Кибербезопасность здания: права на программное обеспечение и данные

Современные здания в Москве и Московской области оснащаются системами «умного» управления: видеонаблюдение, контроль доступа, автоматизация инженерных сетей, диспетчеризация лифтов и пожарной сигнализации. Эти решения строятся на сложном программном обеспечении и сборе данных, что поднимает вопросы прав на ПО и информационную безопасность при сделках с недвижимостью.

Что входит в цифровую инфраструктуру здания

• Программное обеспечение систем безопасности (СКУД, видеонаблюдение);
• Серверы и базы данных с персональными данными посетителей и сотрудников;
• ПО диспетчеризации инженерных систем и энергоучёта;
• Лицензии на использование сторонних программ (BMS, ERP, CRM);
• Договоры с провайдерами облачных и ИТ-сервисов.

Проблемы для покупателя

Главная сложность — правовой статус программ и данных. ПО может находиться во временной лицензии, принадлежать подрядчику или быть ограничено в использовании только конкретным заказчиком. Кроме того, персональные данные, хранящиеся в системах (видеозаписи, журналы доступа), подпадают под закон 152-ФЗ и требуют соблюдения требований Роскомнадзора.

Как проверить при покупке

• Запросить у продавца лицензионные договоры и подтверждение прав на ПО;
• Проверить договоры с обслуживающими компаниями — нет ли ограничений при смене собственника;
• Убедиться в наличии политики обработки данных и регистрации оператора в Роскомнадзоре;
• Проверить, не включены ли объекты в планы проверок Мосжилинспекции или Роскомнадзора по Москве и МО.

Как закрепить в договоре

• Заверения продавца о наличии прав на используемое ПО;
• Обязательство передать ключи доступа, пароли, лицензии и документацию;
• Порядок передачи баз данных и ограничение их использования третьими лицами;
• Условие о возмещении убытков при предъявлении претензий правообладателей.

Практика Москвы и МО

В 2024–2025 годах в судах Москвы рассматривались споры между новыми собственниками бизнес-центров и подрядчиками ИТ-систем. В ряде случаев доступ к системам блокировался подрядчиком из-за неоплаты предыдущим владельцем, что приводило к серьезным рискам эксплуатации здания. Арбитражный суд Москвы подтверждал необходимость четкого документального закрепления прав на ПО.

Вывод

Кибербезопасность здания — не только технический, но и юридический вопрос. При покупке важно проверить лицензии, договоры и соблюдение законодательства о персональных данных, чтобы избежать блокировок и штрафов.

Частые вопросы

Кому принадлежат права на ПО систем здания?

Обычно подрядчику-разработчику, если не предусмотрена передача заказчику. Это нужно проверять в договоре.

Что делать с персональными данными жильцов или арендаторов?

Новый собственник обязан обеспечить их хранение и обработку по закону 152-ФЗ, либо заключить договор с оператором данных.

Можно ли застраховать риски кибербезопасности?

Да, на рынке Москвы появляются продукты киберстрахования для бизнеса, включая владельцев недвижимости.