7. Временное отключение клиента от системы "Банк-Клиент" и расторжение Договора
7.1. По просьбе клиента обслуживание его счетов по системе "Банк-Клиент" может быть приостановлено на срок до 1 года на основании заявления клиента на временное отключение от системы "Банк-Клиент" (Приложение №3), подписанного со стороны клиента уполномоченным лицом согласно учредительным документам или соответствующей доверенности.
7.2. Копию данного заявления ответственный исполнитель направляет администратору не позднее банковского дня, следующего за днем подписания заявления клиентом и уполномоченным на подписание заявления сотрудником обслуживающего подразделения. Оригинал заявления подшивается в юридическое дело клиента. После приостановки администратором доступа клиента к системе "Банк-Клиент" администратор незамедлительно сообщает об этом ответственному исполнителю по электронной почте. В период временного отключения клиента от системы "Банк-Клиент" ежемесячная абонентская плата не взимается.
7.3. Ответственный исполнитель в день временного отключения клиента от системы "Банк-Клиент" (в день получения соответствующего сообщения от администратора) в течение часа обязан удалить признак "3" в АБС "RS-Bank". В этом случае перестаёт удерживаться ежемесячная абонентская плата. Одновременно с удалением признака "3" ответственный исполнитель заполняет поле "Дата", которая должна соответствовать дате временного отключения клиента от системы, в результате ежемесячная абонентская плата с клиента будет взята за фактическое число дней пользования системой "Банк-Клиент" в текущем месяце.
7.4. Повторное подключение к системе по желанию клиента осуществляется на основании предоставляемого в обслуживающее подразделение заявления клиента в произвольной форме, подписанного уполномоченным лицом клиента согласно банковской карточке и заверенного печатью. Копию заявления ответственный исполнитель передаёт администратору, оригинал подшивает в юридическое дело клиента.
7.5. При повторном подключении клиента к системе (о чем администратор информирует ответственного исполнителя по электронной почте) ответственный исполнитель восстанавливает признак "2" в карточке клиента в АБС "RS-Bank", для последующего взимания комиссий с клиента за пользование системой "Банк-Клиент".
7.6. Контроль своевременности установки или удаления ответственным исполнителем признака "3" осуществляет ответственный исполнитель.
7.7. Если клиент не оформил и не передал ответственному исполнителю в обслуживающее подразделение заявление о повторном подключении к системе "Банк-Клиент" после окончания максимального срока блокировки (1 год), то договор на обслуживание клиента с использованием документов в электронной форме, подписанных ЭЦП, считается расторгнутым по желанию клиента на основании его письменного заявления на временное отключение от системы "Банк-Клиент" (Приложение №3).
В случае компрометации или подозрения в компрометации хотя бы одного секретного ключа ЭЦП клиента (например, в случае утери дискеты с закрытым ключом ЭЦП клиента) работа в системе с конкретным ключом ЭЦП клиента может быть заблокирована. Блокирование клиент может осуществить по телефону с использованием блокировочного слова, которое предназначено для голосовой аутентификации (подтверждения подлинности) клиента во время телефонных переговоров клиента с администратором с целью временно блокировать работу в системе "Банк-Клиент". Разблокирование может быть осуществлено только после получения клиентом новых ключей ЭЦП. При регистрации новых ключей ЭЦП процедура проверки и регистрации сертификата производится в соответствии с пп. 2.1-2.15 настоящего Порядка.
В случае клиента по поводу отказа, повреждения или иных серьезных нарушений в работе Аппаратного криптопровайдера, ЭЦП клиента может быть заблокирована. В случае, если в связи с нарушениями в работе в работе Аппаратного криптопровайдера необходима его передача в Банк ЭЦП клиента должна быть заблокирована, а разблокирование может быть осуществлено только после получения клиентом новых ключей ЭЦП.
В случае выявления операций подлежащих обязательному контролю в соответствии с Федеральным законом 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем», Банк в праве приостановить работу в системе.
7.11. Договор на обслуживание в системе "Банк-Клиент" может быть расторгнут по заявлению клиента или по инициативе Банка в порядке, предусмотренном договором.
7.12. В случае расторжения клиентом договора либо закрытия счёта при наличии заключенного договора ответственный исполнитель обязан информировать об этом администратора в день подачи клиентом заявления на расторжение договора или заявления на закрытие счёта для проведения администратором необходимых работ по отключению системы. Ответственный исполнитель направляет по электронной почте на имя администратора письмо произвольной формы, в котором указывает дату предстоящего отключения клиента от системы "Банк-Клиент".
7.13 При наступлении даты отключения клиента Ответственный исполнитель связывается с клиентом на предмет возвращения Аппаратных криптопровайдеров и УГОП.
7.13.1 В ЦО:
Администратор принимает у Клиента по акту (Приложение №10) Аппаратные криптопровайдеры и по акту (Приложение №11) УГОПы, о чем Администратором делается соответствующая запись о приеме в журнале СКЗИ.
7.13.2 В филиале:
Администратор филиала принимает у Клиента по акту (Приложение №10) Аппаратные криптопровайдеры и по акту (Приложение №11) УГОПы, о чем делается соответствующая запись о приеме в журнале учета криптосредств. Копии актов передаются Администратору почтой (порядок см. ниже). По получению копий актов администратор делает соответствующие отметки в журнале учета СКЗИ.
7.13.3 В отделениях:
Администратор безопасности СКЗИ отделения принимает у Клиента по акту (Приложение №10) Аппаратные криптопровайдеры и по акту (Приложение №11) УГОПы, о чем делается соответствующая запись о приеме в журнале по учету СКЗИ. Копии актов передаются Администратору почтой (порядок установлен отдельно). По получению копий актов администратор делает соответствующие отметки в журнале учета криптосредств.
7.13.4 Отделения(филиал): администратор безопасности СКЗИ отделения (Администратор филиала) осуществляют передачу возвращенных клиентами Аппаратных криптопровайдеров и УГОП Администратору в соотвествии с П. 8.
7.13.5 Возвращенные Аппаратные криптопровайдеры и УГОП хранятся Администратором бессрочно, до поступления иного распоряжения утвержденного Председателем Правления Банка.
Порядок получения и передачи USB-токен «iBank 2 Key» и УГОП между ЦО, отделениями и филиалом.
8.1 Получение USB-токен «iBank 2 Key» и УГОП у компании-производителя осуществляется только лицами, которые назначены ответственными за обеспечение функционирования и безопасность СКЗИ системы электронного документооборота (Администратор)
8.2 Полученные USB-токен «iBank 2 Key» и УГОП регистрируются в Журнал поэкземплярного учета СКЗИ и ключевых документов и помещаются на хранение в сейф УИТ № Ar-800 208/3
8.4 В филиал и отделения USB-токены «iBank 2 Key» и УГОП передаются Администратором заблаговременно по мере поступления запросов от ответственных лиц отделений (администратора филиала).
8.5 Для передачи USB-токен «iBank 2 Key» Администратор оформляет Акт передачи в 2-х экземплярах (Приложение №13) и подписывает их, а для передачи УГОП оформляет Акт передачи в 2-х экземплярах (Приложение №12). Акты вместе с Аппаратными криптопровайдерами и УГОП помещаются в конверт, конверт заклеивается и скрепляется подписью Администратора и печатью Управления делами Банка.
8.6 Администратор делает соответствующие отметки в журнале поэкземплярного учета СКЗИ о передаче Аппаратных криптопровайдеров и УГОП (Приложение №7). Порядок ведения журнала см. п 9.
8.6 Опечатанный конверт отправляется с банковской почтой в отделения/филиал. В отделения – лицу, выполняющему функции администратора безопасности СКЗИ. В филиал - администратору филиала.
8.7 Администратор безопасности СКЗИ (администратор филиала) при получении почты вскрывает конверт, проверят что корпус(а) переданного(х) USB-токен «iBank 2 Key» и УГОП не имеет видимых признаков повреждения и взлома, сверяет указанные в акте серийные номера устройств(а).
8.8 Администратор безопасности СКЗИ (администратор филиала) делает соответствующие регистрационные записи в журнале поэкземплярного учета СКЗИ отделения (филиала) о получении Аппаратных криптопровайдеров (Приложение №7) и УГОП. Порядок ведения журнала см. п 9. Подписывает Акты и передает один экземпляр акта банковской почтой в ЦО на имя Администратора ЦО.
8.9 Полученые Аппаратные криптопровайдеры и УГОП и по экземпляру актов приема/передачи определяются на хранения в сейф, выделенный администратору безопасности СКЗИ (администратору филиала) для хранения ключевой информации. Хранение шифрключей, инсталляционных дискет, аппаратных криптопровайдеров и УГОП допускается в одном хранилище с другими документами при условиях, исключающих их непреднамеренное уничтожение или иное, не предусмотренное правилами пользования СКЗИ, применение.
8.10 В случае необходимости обратной передачи средств СКЗИ администратору ЦО от отделений (филиала) должен осуществляться обратный вышеизложенному порядок передачи.
Порядок ведения «Журнал поэкземплярного учета СКЗИ и ключевых документов».
9.1 Все поступающие для использования шифрключи и инсталляционные дискеты, аппаратные криптопровайдеры и УГОП должны браться в Банке на поэкземплярный учет в выделенных для этих целей журналах поэкземплярного учета СКЗИ и ключевых документов далее -Журнал учета СКЗИ.
9.2 Журнал учета СКЗИ создается в ЦО. Отделениях и филиале Администратором, администратором безопасности СКЗИ отделения, администратором филиала соответственно по форме Приложение №7. Журнал номеруется, прошивается с указанием количества листов, скрепляется подписью (в ЦО управляющим делами, в отделениях и филиале управляющими отделения или филиала) и печатью.
9.3 Отвественным за хранение и ведение журнала являются:
- в ЦО – администратор;
- в отделениях –администратор безопасности СКЗИ;
- в филиалах – администатор филиала;
9.4 Журналы учета СКЗИ хранятся в сейфе, выделенном администратору безопасности СКЗИ (администратору филиала) для хранения ключевой информации. Хранение шифрключей, инсталляционных дискет, аппаратных криптопровайдеров и УГОП допускается в одном хранилище с другими документами при условиях, исключающих их непреднамеренное уничтожение или иное, не предусмотренное правилами пользования СКЗИ, применение.
9.5 При поступлении к Администратору, администратору безопасности СКЗИ отделения, администратору филиала аппаратных криптопровайдеров, УГОП, шифрключей и инсталляционных дискеты им делается соответствующая запись в Журнале учета СКЗИ (см. Приложение №7):
П.1 («Номер по порядку») - указывается порядковый номер записи в журнале;
П.2 (Наименование СКЗИ, ключевого документа) – указывается наименование СКЗИ в соотвествии с сопроводительными документами, например: USB-токен «iBank 2 Key» или УГОП.
П 3. (Серийные номера СКЗИ, номера серий ключевых документов) – указывается серийный номер, например, указать серийный номер устройства USB-токен «iBank 2 Key», расположенный на металлической части USB разьема или серийный номер УГОП, размещенный на наклейке с обратной стороны устройства;
П 4 (Номера экземпляров ключевых документов) – указать при наличии таковых;
П 5 (От кого получен или Ф.И.О. сотрудника изготовившего ключевые документы) – указать источник получения подробно насколько можно;
П 6 (Дата и № Акта, сопроводительного письма или дата изготовления ключевых документов и расписка в изготовлении) – указать дату получения, номер акта передачи, данные иных документов на основании которых осуществлено получение.
9.6 При убытии от Администратора, администратора безопасности СКЗИ отделения, администратора филиала аппаратных криптопровайдеров, УГОП, шифрключей и инсталляционных дискет им находится соответствующая запись в в Журнале учета СКЗИ и делается ее дополнение об убытии:
- П7 (Кому разосланы (переданы) – указать кому разосланы или переданы средства СКЗИ, например указать наименование клиента и ФИО ответственного лица получившего средства СКЗИ;
-П 8 (Дата и № Договора (сопроводительного письма)) – указать данные документов в рамках которых осуществлена передача, например номер договора по «Банк-клиент»;
-П 9 (Дата и № подтверждения (Акта )или расписка в получении) – указать данные документов фиксирующих передачу средств СКЗИ, например номер и дату акта приема-передачи.
9.6 По заполнении всего тома журнала создается новый том журнала П. 9.2. Новому тому присваивается соответствующий порядковый номер.
9.7 Журналы учета СКЗИ подлежат бессрочному хранению, до вступления в силу иных распоряжений утвержденных Председателем Правления Банка.
Приложение 1 Заявка в ОАО «МНХБ» на подключение к системе «Банк-Клиент»
Заявка в ОАО «МНХБ» на подключение к системе "Банк-Клиент"
Заполняется клиентом
|
1 . Наименование организации
|
|
2. Руководитель
|
Должность: _________________________________________________________________
Ф.И.О. _______________________________________________________________________
|
3. Контактные лица
|
1. Ф.И.О.________________________________________ тел. ______________________
2. Ф.И.О._______________________________________ тел. ______________________
|
4. Каким способом Вы хотели бы получать уведомления из Банка?
|
□ По телефону: ___________________ □ По электронной почте: _________________
Другим способом: __________________________________________________________
|
5. Операционная среда на персональных компьютерах, предназначенных для системы "Банк-Клиент"
|
□ Windows2000 □ WindowsXP □ Windows Vista
Другая система ___________________________________________________________
|
6. Укажите тип подключения к сети Интернет
|
□ Dial-Up □ Через локальную сеть организации
|
7. Укажите адрес электронной почты
|
(е-mail) ___________________________________
|
8. Лица, которым предоставляются, полномочия по распоряжению банковским счетом с использованием системы "Банк-Клиент" в соответствии с сертификатом открытого ключа ЭЦП.
|
№
|
Группа подписи.
|
Ф.И.О.
|
Паспортные данные
|
1
|
|
|
|
2
|
|
|
|
3
|
|
|
|
4
|
|
|
|
5
|
|
|
|
6
|
|
|
|
7
|
|
|
|
Информация об обслуживании клиента (заполняется подразделением Банка)
|
1 .Подразделение Банка
|
|
2. Руководитель подразделения
|
Ф.И.О. _____________________________________________________ _______________
|
3. Счета клиента
|
№ счета (ов)
|
Права доступа к указанным счетам
|
полное распоряжение счетом
|
|
№
|
|
|
№
|
|
|
№
|
|
|
№
|
|
|
№
|
|
|
№
|
|
|
|
|
|
Дата подачи заявки на подключение к системе "Банк-Клиент"
|
«_____» _______________ 20_____ г.
|
___________________ __________________ ______________________
(наименование должности) (подпись) (расшифровка подписи)
М.П
Приложение 2 Образец сертификата ключа
Приложение 3 Заявление клиента в ОАО «МНХБ» на временное отключение от системы «Банк-Клиент»
|
