ПОРЯДОК ПРОТИВОДЕЙСТВИЯ ОСУЩЕСТВЛЕНИЮ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ БЕЗ СОГЛАСИЯ КЛИЕНТА С ИСПОЛЬЗОВАНИЕМ ЦС ДБО
Клиент в соответствии п.7.15 и п.8.5.3 настоящих Правил обязуется уведомить незамедлительно, но не позднее рабочего дня, следующего за днем выявления факта, Банк об известных ему:
попытках третьих лиц совершить действия, способные привести к нарушению целостности Системы ДБО;
сбоях в работе Системы ДБО;
выходе из строя Системы ДБО;
выходе из строя компьютера, на котором установлен АРМ Системы ДБО, либо Мобильного устройства, на котором установлено приложение PayControl или Мобильный Бизнес Клиент;
утрате компьютера, на котором установлен АРМ Системы ДБО, либо Мобильного устройства, на котором установлено средство ЭП PayControl или Мобильный Бизнес Клиент,
операциях, совершенных без согласия Клиента – незамедлительно, но не позднее рабочего дня, следующего за днем получения от Банка уведомления о совершенной операции в соответствии п.7.15 и п.п.8.5.2 – 8.5.4 настоящих Правил.
Информирование Банка осуществляется Клиентом по телефону клиентской поддержки 8 800 775-90-09 или по региональному телефонному номеру, который используется для связи с обслуживающим филиалом.
При получении от Клиента уведомления, указанного в п. 15.1. настоящих Правил, после осуществления списания денежных средств с банковского счета Клиента Банк обязан незамедлительно направить оператору по переводу денежных средств, обслуживающему получателя средств, уведомление о приостановлении зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств по форме и в порядке, которые установлены нормативным актом Банка России.
Банк при выявлении им операции, соответствующей признакам осуществления перевода денежных средств без согласия Клиента, до осуществления списания денежных средств с банковского счета Клиента приостанавливает на срок не более двух рабочих дней исполнение распоряжения о совершении операции, соответствующей признакам осуществления перевода денежных средств без согласия Клиента. Признаки осуществления перевода денежных средств без согласия клиента устанавливаются Банком России и размещаются на его официальном сайте в информационно-телекоммуникационной сети «Интернет».
Банк после выполнения действий, предусмотренных п.15.4 настоящих Правил, в обязательном порядке извещает об этом Клиента и одновременно незамедлительно запрашивает у Клиента по номеру мобильного телефона, предоставленного им Банку для этих целей или иного номера, имеющегося в Банке, подтверждение возобновления исполнения распоряжения. При этом Банк в течение одного рабочего дня осуществляет не менее двух попыток дозвона до Клиента по указанному номеру мобильного телефона. При получении от Клиента подтверждения Банк незамедлительно возобновляет исполнение распоряжения. В случае, если попытки дозвона были неуспешными, в результате чего распоряжение Клиента оказалось неподтвержденным в день получения его Банком, Банк задерживает исполнение такого распоряжения на срок не более двух рабочих дней, осуществляя попытки дозвона до клиента в течение этих двух рабочих дней по указанному номеру мобильного телефона. Если все попытки дозвона до Клиента оказались неуспешными, Банк по истечении двух рабочих дней возобновляет исполнение распоряжения Клиента.
Клиент в случае обнаружения им факта неисполнения Банком его распоряжения в установленный договором банковского счета срок вправе самостоятельно позвонить в Банк и, воспользовавшись услугой «Кодовое слово» (при условии ее подключения Клиенту), подтвердить возобновление исполнения распоряжения.
При получении Банком информации от Клиента в соответствии с п.15.1 настоящих Правил или при подтверждении Клиентом факта осуществления попытки списания денежных средств без согласия Клиента в соответствии с п.п. 15.3 – 15.5 настоящих Правил, до выяснения всех обстоятельств по инциденту Банком выполняется блокирование АРМ Клиента и перевод его на прием распоряжений на бумажном носителе.
После блокирования Банком АРМ Клиента в соответствии с п. 15.6 настоящих Правил Клиент в течение трех рабочих дней обязан подать письменное заявление на приостановление действия СКП ЭП/регистрации ключа проверки ЭП PayControl. В заявлении, составленном в произвольной форме, должны быть подробно изложены все известные Клиенту обстоятельства по выявленным фактам. После подачи заявления Клиентом Стороны проводят совместное расследование выявленного инцидента.
В случае если по результатам совместного расследования выяснится отсутствие фактов компрометации ключа ЭП, перечисленных в разделе 1 «Термины и определения», мероприятия в соответствии с требованиями раздела 12.4 настоящих Правил не проводятся.
При наступлении событий, указанных в п.15.1 и 15.4 настоящих Правил, Клиент обязуется:
установить факт наличия/отсутствия отправленных ЭД в период не работоспособности персонального компьютера1 с установленным АРМ Системы ДБО;
прекратить работу на ПК, с использованием которого, по мнению Клиента, совершены мошеннические действия, в том числе не допустить проверку ПК антивирусными средствами, либо другие действия, которые способны внести изменения в информацию, содержащуюся на жестком диске, до снятия его образа, так как это уничтожит временные атрибуты файлов и, возможно, тела вредоносного программного обеспечения, что сделает невозможным проведение полноценного исследования;
завершить работу ПК путем отключения его электропитания, зафиксировать факт отключения, обеспечить невозможность включения ПК и его физическую недоступность до прибытия сотрудников правоохранительных органов или специалистов из организаций, специализирующихся в расследовании компьютерных преступлений;
собрать и представить в Банк дополнительную информацию по инциденту при наличии журналов сетевого доступа, а также возможно других журналов из информационной структуры Клиента.
Если в результате расследования обнаружен или предполагается факт установки на АРМ Клиента Системы ДБО вредоносного ПО Клиент согласует с представителем Банка срок удаления с АРМ Системы ДБО вредоносного ПО и приведения АРМ в соответствие требованиям Руководства по обеспечению информационной безопасности (Приложение 7, 7а, 7б к настоящим Правилам в зависимости от используемой Клиентом подсистемы систем ДБО BS-Client или Correqts).
Банк в согласованный с Клиентом, по возможности минимальный срок, проводит выездной контроль АРМ Системы ДБО на соответствие требованиям вышеуказанного Руководства по обеспечению информационной безопасности, с составлением Акта о соблюдении Клиентом требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи при эксплуатации АРМ Системы ДБО (Приложение 8, 8а, 8б к настоящим Правилам).
В случае отказа от проведения выездного контроля, Клиент в недельный срок направляет в Банк письмо, подтверждающее удаление вредоносного ПО и Анкету о соблюдении Клиентом требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи при эксплуатации АРМ Системы ДБО (Приложение 9, 9а, 9б к настоящим Правилам).
В случае отказа Клиента от письменного подтверждения удаления вредоносного ПО с АРМ Клиента Системы ДБО и предоставления Анкеты о соблюдении требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи при эксплуатации АРМ Системы ДБО (Приложение 9, 9а, 9б к настоящим Правилам) Банк вправе приостановить использование Клиентом Системы ДБО на неопределенный срок.
Разблокировка АРМ Клиента осуществляется только после проведения работ согласно п.п. 15.9 и 15.10 настоящих Правил, приведения АРМ в соответствие требованиям Руководства по обеспечению информационной безопасности (Приложение 7, 7а, 7б к настоящим Правилам) и получения Банком Акта или Анкеты о соблюдении требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи при эксплуатации АРМ Системы ДБО (Приложения 8, 8а, 8б или 9, 9а, 9б к настоящим Правилам).
|
