Приложение 1
к Акту приема-передачи
устройства USB – токен «iBank2 Key»
от “__”________20___ г.
Правила и требования по работе с USB – токен «iBank2 Key»
1. Общие сведения о USB-токене
USB-токен «iBank 2 Key» (в дальнейшем также USB-токен, токен) обеспечивает:
аппаратную генерацию случайных чисел;
генерацию ключей ЭЦП;
формирование и проверку ЭЦП по ГОСТ Р34.10-2001;
генерацию ключей шифрования;
шифрование информации по ГОСТ 28147-89;
формирование и проверку имитовставки по ГОСТ 28147-89;
вычисление хеш-функции по ГОСТ Р34.11-94.
В токене может храниться до 64-х секретных ключей ЭЦП.
Работа USB-токена обеспечена для следующих платформ:
Microsoft Windows XP/2000/Vista/2003/Windows 7
Apple Macintosh Mac OS X 10.4.8 или старше
Linux 2.6.x
2. Назначение и область применения USB-токена
USB-токен «iBank 2 Key» подключается к компьютеру через порт USB и не требует для работы дополнительного оборудования.
Использование USB-токена «iBank 2 Key» делает принципиально невозможным хищение секретных ключей ЭЦП, используемых при работе в системе электронного банкинга «iBank 2». В том числе при работе в «недоверенной» программной среде.
Секретный ключ ЭЦП генерируется внутри токена, хранится в защищенной памяти токена и никогда, никем и ни при каких условиях не может быть из токена считан.
Формирование ЭЦП клиента происходит в соответствии с ГОСТ Р34.10-2001 непосредственно внутри SIM-карты токена: на вход токен принимает электронный документ, на выходе выдает ЭЦП под данным документом.
Доступ ко всем криптографическим функциям USB-токена предоставляется только после ввода пользователем корректного пароля. Для каждого секретного ключа ЭЦП– свой пароль.
3. Подготовка USB-токена к работе
Перед началом работы с USB-токеном «iBank 2 Key» пользователю необходимо предварительно установить драйвер USB-токена.
Внимание!
Драйвер USB-токена «iBank 2 Key» необходимо установить до подключения устройства. Во время установки драйвера все приложения должны быть закрыты во избежание ошибки разделения файлов. Для установки драйвера пользователь должен иметь права администратора системы.
Для установки драйвера USB-токена «iBank 2 Key» запустите файл iBank2KeySetup.exe, который можно загрузить с сайта банка https://dbo.mnhb.ru/ или с сайта компании БИФИТ по адресу: http://www.bifit.com/distrib/ru/iBank2KeySetup.exe.
Подробное описание установки драйвера токена описано в «Руководстве по работе с USB-токенами «iBank 2 Key», которое предоставляет Банк или которое можно получить с сайта Банка: http://www.mnhb.ru/biznesu/rko/dbo/ibank2/
Важно!
Не передавайте USB-токен третьим лицам! Не сообщайте третьим лицам пароль доступа к секретному ключу ЭЦП! В случае утери (хищения) USB-токена немедленно свяжитесь с Банком.
Приложение 9Соглашение о механизме дополнительного подтверждения платежных поручений с помощью устройств, генерирующих одноразовые пароли (УГОП)
Приложение № 9
к Договору на обслуживание клиентов
по Системе «Банк-клиент» №________
от «____» 20 г.
Соглашение о механизме дополнительного подтверждения платежных поручений с помощью устройств, генерирующих одноразовые пароли (УГОП)
к Договору на обслуживание клиентов по Системе «Банк-клиент»
№____________ от «___» __________ 20____ г.
г. Москва «___» __________ 20____ г.
ОАО «МНХБ», именуемое в дальнейшем Банк, в лице _________________________________, действующего на основании Доверенности №_____от «____» _________ 20___ года, с одной стороны, и ________________________________________________________________________________________________, именуемый в дальнейшем "Клиент", в лице _____________________________________________________________, действующего на основании _______________________________, с другой стороны, вместе в дальнейшем именуемые Сторонами, заключили настоящее Соглашение к Договору на обслуживание клиентов по Системе «Банк-клиент» № __________ от «___» ________ 20____ г. о нижеследующем (далее – Договор):
Для увеличения степени противодействия возможным попыткам хищения средств Клиента посредством взлома информационной среды, используемой Клиентом для работы в Системе «Банк-клиент», Стороны пришли к соглашению о вводе в действие механизма дополнительного подтверждения платежных поручений Клиента одноразовыми паролями.
Процедура подтверждения является обязательной для всех платежных поручений, созданных Клиентом со дня, следующего за днем подписания настоящего Соглашения.
Процедура дополнительного подтверждения платежных поручений Клиента одноразовым паролем осуществляется с использованием специального устройства, генерирующего одноразовые пароли (далее – УГОП).
УГОП подлежит регистрации в Системе «Банк-клиент», стоимость регистрации УГОП устанавливается в соответствии с действующими тарифами на банковские услуги для корпоративных клиентов .
Клиент проинформирован о том, что:
устройство(ва) УГОП должны эксплуатироваться им только в составе Системы «Банк-клиент» ОАО «МНХБ»;
срок жизни УГОП, составляет 3 (три) года с момента передачи Клиенту, по истечении которых Клиент обязуется произвести замену УГОП за свой счет.
В работе с УГОП Клиент обязуется использовать Руководство по работе с Устройством, размещенное на сайте Банка.
Настоящее Соглашение является подтверждением того, что:
Банк передал, а Клиент принял УГОП, в количестве ______(__________________) штук(и), серийные номера (перечислить)_________________________________________________________________________.
Корпус(а) переданного(х) устройств(а) не имеет(ют) видимых признаков повреждения и взлома.
Передача устройства УГОП подтверждает его подключение к Системе «Банк-клиент».
При расторжении Договора на обслуживание клиентов по Системе «Банк-клиент». Клиент обязуется вернуть в банк устройство(-ва) УГОП, полученные им при заключении настоящего Соглашения, не позднее даты расторжения Договора.
Настоящее Соглашение является неотъемлемой частью Договора на обслуживание клиентов по Системе «Банк-клиент» №__________ от «___» ________ 20___ г., составлено в двух экземплярах, по одному для каждой из Сторон и вступает в силу с даты подписания его обеими сторонами.
Во всем, то не предусмотрено настоящим Соглашением Стороны руководствуются Договором.
Настоящее Соглашение вступает в силу с даты его подписания Сторонами и является неотъемлемой частью Договора.
Настоящее Соглашение составлено в 2-х (двух) экземплярах по одному для каждой из Сторон.
От Банка От Клиента
______________/__________________/ ______________/__________________/
м.п. м.п.
Приложение 10АКТ приёма-передачи устройства (аппаратный криптопровайдер (USB-токен «iBank2 Key» или смарт карта «iBank2 Key») (при возвращении Клиентом)
Приложение № 10
К Порядку банковского обслуживания клиентов -
юридических лиц и индивидуальных предпринимателей
с использованием системы "Банк-Клиент"
в ОАО «МНХБ»
АКТ ПРИЕМА-ПЕРЕДАЧИ
устройства (аппаратный криптопровайдер (USB – токен «iBank2 Key»
или смарт-карта «iBank2 Key»)
“___” ______________ 20___ г.
Настоящим Актом подтверждается, что _______________, именуемый в дальнейшем Клиент, в лице _________________, действующего на основании ________________ передал, а ОАО «МНХБ», именуемое в дальнейшем Банк, в лице ___________________________, действующего на основании _________________________________., получил устройство (аппаратный криптопровайдер (USB – токен «iBank2 Key» или смарт-карта «iBank2 Key») (Устройство, токен), в количестве ___ (________) штук(-и), серийные номера/идентификаторы (перечислить) _________________________________.
Передача аппаратного криптопровайдера подтверждает отключение его от Системы «Банк-клиент» ОАО «МНХБ». Настоящий акт составлен на 1 странице в двух экземплярах, имеющих одинаковую юридическую силу.
От Банка получил:
|
|
От Клиента передал:
|
__________________ / _________________ / _______________/_________________/
«____» _____________ 20___ г «____» ___________ 20___ г
М.П. М.П.
Приложение 11АКТ приема-передачи Устройства, генерирующего одноразовые пароли (УГОП) (при возвращении Клиентом)
Приложение № 11
К Порядку банковского обслуживания клиентов -
юридических лиц и индивидуальных предпринимателей
с использованием системы "Банк-Клиент"
в ОАО «МНХБ»
АКТ ПРИЕМА-ПЕРЕДАЧИ
Устройства, генерирующего одноразовые пароли (УГОП)
“___” ______________ 20___ г.
Настоящим Актом подтверждается, что _______________, именуемый в дальнейшем Клиент, в лице _________________, действующего на основании ________________ передал, а ОАО «МНХБ», именуемое в дальнейшем Банк, в лице ___________________________, действующего на основании _________________________________, получил устройство, генерирующее одноразовые пароли (УГОП), в количестве _____ (_________) штук(-и), серийные номера/идентификаторы (перечислить) _________________________________.
Передача УГОП подтверждает отключение его от Системы «Банк-клиент» ОАО «МНХБ». Настоящий акт составлен на 1 странице в двух экземплярах, имеющих одинаковую юридическую силу.
От Банка получил:
|
|
От Клиента передал:
|
__________________ / _________________ / _______________/_________________/
«____» _____________ 20___ г «____» ___________ 20___ г
М.П. М.П.
Приложение 12АКТ приема-передачи Устройств, генерирующих одноразовые пароли (УГОП) с Отделениями/Филиалом
АКТ ПРИЕМА-ПЕРЕДАЧИ
Устройств, генерирующих одноразовые пароли (УГОП)
с Отделениями/Филиалом
“___” _________ 20___г.
Настоящим Актом подтверждается, что_________________, в лице __________________, действующего на основании Доверенности № __ от «__» __________________ 20___ года, именуемый в дальнейшем «Передающая сторона» передал, а ______________________, в лице _____________________________________________, действующего на основании Доверенности № __ от «__» __________________ 20___ года, именуемый в дальнейшем «Принимающая сторона» получил устройства, генерирующие одноразовые пароли (УГОП), в количестве _______________________________________________штук(ки) (прописью), серийные номера:
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
______________________________________________;
для передачи его (их) клиентам в рамках заключенных Договоров на обслуживание клиентов по Системе «Банк-клиент» ОАО «МНХБ» (Банк – Клиент) в качестве средства, обеспечивающего механизм дополнительного подтверждения платежных поручений с помощью устройств, генерирующих одноразовые пароли (УГОП).
Стороны подтверждают, что корпус(а) переданного(х) Устройств(а) не имеет видимых признаков повреждения и взлома.
Принимающая сторона обязуется хранить УГОП(ы) в соответствии с установленными Правилами и требованиями по работе с Устройствами.
Настоящий акт составлен на 1 странице в двух экземплярах, имеющих одинаковую юридическую силу.
От Передающей стороны передал:
|
|
От Принимающей стороны получил:
|
__________________ / __________________ / ________________/_________________
« ___» _____________ 20__ г «___» _____________20___г
Приложение 13АКТ приёма-передачи устройства (аппаратный криптопровайдер (USB-токен «iBank2 Key» или смарт карта «iBank2 Key») с Отделениями/Филиалом
АКТ ПРИЕМА-ПЕРЕДАЧИ
устройств (аппаратный криптопровайдер (USB – токен «iBank2 Key»
или смарт-карта «iBank2 Key») с Отделениями/Филиалом
“___” _________ 20___г.
Настоящим Актом подтверждается, что_________________», в лице __________________, действующего на основании Доверенности № __ от «__» __________________ 20__ года, именуемый в дальнейшем «Передающая сторона» передал, а ______________________, в лице _____________________________________________, действующего на основании Доверенности № __ от «__» __________________ 20___ года, именуемый в дальнейшем «Принимающая сторона» получил устройства (аппаратный криптопровайдер (USB – токен «iBank2 Key» или смарт-карта «iBank2 Key») (Устройство, токен), в количестве _______________________________________________штук(ки) (прописью), серийные номера/идентификаторы:
1. ______________________________________________;
2. ______________________________________________;
3. ______________________________________________;
4. ______________________________________________;
5. ______________________________________________;
6. ______________________________________________;
7. ______________________________________________;
8. ______________________________________________;
9. ______________________________________________;
10. ______________________________________________;
для передачи его (их) клиентам в рамках заключенных Договоров на обслуживание клиентов по Системе «Банк-клиент» ОАО «МНХБ» (Банк – Клиент) в качестве средства формирования и проверки ЭЦП.
Стороны подтверждают, что корпус(а) переданного(х) Устройств(а) не имеет видимых признаков повреждения и взлома.
Принимающая сторона обязуется хранить токен в соответствии с установленными Правилами и требованиями по работе с Устройствами.
Настоящий акт составлен на 1 странице в двух экземплярах, имеющих одинаковую юридическую силу.
От Передающей стороны передал:
|
|
От Принимающей стороны получил:
|
__________________ / __________________ / ________________/_________________
« ___» _____________ 20__ г «___» _____________20___г
Приложение 14Схема «Подключение "Банк-Клиент" ЦО»
Приложение 15 Схема «Подключение "Банк-Клиент" в отделениях»
 
|
