6. СРОК ДЕЙСТВИЯ ДОГОВОРА И ПОРЯДОК ЕГО РАСТОРЖЕНИЯ
6.1. Договор вступает в силу с момента его подписания обеими Сторонами и действует в течение одного календарного года. Если ни одна из Сторон не заявит о своем желании расторгнуть Договор не позднее, чем за один месяц до окончания срока его действия, Договор автоматически продлевается на каждый последующий календарный год.
6.2. Стороны вправе расторгнуть настоящий Договор в одностороннем порядке. Сторона, прекращающая в одностороннем порядке договорные отношения, обязана письменно уведомить об этом другую Сторону, не менее, чем за один месяц до его расторжения с обязательным исполнением всех обязательств, предусмотренных настоящим Договором. Кроме того, Договор расторгается в случаях, предусмотренных действующим законодательством РФ или с момента расторжения Договора банковского счета. При расторжении настоящего Договора Клиент обязуется уничтожить все принадлежащие ему секретные ключи, относящиеся к настоящему Договору, и не передавать их третьим лицам. Все другие конфиденциальные сведения хранятся и уничтожаются Сторонами в соответствии с порядком и сроками хранения и уничтожения финансовых документов.
Стороны согласны с тем, что настоящий Договор в части конфиденциальности, паролей и ключей остается действительным в течение одного календарного года после прекращения действия настоящего Договора.
Настоящий Договор может быть изменен или дополнен письменным соглашением Сторон.
Стороны не несут ответственности по настоящему Договору за ущерб, возникший вследствие действия обстоятельств непреодолимой силы (стихийные бедствия, технические сбои, а также иные обстоятельства), при работе через публичную сеть Интернет, происшедшие по независящим от Сторон причинам, существенно влияющим на функционирование Системы и препятствующим исполнению Сторонами обязательств по настоящему Договору.
7. ПРОЧИЕ УСЛОВИЯ
Настоящий Договор составлен в двух экземплярах, каждый из которых имеет одинаковую юридическую силу, по одному экземпляру для каждой Стороны.
Во всем остальном, что прямо не предусмотрено настоящим Договором, Стороны
руководствуются Договором (Договорами) банковского счета № от " "
20 г. и действующим законодательством Российской Федерации.
8. АДРЕСА И ПЛАТЕЖНЫЕ РЕКВИЗИТЫ СТОРОН
Банк:
Открытое Акционерное общество «Московский Нефтехимический банк» 121069, г. Москва, ул. Большая Никитская, д. 49, стр. 1.
Корсчет 30101810300000000629
в Отделении № 4 МГТУ Банка России,
БИК 044579629, ИНН 7744000990
Телефон:
E-mail для оповещения в Системе:
Клиент:
Адрес:
Телефон: ; Телефакс:
Банковские реквизиты:
E-mail для оповещения:
Банк: Клиент:
( ) ___________________(_____________________)
м.п. м.п.
Приложение № 1
к Договору на обслуживание клиентов
по Системе «Банк-клиент»
№ от "____" _20__г.
РЕГЛАМЕНТ
БАНКОВСКОГО ОБСЛУЖИВАНИЯ С ПРИМЕНЕНИЕМ СИСТЕМЫ «Банк-клиент»
Открытого акционерного общества "Московский Нефтехимический банк"
1. ВВЕДЕНИЕ
Система электронного документооборота «Банк-клиент» (далее - «Система «Банк-клиент») предназначена для подготовки, учета и предварительной обработки платежных документов Клиентов ОАО «МНХБ» - (далее - «Банк»). Система «Банк-клиент» разработана ООО «БИФИТ (система электронного банкинга «iBank 2») и построена на основе технологии передачи данных по коммутируемым телефонным линиям общего пользования, обеспечивает конфиденциальность, надежность и достоверность информации, установление подлинности отправителя, проверку целостности и авторства документа. Также реализована возможность доказательного разрешения споров на основе применения системы защиты, состоящей из специальных программных и технических средств, организационных мер и договорно-правовых норм.
Настоящий документ устанавливает порядок подключения Клиента к Системе «Банк-клиент» и регламентирует подготовку и обработку видов документов, указанных в Приложении №3.
2. ОБЩИЕ ПОЛОЖЕНИЯ
Электронные платежные документы, применяемые в Системе «Банк-клиент» юридически эквивалентны бумажным платежным документам, используемым в соответствии с нормативными актами Банка России, и являются основанием для осуществления операции по счету/счетам Клиента.
Стороны признают, что используемая по настоящему Договору система телекоммуникаций, обработки и хранения информации является достаточной для обеспечения надежной и эффективной работы при приеме, передаче, обработке и хранении информации, а система защиты информации, обеспечивающая разграничение доступа, шифрование, контроль целостности и электронную цифровую подпись, является достаточной для защиты от несанкционированного доступа, подтверждения авторства и подлинности информации, содержащейся в получаемых электронных документах, и для разрешения спорных ситуаций.
Электронный расчетный документ (далее - «ЭД») порождает обязательства Сторон по настоящему Договору, если он инициирующей его Стороной должным образом оформлен, заверен электронной цифровой подписью и передан на обработку, а принимающей Стороной принят к исполнению. Свидетельством того, что ЭД принят к исполнению, является отправление Банком уведомления "принят к исполнению" в строку статуса в соответствующем модуле программы, установленной на компьютере пользователя.
Готовность Сторон к работе по Системе «Банк-клиент» оформляется подписанием Сертификата открытого ключа электронной цифровой подписи (далее - «ЭЦП») Клиента (Приложение № 2) и регистрации Клиента в Системе «Банк-клиент».
2.1 Банк обязуется:
На основе настоящего Регламента осуществлять прием от Клиента по электронным каналам связи должным образом оформленных ЭД с контролем их целостности и авторства.
Принимать ЭД только с верной ЭЦП уполномоченных лиц, регистрационный идентификационный номер открытого ключа которой соответствует идентификатору ЭЦП в Сертификате открытого ключа ЭЦП Клиента (Приложение
№ 2).
Осуществлять обработку и исполнение полученных ЭД Клиента в строгом соответствии с установленными нормами, техническими требованиями, стандартами, инструкциями Банка России и ОАО «МНХБ».
Предоставлять Клиенту информацию о результатах проверки и обработки (или отказе в приеме на обработку с указанием причин) принятого ЭД Клиента.
По результатам обработки и исполнения ЭД Клиента, а также по мере совершения иных операций по счету, в течение следующего банковского дня после совершения операции, подготавливать и предоставлять Клиенту, в ответ на его запрос, выписки по счету с указанием основных реквизитов платежного документа, на основании которого совершена операция по счету, в виде надлежащим образом оформленных ЭД.
Своевременно информировать Клиента об изменениях порядка осуществления приема/передачи ЭД и другой информации по Системе «Банк-клиент». Оказывать консультационные услуги Клиенту по вопросам, необходимым для правильной эксплуатации Системы «Банк-клиент» Клиентом, как-то: функционирование Системы «Банк-клиент», использования средств защиты и передачи/приема информации и технологии обработки информации.
Осуществлять необходимую модернизацию программного обеспечения Системы «Банк-клиент» и информировать Клиента о предстоящей модернизации за 10 (Десять) календарных дней, размещая информацию на сайте Банка.
Своевременно информировать Клиента о предстоящей смене ключевой информации сотрудниками Банка и передавать Клиенту соответствующие открытые ключи.
Информировать Клиента о непредвиденных сбоях в работе Системы, для принятия им мер по своевременной доставке бумажного документа в Банк.
2.2. Клиент обязуется:
Осуществлять ввод документов (и осуществлять контроль введенной информации) в электронном виде, соблюдая порядок подготовки документов, обеспечивая заполнение форм в соответствии с банковскими требованиями.
Осуществлять в течение рабочего дня не менее одного сеанса связи с Банком для получения возможных экстренных (технических) сообщений Банка, либо другой актуальной информации.
Выполнять требования по оформлению и защите передаваемой информации в виде ЭД, защите секретных ключей ЭЦП, паролей доступа и другой информации, передаваемой и получаемой по Системе «Банк-клиент».
Соблюдать порядок осуществления приема и передачи ЭД и обеспечивать передачу только надлежащим образом оформленных документов.
2.3. Стороны взаимно обязуются:
Не осуществлять действий, наносящих ущерб другой Стороне вследствие использования Системы «Банк-клиент».
Поддерживать системное время ПЭВМ своего абонентского пункта по местному времени с точностью до пяти минут. При обработке документов, полученных по Системе, определяющим временем является текущее время сервера «Банк-клиент» корректируемое ежедневно с использованием технологии SNTP серверов time.nist.gov или аналогичных.
Не осуществлять операцию по ЭД, заверенному ЭЦП, если программа проверки, используя действующий открытый ключ подписывающей Стороны, не подтвердила подлинность ЭЦП подписывающей Стороны под ЭД.
При осуществлении операций на основании полученных ЭД по Системе «Банк-клиент» руководствоваться требованиями законодательства Российской Федерации и соглашений между Банком и Клиентом.
Обеспечивать целостность и сохранность программных средств, ЭД, защиту секретных ключей ЭЦП, паролей доступа и другой информации, передаваемой и получаемой по Системе «Банк-клиент».
Вести архивы документов на магнитных и бумажных носителях, хранить их в соответствии с порядком и сроками, установленными для хранения данного вида документов.
За собственный счет поддерживать в рабочем состоянии и при необходимости самостоятельно модернизировать свои помещения и технические средства обеспечения работоспособности вычислительной техники, средств связи, автоматизированного рабочего места, с которого осуществляется работа с Системой «Банк-клиент».
3. УСЛОВИЯ И ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ
3.1. Общие положения
Банк и Клиент взаимно признают достоверность ЭЦП, созданной программной Системой «Банк-клиент», на ЭД, передаваемых согласно условиям Договора.
После подписания Договора Стороны проводят техническую и организационную подготовку, регистрацию открытых ключей.
Документы, переданные по Системе «Банк-клиент», приобретают юридическую силу после получения уполномоченными службами Банка подписанного Сертификата открытого ключа ЭЦП Клиента (Приложение № 2) и регистрации Клиента в Системе «Банк-клиент».
ЭД представляют собой электронные бланки документов, заполняемые Клиентом в специальном клиентском модуле программы «Банк-клиент», предварительно установленной на ПЭВМ Клиента, в соответствии с банковскими требованиями. На экран ПЭВМ Клиента выводится электронный бланк, который заполняется согласно наименованиям полей и правилам, принятым в Банке. Часть полей заполняется автоматически в соответствии со встроенными справочниками реквизитов. Заполнение документов происходит автономно. После заполнения Клиент производит установление соединения с Банком для передачи документов.
Заполняемые в Системе документы проходят предварительную автоматическую проверку (на датировку документа, на присутствие обязательной информации в полях документа, на соответствие вводимых данных - реквизитам, записанным во встроенном справочнике, и на иное в соответствии с принятой технологией).
На этапе обработки документов в Банке осуществляется автоматический контроль (на соответствие электронной подписи содержимому документа, на правильность указанного номера счета Клиента, на соответствие реквизитов Банка и Отделения и/или РКЦ получателя установленным Банком России и на иное в соответствии с принятой технологией). В случае выявления несоответствий в ходе проверки документа, операции по документу не проводятся, а Клиенту предоставляется информация с указанием причин отказа в приеме на обработку ЭД.
После заполнения электронной формы платежного или иного документа Клиентом, осуществляется подписание документа. Подробности порядка работы с электронными документами описаны во встроенной в Систему документации.
Активной стороной при установлении связи является Клиент.
Основанием для отказа Банка от исполнения электронного платежного документа служат:
отрицательный результат проверки электронной цифровой подписи;
недостаток денежных средств для проведения операций на счете Клиента (за исключением случаев предоставления овердрафта, оговоренных соответствующими договорами);
несоответствие даты документа требуемой;
неверно указанные реквизиты;
несоответствие ЭД требованиям Банка России и/или ОАО «МНХБ».
3.2. Сроки обработки документов
3.2.1. Работа Системы «Банк-клиент» обеспечивается Банком по рабочим дням:
понедельник-пятница: с 10:00 до 18:00 московского времени
Примечание:
Обработка ЭД Банком в другое время возможна, но не гарантируется, если иное не установлено соответствующим Договором банковского счета.
3.3. Аварийный режим работы
3.3.1. При возникновении неисправности технических или программных средств Клиента, или других нештатных ситуаций, Клиент до 14 часов московского времени того же дня, должен предупредить уполномоченных сотрудников Банка, и осуществить действия для доставки в Банк надлежащим образом оформленных бумажных документов.
4. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
4.1. Общие положения
Защита информации в Системе «Банк-клиент» является многоуровневой и задействует аппаратные возможности Системы «Банк-клиент», прикладного программного обеспечения и специализированных программных и технических средств и организационных мер (наличие соответствующих административных мер), организации хранения ПО, используемого в Системе «Банк-клиент».
Система «Банк-клиент», состоящая из набора аппаратно-программных средств и административных мер, обеспечивает:
создание ключей шифрования и электронной цифровой подписи; электронно-цифровую подпись под документами; шифрование передаваемой информации; аутентификацию Клиентов и разграничение их прав; достоверность факта получения документа получателем; подтверждение авторства и целостность электронных документов;
выявление ошибок, сбоев и несанкционированных действий обслуживающего персонала; разбор конфликтных ситуаций.
Для разрешения возможных споров в Банке ведутся контрольные архивы ЭД подписанных ЭЦП, а также архивы открытых ключей электронной цифровой подписи. Хранение контрольных архивов ЭД осуществляется в течение трех лет с момента проведения операции.
При проверке подписи под документом используется соответствующий электронный ключ (подпись) абонента, подписавшего электронный документ.
4.2. Порядок генерации ключей ЭЦП
В процессе предварительной регистрации Клиент самостоятельно создает секретный ключ ЭЦП и парный ему открытый ключи ЭЦП. Секретный ключ ЭЦП Клиента сохраняется в аппаратном криптопровайдере (USB-токен «iBank 2 Key» или смарт-карту «iBank 2 Key»), полученном Клиентом в Банке. Открытый ключ ЭЦП по защищенному соединению передается в Банк и предварительно регистрируется. Также открытый ключ ЭЦП распечатывается Клиентом на бумажном носителе в виде "Сертификата открытого ключа ЭЦП клиента", далее подписывается руководителем и главным бухгалтером Клиента и регистрируется в Банке согласно п.п.4.2.8 данного Регламента. Распечатка (карточка регистрации открытого ключа) хранится в Банке, а ее электронный аналог находится в каталоге ключей Банка и Клиента.
Генерация ключей производится на ПЭВМ Клиента или в Банке в присутствии уполномоченного лица Клиента, имеющего право подписи. При генерации ключей у Клиента формируются: пары открытый/секретный ключ для уполномоченных сотрудников Клиента, имеющих право подписи, в соответствии с карточкой с образцами подписей и оттиском печати Клиента, хранящейся в Банке;
Все секретные ключи защищаются паролями, и данные пароли являются конфиденциальной информацией соответствующей Стороны.
Обе Стороны вправе изменить пароль своего секретного ключа по своему усмотрению, без уведомления друг
друга.
Сотрудники Сторон несут персональную ответственность за обеспечение сохранности ключевой информации и защиту ключевых файлов (элементов) от несанкционированного доступа.
Открытый ключ может быть передан в Банк, как по каналам связи, так и курьером на магнитном носителе. Одновременно в Банк передается карточка регистрации открытого ключа.
Все процедуры окончательной регистрации и проверки открытых ключей происходят в помещении, на программном обеспечении и оборудовании Банка.
При регистрации открытого ключа Клиента в Банке производится сверка открытого ключа Клиента с открытым ключом, напечатанным в карточке регистрации, и проверка данных лиц, на имя которых сформированы ключи, на соответствие именам, фамилиям, образцам подписей и оттиску печати, указанным в банковской карточке Клиента, хранящейся в Банке.
Ключ активируется Банком только после получения карточки регистрации открытого ключа и положительных результатов проверки данных, указанных в п.п. 4.2.8.
|
