Как применяется термин «форс-мажор» в договорах, включая случаи кибератак?
Форс-мажор (от французского force majeure — непреодолимая сила) представляет собой юридическую концепцию, освобождающую стороны договора от ответственности за неисполнение обязательств вследствие чрезвычайных и непредотвратимых обстоятельств. В российском праве это понятие закреплено в статье 401 Гражданского кодекса РФ и определяется как обстоятельство непреодолимой силы.
В договорной практике форс-мажорные обстоятельства должны соответствовать трём ключевым критериям: чрезвычайность (событие выходит за рамки обычного хода вещей), непредотвратимость (невозможность предотвращения при существующем уровне развития науки и техники) и внешний характер (событие происходит вне контроля сторон договора). К традиционным форс-мажорным обстоятельствам относятся стихийные бедствия, военные действия, эпидемии, забастовки, действия властей.
Особую актуальность в современных реалиях приобретает вопрос отнесения кибератак к форс-мажорным обстоятельствам. Судебная практика по этому вопросу только формируется, и однозначного подхода пока не выработано. При оценке кибератаки как форс-мажора суды анализируют её масштаб, целенаправленность, возможность предотвращения и последствия.
Масштабные кибератаки, затрагивающие критическую инфраструктуру целых регионов или стран (например, атаки типа WannaCry или NotPetya), с большей вероятностью могут быть признаны форс-мажором. Однако локальные инциденты, связанные с недостаточной киберзащитой конкретной организации, обычно таковыми не считаются, поскольку не соответствуют критерию непредотвратимости.
Для правильного применения форс-мажорной оговорки в договоре необходимо чётко прописать процедуру уведомления, сроки предоставления доказательств, перечень конкретных обстоятельств и последствия их наступления. Многие компании сегодня включают в договоры специальные положения о кибербезопасности, определяющие минимальные требования к защите информации и разграничивающие ответственность сторон при различных типах киберинцидентов.
Важно понимать, что бремя доказывания форс-мажорных обстоятельств лежит на стороне, ссылающейся на них. Необходимо документально подтвердить факт наступления события, его непредотвратимость и причинно-следственную связь с невозможностью исполнения обязательств. В случае кибератак такими доказательствами могут служить заключения специализированных организаций, протоколы расследования инцидентов, официальные предупреждения государственных органов о масштабных киберугрозах.