чем рекомендуется включать в текст условие об оформлении договора путем создания единого документа, подписанного уполномоченными лицами и содержащего оттиски печатей сторон, с указанием того, когда и каким образом он был заключен;

б) подписание документа на каждой странице в присутствии сторон.

При этом сам акт подписания должен происходить в нормальных привычных условиях, дабы не провоцировать возникновение почерковых признаков «необычности».

Подписание чистых листов бумаги (картбланшей) необходимо исключить из практики документооборота;

в) исключение или существенное ограничение практики использования факсимиле вместо рукописного исполнения подписей.

При этом соответствующая оговорка о возможности использования факсимиле при подписании договора и сопутствующих ему документов в тексте документа должна отсутствовать;

г) нанесение оттисков печатей (при их наличии) для удостоверения подписей на последней странице договора;

д) выполнение 2-страничного договора на лицевой и оборотной сторонах; при составлении многостраничного договора необходимо его сшивание с выполнением подписей сторон и нанесением удостоверяющих их печатей на сшивке;

е) осуществление наблюдения за поведением контрагента в момент подписания договора (его общее состояние, «привычность» движений при выполнении подписи и др.).

2. Касающиеся использования и хранения клише печатей, факсимиле, бланков.

Как правило, в каждой организации имеется круглая печать с собственным наименованием, иные печати (штампы), факсимиле (штамп, обеспечивающий точное воспроизведение собственноручной подписи должностного лица) и фирменные бланки.

Порядок использования данного инструментария оформления договорной работы, начиная с его изготовления, включающего разработку эскиза, организацию заказа и т. д., и заканчивая уничтожением, должны находиться под пристальным вниманием юриста компании.

Так, заказ и получение клише печати на предприятии полиграфии должен осуществляться лицом, входящим в состав руководства предприятия, с последующим контролем исполнения данного задания, в т. ч. и сотрудниками собственной безопасности. Для упорядочения использования печатей в организации необходимо разработать локальный нормативный акт — инструкцию (положение).

Так, например, в Положении по применению печатей должно быть зафиксировано: перечень печатей, используемых в организации; перечни документов, заверяемых гербовой печатью (печатью организации), печатью без воспроизведения герба или иной символики, печатью структурного подразделения; порядок пользования печатями; лица, уполномоченные вести организацию хранения и осуществляющие контроль за правильным использованием печатей, а также места их хранения; должности лиц, имеющих право пользования печатями.

Уничтожение печатей происходит в случаях ликвидации организации, прекращения деятельности в результате слияния, присоединения, преобразования, переименования организации или обособленного структурного подразделения, а также механического износа клише. Об уничтожении составляется соответствующий акт, и подобная процедура должна сопровождаться физическим уничтожением клише печати.

Аналогичные правила должны быть разработаны в отношении факсимиле и фирменных бланков.

3. Касающиеся защиты реквизитов документа (подписи, печати, бланка) от подделки, изложены ниже.

2.2. Практические рекомендации по защите реквизитов документа от фальсификации

Возможности защиты подписи от подделки. В соответствии с п. 1 ст. 19 ГК РФ гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая. С именем физического лица непосредственно связана его подпись, выполнение которой обязательно при закреплении любых договорных отношений.

Подпись является основным средством индивидуализации лица и подтверждением его свободного волеизъявления при принятии на себя обязательств гражданско-правового характера. Поэтому она является основным и незаменимым реквизитом любого документа.

В криминалистике подпись определяется как удостоверительный знак конкретного человека, обязательными атрибутами которого является личное и рукописное выполнение. Именно эти моменты отличают подпись от факсимильных, цифровых и иных ее изображений.

Подпись является реализацией специально сформированного подписного почерка, который обладает свойствами индивидуальности, устойчивости, избирательной изменчивости. Благодаря этим свойствам с помощью проведения судебно-почерковедческой экспертизы возможна идентификация исполнителя подписи и установление факта «необычности» при выполнении.

Как известно, идентифицировать человека, участвующего в качестве субъекта каких-либо правоотношений, можно и другими способами, например, по отпечаткам папиллярных узоров пальцев рук, как это делали в древности, или по сетчатке глаза, что позволяют реализовать современные технологии. Однако предпочтительнее закрепление правоотношений с помощью подписи, потому что иным путем невозможно установить наличие основного условия сделки — поведения лица, определяющего волю на ее совершение (ст. 158 ГК РФ). При отсутствии такой воли сделка будет признана недействительной (ст. 177, 179 ГК РФ).

Только почерк способен отразить состояние лица в момент подписания документа: алкогольное или наркотическое опьянение и вследствие этого неспособность понимать значение своих действий или руководить ими, состояние стресса под воздействием угроз или шантажа и т. д. Такое свойство почерка, как избирательная изменчивость, позволяет проследить под влиянием каких причин — «сбивающих» факторов (необычных состояний или условий) осуществлялась та или иная почерковая реализация.

По той же причине не могут заменить рукописную подпись и ее аналоги.

В качестве одного из них п. 2 ст. 160 ГК РФ называет электронную цифровую подпись (ЭЦП), причем существует мнение, что в современных условиях повсеместное использование компьютерной техники вытесняет документ на бумажном носителе из гражданского и хозяйственного оборота и заменяет его на «безбумажные технологии», а соответственно ЭЦП заменяет собственноручную подпись человека. Однако, являясь криптографическим средством, она не может рассматриваться в качестве свойства, присущего непосредственно владельцу ЭЦП как биосоциальному феномену — личности. Определение подлинности ЭЦП свидетельствует только о знании лицом, ее поставившим, закрытого ключа ЭЦП. Задача установления факта удостоверения электронного документа ЭЦП именно владельцем сертификата ключа подписи решается в результате процессуальной деятельности по доказыванию в ходе судебного разбирательства путем проведения экспертных исследований аппаратных и программных средств ЭЦП, изучения других документов, допроса свидетелей и т. д. В целях защиты от компьютерного мошенничества специалисты говорят о необходимости введения дополнительных средств аутентификации ЭЦП, которые могут быть посланы с помощью электронного средства обмена и указывают на согласие человека к взаимодействию (рукописная подпись, отсканированная графически, воспроизведение записи голоса и т. п.).

Закон (п. 2 ст. 160 ГК РФ) допускает использование при совершении сделок факсимильное воспроизведение подписи с помощью средств механического или иного копирования в случаях и порядке, предусмотренных законодательством, и по соглашению сторон. Однако замена рукописной подписи факсимильной не всегда допустима. Так, вексель будет считаться подлинным, если на нем имеется подпись, выполненная собственноручно лицом, которое его составило либо приняло на себя обязательство. Нормативными актами запрещено наносить изображение подписи с использованием факсимиле или иных способов копирования на доверенности, платежные документы, другие документы, имеющие финансовые последствия (исключение составляют случаи подписания документов инвалидами по зрению при осуществлении операций кредитной организацией).

Такое ограничение обусловлено следующим: во-первых, практически невозможно установить, что изображение подписи нанесено непосредственно тем лицом, от имени которого подписан документ, а, во-вторых, факсимиле может быть специально изготовлено в целях фальсификации документа. Законодательное регулирование деятельности по изготовлению факсимиле и какой-либо их учет отсутствуют, а дать заказ на изготовление факсимиле по изображению подлинной подписи может любое лицо, в том числе и с целью подделки документа. В судебной практике встречаются иски, в которых оспариваются подписи на документах, нанесенные с помощью факсимиле (при этом сторона отрицает факт подписания).

Учитывая вышеизложенное, в целях обеспечения защиты документа от подделки следует отказаться от практики использования факсимиле при подписании документов, регулирующих хозяйственную деятельность предприятия (закрепляющих гражданско-правовые, трудовые и иные отношения). Поскольку порядок факсимильного воспроизведения подписи с помощью средств механического или иного копирования при совершении сделок не установлен, использование факсимиле допускается только при взаимном соглашении сторон. Это следует учитывать при заключении договоров и не допускать включения в текст положения, предусматривающего возможность использования факсимиле при подписании как основного документа, так и сопутствующих ему.

Значение подписи в гражданском и хозяйственной обороте трудно переоценить. Однако свою важную роль подпись выполняет только при условии, что она подлинная, т. е. выполнена лицом, чьим удостоверительным знаком она является. Вместе с тем, как свидетельствует судебная и экспертная практика, подписи довольно часто оказываются объектами подделок и фальсификаций. При этом простые и краткие подписи (к ним относятся состоящие из 1–2 букв, нечитаемых штрихов и росчерка), легко воспроизводимы и потому не защищены от подделок. Подписи, выполненные в необычных условиях, легче оспариваются. Причем как те, так и другие являются наиболее сложными объектами для решения идентификационных и диагностических задач при производстве судебно-почерковедческой экспертизы.

Поэтому мы считаем необходимым разработку мер по защите подписи от фальсификации. Предпочтительность предлагаемого нами подхода проявляется в комплексности, которая предполагает охват следующих направлений в разработке профилактических мер:

1) введение стандартных требований к подписи как личному удостоверительному знаку;

2) рекомендации по формированию своей подписи;

3) личные возможности защиты подписи при ее выполнении.

В настоящее время отсутствуют какие-либо требования, предъявляемые к составу подписи. Одни лица воспроизводят чуть ли не всю фамилию, другие — расписываются одной буквой или просто одним штрихом. По рекомендациям экспертов-почерковедов наиболее отвечающей критериям защищенности может быть признана подпись, имеющая буквенную или смешанную транскрипцию и содержащая не менее двух начальных букв фамилии.

Формируя свою подпись, лицо должно сознательно вносить в обозначение фамилии изменения с целью, с одной стороны, большей индивидуализации (подпись может снабжаться монограммой, в буквы вносятся дополнительные украшающие штрихи и т. п.), с другой — приспособления ее к очень быстрому, непрерывному выполнению, т. к. подпись — удостоверительный знак, рассчитанный на легкую реализацию. Отсюда в средней части обычно имеет место отказ от букв и переход на безбуквенные элементы (циклические штрихи, завершенные росчерком).

В судебном почерковедении существует дифференциация подписей по информативности. В соответствии с ней подписи, попадающие в группу непригодных либо малоинформативных (а это — простые и краткие), являются наименее защищенными в отличие от информативных.

Наиболее информативными признаками в подписи являются следующие звенья: выпрямленные дуговые и прямолинейные левонаклонные, дуговые правоокружные, угловатые и возвратные правонаклонные. Кроме того, единообразные по конфигурации, направлению, протяженности повторяющиеся движения пишущего (циклические участки) уменьшают информативность подписи, т. к. упрощают ее выполнение, в то время как ацикличные участки повышают информативность подписи.

Таким образом, подводя итоги вышесказанному о наиболее информативных движениях при выполнении подписи, скажем, что существенно повышают информативность подписи неодинаковые по конфигурации, направлению и протяженности движения, в том числе многократные плавные и резкие изменения направления движений, введение возвратных, пересекающихся движений при выполнении элементов подписи. Если при формировании подписного почерка не теряется связь с буквенным обозначением фамилии, целесообразно рекомендовать сохранить в подписи не менее половины этого буквенного обозначения.

Внимания требует и собственно процесс выполнения уже сформировавшейся подписи.

Выполняя свою подпись на документе, лицо должно быть заинтересовано в ее защищенности и знать о тех моментах, которые способствуют этому или, напротив, снижают защиту подписи от подделки.

Прежде всего, если лицо располагает несколькими вариантами подписи (обычно у человека имеется краткий и более полный варианты), при подписании ответственных, юридически значимых документов необходимо использовать более полный вариант.

Далее, более защищенной является подпись, выполненная в обычных нормальных условиях. Подписи, выполненные в необычных условиях, под влиянием «сбивающих» факторов, внешне иногда резко отличающиеся от привычного образа подписей данного лица, чаще оспариваются, и их подлинность подтверждается лишь с помощью экспертизы. Поэтому по возможности следует расписываться, особенно на юридически значимых документах, в привычных удобных условиях. Тогда процесс выполнения подписи будет естественным единовременным актом. Начав расписываться, не следует останавливаться («задумываться») и замедлять свои движения, что нарушает автоматизм процесса.

В естественно выполненных подлинных подписях не должно быть проявлений признаков, возникающих при воздействии «сбивающих» факторов (и в их числе подражание при подделке) — неоправданных перерывов и остановок и пр. Основываясь на вышеизложенном, чтобы наиболее затруднить для мошенника подделку подписи, следует:

— во-первых, выполнять элементы подписи непрерывно (привычно слитно), т. е. не отрывая пишущий прибор от бумаги. Если составляющие подпись элементы выполнены интервально, у подделывателя появляется «легальная» возможность остановиться, так необходимая ему для того, чтобы спрограммировать новое движение;

— во-вторых, трудны для подражания быстро и размашисто выполненные движения, т. к. большие по протяженности и быстрые движения при отсутствии навыка в их воспроизведении будут распадаться на несколько коротких, при этом проявляются признаки замедленности выполнения и снижения координации движений 1 группы (мелкая угловатость и извилистость);

— в-третьих, крайняя неразборчивость подписи, при которой штрихи неоднократно пересекаются наезжают один на другой и траекторию пишущего прибора трудно проследить, также облегчают задачу подделывателя, давая ему возможность делать в таких местах остановки пишущего прибора.

Выполнение комплекса вышеперечисленных рекомендаций способствует минимизации риска подделки подписи на документе.

Возможности защиты от подделки оттиска печати (штампа)

Под печатью понимается устройство, используемое для заверения подлинности подписи должностного лица посредством нанесения его оттиска на документ¹¹.

В соответствии с ГК РФ наличие оттиска печати на договоре относится к дополнительным требованиям формы сделки, которые могут быть предусмотрены законом, иными правовыми актами, соглашением сторон, с соответствующими последствиями их несоблюдения (абз. 4 п. 1 ст. 160 ГК РФ). В законодательстве отсутствует и обязательное требование наличия печати у всех хозяйственных обществ — ООО и АО вправе иметь печати, штампы¹², но не обязаны¹³. Сведения о наличии печати должны содержаться в уставе общества. В соответствии с данным положением был скорректирован нормативный порядок проставления оттиска печати при оформлении различных документов — с «обязательного» на «обязательный при наличии печати».

Например, требуется обязательное проставление печати при ее наличии при составлении: акта о несчастном случае на производстве (ст. 230 ТК РФ), двойного складского свидетельства (абз. 9 п. 1 ст. 913 ГК РФ); выписки по счету депо, закладных об исполнении обеспеченного ипотекой обязательства (абз. 6 п. 1 ст. 17, п. 2 ст. 25 ФЗ от 16.07.1998 № 102-ФЗ «Об ипотеке (залоге недвижимости)»); решения об эмиссии ценных бумаг и о выпуске российских депозитарных расписок, сертификатов эмиссионной ценной бумаги (п. 1 ст. 17, абз. 11 ч. 4 ст. 18, п. 10 ст. 27.5-3 ФЗ от 22.04.1996 39-ФЗ «О рынке ценных бумаг»); доверенностей, прилагаемых к заявкам на участие в открытом конкурсе, закрытом аукционе и на самих заявках (ст. 51, 88 ФЗ от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»), при ведении трудовых книжек (п. 2.2 и 2.3 Инструкции, утв. Постановлением Минтруда России от 10.10.2003 № 69) и др. Кроме того, существуют действующие формы первичных учетных документов, содержащие поле для оттиска печати (например, приходные и расходные кассовые ордера № КО-1 и КО-2, утв. Постановлением Госкомстата России от 18.08.1998 № 88); большинство бланков строгой отчетности требуют проставления печати (п. 3 Положения, утв. Постановлением Правительства РФ от 06.05.2008 № 359). Обычаи делового оборота также предусматривают скрепление подписи уполномоченного лица печатью. Таким образом, оттиск печати является обычно присутствующим реквизитом документа, исходящего от юридического лица, даже при отсутствии требования о его обязательности.

Кроме функций удостоверительной и информационной у оттиска печати есть еще одна очень важная задача — дополнительная защита документа от фальсификации. В связи с чем даже при отсутствии нормативного предписания постановки оттиска печати на документ его следует поставить.

Существуют определенные правила при постановке печати в делопроизводстве.

Печать проставляется, не захватывая собственноручной подписи лица, подписавшего документ, или в месте, обозначенном «МП» («Место печати»)¹⁴.

Непосредственно перед простановкой оттиска рекомендуется ориентировать соответствующее механическое приспособление таким образом, чтобы нанесенная на поверхность печати информация впоследствии могла быть прочитана естественным образом, без каких-либо затруднений. Кроме того, необходимо следить за тем, чтобы оттиск печати был достаточно насыщенным для последующего воспроизведения на копиях документа, изготовленных электрофотографическим методом, а также для передачи по каналам факсимильной связи. Цвет штемпельной краски, применяемой для воспроизведения оттиска печати, должен по возможности контрастировать с цветом подписи должностного лица, подлежащей удостоверению.

Оттиски печатей (штампов) наряду с подписями должностных лиц объективно являются практически единственными составляющими информационного поля документа, свидетельствующими о его подлинности. Поэтому каждый субъект, составляющий документ, должен серьезно относиться к возможности защиты этого реквизита от подделки.

Защита печатей (штампов) от подделки должна быть комплексной, т. е. включающей в себя совокупность мер (мероприятий) по следующим направлениям:

— использование защитных технологий при изготовлении печати;

— соблюдение определенных правил при постановке печати;

— организация надлежащего хранения и использования печати юридического лица.

Рассмотрим каждое из этих направлений подробнее.

Наличие защитных элементов печати от подделки при ее изготовлении

В гербовых печатях наличие обязательных защитных элементов (не менее четырех) предусмотрено законодательством. К ним относятся следующие: микротексты типа «белый текст на черном фоне», расположенные по внешнему кольцу обода клише печати с высотой букв шрифта от 0,5 до 0,8 мм; микротекст типа «белый текст на черном фоне», выполненный в виде разделительного кольца, отделяющего строки текста информационного поля от изображения Государственного герба РФ с размером элементов микротекста от 0,5 до 0,8 мм; наличие линий толщиной 0,08 (+ 0,01 мм); наличие элементов с полутоновым растром с линеатурой не ниже 80 линий на сантиметр.

Для повышения защиты от подделки печатей с воспроизведением Государственного герба по требованию заказчика печати могут применяться дополнительные элементы защиты. Например, такие как:

— специально разработанные шрифты с внесением в контрольных точках дефектов, имитирующих естественные дефекты резины;

— визуально неразличимое изменение геометрических пропорций печати, придание им неправильной формы;

— внесение в изображение печати скрытых элементов защиты, позволяющих идентифицировать изготовителя печати и устройство, на котором данная печать была изготовлена;

— использование радужных голограмм для нанесение Государственного герба и окружности с микротекстом и кинеграммой. Устройство для их нанесения и клише печати должны быть объединены в одном техническом средстве, при этом оттиск печати и тиснение голограммы должны проводиться одномоментно. Предельно допустимая разность углов поворота изображения Государственного герба Российской Федерации с микротекстом относительно мастичного оттиска в любых оттисках на документах, изготовленных с помощью одного и того же технического средства, не должна превышать 0,5 градуса. Нумерация голограмм должна быть выполнена лазерным нумератором;

— внесение в изображение печати растровых полей с различными углами растрирования от 7 до 15 градусов, линеатурой растра не менее 100 линий на сантиметр и плотностью не более 20% различной формой растровых точек.

Для изготовления такой печатной формы используется специальное оборудование с высокой разрешающей способностью и воспроизведение их на устройствах с более низкой разрешающей способностью невозможно.

Соблюдение этих защитных мер надежно обеспечивает защиту оттиска печати от его воспроизведения с помощью средств оперативной полиграфии и средств компьютерной техники, а также изготовление поддельного клише по оттиску способами, техническими средствами и из материала, отличных от установленного ГОСТом для гербовых печатей.

Клише печатей, изготовленные из эластичных фотополимеров, методом лазерной гравировки по вулканизированной резине и flash-клише подделать достаточно легко. При этом поддельные клише будут характеризоваться высокой степенью подобия подлинному клише. Но существуют виды клише, которые подделать практически невозможно:

а) так называемые муаровые (moiright) клише. Их отличием от традиционных мастичных является то, что оттиск подобного клише (рис. 2.1) содержит скрытые изображения, которые визуализируются только при накладывании на оттиск специального изготовленного шаблона (рис. 2.2);

Рис. 2.1. Оттиск «муарового» клише | Рис. 2.2. Скрытые изображения, визуализируемые при накладывании на оттиск муарового клише специального шаблона

б) мастичные клише, в которых использованы одновременно разные виды штемпельных красок, которые при обычном освещении не различаются по цветовому тону (рис. 2.3), но отличающиеся по цвету видимой люминесценции, возбуждаемой ультрафиолетовым излучением (рис. 2.4);

Рис. 2.3. Оттиск мастичного клише | Рис. 2.4. Люминесценция, возбуждаемая УФ-излучением

в) клише, элементы оттисков которых отображаются в виде рельефных неокрашенных штрихов («конгревные оттиски»), подделать очень трудно (рис. 2.5). В некоторых случаях на места нанесения конгревных оттисков наклеивают дополнительные фрагменты из полимерных материалов, сохраняющие рельеф элементов оттисков и предохраняющие носитель документа (бумагу) от локальных разрывов.

Рис. 2.5. «Конгревные» оттиски

Кроме того, при изготовлении любой удостоверительной печатной формы можно предусмотреть наличие защитных элементов, которыми могут быть:

— микротекст (текст с высотой символов не более 1 мм), в том числе инверсный (выполненный в белом начертании на темном фоне);

— полутоновые рисунки (печатные формы изготавливаются методом лазерной гравировки с разрешением более 1000 точек на дюйм);

— оригинальный нестандартный шрифт;

— гильоширная сетка — сложный рисунок, состоящий из тонких линий толщиной менее 0,1 мм (печатные формы изготавливаются методом лазерной гравировки с высоким разрешением);

— контрольные метки (отсутствие элементов в буквах или изображениях, имитация дефекта, заплыва краски, брызг, непропечатки и пр.). Вместе с печатью изготавливается контрольный шаблон, который содержит описание меток и указание их месторасположения. Идентификация оттиска проводится путем наложения контрольного шаблона на проверяемый оттиск;

— невидимые УФ-метки (проявляются в ультрафиолетовом свете).

Постоянно разрабатываются новые технические решения по защите оттисков печатей (штампов). Например, введение системы сменных кодов для печати. Суть метода заключается в том, что в оттиске должно быть выделено отдельное пробельное поле, на которое будет скрытно (бесцветным красящим веществом) наноситься сменный пароль (шифр), известный только пользователю печати.

Наши немецкие коллеги разработали защитную штемпельную краску путем совмещения ультрафиолетовых и инфракрасных пигментов для внесения специальных меток. Именно инфракрасная составляющая краски, менее доступная для фальсификаторов, является новеллой в данном техническом решении.

Существуют криминалистические рекомендации по постановке оттисков печатей (штампов), от которых зависит проявление признаков удостоверительной печатной формы, влияющих на возможность последующей ее идентификации:

1) печать не следует обильно смачивать краской, т. к. образуются расплывы, маскирующие характерные признаки. В среднеокрашенных штрихах признаки удостоверительных печатных форм отображаются более четко;

2) не следует слишком сильно нажимать на печать, изготовленную из эластичного материала (при производстве современных печатных форм применяются именно такие материалы — резина и фотополимер), т. к. при увеличении нажима в оттиске могут отобразиться те элементы, которые находятся ниже плоскости печатающих элементов;

3) следует использовать штемпельную подушку из микропористого материала, т. к. краска в штрихах оттиска распределяется равномерно. При использовании достаточно увлажненной штемпельной подушки из крупнопористого материала неравномерное распределение краски выражено ярко: имеются сгустки, неокрашенные участки.

Выраженность признаков удостоверительной печатной формы, в том числе, зависит и от состава штемпельной краски (ее вязкости) и качества бумаги, однако предпринять меры по их изменению зачастую не представляется возможным.

Далее, руководитель юридического лица обязан создать все необходимые условия для надлежащего хранения клише печати (штампа), исключающие его утрату, повреждение или хищение. Для этого следует разработать и соблюдать в организации определенный порядок, включающий принятие следующих управленческих решений:

— назначить лиц, ответственных за учет, хранение и выдачу печатей и штампов организации. Это могут быть сотрудники юридического, кадрового управлений (отделов), секретариата, управления делами;

— все изготовленные печати и штампы должны изначально обязательно учитываться. Для этого должна быть заведена книга учета печатей и штампов, где проставляются их оттиски (что упростит в дальнейшем сбор материалов для проведения судебно-технической экспертизы документов, т. к. данные оттиски будут использованы в качестве образцов);

— при увольнении ответственного лица или переводе на иную должность числящиеся за ним печати (штампы) передаются другому сотруднику под роспись в книге учета печатей и штампов с соответствующей отметкой в обходном листе увольняемого;

— передача печатей и штампов посторонним лицам, вынос печатей (штампов) за пределы здания не допускается (за исключением определенных случаев, например, когда предполагается заключение договора по результатам переговоров, проводимых в офисе партнера и др.);

— в случае утраты печати (штампа) необходимо немедленно сообщить об этом руководителю соответствующего структурного подразделения. По фактам утраты печатей (штампов) или нарушений в их использовании проводится служебное расследование. Помимо этого, при утрате печати не нужно изготавливать новую как копию утерянной (по оттиску). Неизвестно, в каких руках оказалась утраченная печать и как новый владелец ею воспользуется;

— периодически в организации должна проводиться проверка наличия всех печатей и штампов;

— печати и штампы должны храниться в надежно запираемых шкафах (сейфах).

Комплекс вышеперечисленных мероприятий направлен на минимизацию возможности подделки печати (штампа) организации в целях противодействия фальсификации документов, и при его успешной реализации риск подделки будет сведен к минимуму.

Возможности защиты от подделки бланка документа

В законодательстве содержатся требования об обязательном исполнении документов, исходящих от органов государственной власти, иных государственных органов, организаций и учреждений, наделенных отдельными государственно-властными полномочиями, на бланках. В отношении иных юридических лиц норм, предписывающих исполнение документов на бланке, нет. В то же время они вправе оформлять исходящие от них документы на фирменном бланке, макет которого утверждается руководителем организации.

Кроме того, в обычай делового оборота прочно вошло правило, предусматривающее оформление документов определенного содержания (писем, уведомлений и т. п.) с использованием бланка. Его назначение — в индивидуализации источника происхождения документа, в указании того, кто именно является его составителем. Также наличие фирменного бланка унифицирует делопроизводство как внутри организации, так и при документообороте со сторонними адресатами, которые получат необходимую информацию об организации, ее реквизитах и контактных данных.

Под бланком документа мы будем понимать лист бумаги или электронный шаблон с реквизитами, идентифицирующими автора официального документа¹⁵ (п. 48 ГОСТ Р 7.0.8-2013¹⁶). При этом бланк на бумаге и электронный шаблон должны быть идентичны по составу реквизитов, порядку их расположения, гарнитурам шрифта. Бланки с изображением государственного герба изготавливаются только полиграфическим способом на предприятиях полиграфии, имеющих сертификаты о наличии технических и технологических возможностей для качественного изготовления указанного вида продукции. Электронные шаблоны бланков должны быть защищены от изменений¹⁷.

В соответствии с ГОСТом Р 7.0.8 к бланкам документов предъявляются определенные требования:

— по размеру: существуют два стандартных формата бланков документов — А4 (210 × 297 мм) и А5 (148 × 210 мм); для изготовления бланков резолюций используется бумага форматов A5 (148 × 210 мм), A6 (105 × 148). Каждый лист документа, оформленный на бланке, должен иметь поля не менее: 20 мм — левое, 10 мм — правое, 20 мм — верхнее, 20 мм — нижнее;

— по цвету: бланки документов следует изготавливать на белой бумаге или бумаге светлых тонов.

В зависимости от расположения реквизитов устанавливают два варианта бланков — угловой (реквизиты располагаются в левом углу) и продольный (реквизиты располагаются по центру).

Существуют следующие виды бланков:

— общий бланк;

— бланк письма;

— бланк конкретного вида документа.

Общий бланк и бланк для письма в зависимости от учредительных документов организации и локальных нормативных актов различаются между собой набором реквизитов. Бланк письма содержит в себе следующие реквизиты: герб (эмблему организации или товарный знак), наименование организации, справочные данные об организации, дату и регистрационный номер документа, ссылку на регистрационный номер и дату документа (если это ответ на какой-либо документ).

Органы государственной власти и управления, устанавливая порядок делопроизводства, конкретизируют общие требования законодательства к оформлению бланка, исходя из своих задач и целей.

Поскольку предусматривается диспозитивное право иных хозяйствующих субъектов на бланк, вопрос о применении требований ГОСТов при его оформлении организация решает самостоятельно¹⁸. Исходя из обычаев делового оборота, в оформление фирменного бланка, как правило, включаются: логотип (товарный знак) организации при его наличии; наименование и организационно-правовая форма хозяйственного общества; местонахождение (юридический и фактический адреса); индивидуализирующие данные организации (ОГРН, ИНН); контактные данные (телефон, адрес электронной почты, сайта); банковские реквизиты юридического лица; дата и регистрационный номер документа.

Законодательно урегулирован порядок изготовления гербовых бланков. В отношении негербовых бланков законодательство не регламентирует порядок их изготовления, предоставляя право юридическим лицам самим решать данный вопрос. Как показывает практика, при изготовлении в преобладающем большинстве случаев используются средства компьютерной техники, значительно реже — типографский способ.

При фальсификации документов фирменные бланки юридических лиц являются ее объектом.

Можно выделить следующие виды подделки бланков:

а) несанкционированное исполнение переменных реквизитов документа на подлинном бланке (интеллектуальный подлог); б) изменение содержания первоначальных реквизитов подлинного бланка; в) полная подделка документа, сопровождающаяся изготовлением поддельного бланка. Мы будем рассматривать проблему защиты бланка от подделки именно в третьем аспекте.

Способы подделки условно можно подразделить на аналоговые (полиграфические с использованием форм высокой и низкой печати, рисовка) и цифровые (цифровое репродуцирование с использованием компьютерной техники и специального программного обеспечения). Сравнительно низкая себестоимость цифровой подделки, оперативность и доступность для широкого круга лиц сделали ее очень распространенной при фальсификации бланков юридических лиц.

Изготовление подлинного бланка юридического лица таким же способом создает благоприятные условия для фальсификаторов. Кроме того, при последующем назначении экспертиз по данному объекту (судебно-технической, компьютерно-технической) могут возникнуть значительные трудности. Будет проводиться исследование для идентификации печатающего (копирующего) устройства, аппаратно-программного комплекса на базе ПК. Возможности данных экспертиз имеют свои ограничения при решении определенных задач в зависимости от конкретных экспертных ситуаций, в связи с этим вывод зачастую дается в форме НПВ (невозможность положительного вывода). Поэтому должное внимание следует уделить защите бланка от фальсификации.

Основным правилом, которое необходимо соблюдать для обеспечения должной защиты, является изготовление бланков типографским способом.

Современное российское законодательство вводит термин «защищенная полиграфическая продукция», под которой понимается полиграфическая продукция, в том числе бланки ценных бумаг, содержащая не менее двух защитных элементов, изготовленная с применением полиграфических, голографических, информационных, микропроцессорных и иных способов защиты полиграфической продукции, предотвращающих полную или частичную подделку этой продукции.

Выделяют три основных вида защиты документов на бумажных носителях: технологическую, физико-химическую и полиграфическую.

Технологическая защита является комплексом особенностей, закладываемых при изготовлении носителя документа. К этому виду, в частности, относятся изготовление бумаги из определенного набора волокон, добавление на стадии изготовления волокнистой массы защитных нитей и волокон, нанесение на носитель так называемых водяных знаков (изображения, образованные при изготовлении бумаги за счет локальных изменений ее толщины и наблюдаемые на просвет).

В качестве физико-химических способов защиты используют введение в состав бумаги люминофоров, которые изменяют видимую люминесценцию материала бумаги или материалов письма при их облучении ультрафиолетовым излучением. Инфракрасная защита основана на свойствах материалов документов поглощать (или пропускать) излучение инфракрасного диапазона спектра и в основном используется для защиты банкнот и ценных бумаг. Магнитная защита заключается в использовании магнитных волокон, магнитных красящих веществ. Для обнаружения магнитной защиты необходимы специальные детекторы или визуализаторы магнитных красок.

На документах, требующих высокой степени защиты, должен применяться комплекс из нескольких способов печати, в т. ч. и специальных, к которым относятся орловская печать, металлография (нанесенные элементы имеют явно выраженный рельеф), ирисовая печать — особая технология нанесения нескольких красок на одну печатную форму, в результате использования которой наблюдается плавное изменение цвета штрихов (ирисовый раскат) или обратные переходы (встречный раскат). В этом заключается полиграфическая защита бланков.

К специальным способам печати относятся микропечать (размер буквенно-цифровых знаков текста составляет 0,2–0,4 мм) и нанесение совмещенных изображений (части изображений, печатаемых на различных сторонах бумаги, наблюдаемых на просвет как целостное изображение).

Постоянно разрабатываются новые технологические решения. Так, например, в целях защиты от подделки предлагается кодировать бланки изотопами редкоземельных элементов — вводить в структуру бланка изотопы осмия. Как отмечают разработчики данной технологии, она позволит практически полностью исключить возможность подделки.

Выбор форм и способов защиты документов на бумажных носителях от подделки определяется тремя критериями: надежностью, эффективностью и материальными затратами на реализацию защитного комплекса. При этом необходимо учитывать вероятность подделки документа с точки зрения экономической целесообразности, уровня изготовления возможной подделки, вероятный масштаб (количество) подделок и степень нанесения материального и морального ущерба при возможном изготовлении поддельного документа.

При изготовлении бланка могут применяться различные способы типографской защиты документов от подделки. Они достаточно многообразны, но микропечать (тексты, в которых размер знаков составляет менее 0,4 мм (обычно 0,2–0,3 мм) является одним из наиболее эффективных и недорогих средств полиграфической защиты. Микротекст не воспроизводится при копировании с помощью средств оперативной полиграфии (электронографические аппараты) или с помощью средств компьютерной техники (сканеры, принтеры). На бланке строка микротекста визуально наблюдается как сплошная черта.

Недорогим, но достаточно эффективным способом защиты документов является нанесение невидимого при естественном освещении оттиска штампа с реквизитами предприятия (или УФ-меток при изготовлении непосредственно бланков предприятия), люминесцирующего в видимой области при облучении документа ультрафиолетовым излучением.

Используя средства компьютерной техники для нанесения текста документов, можно искусственно незначительно изменить параметры текста документа (например, увеличить или уменьшить межстрочное расстояние на 3–5%). Визуально такое различие по сравнению со стандартными характеристиками будет незаметно, но оно достаточно легко выявляется при экспертном исследовании документов в случае изготовления поддельного документа путем монтажа или допечатки части текста.

Этими возможностями необходимо пользоваться не только при изготовлении бланков ценных бумаг (векселей, акций, облигаций и пр.), но и при изготовлении бланков документов юридического лица. В криминалистическом аспекте безналичные платежные документы (платежные поручения, заявки на перевод и т. п.), гарантийные письма, договоры и прочие представляются наиболее уязвимыми, так как кроме подписей и оттисков печатей не содержат никаких других защитных элементов и в то же время оперируют, как правило, значительными суммами.

Таким образом, использование защитных технологий при изготовлении бланка будет одним из элементов, составляющих комплекс защиты документа в целом наряду с защитой печати и подписи.

Однако помимо технологической защиты бланков бизнес-субъект должен организовать необходимые условия для их надлежащего хранения и учета, исключающие утрату или хищение бланков аналогично тому, как это предлагается нами в отношении клише печати (штампа).

Комплекс вышеперечисленных мероприятий направлен на минимизацию возможности подделки бланков организации, обеспечение эффективного контроля подлинности документа, повышение его степени защиты, что определяет надежность документа.

ГЛАВА 3. Криминалистическое обеспечение информационной безопасности бизнеса

3.1. Возможности криминалистического обеспечения информационной безопасности организации

Понятие «информационная безопасность» многоаспектное и в зависимости от его применения может быть рассмотрено с нескольких сторон.

В самом общем понимании информационная безопасность — это состояние защищенности информации, которое обеспечивает условия формирования и функционирования информационной среды. Под информационной средой понимается «сфера деятельности субъектов, связанная с созданием, преобразованием и потреблением информации»¹⁹. Обеспечение информационной безопасности является обязательным условием нормального развития личности, общества и государства и в настоящее время — стратегическим национальным приоритетным направлением политики Российской Федерации²⁰. Современная Доктрина информационной безопасности²¹ выделяет в том числе угрозы интересам коммерческих организаций и меры по их предупреждению. На законодательном уровне провозглашается, что обеспечение информационной безопасности осуществляется в виде организационно-правовой защиты личности, бизнеса и государственных интересов при взаимодействии в условиях цифровой экономики²².

При этом выделяется отдельная группа — хозяйствующие субъекты, сфера деятельности которых сопряжена с созданием массовой информации, информационных продуктов, использованием информационных ресурсов, предоставляющих информационные услуги, в том числе СМИ, организации денежно-кредитной, валютной, банковской и иных сфер финансового рынка, операторы связи, организации, осуществляющие деятельность по разработке, производству и эксплуатации средств обеспечения информационной безопасности и др.²³ Они являются участниками общенациональной системы обеспечения информационной безопасности и дополнительно обязаны осуществлять предписанные законом меры. Иные хозяйствующие субъекты, не включенные в эту систему, естественно, должны соблюдать законодательство РФ в части обеспечения защиты информации.

Однако помимо публичных интересов, регламентируемых и контролируемых на государственном уровне, каждое предприятие имеет и свой частный интерес в сфере защиты информации, т. к. только в случае стабильной защиты информационной сферы создаются условия для успешной деятельности и развития. Поэтому проблема создания наиболее эффективной системы для обеспечения информационной безопасности со всей актуальностью стоит сегодня перед каждым предприятием вне зависимости от его вида деятельности, формы собственности и размера уставного капитала.

Вопросы создания и функционирования системы информационной безопасности предприятия являются междисциплинарными, относящимися к ведению наук IT-сферы, юридических, экономических. Мы исследуем возможности применения такой юридической науки, как криминалистика, в данном аспекте. Причем в качестве субъекта обеспечения информационной безопасности мы будем рассматривать юриста, сопровождающего предпринимательскую деятельность, концентрируясь на знаниях и навыках, которыми он должен обладать в силу своей компетенции.

Для поставленных нами целей необходимо проанализировать содержательную сторону и определить базовые понятия, относящиеся к рассматриваемой проблематике.

Говоря об информационном поле предприятия, необходимо отметить, что информация пронизывает все сферы его деятельности.

Под информацией понимаются «сведения (сообщения, данные) независимо от формы их представления»²⁴. Любой хозяйствующий субъект осуществляет сбор, формирование, распространение, использование информации, создает информационную систему, в которой циркулирует служебная, аналитическая, деловая информация на всех этапах своего жизненного цикла (генерация, хранение, обработка, передача, уничтожение).

Информация может быть открытой и подлежащей защите в соответствии с требованиями, изложенными в правовых документах или устанавливаемыми собственником информации; последним может быть государство, юридическое или физическое лицо. Защищенность информации достигается обеспечением совокупности свойств информационной безопасности:

а) конфиденциальности, т. е. требования не передавать информацию третьим лицам без согласия ее обладателя;

б) доступности, т. е. беспрепятственного доступа к информации субъектов, имеющих на это право;

в) целостности, т. е. ее неизменности или изменения только уполномоченными на это субъектами²⁵.

Приоритетность свойств информационной безопасности определяется их значимостью для интересов и целей организации. При этом носителями защищаемой информации могут быть:

— материальные объекты в любых их субстанциальных формах: например, научно-техническая, технологическая, производственная, финансово-экономическая или т. п. информация, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, составляющая коммерческую тайну;

— физические лица: информация «хранится» в памяти, извлекается, интерпретируется особенным способом в результате мыслительной деятельности человека и доводится устным или иным способом до своего потребителя;

— документы в широком смысле: зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.

Нарушение информационной безопасности организации — это случайное или преднамеренное неправомерное действие физического лица в отношении активов организации, следствием которых является нарушение безопасности информации при ее обработке техническими средствами в информационных системах, вызывающее негативные последствия в виде ущерба или вреда для организации²⁶.

Защиту информации законодатель определяет как деятельность, направленную на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Такими воздействиями могут быть: неправомерный доступ, уничтожение, модифицирование, блокирование, копирование, предоставление, распространение и иные неправомерные действия²⁷, которые могут быть как случайного, так и умышленного характера. Учитывая гиперактивное развитие информационных технологий, можно сделать вывод о тенденции к росту количества киберугроз.

Система информационной защиты предполагает комплекс организационных и технических мер. Организационные меры заключаются в создании формальных процедур и правил работы с защищаемой информацией, информационными сервисами и средствами защиты; технические — включают в себя мероприятия по компьютерной безопасности, безопасному программному, аппаратному и коммуникационному обеспечению. Кроме того, на предприятиях должна функционировать система менеджмента информационной безопасности, оценивающая бизнес-риски для разработки, внедрения, функционирования, мониторинга, анализа, поддержки и улучшения информационной безопасности.

Субъектами, непосредственно обеспечивающими реализацию системы мер по защите информации, являются сотрудники службы информационной безопасности предприятия (специалисты IT-сферы, службы безопасности). Однако создание полноценной системы информационной защиты предприятия предполагает комплексный характер с привлечением сотрудников всех подразделений, в том числе, конечно, и юристов.

Учитывая четко очерченные рамки нашего исследования предметной деятельностью бизнес-юриста, следует определить его роль в обеспечении информационной безопасности предприятия.

Информация, попадающая в сферу деятельности юриста, может быть конфиденциальной, в отношении которой следует использовать режим защиты. Юрист предприятия может быть сам носителем защищаемой информации, создателем иных носителей или их потребителем.

Соответствующим образом современный бизнес-юрист должен подходить к выполнению своих обязанностей с учетом соблюдения требований информационной безопасности:

1) как носитель конфиденциальной информации знать и неукоснительно соблюдать все правила, приемы и средства защиты при создании-преобразовании-потреблении информации, в том числе: методики, технологии, средства создания автоматизированных и информационных систем автоматизации бизнес-процессов, риски и угрозы безопасности при использовании различных информационных технологий, средства обеспечения информационной безопасности;

2) юридически грамотно оформить систему информационной безопасности предприятия путем разработки соответствующих актов локального регулирования и иной документации, сопровождающей создание и деятельность предприятия, в том числе: в части внутренних нормативных и распорядительных документов по вопросам защиты информации, обеспечения конфиденциальности коммерческой (банковской) тайны, защиты персональных данных, соглашений об электронном документообороте и пр.;

3) реализовывать меры по защите создаваемых им носителей информации — документов в электронной форме в случаях и порядке, предусмотренном законодательством Российской Федерации.

Таким образом, вышеперечисленные мероприятия образуют систему юридического обеспечения информационной безопасности предприятия, куда входит комплекс знаний из различных отраслей права (гражданского, предпринимательского, трудового, информационного, уголовного и др.) и криминалистики. К компетенции последней относится реализация профилактической функции по защите коммуникаций, средств обработки информации, а также выявления, предупреждения и пресечения посягательств в сфере информации, составляющей служебную и коммерческую тайну, от утечки по техническим каналам.

3.2. Объекты информационной защиты предпринимательской деятельности и основные угрозы информационной безопасности

В настоящее время — эпоху информационного общества — значение и ценность информации как таковой приобрели превалирующее значение. Она может выступать важнейшим ресурсом, влияющим на формирование общественного сознания и технологический прогресс, может быть тщательно оберегаемым секретом, которым многие компании обязаны своим процветанием или самим существованием. Например, хранящийся в глубокой тайне рецепт напитка Coca-Cola или смесь трав и специй для приготовления цыпленка KFC позволили обеспечить успешную и прибыльную работу огромным корпорациям в течение десятилетий, компания Apple делает все возможное, чтобы защитить свои новые разработки от посторонних, и т. п. Стоимость информационных активов постоянно повышается, и от того, как организация охраняет принадлежащую ей информацию, зависит ее положение на рынке и благополучие.

В современных условиях значимость тайны информации, особенно в сфере предпринимательской деятельности, существенно возросла. Это связано, прежде всего, с постоянно возрастающей конкуренцией между производителями, как на мировом, так и на национальных рынках, колоссальным расширением возможностей по доступу к хранимой информации, ее сбору и анализу. Все это диктует необходимость адекватной защиты информации, в том числе и на правовом уровне.

Законодатель к конфиденциальной информации, т. е. доступ к которой ограничен, относит: персональные данные, информацию, составляющую профессиональную (адвокатскую, банковскую, аудиторскую и пр.), коммерческую, служебную и государственную тайны.

Практически каждая организация оперирует персональными данными физических лиц, к которым относятся: фамилия, имя, отчество; пол, возраст; образование, квалификация и т. п.; контактная информация (адрес, номер телефона и т. п.); семейное положение, наличие детей; факты биографии; финансовое положение, включая сведения о зарплате²⁸; фотография, используемая для установления личности²⁹. В соответствии со ст. 7 Закона о персональных данных последние относятся к конфиденциальной информации, в отношении которой необходимо соблюдать меры по ее защите.

Профессиональной тайной является охраняемая законом конфиденциальная информация, ставшая известной лицу в силу исполнения им профессиональных обязанностей. Например, сведения, которые стали известны нотариусу в связи с осуществлением им профессиональной деятельности (ч. 2 ст. 16 Основ законодательства РФ о нотариате), связанные с оказанием адвокатом юридической помощи доверителю (п. 1 ст. 8 Закона об адвокатуре), сведения о клиенте банка, суммах его вкладов и операций по счетам (п. 1 ст. 857 ГК РФ, ч. 1 ст. 26 Закона о банках и банковской деятельности), любые сведения и документы, полученные и составленные в рамках аудиторской деятельности (ч. 1 ст. 9 Закона об аудиторской деятельности), сведения о страхователе, стоимости страхуемого имущества (ст. 946 ГК РФ) и пр.

Коммерческой тайной является информация, который позволяет ее обладателю получать коммерческую выгоду (п. 1 ст. 3 Закона о коммерческой тайне). При этом отдельные сведения признаны законом априорно обладающими коммерческой ценностью, что обусловливает применение к ним режима конфиденциальности. Например, новые решения и технические знания, полученные при исполнении договора подряда (ст. 727 ГК РФ), содержание корпоративного договора (п. 4 ст. 67.2 ГК РФ), условия договора инвестиционного товарищества (ч. 1 ст. 12 Закона об инвестиционном товариществе).

Конфиденциальность в отношении иных сведений организация может установить, если: а) они имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам; б) у третьих лиц нет свободного доступа к этим сведениям на законном основании и в) организация ввела в отношении таких сведений режим коммерческой тайны (п. 2 ст. 3 Закона о коммерческой тайне).

К служебной тайне относятся сведения, распространение которых запрещено законом (например, налоговая тайна, тайна следствия и т. п.) или ограничено в силу служебной необходимости на основании решения уполномоченного должностного лица, что имеет место в федеральных органах исполнительной власти и др. (п. 1.2, 1.5 Положения о порядке обращения со служебной информацией). Государственную тайну составляют защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной деятельности, распространение которых может нанести ущерб безопасности РФ (ст. 2 Закона о гостайне).

Выше были перечислены основные виды конфиденциальной информации, на публичный оборот которой законодательно-нормативными актами накладываются ограничения или запрет.

При этом юристу компании необходимо четко знать, какие сведения не подлежат засекречиванию. К ним относятся:

а) данные в учредительных документах компании, а также ЕГРЮЛ и ЕГРИП; документы, дающие право заниматься бизнесом; информация о загрязнении окружающей среды, состоянии противопожарной безопасности и т. д.; условия труда в компании (численность, состав работников, система оплаты труда, наличие свободных рабочих мест и т. п.); информация о задолженности по выплате заработной платы и по иным социальным выплатам; данные о нарушениях законодательства РФ и фактах привлечения к ответственности; данные о перечне лиц, имеющих право действовать без доверенности от имени компании;

б) маркетинговые исследования рынков товаров и услуг; сведения о технологиях производства и особенностях производственного процесса; сведения о научных разработках (ноу-хау и проч.); сведения о деловых партнерах (заказчиках, подрядчиках, поставщиках, торговых агентах, в том числе закупочных ценах и фактах ведения переговоров) и т. д.

Вместе с тем, засекречивание возможно в отношении:

— данных, составляющих служебную, профессиональную, коммерческую тайну, персональных данных;

— данных о принудительном исполнении судебных и властных актов, а также сведения, содержащиеся в личных делах осужденных граждан;

— информации о сущности нового изобретения, информация о котором еще не опубликована;

— сведений об условиях заключенных контрактов;

— определенных технологических производственных процессов;

— разработанных стандартов по существующим бизнес-процессам в компании;

— перспективных планов развития компании;

— сведений о подготовке и результатах переговоров с деловыми партнерами компании;

— сведений о бизнес-идеях и результаты их исследований;

— сведений о внешнем и внутреннем финансировании;

— сведений о мероприятиях налогового планирования и о налоговых рисках.

Когда говорят об информационной безопасности, всегда рассматривают тему угроз информационной безопасности, поскольку оценка потенциальных опасностей, их нейтрализация или минимизация и являются одной из основных задач в сфере обеспечения информационной безопасности как составляющей экономической безопасности.

Под угрозой, в самом общем смысле, понимается потенциально возможное событие, действие (воздействие), процесс или явление, которые могут привести к нанесению ущерба чьим-либо интересам. Под угрозами в информационной сфере понимают потенциально возможное событие, процесс или явление, которое посредством воздействия на информацию или другие компоненты информационной системы, путем неправомерного манипулирования информацией и т. п., может прямо или косвенно привести к нанесению ущерба интересам данных субъектов.

К внешним угрозам информационной безопасности относят экономический и промышленный шпионаж, незаконные действия конкурентов, вымогательство со стороны криминальных структур. К внутренним угрозам, как правило, относят умышленные или неумышленные действия собственных сотрудников, выражающиеся в разглашении ими конфиденциальной информации, различные (умышленные или неумышленные) действия с документированной конфиденциальной информацией.

Для того чтобы более или менее успешно противодействовать тем или иным угрозам в сфере информационной безопасность, необходимо их дифференцировать и понимать суть каждой из них.

Под утечкой информации понимается неумышленное распространение защищаемой информации в результате ее разглашения или несанкционированного доступа к ней, или процесс, в результате которого информация стала известной определенному лицу (кругу лиц), несмотря на наличие охранных мер, принятых законным владельцем информации. Как правило, утечка информации происходит не в результате умышленных активных действий, а вследствие оплошности ее владельца, сотрудников организации или недостаточности принятых превентивных мер.

Так, например, разговор двух топ-менеджеров был случайно услышан другим сотрудником организации, который впоследствии, не подозревая об ее конфиденциальности, пересказал содержание невольно подслушанного разговора другим лицам. Или один из сотрудников случайно увидел на экране коллеги информацию, которая не предназначена для ознакомления иными. Это, наверное, является человеческой сущностью, но практически каждый, увидев какой-либо документ на столе у коллеги, невольно пытается прочитать его.

В результате утечки конфиденциальная информация тем или иным способом выходит за пределы организации или круга допустимых лиц, которым она была доверена.

Хищение информации. Хищение в самом широком смысле — это совершенное с корыстной целью противоправное безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившее ущерб собственнику или иному владельцу этого имущества.

Однако информация является уникальным объектом материального мира. Соответственно процесс ее хищения посредством активных противоправных действий будет отличаться от хищения иных объектов.

Полагаем, что охарактеризовать понятие «хищение информации» можно через следующие основные способы.

Во-первых, это непосредственное хищение документов, т. е. любых материальных носителей, на которых зафиксирована информация в виде текста, изображения, звука или их сочетания, в т. ч. и преобразованном виде. При этом могут похищаться не только документы, но их части, а также даже так называемый «бумажный мусор», т. е. то, что попадает в мусорную корзину.

Во-вторых, это хищение материальных объектов, не являющихся документами, но на носителе которых или непосредственно в них самих содержится информация, которая имеет действительную или потенциальную ценность. Для понимания достаточно привести следующий пример. Одна из компаний производит разработку нового материала для изготовления пожаростойкой ткани. Подобные научно-исследовательские работы требуют значительных материальных затрат. Другая компания, также специализирующая в этой сфере, различными способами может похитить экспериментальный образец подобной ткани, для того чтобы в дальнейшем сократить издержки на собственные научно-исследовательские работы. В предпринимательской деятельности подобные действия являются одними из основных противоправных деяний, обозначаемых общим термином — «промышленный шпионаж».

В-третьих, это противоправное получение звуковой и визуальной информации путем использования специальных технических средств.

Получение звуковой информации осуществляется путем дистанционного прослушивания, или так называемого «съема» с беспроводных и проводных каналов ее передачи. Получать визуальную информация можно с использованием дистанционного наблюдения (например, с помощью биноклей или применяя беспилотные летательные аппараты) или путем фото- и видеофиксации каких-либо объектов, процессов и явлений.

Искажение информации — процесс (событие), в результате которого произошли умышленные изменения в содержании или форме представления информации без воли на то ее владельца, повлекшие потерю первоначальных свойств данной информации. В качестве подобного процесса можно привести следующий, ставший уже классическим, пример. В 1983 г. один из программистов Волжского автозавода, занимаясь отладкой программы автоматической подачи комплектующих изделий на главный конвейер, умышленно внес в нее изменения. Результатом подобного изменения стало то, что после прохождения заданного числа деталей система «зависала» и конвейер останавливался. Пока программисты устраняли источник сбоев, с конвейера автозавода не сошло несколько сотен автомобилей.

Под уничтожением информации обычно понимается несанкционированное действие, которое может заключаться в полном удалении информации с носителя, или невосстановимое уничтожение носителя документа и т. п., направленное на полную и невосполнимую потерю информации для ее законного владельца. Уничтожение носителей, или зафиксированной на носителях информации, может происходить и по неумышленным причинам, например, в результате стихийных бедствий (пожара, наводнения и т. п.), или неосторожных действий персонала. Так, в одной из организаций сервер, включая встроенные в него машинные носители, полностью выгорел из-за попадания в него воды. В ходе проведенного внутреннего расследования было установлено, что уборщица, проводя влажную уборку помещения, недостаточно сильно отжимала тряпку, которой вытирала корпус сервера.

Копирование информации. В самом общем смысле под копированием понимается процесс изготовления копии, то есть воспроизведения какого-либо объекта, процесса, явления. Говорить о копировании информации следует только в том случае, если речь идет о документах, на носителях которых тем или иным способом, в той или иной форме, зафиксирована документальная информация. При этом мы можем осуществить только процесс копирования информации, но в принципе не сможем скопировать носитель документа. То есть копирование информации всегда происходит на носитель, отличный от первоначального носителя (здесь не имеется в виду процесс копирования файлов на тот же машинный носитель, но в другую директорию или папку).

Копии информации, первоначально нанесенной на бумажные и аналогичные им носители, и, в подавляющем большинстве случаев способом, отличным от того, каким наносились реквизиты копируемого документа. В данном случае копирование осуществляется путем электрофотографии, сканирования в файл, фотографирования с использованием цифрового фотоаппарата и т. п., или даже обычным переписыванием или перерисовкой.

Копирование цифровой информации (файлов) осуществляется с использованием стандартных программных средств на иной машинный носитель. Копии документальной информации, содержащейся в пользовательских файлах и файлах баз данных, осуществляться путем распечатки или фотографирования информации, выведенной на экран монитора.

С большой долей условности запоминание увиденной визуальной информации человеком можно также обозначить термином «копирование».

Блокирование информации — это, как правило, искусственное умышленное затруднение доступа к ней, не связанное с ее уничтожением. Несвоевременный доступ к информации может приводить к серьезным убыткам.

Если говорить о традиционных документах, то процесс блокирования информации заключается в ограничении физического доступа к необходимым документам. Но подобные случаи являются довольно редкими.

В подавляющем большинстве случаев когда говорят о блокировании информации, то имеют в виду умышленное ограничение доступа к тому или иному виду цифровой информации, зафиксированной на машинных носителях. С появлением сети интернет противоправные действия, связанные с блокированием доступа к информации, стали носить дистанционный характер.

Одной из самых страшных угроз для информационной безопасности компании являются вирусы, которые способны красть и удалять данные, управлять ими. Не меньший вред могут нанести инсайдеры, сотрудники, по легкомыслию устанавливающие на рабочий компьютер программы, уволенные и обиженные, которые могут забрать базу клиентов или документы по крупной сделке, или специально внедрившиеся для кражи информации. Для того чтобы успешно противодействовать угрозам в сфере информационной безопасности, необходимо знать, как эти угрозы могут быть реализованы, какие меры нужно применять для того, чтобы им противодействовать.

3.3. Кибербезопасность организации и юридические технологии ее обеспечения

В самом общем смысле под компьютерной безопасностью понимается комплекс правовых, организационных и технических мер, применяемых для защиты цифровой информации, средств цифровой техники (компьютеры, средства сотовой связи и т. п.), а также информационно-телекоммуникационных сетей (частных и публичных, включая интернет).

Основной целью обеспечения компьютерной безопасности является защита цифровой информации, зафиксированной на машинных носителях средств цифрой техники, а также передаваемой с использованием информационно-телекоммуникационных сетей. Достаточно часто комплекс правовых, организационных и технических мер, применяемых для обеспечения компьютерной безопасности, называют общим термином кибербезопасность.

Отдельные меры кибербезопасности включают (но не ограничиваются) обеспечением контроля доступа к тому или иному виду конфиденциальной информации, аудит доступа и манипуляций с цифровой информацией, в т. ч. контроль распечаток файлов, копирования файлов и их передачи с использованием информационно-телекоммуникационных сетей. Специалисты Лаборатории Касперского выделяют следующие составляющие кибербезопасности³⁰:

— безопасность сетей — действия по защите компьютерных сетей от различных угроз, например целевых атак или вредоносных программ;

— безопасность приложений — защита устройств от угроз, которые преступники могут спрятать в программах, позволяющих злоумышленнику открыть доступ к данным, которые оно должно защищать;

— безопасность информации — обеспечение целостности и приватности данных как во время хранения, так и при передаче;

— операционная безопасность — обращение с информационными активами и их защита, в т. ч. правила, определяющие, где и каким образом данные могут храниться и передаваться;

— аварийное восстановление и непрерывность бизнеса — набор правил и действий на случай инцидента безопасности и любое другое событие, которое может нарушить работу систем или привести к потере данных;

— повышение осведомленности — обучение собственного персонала предприятия элементарным правилам работы с цифровой информацией, работы в информационно-телекоммуникационных сетях и получение ими информации о потенциальных угрозах в этой отрасли информационной безопасности.

Обеспечение комплекса технических мер для обеспечения компьютерной безопасности является одной из сложнейших задач, которые под силу только IT-специалистам (системным администраторам и пр.). Их деятельность охватывает все процессы и механизмы, с помощью которых цифровое оборудование, информационное поле и услуги защищаются от случайного или несанкционированного доступа, копирования, изменения или уничтожения данных.

Средств информационной защиты много: физические, базовые, резервное копирование, план аварийного восстановления данных, шифрование и др. Так, например, одним из действенных механизмов является использование DLP-системы (Data Leak Prevention) — специализированного программного обеспечения, позволяющего контролировать все каналы коммуникации (электронная почта, IP-телефония, подключtнные устройства, посещtнные сайты, сетевые хранилища, буфер обмена, мессенджеры) и блокировать передачу конфиденциальной информации³¹ (например, StaffCop Enterprise). Однако использование подобных систем обязательно требует правильного юридического оформления — внесения соответствующих положений в локальные нормативные акты и трудовой договор. В противном случае работодатель может стать нарушителем конституционного права на тайну переписки, телефонных переговоров и пр. (ст. 23 Конституции РФ) и быть привлеченным к уголовной ответственности (ст. 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений»). Поэтому в трудовые договоры, должностные инструкции и иные локальные нормативные акты рекомендуется внести определенные положения, позволяющие работодателю иметь доступ к переписке работника на законных основаниях³²:

а) в трудовой договор — «Стороны договорились, что Работодатель является владельцем информации, хранящейся на серверах корпоративной электронной почты, и в любой момент может получить к ней доступ»;

б) в Правила внутреннего трудового распорядка:

«В целях защиты коммерческой тайны Работодателя, контроля за надлежащим исполнением Работником должностных обязанностей, предотвращения разглашения сведений конфиденциального характера Работодатель имеет право доступа к персональному компьютеру, мобильному телефону, планшету, иным техническим средствам, предоставленным Работодателем Работнику, в любой момент для получения информации:

— о содержании служебной переписки, отправляемой с использованием корпоративной почты;

— о посещении Работником страниц в интернете; открытии программного обеспечения.

Работник обязан использовать предоставленные ему Работодателем: персональный компьютер, мобильный телефон, планшет, другие технические средства, имеющие доступ в сеть интернет, а также программное обеспечение на этих технических устройствах, включая корпоративную электронную почту, лично и исключительно в целях исполнения своих должностных обязанностей.

Работнику запрещено использовать указанные технические средства и программное обеспечение в личных целях.

При поступлении на корпоративный электронный ящик корреспонденции личного характера немедленно ее удалить».

Факт передачи работнику для служебного пользования конкретных устройств (компьютера, планшета, телефона) с указанием марки, модели, серийного номера, принадлежащих работодателю, которые будут контролироваться, необходимо оформить путем подписания акта приема-передачи материальных ценностей, являющегося приложением к трудовому договору.

Таким образом, без грамотного юридического сопровождения работа «айтишников» не только не принесет должного результата, но и может привести к весьма плачевным последствиям. Поэтому юрист компании должен четко регламентировать любую деятельность, сопряженную с информационными потоками. В задачу юриста входит урегулирование системы защиты информации, включающей контроль за работой сотрудников в сети, ограничение доступа к данным и их передаче.

Структура деятельности юриста в общем виде будет выглядеть следующим образом.

А. Предварительный сбор данных — необходимо проанализировать бизнес-процессы и информационные потоки, выделить ресурсы, подлежащие защите, определить требуемый уровень защиты и необходимые для ее обеспечения мероприятия.

При этом объектами информационной безопасности являются следующие³³:

1) информация, хранящаяся и обрабатываемая на предприятии.

Она подлежит дифференциации на открытую и подлежащую защите. В отношении охраняемой — должны быть составлены регламенты по ее хранению и обработке, соответствующие действующему законодательству (Положение о коммерческой тайне, Регламент работы со сведениями конфиденциального характера).

При этом совместно с кадровой службой или руководителями подразделений следует определить сотрудников, имеющих постоянный доступ к секретным данным или по необходимости, отдельно — отвечающих за электронные ключи. Для тех, кто не имеет постоянного доступа к конфиденциальной информации, необходимо предусмотреть порядок подачи запросов на предоставление сведений.

Отдельное внимание следует уделить и физическому размещению (рассадке) сотрудников с учетом доступа и его частоты к конфиденциальной информации, а также расположению мониторов компьютеров с точки зрения утечки информации в офисах открытого типа;

2) информационные ресурсы, на которых хранится информация, — серверы, файловые и облачные хранилища, съемные и переносные устройства для хранения файлов (оптические диски, флэш-накопители, внешние жесткие диски и пр.).

При этом съемные и переносные информационные ресурсы в компании должны быть систематизированы, далее — определена какая именно информация (открытая, охраняемая) может на них храниться, а также список имеющих к ним доступ сотрудников-пользователей;

3) информационные каналы, по которым передается информация, — сети, узлы маршрутизации, шлюзы, коммуникационное оборудование провайдера.

Должен быть составлен список информационных каналов, по которым передается информация. При передаче по ним охраняемой информации необходимо использовать шифрованное SSL-соединение с применением действующих сертификатов, а также логин и пароль, соответствующий требованиям безопасности;

4) программное обеспечение (ПО), используемое для обработки информации, — инструментальные наборы, применяемые в компьютерном оборудовании для обработки текстовых, графических и других информационных данных (системное ПО, инструменты технологических методик программирования, пакеты прикладного ПО).

Списки ПО, используемого для обработки информации, также должны быть составлены с конкретизацией лицензированного/нелицензионного ПО, наличия и использования антивирусных приложений, регулярности и своевременности их обновления;

5) юридическая и техническая документация по аппаратному и программному обеспечению — правоустанавливающие документы (лицензионный договор, договор купли-продажи готового ПО, договор технической поддержки ПО и пр., акт приема-передачи ПО, счет-фактура, товарная накладная) и технические (техническое руководство, техпаспорт и пр.). Необходимо систематизировать юридическую и техническую документацию и соотнести с используемым аппаратным и программным обеспечением. В отношении правоустанавливающих документов следует также проверить их соответствие нормам действующего законодательства;

6) средства физической защиты информации — это разнообразные устройства и организационные меры, предназначенные для воспрещения несанкционированного доступа и иных возможных преступных действий (системы идентификации, видеонаблюдения, пожаротушения, охранная сигнализация и пр.).

Необходимо определить сотрудников, имеющих право доступа в помещения, где установлено оборудование обработки и хранения информации и оборудование каналов связи, а также где хранится документация. Список сотрудников, имеющих доступ в эти помещения, должен быть строго ограничен.

Б. Ознакомление всех сотрудников — пользователей информационных систем с документальной составляющей, а также их обучение (в настоящее время появились различные целевые тренинги по кибербезопасности для сотрудников компаний³⁴).

В. Реализация политики информационной безопасности в соответствии с разработанными документами и постоянный ее мониторинг.

Так, например, проверка информационных ресурсов состоит в соотнесении списка съемных и переносных устройств для хранения файлов и информации, которая хранится на этих устройствах, со штатным расписанием и списком логинов пользователей, взятых из операционных систем, обеспечивающих функционирование информационных ресурсов. Аудит информационных каналов состоит в проверке регулярности обновления программного обеспечения шлюзов / маршрутизаторов, обновлении списков вредоносных сайтов, соответствия паролей административных учетных записей, используемых для управления шлюзами / маршрутизаторами, критериям безопасности. В отношении ПО осуществляется контроль соответствия паролей пользователей и администраторов требованиям безопасности в случае входа в программный продукт по паролю, а также проверка их осмысленности, и иные мероприятия. Проверка средств физической защиты состоит в контроле доступа в помещения в рабочее и нерабочее время, визуального контроля перемещения сотрудников в помещении, системы отчетности и оповещений о доступе и перемещении в офисе компании и пр.

К непосредственным действиям по реализации системы защиты будут относиться, например:

— закрытие специалистами IT-службы доступа к конфиденциальным сведениям на сервере и его предоставление только сотрудникам из соответствующих списков;

— ограничение доступа к содержимому файлов, баз данных и т. п. путем введения индивидуальных паролей. При этом необходимо помнить, что если пользователем применялся четырехзначный цифровой пароль, то с помощью так называемых программ «восстановления забытых паролей» менее чем через секунду его содержание станет известно. Если использовалось восьмизначное число (например, число, месяц и год рождения), то на полный перебор ста миллионов возможных сочетаний потребуется не более полутора минут. В случае когда пользователь, четко осознавая важность ограничения доступа, использовал восьмизначный пароль, сочетающий в себе строчные и прописные знаки английского алфавита и цифры (число возможных сочетаний составит более 300 триллионов вариантов), то на полный перебор уйдет около семи лет. Соответственно, состав пароля должен обеспечивать необходимую степень защиты.

Пароли доступа не должны записываться на мониторе, компьютере и на других близко расположенных предметах. Их следует регулярно менять, сохраняя действующие пароли на бумажном носителе, которые руководитель (а не системный администратор) хранит в защищенном от общего доступа месте;

— запрет копирования данных на карты памяти, телефоны, планшеты;

— запрет на использование в рабочее время личной почты и мессенджеров на компьютере;

— блокировка доступа сотрудникам к информационным сетевым ресурсам, которые не связаны с производственной деятельностью (различным сайтам, социальным сетям и т. п.);

— защита средств цифровой техники и локальных информационно-коммуникационных сетей от вирусов, шпионских программ и других вредоносных кодов с использованием специальных антивирусных программ, Firewall и брандмауэров (межсетевых экранов), их регулярное обновление;

— запрет на подключение к внешним публичным беспроводным сетям без организации специализированного канала связи;

— использование внутрикорпоративных беспроводных сетей через эфирные (некабельные) каналы связи (Bluetooth или Wireless (Wi-Fi)) должно быть закрытым, т. е. подключение новых устройств в эту сеть не должно выполняться в автоматическом режиме, администратор должен добавлять новые устройства вручную;

— резервное копирование текстовых документов, электронных таблиц, баз данных, финансовых и пр. файлов, содержащих закрытую информацию. При этом облачные сервисы могут использоваться только для открытой информации, для охраняемой информации необходимо использовать собственные серверы компании;

— запрет на подключение к сети предприятия посторонних носителей информации;

— контроль (аудирование) доступа сотрудников к той или иной информации, фактам копирования или распечатки коммерчески значимой информации;

— запрет на оставление без присмотра компьютера с открытым доступом к информации компании.

При подготовке политик в сфере информационной безопасности рекомендуется ориентироваться на международный стандарт ISO/IEC 17799-2005 Information technology — Security techniques — Code of practice for information security management. Его русская версия ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью»³⁵ представляет собой фактически пошаговую инструкцию по построению полноценной системы защиты.

При этом разработка соответствующих нормативных локальных актов должна находиться в согласии с политикой обработки персональных данных, стратегией работы с персоналом, документами, касающимися ведения документооборота, комплексной безопасности и т. д. для построения единой системы информационной безопасности. Все документы по информационной безопасности должны быть консолидированы в рамках принятой в организации политики и доступны работникам.

Стоит отметить обязательность документального сопровождения в компании регламентации работы с конфиденциальной информацией для юридического подтверждения наличия режима ее защиты. При подаче иска в суд или заявления в правоохранительные органы в случае инцидента, связанного с утечкой или хищением конфиденциальной информации, в качестве сопровождающих документов потребуется представить доказательства того, что в компании существует конфиденциальная информация и режим работы с ней.

ГЛАВА 4. Криминалистическое обеспечение процедур коммуникативного характера в деятельности бизнес-юриста

4.1. Коммуникативные процедуры в деятельности бизнес-юриста: содержание, виды, общие принципы проведения

Практическая деятельность бизнес-юриста предполагает необходимость взаимодействия с людьми. Именно коммуникация является одним из старейших видов юридической практики и представляет собой наиболее эффективный и адекватный способ разрешения конфликтных ситуаций и организации сотрудничества между субъектами права. В таких условиях базой для ее успешного осуществления является наличие определенных знаний и умений, составляющих коммуникативную компетентность юриста.

В связи с этим, не умаляя значения правовой составляющей, очень важным для результативности работы бизнес-юриста становится умение представлять себя и свою позицию, быть убедительным, производить положительное впечатление на оппонента, склонить к принятию решения в свою пользу. При этом юрист должен обладать речевыми навыками и опытом для вербального воздействия и понимания оппонента, знать правила и условия коммуникации, ее тактики и методики. Для выработки этих безусловно необходимых для практики умений требуется специальная коммуникативная подготовка, которую необходимо осуществлять в рамках обучения в юридических вузах.

Рассмотрение реализации коммуникаций в практике бизнес-юриста начнем с вопросов об их содержании, формах и условиях.

В общем виде определить процедуры коммуникативного характера можно как взаимодействие между участниками коммуникативного процесса, в ходе которых происходит обмен различной информацией, необходимой для решения определенных задач, реализуемое с помощью слов и невербальных средств³⁶.

Процесс коммуникаций происходит в конкретных юридических ситуациях и в различных формах.

Профессиональное осуществление речевой коммуникации бизнес-юристом может происходить при консультировании, собеседовании, интервьюировании, в рамках переговоров, при допросе, судебных прениях и пр. Обобщенно их можно дифференцировать в зависимости от сферы реализации на судебные (процессуальные) и иные, которые, в свою очередь, также можно классифицировать по различным основаниям.

Судебные (процессуальные) коммуникационные процедуры можно разделить:

— исходя из стадии судебного процесса: а) до искового производства; б) на этапе примирительных процедур; в) на стадии судебного разбирательства; г) на стадии исполнения судебного решения;

— исходя из оппонента: а) с противоборствующей стороной (процессуальным оппонентом); б) с судом; в) с другими участниками (например, с судебными приставами и пр.);

— исходя из судебного действия доказательственного значения: а) при допросе свидетеля; б) при получении показаний эксперта; в) при получении объяснений стороны, третьего лица.

При этом мы умышленно ограничиваем судебные коммуникации рамками цивилистических и административного процессов, определяющих традиционное поле профессиональной представительской деятельности корпоративного юриста.

Иные (несудебные) коммуникационные процедуры можно дифференцировать по условному направлению деятельности бизнес-юриста на:

— внутренние: а) с сотрудниками (работниками) организации; б) соискателями должностей — лицами, принимаемыми на работу; в) учредителями, акционерами, руководящим составом;

— внешние: а) с контрагентами; б) контролирующими и надзорными органами; в) государственными и иными органами и организациями.

При этом порядок проведения процессуальных коммуникативных процедур регламентирован законом, непроцессуальных — определяется обычаями делового оборота, нормами этикета, соблюдением общепринятых норм поведения и др.

Профессиональные коммуникации, как правило, имеют форму диалога, предусматривающего взаимное общение с оппонентом, в котором каждый из участников попеременно выполняет роль говорящего / слушающего³⁷. Монологи и полилоги также имеют место в практике бизнес-юриста, но значительно реже: монологи могут реализовываться в судебной речи, докладе, полилоги — при коллективных переговорах.

При этом основной чертой коммуникации юриста является ее целеустремленность, т. е. речевое воздействие имеет свои очевидные или скрытые цели — предвидимый результат.

Речевая коммуникация в юридической практике требует соблюдения определенных правил, к которым относятся³⁸:

1) языковая и терминологическая корректность с учетом личностных особенностей оппонента. Например, при консультировании клиента следует использовать общеупотребительные термины, понятные для собеседника, в то время как в диалоге с коллегой-процессуальным противником оперирование специальной юридической лексикой поможет в дальнейшем избежать различных коллизий;

2) желание и потребность в общении между участниками;

3) сотрудничество при речевой коммуникации, т. е. наличие обратной связи с оппонентом, выражающейся не только в передаче своей информации, но и в получении ответной;

4) оценка и критический анализ полученной от оппонента информации;

5) свобода в выражении точек зрения участников коммуникации.

Для успешной коммуникации в юридической сфере исследователи в числе необходимых называют выработку речевого и социально-психологического умения, а также корректного использования невербальных средств общения³⁹.

Обладание достаточным уровнем речевого навыка определяют грамотность и ясность в формулировании своих мыслей, вербальное достижение главных речевых функций (подтверждение, возражение, одобрение, согласие, предложение и др.), выбор паралингвистических (пауза, темп, интонация, громкость, ритмика) и экстралингвистических (смех, кашель, вздохи) средств, самостоятельность и импровизация речи, выражение собственной оценки в процессе коммуникации и др.

При этом речь юриста более действенна, если слова точны и соответствуют сущности мысли. Важна и ее лексическая выразительность с использованием образных слов и словесных оборотов, терминов. Засоренность речи словами-паразитами и звуками затрудняет ее восприятие и снижает воздействие. Неправильные произношение, ударение, построение предложений наносят серьезный урон речи и престижу говорящего. Грамотная речь должна обладать эмоциональной выразительностью (экспрессивностью), что включает в себя адресность высказываний, смысловую корректность интонаций и их разнообразие, вариационность ритмики, тембра и громкости голоса с исключением «перехода на крик».

Социально-психологические умения включают психологическую оценку ситуации при вступлении в контакт, поддержку общения, психологическую адаптацию к эмоциональному фону партнера по коммуникации, овладение и удержание инициативы общения, «провоцирование» необходимой реакции у оппонента и пр. Также к ним можно отнести преодоление психологических барьеров во время коммуникации, способность противостоять стрессу, использование эмоций в качестве средства общения.

Применение невербальных средств общения предполагает корректный выбор в соответствии с коммуникативной ситуацией кинетических (жесты, прикосновения, мимика) и проксемических (дистанция, позы, движения) средств. Так, например, о готовности к конструктивной беседе будут свидетельствовать такие знаки открытости, как наклон тела вперед, улыбка, визуальный контакт, сокращение дистанции⁴⁰.

Таким образом, багаж коммуникативных средств юриста сложен и вариационен. Его выбор предопределяет конкретная юридическая ситуация общения. При этом результативность осуществления любых речевых коммуникаций зависит от их тактико-методического наполнения, верный выбор которого позволит эффективно решить поставленные задачи.

На сегодняшний день исследованию коммуникации уделяется много внимания в российской и зарубежной доктрине в рамках различных наук: психологии, педагогики, социологии, лингвистики, менеджмента, экономики, юриспруденции. Анализ современных работ в юриспруденции, посвященных различным коммуникациям практикующих юристов, позволил выявить определенную общность рекомендаций большинства отечественных авторов по техникам юридических коммуникаций⁴¹ с криминалистическими разработками тактики проведения допроса, что представляется вполне закономерным.

Наука криминалистика уже давно и подробно исследовала тактику и технологию ведения допроса — диалога с оппонентом, который противодействует, умышленно лжет или заблуждается и т. п., основанных на положениях психологии. В зависимости от ситуации, психологических и физических особенностей оппонента разработаны рекомендации, позволяющие провести диалог эффективно и достичь необходимого результата. Конечно, криминалистические рекомендации адресованы, в первую очередь, следователю, однако криминалистика в последнее время уделяет много внимания адаптации своих приемов и средств для иных ситуаций правоприменения. Более того, нами были разработаны и предложены тактики проведения судебных допросов свидетелей, экспертов, представителей сторон, третьих лиц при осуществлении представительства в цивилистическом процессе, базирующиеся на криминалистических положениях⁴². Вместе с тем, обязательным условием корректной творческой адаптации является учет гражданско-правовой природы коммуникаций бизнес-юриста, для которых свойственны процессуальные принципы диспозитивности и состязательности, относительной свободы речевого поведения сторон и их речевой субъективности и др.

В криминалистике изучены и разработаны основные понятия, которые помогут в исследовании тактических основ участия бизнес-юриста в коммуникации. Среди них можно выделить тактическую комбинацию, тактический риск, тактическое решение и пр. Учитывая крепкую научную и методическую базу отечественной криминалистики, считаем целесообразным использовать ее положения для выработки тактик проведения процедур коммуникативного характера в деятельности бизнес-юриста.

Криминалистические возможности тактико-методического обеспечения коммуникативных процессов бизнес-юриста мы рассмотрим ниже.

4.2. Основы тактико-методического обеспечения участия бизнес-юриста в процедурах коммуникативного характера

Рекомендации тактико-технологического и методического характера участия бизнес-юриста в коммуникациях предполагают их разработку на основе криминалистических начал, а именно:

— уровневом и методическом подходах, предполагающих структурированность с выделением этапов для оптимальной организации деятельности;

— ситуационном подходе и динамичности развития ситуаций, т. е. учете конкретной коммуникативной ситуации, обусловленной совокупностью объективных и субъективных факторов, в т. ч. предопределяемых задачами и целями коммуникации, обстановочными факторами, конфликтностью / бесконфликтностью интересов, составом участников и пр. в ее постоянной динамике;

— активном применении и адаптации положений естественных наук, в первую очередь — психологии, для использования в разработке прикладных рекомендаций, что обеспечивает их научность;

— детерминированности рекомендаций практической деятельностью, т. е. в основе разработки тактико-методического обеспечения лежит анализ и обобщение практики коммуникаций, осуществляемых юристом.

Учет вышеназванных принципов при разработке тактико-технологического и методического обеспечения участия бизнес-юриста в коммуникациях позволяет получить наиболее оптимальные результаты, обеспечивающие его практикореализуемость и эффективность.

Структурированность как основа для построения методических рекомендаций предполагает выделение в коммуникативном процессе, реализуемом бизнес-юристом, определенных этапов, каждый из которых имеет свое содержание.

Можно выделить следующие этапы: а) подготовительный; б) рабочий; в) заключительный.

На подготовительном этапе осуществляются: определение целей и задач коммуникации, сбор и анализ информации об оппоненте (-тах), выработка стратегии и тактики предстоящей коммуникации.

Форма коммуникации в юридической практике определяет ее цель. Например, при проведении допроса свидетеля в суде — это получение полных и правдивых показаний, при переговорах с потенциальным контрагентом — установление делового сотрудничества (заключение сделки). Одновременно в процессе коммуникации решаются сопутствующие задачи: передача информации, создание психологического контакта, демонстрация отношения к оппоненту, побуждение к его определенной реакции и т. п.

Для успешности достижения целей и задач речевого воздействия следует смоделировать смысловое поле реципиента, для чего необходимо иметь определенную информацию о нем: его деловых качествах и личностных психофизиологических характеристиках, жизненных установках и принципах, ключевых интересах и предполагаемой позиции в коммуникативной ситуации. Источниками информации могут быть коллеги, открытые официальные онлайн-сервисы по проверке контрагента, социальные сети и др. При этом следует всесторонне проанализировать полученные сведения и оценить их достоверность.

Изучение личности оппонента должно продолжаться в процессе общения, для чего используются различные психотехники изучения партнера по общению. К приемам, позволяющим получить необходимую информацию, в частности, относятся: активное наблюдение за поведенческо-психологическими реакциями собеседника и вегетативными проявлениями, корректное рефлексивное («отражающее», с обратной связью) и нерефлексивное («впитывающее») слушание, активизация (провокация) диагностически значимых реакций и др.⁴³ Анализ и оценка полученной информации должна осуществляться комплексно с учетом таких факторов, как национальность и традиции, физическое здоровье, особенности среды общения и пр.

Конкретизация целей и задач, предварительное прогнозирование поведенческих реакций и позиции оппонента позволяют приступить к планированию стратегической составляющей будущей коммуникации.

Под коммуникативно-речевой стратегией понимается «совокупность запланированных говорящим заранее и реализуемых в ходе коммуникативного акта теоретических ходов, направленных на достижение коммуникативной цели»⁴⁴. Другими словами — это линия речевого поведения, которую избирает юрист для своего речевого воздействия.

Стратегия предопределяется формой коммуникации и соотносится со способом речевого воздействия. Как правило, стратегии выступают в комплексе, и их соотношение может меняться с учетом динамизма развития юридической ситуации.

Для процессуальной коммуникации характерны семантические стратегии убеждения, деструкции, интерпретации действительности.

Стратегия убеждения является доминирующей в судебных речах, т. к. судебное доказывание построено главным образом на рациональной аргументации. Выстраивая картину «дела» с их помощью, юристы-ораторы каждой из сторон судебного процесса пытаются воздействовать на судью. Для разрушения и порождения сомнений в доброкачественности смысловой структуры «дела» процессуальный оппонент применяет стратегию деконструкции и тактику дискредитации. Дискредитации могут подвергаться достоверность показаний и репутация свидетелей, иных участников процесса; действия юристов-оппонентов, судей, экспертов и пр.; уровень их квалификации, их незаинтересованность и объективность. Стратегия интерпретации действительности представлена тактикой интенсификации («игры на повышение») и приуменьшения. Так, например, может приуменьшаться нанесенный ущерб, степень угрозы и пр.

Риторические и прагматические стратегии дополняют семантические и выступают преимущественно в качестве вспомогательных, являясь психологической составляющей аргументации. Риторические стратегии подразумевают использование различных приемов ораторского искусства и риторические техники эффективного воздействия на адресата. Прагматические стратегии реализуются через самопрезентацию посредством статусно-ролевой, имиджевой тактик и тактики подстройки, а также эмоционально-настраивающую стратегию, использующую тактики создания эмоционального фона и комплимента⁴⁵.

В отличие от судебной речи в профессиональном внесудебном общении в основном реализуются диалоговые стратегии. К их основным психотехникам относятся следующие: рефлексивного анализа, психологического воздействия, определения внутреннего состояния человека по внешним поведенческим признакам, установления психологического контакта и доверительного общения, конфликтного взаимодействия. Риторические и прагматические стратегии также имеют место при иных (непроцессуальных) коммуникациях юриста, но, как правило, применяются в качестве вспомогательных. Так, например, для расслабления оппонента рекомендуют прибегнуть к подчеркиванию его высокого статуса в бизнесе, высоко оценить его профессиональные навыки, поинтересоваться его увлечениями и хобби или подчеркнуть сходство по статусу, профессии, религии, интересам, полу, возрасту⁴⁶.

На рабочем этапе, т. е. непосредственной реализации коммуникации, определяются позиции сторон, приводятся соответствующие аргументы, преодолеваются разногласия, вырабатывается общее решение.

При этом для успешного коммуницирования необходимо:

а) системное видение коммуникационного процесса, включая понимание сути и причин разногласий в позициях сторон, желаемого результата, способа его достижения и последствий для каждой из сторон;

б) четкое понимание и представление интересов своих клиентов (компании);

в) конструктивный и психологически устойчивый настрой самого переговорщика;

г) контроль эмоционального поля переговорщиков, недопущение деструктива.

Как отмечает Л. Браун, в отношениях с партнером действенны пять основных правил: а) рациональность без повышенной эмоциональности; б) понимание точки зрения партнера; в) общение с акцентом на умении слушать другого, иллюстрирующее уважительное отношение; г) достоверность оперируемой информации, усиливающая доверие; д) тон переговоров, предусматривающий аргументированное убеждение и исключающий поучения. В связи с этим особое внимание должно уделяться личностным качествам переговорщика. Например, его способности быстрой оценки ситуации и принятию тактически грамотного решения, владения коммуникативными навыками, управления негативными эмоциями и др.

Вместе с тем, нам представляется, что краеугольным камнем наиболее результативного общения является формирование психологического контакта между субъектами коммуникации. Именно он является основным условием взаимной готовности к общению при уважении интересов партнера, приводящим к взаимному доверию. Последнее же — важнейшая составляющая, отличающая психологический контакт от коммуникативного, предполагающего взаимодействие просто с целью обмена информацией.

Более того, по мере общения психологический контакт должен не утрачиваться, а, напротив, укрепляться. Этому способствует использование в тактических целях различных средств, предлагаемых криминалистикой⁴⁷. Категории психологического контакта, условиям и способам создания и укрепления уделяется достаточно много внимания в рамках криминалистической тактики проведения следственного допроса, основанной на положениях психологии⁴⁸.

На заключительном этапе проводится анализ результатов коммуникации и достигнутых договоренностей.

В результате успешности коммуникации предполагается нахождение решения проблемы, лежащей в их основе. Оно может быть реализовано путем устных или письменных договоренностей. Однако объективным показателем результата будет реальное выполнение сторонами коммуникации взятых на себя обязательств.

4.3. Переговоры как основная форма коммуникации бизнес-юриста: принципы и тактико-методическое обеспечение

Основной формой коммуникации бизнес-юриста являются переговоры, под которыми мы будем понимать процесс достижения соглашения между участниками через диалог при условии одновременного совпадения и расхождения интересов⁴⁹. При этом основным условием отнесения взаимодействия субъектов именно к переговорам является связанность и взаимозависимость их интересов.

К базовым принципам ведения переговорного процесса как реализации юридической деятельности относятся:

1) равноправие участников переговоров, которое заключается в равенстве прав при определении правил проведения переговоров и на реализацию своих прав и законных интересов. При этом переговорные позиции могут быть неравнозначны: положение одной из сторон может быть значительно выгоднее, чем у другой;

2) автономия воли сторон, предусматривающая их право самостоятельно определять момент прекращения переговоров или отмену предложения, высказанного в ходе переговоров вплоть до установления конкретных договорных отношений;

3) добровольность, т. е. вступление сторон в переговоры по своей воле, а также право самостоятельно прекратить переговоры;

4) сотрудничество: стороны должны стремиться к совместному решению проблемы и всячески способствовать эффективности проводимых переговоров (например, это может выражаться в раскрытии информации о компании, предоставлении документов и пр.);

5) диспозитивность: участники переговоров приобретают и осуществляют права самостоятельно, своей волей, в своем интересе и только по своему усмотрению.

Помимо вышеприведенных, дополнительные принципы ведения процедур переговорного характера, существенные для реализации их задач и условий, предусматривает законодательство.

Так, проведение переговоров о заключении договора (ст. 434.1 ГК РФ) осуществляется на принципах:

— добросовестности, т. е. стороны обязаны действовать добросовестно, в частности, не допускать вступление в переговоры или их продолжение при заведомом отсутствии намерения достичь соглашения с другой стороной. При этом недобросовестными действиями при проведении переговоров являются: а) предоставление стороне неполной или недостоверной информации, в том числе умолчание об обстоятельствах, которые в силу характера договора должны быть доведены до сведения другой стороны; б) внезапное и неоправданное прекращение переговоров о заключении договора при таких обстоятельствах, при которых другая сторона переговоров не могла разумно этого ожидать;

— конфиденциальности: если в ходе переговоров сторона получает информацию, которая передается ей другой стороной в качестве конфиденциальной, она обязана не раскрывать эту информацию и не использовать ее ненадлежащим образом для своих целей независимо от того, будет ли заключен договор.

При нарушении вышеназванных принципов виновная сторона обязана возместить потерпевшей стороне причиненные этим убытки (п. 3, 4).

В рамках процедуры судебного примирения Регламент проведения судебного примирения⁵⁰ проведение переговоров дополняет принципом независимости и беспристрастности судебного примирителя, что проявляется в одинаково уважительном и доброжелательном отношении судебного примирителя к каждой из сторон.

Структура переговоров общая для всех коммуникационных процессов. Вместе с тем, каждый из ее этапов имеет свои особенности.

Подготовительный этап предусматривает определение целей, задач, места и времени переговоров, количества и состава участников, примерной их продолжительности. При этом стоит отметить, что все условия и обстоятельства чрезвычайно важны и напрямую влияют на окончательный результат.

Так, например, следует придерживаться рекомендаций пространственной организации пространства и дистанции делового общения на разных уровнях (от 1,2 м до 3,6 м)⁵¹. Необходимо иметь в виду, что чрезмерное количество участников осложняет процесс достижения соглашения. Планируя время начала переговорного процесса и его продолжительность следует помнить, что при дефиците времени участники снижают уровень своих ожиданий и начинают с более рациональных предложений⁵².

Далее, на этапе подготовки необходимо сформировать переговорные позиции и осуществить стратегическое планирование. Обычно формулируются несколько вариантов предложений, требующих согласования и принятия в ходе переговоров: а) исходное, предполагающее формулировку максимальных требований для себя; б) последнее — минимально приемлемая для себя позиция; в) компромиссное — вариант достижения договоренностей, находящееся между исходным и последним предложением. Подготовительный этап завершается, как правило, написанием проектов документов, принятие которых предполагается⁵³.

Все материалы подготовительной работы должны быть собраны в досье, включая необходимые справочно-информационные источники.

На рабочем этапе следует реализовать:

— согласование основных правил ведения переговоров (регламента);

— уточнение интересов, точек зрения и позиций участников;

— их обсуждение (выдвижение аргументов в поддержку своих взглядов, предложений, их обоснование);

— согласование позиций и выработка договоренностей.

В современной литературе выделятся два основных метода (или стратегии поведения) переговорного процесса⁵⁴:

— интегративный, предполагающий взаимовыгодное разрешение ситуации;

— дистрибутивный, основанный на конкуренции интересов.

Интегративную стратегию представляет метод «принципиальных переговоров»⁵⁵, предложенный Роджером Фишером, Уильямом Юри и Брюсом Паттоном (Гарвардский университет США), рассматривающий переговоры как средство достижения разумного соглашения для обеих сторон. Он базируется на необходимости решения проблемы исходя из сути дела, поиске взаимной выгоды и предусматривает взаимопонимание между участниками. Соответствующим должно быть и поведение сторон на переговорах — открытое, честное, без завышенных требований. Для повышения объективность и справедливости переговорного процесса могут приглашаться посредники, наблюдатели, независимые эксперты.

Метод принципиальных переговоров сводится к реализации четырех условий:

а) необходимо разграничивать участников и предмет переговоров. Участвующие лица должны прийти к пониманию того, что им необходимо работать вместе и разбираться с проблемой, а не друг с другом. Необходимо поставить себя на место своих партнеров и постараться взглянуть на проблему их глазами. Причиной разногласий, возникающих в переговорах, может выступать не объективная реальность, а субъективная оценка происходящего участниками взаимодействия. Поэтому опасения каждой из сторон, даже необоснованные, являются реальными, и их надо учитывать наравне с другими факторами;

б) следует сосредоточиться на интересах, а не на позициях. Поэтому для того, чтобы достичь разумного решения, необходимо примирить интересы;

в) необходимо разработать взаимовыгодные варианты с поиском альтернатив, учитывающие общие интересы;

г) результат переговоров должен основываться на объективных критериях оценки. К ним, например, относятся: рыночные цены, экспертные оценки, научные данные и т. п.

Таким образом, метод принципиальных переговоров базируется на партнерском подходе совместного анализа проблемы и поиска взаимовыгодного решения.

Противоположность ему представляет метод позиционного торга⁵⁶, предполагающий конфронтационную стратегию ведения переговоров.

Конфронтационный подход – это переговоры с позиции силы, где их участники — противники. Целью является победа любыми средствами, в частности: требование уступок в качестве условий для продолжения отношения, выражение недоверия, жесткое отстаивание своей позиции, неприкрытые угрозы и давление, явное стремление участников переговоров выиграть состязание воли. Единственный возможный результат — решение, которое вынуждена будет принять противоположная сторона.

С приведенными подходами согласуются стили ведения переговоров, среди которых выделяют: жесткий, дружелюбный, гибкий, дотошный⁵⁷.

Для первого стиля характерна борьба. Позиции переговорщика четко обозначены и защищены от манипуляций оппонента, что позиционирует его как лидера, стремящегося добиться заключения выгодного для себя договора. Однако такое поведение чревато тем, что своей агрессивностью, давлением, нежеланием идти на уступки и учесть интересы другой стороны переговорщик может раздражать оппонентов, что приведет к деструктивным последствиям.

Второй стиль противоположен первому. Переговорщик считает, что соглашение должно быть взаимовыгодным, он слушает своего оппонента и учитывает его интересы. Спокойствие, открытость и терпеливость — это основные качества переговорщика, стремящегося сохранить добрые отношения. Чувствуя, что в ходе переговоров обязательно будут найдены точки соприкосновения интересов, оппонент может пойти на значительные уступки. Однако неспособность разрешения конфликтных ситуаций также может привести к отсутствию конечного результата.

При избрании третьего стиля переговорщики подстраиваются под оппонента, его интересы, поведение, стремясь заключить сделку любой ценой. Такое поведение участника переговоров заставляет задуматься о его добросовестности, что может привести к обратному.

Переговорщик четвертого стиля терпелив и упорен. К переговорам он готовится заранее и старается подобрать несколько возможных альтернатив. Им проведен последовательный анализ документов и рисков, однако зарываясь в мелочах, дотошный переговорщик зачастую упускает существенное — отношения с оппонентом и его интересы, что провоцирует провал.

Выбор стратегии и стиля предопределяет ряд факторов: уровень отношений между сторонами, сложность проблемы, обсуждаемой в ходе переговоров, безотлагательность ситуации, содержание переговорного процесса. Учитывая, что каждый из стилей имеет свои недостатки и достоинства, оптимальным является их симбиоз, позволяющий комплексное и ситуационное применение.

Реализация стратегии осуществляется с помощью использования определенных тактик и приемов, под которыми понимаются динамичные элементы ведения переговоров, включающие в себя способы и методы деятельности, применяемые для достижения поставленных задач⁵⁸.

В теории выделяют следующие тактики ведения переговоров: а) установка высоких стремлений; б) поддержка своего предложения фактами; в) обращение к нормам справедливости; г) манипуляции давления; д) дипломатические манипуляции; е) логические манипуляции; ж) манипуляции с привлечением третьей стороны⁵⁹.

Кроме того, специалисты выделяют приемы, позволяющие повысить эффективность переговоров при различном их течении⁶⁰. К тактическим приемам ведения переговоров на основе партнерского подхода можно отнести:

— «постепенное повышение сложности обсуждаемых вопросов»: обсуждение от простого к сложному;

— «разделение проблемы на отдельные составляющие»: попытка решить не всю проблему сразу, а отдельные ее аспекты, постепенно достигая взаимного согласия;

— «вынесение спорных вопросов за рамки переговоров»: отказ от рассматривания спорных вопросов, что позволяет достичь частичных договоренностей;

— «один режет, другой выбирает»: предоставление права одному справедливо разделить (полномочия, территорию, функции и т. д.), а другому — выбрать из двух или нескольких частей определенную часть с целью максимально точного раздела;

— «подчеркивание общности»: акцентирование внимания на аспектах, объединяющих оппонентов; заинтересованность в положительном результате переговоров; взаимозависимость оппонентов; стремление избежать дальнейших материальных, моральных потерь и др.

В качестве тактических приемов ведения переговоров при позиционном торге, в том числе, предлагаются следующие:

— «завышение требований»: переговоры начинают с выдвижения неправомерно высоких требований, на выполнение которых оппоненты не рассчитывают, потом, якобы уступая, предъявляют реальные требования;

— «расстановка ложных акцентов в собственной позиции»: демонстрация крайней заинтересованности в решении какого-либо малозначительного вопроса, инсценирование уступки, что вызывает ответные послабления со стороны оппонента;

— «выжидание»: вынуждение оппонента первым высказать свое мнение для того, чтобы в зависимости от полученной информации сформулировать собственную точку зрения;

— «выдвижение требований по возрастающей»: предъявление все новых и новых требований;

— «выдвижение требований в последнюю минуту»: выдвижение новых требований с расчетом на уступки оппонента ради сохранения достигнутого;

— «оказание давления на оппонента»: демонстрация силы, предъявление ультиматума, угроза прекращения переговоров, предупреждение о последствиях, нежелательных для оппонента, с целью добиться уступок.

Тактическими приемами, носящими двойственный характер, являются:

— «опережение возражений»: признание участником переговоров своих слабых позиций, не дожидаясь, когда это сделает оппонент, с целью избежания острой конфронтации; признание определенной правомерности претензий оппонента;

— «экономия аргументов»: придерживание аргументов для затруднительной ситуации;

— «возвращение к дискуссии»: вынесение на обсуждение рассмотренных ранее вопросов для затягивания переговорного процесса и непринятие соглашения в случае, например, неясности, неопределенности ситуации;

— «пакетирование» или «продажа в нагрузку»: несколько вопросов увязываются и предлагаются к рассмотрению в совокупности в виде «пакета», включающего как привлекательные, так и мало приемлемые предложения с максимально возможным выигрышем для всех участников;

— «блоковая тактика»: использование на многосторонних переговорах тактики, которая заключается в согласовании своих действий с действиями других участников, выступающих единым блоком;

— «уход» (тактика избегания): перевод обсуждения на другую тему или другой вопрос, просьба отложить рассмотрение проблемы с целью не дать оппоненту точной информации; невступление в дискуссию в случае, например, плохой проработанности вопроса; отклонение в косвенной форме нежелательного предложения; затягивание переговоров, когда необходимо обдумать предложение, согласовать вопрос с другими лицами и др.

Анализ вышеперечисленных приемов позволяет сделать вывод о высокой степени их общности с тактическими средствами проведения допроса, разработанными криминалистами, позволяющие минимизировать негативные последствия при противодействии допрашиваемого.

Заключительный этап переговорного процесса оформляет достигнутые договоренности. При этом стоит отметить, что тактически правильным будет сохранение и поддержание контакта с партнером (оппонентом) и уже после принятия предложений и их реализации.

4.4. Изучение личности партнера (оппонента) как предпосылка тактического воздействия в коммуникационном процессе

Как указывалось, важным условием успешной коммуникации в рамках делового общения является изучение личности партнера или оппонента. Криминалистика, помимо приемов тактического воздействия, эффективно работающих и в коммуникативной деятельности бизнес-юриста, накопила богатый опыт по использованию научно обоснованных методов собирания личностной информации, который может быть использован в иных сферах правоприменения. В деловом общении бизнес-юристов, как и в работе следователя, специфика изучения личности заключается, во-первых, в ограничении временными рамками. У бизнес-юристов они обусловлены процессуальными сроками (применительно к судебным коммуникационным процедурам) или сроками переговорного процесса, плановыми сроками работ внутри компании и т. п. Во-вторых, криминалистикой отобраны и апробированы на практике методы изучения личности, которыми может пользоваться любой юрист, опираясь на знания, полученные при изучении юридической психологии или в результате самообразования.

Процесс изучения личности в сфере юридической работы определяется его целями и задачами, а также объемом и источниками требуемой информации о личности и методами ее получения. В контексте рассматриваемых проблем целью будет эффективное проведение профессиональных коммуникационных процессов. Основными задачами являются:

— установление психологического контакта;

— передача информации;

— получение и оценка информации;

— прогнозирование поведения участников общения;

— тактико-психологическое воздействие на партнера (оппонента).

Последнее осуществляется, как правило, путем рефлексивного управления⁶¹, которое напрямую зависит от правильного представления о личностных особенностях партнера по общению или наоборот, — тактического противника.

Особенности поведения субъекта в конкретных ситуациях коммуникационного процесса зависят от многих психологических сфер личности: ценностно-смысловой, когнитивной, личностных черт и установок, психоэмоциональных состояний и др.⁶² Объем изучения личности стороны коммуникационного процесса, т. е. совокупность и глубина исследования подлежащих установлению сведений, определяется в каждом конкретном случае исходя из задач, решаемых с использованием этих сведений. Создать универсальный и исчерпывающий перечень данных о личности партнера или оппонента сложно ввиду их многообразия. В целях делового общения, прежде всего, полезно установить следующие сведения:

— уровень образования (иногда полезно знать, в каком вузе и в какой научной школе формировались базовые профессиональные знания, имеется ли ученая степень);

— профессиональная специализация и опыт (профиль деятельности, этапы и темпы развития профессиональной карьеры);

— профессиональные достижения и статус (например, количество выигранных судебных процессов, победы в конкурсе «Лучшие юридические департаменты России»⁶³ и т. п.);

— интеллектуально-деловые и волевые качества (аналитические способности, развитое интуитивное мышление, решительность или нерешительность, склонность к риску или осторожность и т. д.);

— присущий лицу стиль делового общения (авторитарный или демократичный, открытость или замкнутость, склонность к манипулированию людьми и др.);

— мировоззрение, моральные принципы и идеалы, система ценностей, отдельные черты характера (как положительные, так и отрицательные);

— черты поведения, характерные для определенной профессиональной или корпоративной культуры, а также национального менталитета (особенно важно для кросс-культурных коммуникаций при международных переговорах)⁶⁴.

В специальной литературе можно найти более подробные и конкретные рекомендации по изучению личности отдельных категорий субъектов — участников делового общения, например, судей (арбитров)⁶⁵.

В психологическом портрете важны особенности гендерных различий, черты доминирующего темперамента, возрастные особенности, особенности протекания психических познавательных процессов (восприятия, памяти, мышления, воображения, речи), психических состояний. Для коммуникационного взаимодействия значимыми чаще всего являются эмоциональные состояния (тревога, настроение, фрустрация, стресс и проч.); психические состояния, проявляющиеся в интеллектуальной деятельности (внимание, сосредоточенность, заинтересованность и обратные им — рассеянность, безразличие) и в сфере волевой деятельности (решительность — нерешительность, уверенность — неуверенность, борьба мотивов и др.). Психические состояния имеют достаточно выраженную внешнюю картину проявления, что делает их доступными для непосредственного восприятия, и являются достаточно управляемыми. Так, предупреждение и разрешение конфликтных ситуаций во многом зависят от умения воздействовать на негативные психические состояния участников общения. Через такое психическое состояние, как борьба мотивов, эффективно реализуется рефлексивное управление.

Сбор информации о личности должен осуществляться планово с использованием научно обоснованных методов. Среди доступных к использованию в практике юриста являются такие методы, как беседа, наблюдение, биографический метод, обобщение независимых характеристик, изучение продуктов деятельности.

Беседа представляет собой способ получения информации и познания психологических явлений путем речевого общения. Она дает возможность выяснить широкий круг сведений о личности собеседника, характеризующих уровень его интеллектуального развития, профессиональных знаний, систему отношений к определенным событиям, явлениям, личностям, мировоззрение, понимание правовых и нравственных норм, особенности самооценки и иные данные. Беседа, как правило, уместна при неформальном общении, требует умения слушать и расспрашивать. Первые вопросы следует подобрать из ряда контактных, т. е. таких, ответы на которые не вызывают затруднений. Тон беседы должен быть располагающим.

С беседой эффективно сочетается метод наблюдения, который также может использоваться и без непосредственного общения, со стороны. При этом объектами наблюдения являются внешний облик человека и его внешние поведенческие акты. Наблюдение позволяет получить представление о темпераменте, волевых, эмоциональных свойствах личности. Профессиональное наблюдение названных явлений требует глубокого анализа получаемой информации с точки зрения отделения закономерного от случайного, главного от второстепенного, причин от следствия.

Методы непосредственного (контактного) изучения личности для полноты и объективности следует дополнять методом обобщения независимых характеристик. Его сущность заключается в сборе, обобщении и анализе сведений о личности, исходящих от разных лиц, наблюдавших проявление психических и иных свойств интересующего субъекта в различной обстановке и в разное время. При этом под характеристикой понимается любая должным образом оцененная (официальная и неофициальная, устная и письменная) информация о человеке, по которой можно судить о проявлении психологических и социально-психологических свойств изучаемого лица в самых разных условиях (не только в профессиональной деловой обстановке). Для объективной оценки сведений, получаемых от разных лиц, следует учитывать характер их субъективного отношения к характеризуемому.

В целях более глубокого изучения личности используется биографический метод, заключающийся в собирании сведений о фактах из жизни человека, часто в хронологическом порядке или по отдельным жизненным этапам. Биографические данные позволяют судить о динамике процесса формирования профессиональных навыков и карьеры, жизненных принципов и позиций, системы отношений, ценностных ориентаций, особенностей психического склада.

Анализ результатов деятельности как метод изучения личности дает возможность, прежде всего, получить представление об уровне профессиональной подготовки. Немалый интерес могут представлять и различные виды творческой деятельности, например, научной или художественной. В любом виде человеческой деятельности находят отражение многие личностные качества субъекта, ее осуществляющего: способности, мотивация, черты характера и др.

Круг источников значимой информации о личности весьма широк. В его структуре можно выделить три группы: люди, вещи, документы. Каждая из выделенных подструктур несет значительный объем разнообразной информации о личности, которая может быть использована для построения эффективного делового общения.

Рассматривая человека как источник сведений о его личности, можно выделить основные компоненты, несущие нужную информацию: внешний облик и поведение (движения и действия), высказывания (речевое поведение), поступки. Внешний облик — это совокупность анатомических, функциональных, психологических и социальных признаков, доступных конкретно-чувственному отображению. Восприятие и анализ внешнего облика человека — эффективный экспресс-метод изучения личности уже при первой встрече, и он особенно важен в ситуациях, когда не было возможности получить предварительную информацию из других источников. Прежде всего, объектом наблюдения и изучения является лицо человека, по изменениям выражения которого распознаются переживаемые психические состояния, особенно эмоциональные. Такого же рода информацию можно получить, наблюдая за поведением: произвольными и непроизвольными жестами, походкой, осанкой, принимаемыми позами. О психическом и физическом состоянии может свидетельствовать голос, речь, которые отражают переживания, самочувствие, темперамент, отдельные черты характера. Одежда делового человека бывает тесно связана не только с принятым дресс-кодом, но и с присущим ему стилем профессионального общения в конкретной ситуации. Так, сотрудники государственных органов могут надевать форменную одежду, чтобы подчеркнуть свой социальный статус и недопустимость неформальных отношений.

Речь человека (в единстве ее содержания и формы), являясь доступной для непосредственного восприятия, несет много информации о свойствах говорящего: возрасте, национальности, преимущественном месте проживания, уровне интеллектуального развития, принадлежности к определенной социальной группе, образовании, профессии, уровне культуры, психическом состоянии и т. д. Используемый в той или иной ситуации функциональный стиль речи (официально-деловой или разговорный) и ее эмоциональная окраска свидетельствуют также об отношении к партнеру по речевому общению (настороженность, доброжелательность, антипатия и т. д.).

Надлежит воспринимать не только внешний облик и речевое поведение, но и поступки. Поступок — это субъективно мотивированное поведение человека, в котором проявляется его личность. Поступки могут быть реализованы в действии или бездействии (например, в действиях, направленных на преодоление различных препятствий при достижении цели); в позиции, высказанной словами; в отношении к чему-либо, оформленном в виде жеста, взгляда, тона речи, смыслового подтекста. Все указанные проявления следует оценивать в их комплексе, а не изолированно, и с учетом тех условий, конкретных ситуаций, в контексте которых они происходят.

Полезно обращать внимание на вещную (предметную) обстановку рабочего места, которая свидетельствует о многих деловых качествах человека и его привычках (роскошество или аскетичность, аккуратность, педантичность или небрежность и т. д.).

Документы как источник информации о личности по статусу можно разделить на две группы в зависимости от их происхождения и назначения: официальные и неофициальные. Основное назначение общедоступных официальных документов — удостоверение фактов, имеющих значение для гражданина в его ролевой социальной деятельности. Ознакомление с ними в отдельных ситуациях делового общения является обязательным. В особую группу следует выделить письменные документы, составленные изучаемым лицом как специалистом-юристом (тексты заключений, меморандумов, судебных решений и т. д., являющиеся продуктами профессиональной деятельности): их изучение дает представление об уровне профессионализма их автора.

Серьезного внимания заслуживают публикации в средствах массовой информации, телепередачи и т. п. источники сведений о личности. Они носят публичный (открытый) характер. Данные источники могут раскрывать деловые, человеческие качества и нередко дают немаловажную информацию, на самостоятельный сбор которой ушло бы слишком много времени. Необходимо заметить при этом, что данный источник сведений требует особого подхода при оценке излагаемых фактов, которые могут носить заказной характер и содержать недостоверную информацию.

В настоящее время в качестве источников информации о личности немалое значение имеют электронные ресурсы: интернет-сайты, форумы, страницы в социальных сетях, чаты, и т. п. Важно помнить, что сетевой облик индивида может быть отличным от реального, ибо часто формируется последним с целью самопрезентации в желаемом для него свете для восприятия другими людьми.

ГЛАВА 5. Криминалистическое обеспечение комплаенс-контроля организации

5.1. Комплаенс-контроль организации: понятие, содержание, методы и способы

Изменения, происходящие в социальной, экономической, политической, правовой и иных областях жизни общества и государства, вызванные в том числе беспрецедентным санкционным давлением со стороны стран коллективного Запада и их сателлитов, ставят все новые проблемы в сфере предупреждения различных правонарушений (преступлений), совершаемых при осуществлении предпринимательской деятельности.

Одним из инструментов предупреждения рисков и угроз предпринимательской деятельности (бизнесу) в настоящее время является разработка и внедрение системы внутрикорпоративного предупреждения нарушений соответствующего законодательства и локальных нормативно-правовых актов. В настоящее время создана (правда, не повсеместно) система действенных мер, направленных на предупреждение правонарушений (преступлений) в сфере бизнеса, фактически снижающая риски негативных последствий для коммерческих структур и должностных лиц. Эта система позволяет снизить вероятность совершения правонарушений (преступлений) работниками коммерческой структуры (компании), а самой компании минимизировать причиняемые убытки.

Научное обоснование такой системы находится в поле зрения как правоохранительных органов и спецслужб Российской Федерации в рамках их компетенции, так и служб безопасности (подразделений комплаенс-контроля) коммерческих структур. Вследствие этого общепризнан и комплексный (междисциплинарный) теоретико-практический подход к решению проблемы обеспечения предупреждения преступлений в сфере предпринимательской деятельности.

Практика раскрытия, расследования и предупреждения правонарушений (преступлений) в сфере бизнеса, а также нарушений антикоррупционного и антимонопольного законодательства свидетельствует о возросшей роли криминалистики в решении задач борьбы с указанными правонарушениями, в связи с чем переосмысливается роль и место криминалистического обеспечения комплаенса в системе мер по обеспечению безопасности предпринимательской деятельности как одной из ее подсистем.

Подразумевается не только усиление борьбы с преступлениями в сфере экономики, которое невозможно без совершенствования криминалистических методов и средств, но и поиск новых подходов к предупреждению нарушений антикоррупционного и иного законодательства в сфере бизнеса, которые являются частью общей цели противодействия коррупции. Именно поэтому в Национальном плане противодействия коррупции на 2021–2024 гг. предписывается разработать комплекс мер по повышению эффективности взаимодействия органов государственной власти и предпринимательского сообщества по вопросам противодействия нарушениям соответствующего законодательства и локальных нормативно-правовых актов и внутренних правил бизнес-структур. В рамках реализации мер по противодействию коррупции в организациях, осуществляющих деятельность в частном секторе экономики, рекомендуется продолжить изучение отношения предпринимательского сообщества к коррупции и оценку его представителями государственной политики в области противодействия коррупции («бизнес-барометр коррупции»). Правительству Российской Федерации поручается продолжить работу, направленную на внедрение в сферу бизнеса процедур внутреннего контроля, реализацию антикоррупционной политики организациями.

Очевидно, что для выполнения этой важной государственной задачи требуются усилия многих отраслей права. Важную роль в области искоренения и предупреждения преступлений (правонарушений) в сфере бизнеса может и должна сыграть наука криминалистика, служебной функцией которой, как известно, является, в том числе, оснащение практики современными средствами и методами предупреждения преступлений. Сказанное, в свою очередь, вызывает объективную потребность в разработке теоретических положений и практических рекомендаций криминалистики, отвечающих насущным потребностям науки и практики и направленных на решение задач методологического, технико-криминалистического, тактико-криминалистического и методического обеспечения комплаенс-контроля в коммерческих организациях (бизнес-структурах), адекватно отражающих сложный научный элемент междисциплинарного свойства.

Началом внедрения в практику ведения бизнеса зачатков комплаенс-контроля в нынешнем его значении можно считать принятие в 1890 г. в США закона Шермана (англ. Sherman Act), направленного на борьбу с монополиями и необоснованными ограничениями свободной конкуренции, согласно которому монополия незаконна и является преступлением. Закон устанавливал запрет на соглашения, объединения и тайный сговор по ограничению торговли, а также монополизацию и попытки тайного сговора о монополизации.

Однако широкое практическое распространение и применение комплаенс-контроль получил в США в результате Уотергейтского скандала 1972 г., результатом которого стало раскрытие фактов коррупции в высшем эшелоне государственной власти США, связанные с получением рядом должностных лиц администрации крупных взяток от известных мировых корпораций. Итогами данного политического скандала стало внесение значительных изменений в законодательство и создание к концу 70-х гг. ХХ в. специальных органов, осуществляющих надзор за правоотношениями в различных сферах бизнеса.

Значительный вклад в экстерриториальное правовое регулирование сферы комплаенс-контроля внесла Великобритания, где в 2010 г. был принят «Закон о борьбе с взяточничеством» (англ. United Kingdom Bribery Act, UKBA), который должен был регулировать вопросы противодействия коррупции в целом.

В России отдельные элементы комплаенс-контроля начали имплементироваться в отечественное законодательство и правовую систему относительно недавно⁶⁶.

Для понимания сущности комплаенс-контроля целесообразным представляется рассмотрение его понятия, основополагающих принципов и функций.

Термины «комплаенс-контроль», «комплаенс» происходят от английского слова compliance, что в переводе означает «соответствие». Таким образом, комплаенс означает соответствие деятельности компании определенным правилам, законам, стандартам, политикам или спецификациям и имеет целью достижение компанией в своих усилиях соблюдения соответствующих законов, политик и правил, изучения и исполнения своими сотрудниками указанных законов, политик и правил.

Комплаенс-контроль формирует фундамент контроля любой организации, всегда функционирующей по тем или иным правилам, выступающим в роли методов минимизации рисков неэтичного поведения, ущерба репутации компании и проявлений коррупции. В этом смысле он рассматривается как обязательная составляющая системы управления, важнейшей частью которой является система внутреннего контроля.

Как нам представляется, комплаенс-контроль охватывает довольно широкую сферу, которая характеризуется специфическими областями приложения, к которым можно отнести: противодействие легализации доходов, получение доходов преступным путем; противодействие финансированию терроризма; разработку документов и процедур, обеспечивающих соответствие действующему законодательству; защиту в области информационных потоков; противодействие мошенничеству; противодействие монополизму и коррупции; установление этических норм поведения сотрудников компании и т. д.

Комплаенс-контроль имеет свои основополагающие принципы, на которых строится его деятельность. К ним можно отнести:

1. Наделение службы комплаенс-контроля официально установленным статусом. Данный статус закрепляется в локальных актах организации. В них должны быть обозначены понятие, задачи, функции и структура подразделения комплаенс-контроля; права и обязанности комплаенс-специалистов; организация взаимодействия комплаенс-службы, службы контроля организации и иных подразделений в части контроля рисков.

2. Распределение обязанностей. Данный принцип характерен для крупных организаций, имеющих сложную организационную структуру, где функции комплаенс-контроля распределены между различными подразделениями. В таких случаях целесообразно назначение должностных лиц, ответственных за выполнение функций комплаенс-контроля с предоставлением им следующих прав: доступ к всей необходимой информации для осуществления профессиональной деятельности и возложение обязанностей на сотрудников организации по предоставлению ему необходимых сведений; проведение внутренних расследований с целью выявления нарушений в рамках, установленных руководством; привлечение экспертов и специалистов для осуществления деятельности, требующей специальных знаний; право на сбор информации об эффективности исполнения функций комплаенс-контроля для составления отчетов для руководства организации; право на прямой доступ комплаенс-специалистов к совету директоров компании и его комитетам.

Должностное лицо, на которое возложены обязанности по осуществлению комплаенс-контроля в организации, может входить в состав его высшего руководства.

3. Исключение конфликта интересов. Это основополагающий принцип в силу того, что конфликт интересов сам по себе противоречит общей идее комплаенса, подразумевающей отсутствие конфликта интересов, либо минимизацию возможности его возникновения между сотрудниками группы комплаенс-контроля и должностным лицом, ответственным за деятельность группы при исполнении ими профессиональных обязанностей.

4. Доступ к любой внутренней информации. Сотрудники группы комплаенс-контроля должны быть наделены полномочиями по получению доступа к любой информации, циркулирующей в бизнес-структуре. Такой прямой и независимый доступ увеличивает возможности своевременного выявления и устранения комплаенс-рисков и их последствий на ранней стадии.

Данный принцип включает в себя также полномочия по привлечению специалистов, как из числа сотрудников организации, так и внешних, для консультаций по осуществлению комплаенс-контроля.

5. Необходимое ресурсное обеспечение для нормального функционирования, а также эффективного контроля и управления комплаенс-рисками. К таким ресурсам, прежде всего, стоит отнести высокий уровень квалификации и профессионализма, опыта и определенного набора личностных качеств сотрудников структуры комплаенс-контроля. Сотрудники комплаенс-контроля в первую очередь должны быть компетентны в знании законодательства и основных вопросов его применения в регулируемой сфере. Такое требование к сотрудникам комплаенса должно обеспечиваться и со стороны руководства организации путем предоставления возможности участия в тренингах, профессиональных курсах и семинарах, дать возможность повышать свою квалификацию, направляя их на соответствующие курсы.

6. Взаимодействие с регулирующими и надзорными органами. Сотрудничество с контролирующими и надзорными органами позволит выявить вопросы, вызывающие возникновение комплаенс-рисков, необходимые к регулированию и особому контролю со стороны структуры комплаенс-контроля.

Таким образом, комплаенс-контроль представляет собой организацию деятельности по анализу, предупреждению и предотвращению возникновения комплаенс-рисков, угрожающих нормальному функционированию компании (бизнес-структуры) путем осуществления дополнительного добровольного контроля за деятельностью сотрудников с целью соблюдения действующего законодательства, укрепления имиджа организации, поддержания и повышения установленных правил и стандартов, повышения эффективности экономической деятельности организации.

В современных условиях ведения бизнеса особое значение приобретают методы и способы контроля, которые направлены на выявление рисков недобросовестного поведения экономического субъекта на рынке, незаконного обогащения и создания угроз финансовой безопасности отрасли, региона и страны в целом. В международной практике такие риски получили название комплаенс-рисков, а контрольные мероприятия, направленные на их выявление, противодействие коррупции, проверку соответствия требованиям законодательства и внутренним нормативам образуют систему комплаенс-контроля.

С развитием рыночных отношений для обеспечения экономической, информационной, кадровой и других направлений обеспечения безопасности востребованными становятся криминалистические знания по применению технических средств, тактических приемов и методических рекомендаций, направленных на предупреждение правонарушений в сфере бизнеса, различных рисков и угроз предпринимательской деятельности.

К сожалению, несмотря на тенденцию использования средств, приемов и методов криминалистики не только в уголовно-процессуальном, но и в административном, гражданском, арбитражном процессах, в обеспечении защиты бизнеса, тема криминалистического обеспечения этих сфер деятельности, а также организации и осуществления комплаенс-контроля в коммерческих структурах в должной мере не исследована.

Между тем, под криминалистическим обеспечением комплаенс-контроля понимается деятельность по использованию системы криминалистических знаний (совокупности разработанных криминалистикой средств, приемов и методов), и основанных на них умений и навыков по обнаружению, собиранию, фиксации, изъятию информации, имеющей значение для последующего исследования и использования в целях предупреждения нарушений действующего законодательства и внутренних правил корпорации, а также выявления и внутреннего (служебного) расследования правонарушений в сфере предпринимательской деятельности (бизнеса).

Оно представляет собой эффективную систему управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции и иных правонарушений криминалистическими методами, средствами и технологиями и выстроено на различных уровнях управления с учетом роли соответствующего уровня в процессе разработки, утверждения и оценки эффективности указанной системы.

В систему криминалистического обеспечения комплаенс-контроля включаются проблемы общетеоретического характера, касающиеся его понятия, содержания, структуры, целей и задач. В рамках общетеоретических проблем также исследуются: место и роль антикоррупционного комплаенса в системе криминалистического сопровождения и защиты бизнеса, его связь со смежными областями знаний; вопросы методологического характера, к которым относятся теоретические, правовые, организационные и информационные основы антикоррупционного комплаенса; общие проблемы, связанные с разработкой криминалистических средств, приемов и методов, направленных на выявление информации об обстоятельствах, способствовавших совершению и сокрытию правонарушений (преступлений) в коммерческих структурах, и их устранение, а также на предупреждение готовящихся и пресечение начавшихся преступлений.

Содержание криминалистического обеспечения комплаенс-контроля определяется его общими и конкретными задачами. Общей задачей является создание базирующейся на теории и методологии науки криминалистики системы, позволяющей осуществить управление рисками в сфере бизнеса и внутренний контроль в области предупреждения нарушений действующего законодательства и совершения правонарушений (преступлений) коррупционного и иного характера в бизнес-структурах.

Конкретными же задачами являются: выявление и прогнозирование экономических, информационных, криминальных и иных рисков; внедрение криминалистических методов, средств и технологий в процесс управления рисками и внутреннего контроля; реализация мер, направленных на предупреждение нарушений антимонопольного законодательства и противодействие совершению правонарушений (преступлений) коррупционной и иной направленности.

5.2. Технико-технологическое обеспечение комплаенс-контроля

Методология науки криминалистики, как известно, исследует основанную на ранее установленных наукой закономерностях систему приемов познания и практического освоения действительности.

В комплаенс-контроле, так же как и в криминалистике, используются общенаучные методы познания: наблюдение, описание, обобщение, эксперимент, построение гипотезы, индукция, дедукция, аналогия, анализ, синтез, специальные методы психологии и социологии.

Методология криминалистической практической деятельности — это система приемов, способов и операций раскрытия и расследования конкретного преступления или приемов установления любого другого юридического факта в иных сферах правоприменения, а также в сфере обеспечения безопасности бизнеса. Данную методологию можно использовать в комплаенс-контроле в качестве уже созданных алгоритмов действий применительно к типовым ситуациям, что позволит сократить время на разработку алгоритмов, а внедрить в них только специфику деятельности в сфере комплаенс-контроля.

При осуществлении деятельности по выявлению и оценке комплаенс-рисков в настоящее время целесообразным представляется определение направлений работы и деловых операций в деятельности бизнес-структуры, которые влекут за собой высокую вероятность совершения ее работниками нарушений в различных сферах. В реализации данной функции можно использовать не только общенаучные методы познания, такие как: индукция, дедукция, аналогия, анализ, синтез и др., но и специальные методы криминалистики, например, анализ способа преступного действия, который заключается в том, что в зависимости от нашедших отражение в окружающей среде следах правонарушения (преступного действия) выбирают необходимые в этой ситуации технико-криминалистические средства и методы обнаружения, изъятия и исследования указанных следов. Данный метод предполагает обнаружение и исследование информации о правонарушении (преступлении) исходя из знания о способе и механизме его совершения. Например, если источником информации являются следы взлома, используются трасологические методы исследования, в случаях хищений с использованием фиктивных проводок — методы судебной бухгалтерии и т. д. Так, в случае обладания знаниями о способе и механизме совершения правонарушения комплаенс-контролерам будет легче выявить действия, противоречащие комплаенс-политикам.

Стоит также выделить метод моделирования, являющийся общенаучным способом и применяемый в криминалистике при невозможности или нецелесообразности непосредственного познания изучаемого объекта, который может быть применим при объяснении важности соблюдения комплаенс-политик сотрудниками хозяйствующих субъектов.

Одним из важных направлений криминалистической оценки криминальных рисков становится криминалистическое прогнозирование, под которым понимается научно обоснованное и базирующееся на закономерностях возникновения и движения криминалистически значимой информации, а также на положениях общей теории прогностики учение о дальнейшем развитии криминалистики как науки, возможных изменениях объектов криминалистического изучения в будущем и об альтернативных путях их существования, способствующее распознаванию и исследованию тенденций в структуре и динамике преступности в целом и отдельных видов преступлений (правонарушений) в частности, что, в свою очередь позволяет наметить стратегические направления практической криминалистической деятельности.

Применительно к нашей теме наибольший интерес представляет практическое направление криминалистического прогнозирования, целью которого является непосредственное предвидение особенностей криминалистической деятельности по предупреждению коррупционных и иных криминальных проявлений в коммерческой структуре. При этом исследуется развитие криминалистических ситуаций внутри организации; поведение сотрудников компании; характер принимаемых решений по предупреждению правонарушений (преступлений); криминалистическую характеристику преступлений в сфере экономической и иной преступности; процесс собирания и исследования криминалистически значимой информации.

Технико-криминалистическое обеспечение в целом представляет собой деятельность, которая имеет своей целью два направления: создание условий постоянно готовности ее субъектов к применению криминалистической техники и реализацию таких условий в каждом конкретном случае выявления, предупреждения, раскрытия и расследования преступлений (правонарушений).

Под технико-криминалистическим обеспечением комплаенс-контроля мы понимаем систему правовых, научных, организационных мер по разработке, внедрению и практическому использованию технико-криминалистических средств и научных методов в целях успешного предупреждения, раскрытия и расследования правонарушений, нарушений установлений закона и внутренних правил в коммерческих структурах.

Таким образом, технико-криминалистическое обеспечение комплаенс-контроля предполагает правовое, научное и организационное обеспечение и состоит из ряда этапов.

Первый этап — выявление криминалистически значимой информации об обстоятельствах, которые могут способствовать совершению и сокрытию правонарушению в бизнес-структуре (например, совершению коррупционного преступления). Для этого необходимо произвести криминалистический анализ коррупционных рисков с помощью криминалистического прогнозирования и диагностики, выявить криминогенные зоны в хозяйствующем субъекте и организовать мероприятия по предотвращению наступления неблагоприятных последствий для компании. С точки зрения использования технико-криминалистических средств это может выражаться в использовании полиграфа, метящих средств и средств дактилоскопирования, средств, приемов и методов криминалистического исследования документов, а также криминалистического использования компьютерной информации и ее носителей.

Второй этап выражается в разработке и принятии в организации локальных нормативных документов, регламентирующих комплекс мероприятий, нацеленных на исключение возможности совершения правонарушений (преступлений).

Третий этап — это своевременное пресечение научно-техническими средствами начавшихся преступных действий или создание условий для быстрого обнаружения виновного в совершении правонарушения (установка камер в переговорных комнатах, установка специального программного обеспечения на компьютеры сотрудников для контроля их деятельности в рабочее время и др.).

Технико-криминалистическое обеспечение комплаенс-контроля требует определения перечня сфер деятельности, которые потенциально подвержены комплаенс-рискам и зависят от вида деятельности организации. По общим правилам, к таким сферам деятельности можно отнести следующие процессы: слияние и поглощение организаций, порождающие приобретение активов; перераспределение имущественных прав; обмен подарками и знаками гостеприимства в деловой сфере; получение лицензий, разрешений и регистрация продуктов; проведение представительских мероприятий; реализация продукции/предоставление услуг; спонсорство и маркетинговая сфера, реализация спонсорских программ; проведение благотворительной деятельности в политической сфере; проведение закупок, платежей; работа с дебиторской задолженностью; налоговый и бухгалтерский учет; заключение договоров и взаимодействие с контрагентами и посредниками; работа в кадровой сфере по приему на работу, переводу и повышению сотрудников в должности.

Указанный перечень не является закрытым, поэтому важно определение лиц, которые несут ответственность за контроль и организацию работы в сфере комплаенс-контроля. Ответственность за разработку и совершенствование мероприятий по предупреждению и противодействию коррупционных нарушений обычно несут исполнительные органы и руководители подразделений, которые взаимодействуют с работниками подразделения комплаенс либо комплаенс-менеджером по вопросам разработки и оценки надежности (эффективности) разрабатываемых ими мероприятий по предупреждению и противодействию правонарушениям в организации. После проведения работы по выявлению рисков и анализа существующих мероприятий по предупреждению и противодействию различным правонарушениям, определяется перечень должностей, которые связаны с комплаенс-рисками. К таким группам должностей можно отнести в том числе: руководителей коммерческой структуры, главных бухгалтеров и иных ответственных работников; сотрудников, занимающих должности, предполагающие осуществление контрольных функций с целью предупреждения и/или выявления нарушений в сфере комплаенс-контроля