СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Порядок формирования криптографических профилей, ключей ЭП и СКП ЭП Клиента, организация обслуживания Клиента
Клиент передает Менеджеру пакет заверенных надлежащим образом документов, необходимых для формирования криптографического профиля и ключей Клиента.
Пакет документов включает следующие документы:
Заявление о присоединении,
Заявление на регистрацию пользователя Удостоверяющего центра Банка «Возрождение» (ПАО) и выпуск СКП ЭП, Приложение 2 к настоящим Правилам (для системы ДБО BS-Client и системы ДБО Correqts с СКЗИ) либо Заявление на регистрацию пользователя и ключа проверки ЭП PayControl для использования в ЦС ДБО, Приложение 2а (для системы ДБО Correqts со средством ЭП PayControl).
Перечень договоров и Список лиц, имеющих доступ к Системе ДБО (Приложение 11 к настоящим Правилам). Для назначения полномочий лицам Клиента, в графе «Полномочия» Списка лиц по форме Приложения 11 к настоящим Правилам, имеющих доступ к Системе ДБО, необходимо проставить отметки «+». При этом:
назначение полномочия «единственная подпись» означает, что лицо имеет право распоряжаться денежными средствами, находящимися на банковском счете Клиента, используя систему ДБО, подписывать распоряжения и иные документы Клиента, которые будут приниматься к исполнению Банком при наличии одной электронной подписи;
полномочие «единственная подпись» назначается индивидуальному предпринимателю, физическому лицу, занимающемуся в установленном законодательством Российской Федерации порядке частной практикой. Основанием для присвоения полномочия «единственная подпись» указанным лицам является включение в КОПОП. Доверенность на подписание ЭД Клиента электронной подписью (вторая часть Заявления на регистрацию пользователя Удостоверяющего центра Банк «Возрождение» (ПАО) и выпуск сертификата ключа проверки электронной подписи для использования в ЦС ДБО) для указанных лиц не требуется;
полномочие «единственная подпись» назначается иным физическим лицам, наделенным правом подписи на основании доверенности, выданной индивидуальным предпринимателем, физическим лицом, занимающимся частной практикой. Основанием для присвоения полномочия «единственная подпись» указанным лицам является включение в КОПОП и доверенность на подписание ЭД Клиента электронной подписью (вторая часть Заявления на регистрацию пользователя Удостоверяющего центра Банк «Возрождение» (ПАО) и выпуск сертификата ключа проверки электронной подписи для использования в ЦС ДБО (Приложение 2), либо вторая часть Заявления на регистрацию пользователя и ключа проверки ЭП PayControl для использования в ЦС ДБО, Приложение 2а (для системы ДБО Correqts со средством ЭП PayControl);
полномочие «единственная подпись» назначается руководителю Клиента – юридического лица, а также его работникам и иным лицам (в предусмотренных действующим законодательством случаях), наделенным правом подписи на основании распорядительного акта или доверенности Клиента, если Клиент – юридическое лицо определил, что распоряжения по счету и иные документы Клиента должны быть подписаны одной электронной подписью. Основанием для присвоения полномочия «единственная подпись» руководителю Клиента – юридического лица является включение в КОПОП. Доверенность на подписание ЭД Клиента ЭП для указанного лица не требуется. Основанием для присвоения полномочия «единственная подпись» работникам Клиента – юридического лица и иным лицам является включение в КОПОП и доверенность на подписание ЭД Клиента ЭП, при этом ЭД Клиента подписывается одной электронной подписью. Все подписи лиц с полномочием «единственная подпись» равнозначны и ЭД Клиента могут быть подписаны любой из них;
одному из представителей Клиента назначается дополнительно полномочие «шифрование» (только для системы ДБО BS-Client). Допускается назначать полномочие «шифрование» нескольким лицам;
назначение полномочия «подпись 1» или «подпись 2» означает, что лицо имеет право распоряжаться денежными средствами на банковском счете Клиента, используя систему ДБО, подписывать распоряжения и иные документы Клиента, которые будут приниматься к исполнению Банком при наличии двух электронных подписей;
полномочие «подпись 1» или «подпись 2» назначается руководителю Клиента – юридического лица, его работникам и иным лицам (в установленных действующим законодательством случаях), если Клиент – юридическое лицо определил, что распоряжения по счету и иные документы Клиента должны быть подписаны двумя подписями. Основанием для присвоения полномочий «подпись 1» или «подпись 2» руководителю Клиента – юридического лица является включение в КОПОП. Доверенность на подписание ЭД Клиента ЭП для указанного лица не требуется. Основанием для присвоения полномочий «подпись 1» или «подпись 2» работникам Клиента – юридического лица и иным лицам является включение в КОПОП и доверенность на подписание ЭД Клиента ЭП.
Если указано хотя бы одно лицо с полномочием «подпись 1», то должно быть в обязательном порядке указано лицо с полномочием «подпись 2» и наоборот, при этом ЭД Клиента – юридического лица должны быть подписаны двумя электронными подписями: подписью любого из представителей с полномочием «подпись 1» и подписью любого из представителей с полномочием «подпись 2». «Подпись 1» и «подпись 2» могут проставляться уполномоченными лицами Клиента в произвольном порядке;
Одновременно полномочия «подпись 1» и «подпись 2» могут быть назначены одному лицу, при указании более трех Представителей Клиента с равнозначными правами подписи, и если Клиент – юридическое лицо определил, что распоряжения по счету и иные документы Клиента должны быть подписаны двумя подписями;
Одному из Представителей Клиента с полномочием «подпись 1» и/или «подпись 2» назначается дополнительно полномочие «шифрование» (только для системы ДБО BS-Client). Допускается назначать полномочие «шифрование» нескольким лицам.
Полномочие «единственная визирующая подпись» применяется после простановки в ЭД одной или двух электронных подписей (согласно предоставленным полномочиям) и может назначаться нескольким Представителям Клиента. При этом все «единственные визирующие подписи» равнозначны и ЭД Клиента могут быть завизированы любой из них.
Полномочия «визирующая подпись 1» и «визирующая подпись 2» применяется после простановки в ЭД одной или двух электронных подписей (согласно предоставленным полномочиям), в случае, если ЭД по счету Клиента должны быть завизированы двумя визирующими подписями, «визирующая подпись 1» и «визирующая подпись 2» могут проставляться уполномоченными лицами Клиента в произвольном порядке.
В случае создания у Клиента АРМ с предоставлением сотруднику только полномочия «шифрование» (только для системы ДБО BS-Client) иные полномочия никому не назначаются. Отметка «+» в графе «Полномочия» указывается только в колонке «Шифрование». Данный АРМ используется только для просмотра документов.
Анкета физического лица на Представителя Клиента, на чье имя будет изготавливаться СКП ЭП Клиента/зарегистрирован ключ проверки ЭП (при использовании средства ЭП PayControl), в случае если данная анкета не представлялась в Банк ранее;
Копия страниц документа, удостоверяющего личность физического лица–Представителя Клиента с его персональными данными (фамилия, имя, отчество, серия и номер документа, дата выдачи, кем выдан, дата рождения клиента, дата и адрес последней регистрации), в случае, если данные копии не представлялись в Банк ранее;
Доверенность на получение ключей ЭП, документов, программного и информационного обеспечения для работы с СКП ЭП (Приложение 4 к настоящим Правилам) в случае получения Комплекта подключения Клиента и эксплуатационной документации на систему ДБО Представителем Клиента, не являющимся лицом, на чье имя будет изготовлен СКП ЭП/зарегистрирован ключ проверки ЭП (при использовании средства ЭП PayControl);
Заявление на предоставление услуг, установку, настройку, восстановление Системы ДБО (Приложение 5 к настоящим Правилам);
Акт или Анкету о соблюдении Клиентом требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи при эксплуатации АРМ Системы ДБО (Приложение 8, 8а, 8б или Приложение 9, 9а, 9б к настоящим Правилам в зависимости от используемых Клиентом подсистемы систем ДБО BS-Client или Correqts и средства ЭП);
Учредительные документы Клиента – юридического лица (если их актуальная редакция отсутствует в Банке);
В случае первоначального подключения к подсистеме Интернет-Клиент Системы BS-Client и при положительных результатах проверки Менеджером указанной Клиентом информации в переданных документах в Банк на каждого Представителя Клиента в соответствии со Списком лиц Клиента, имеющих доступ к Системе ДБО, Менеджер Банка передаёт Клиенту Комплект подключения, в составе:
Конверт, опечатанный СГЗ и маркированный уникальным ID комплекта подключения. Конверт содержит отформатированный USB-ключ с предустановленными PIN-кодами администратора и пользователя, а так же PIN-конверт с ключом простой ЭП – уникальной парой логин/пароль вырабатываемой Банком и однозначно связанной с уполномоченным лицом Клиента – владельцем простой ЭП, PIN-кодами администратора и пользователя USB-ключа для создания ключей ЭП и направления запроса на СКП ЭП в УЦ посредством подсистемы Интернет-Клиент Системы BS-Client;
диск с дистрибутивом СКЗИ, эксплуатационной документацией к СКЗИ, набором драйверов для работы с USB-ключом и Руководством «Быстрая установка Системы Интернет-Клиент»;
бумажная копия лицензии на использование СКЗИ Клиента;
2 бумажных экземпляра Акта о передаче программного обеспечения Системы ДБО и ключей ЭП (Приложение 6 к настоящим Правилам).;
брошюра «Информация клиенту Системы дистанционного банковского обслуживания Банка «Возрождение» (ПАО)»;
средство визуализации электронной подписи1 SafeTouch.
В случае первоначального подключения к подсистеме Интернет-Клиент Системы Correqts с СКЗИ и при положительных результатах проверки Менеджером указанной Клиентом информации в переданных документах в Банк на каждого Представителя Клиента в соответствии со Списком лиц Клиента, имеющих доступ к Системе ДБО, Менеджер Банка передаёт Клиенту Комплект подключения, в составе:
Конверт, опечатанный СГЗ и маркированный уникальным ID комплекта подключения. Конверт содержит отформатированный USB-ключ с технологическим ключом и технологическим СКП ЭП, предустановленными PIN-кодами администратора и пользователя, а так же PIN-конверт с ключом простой ЭП – уникальной парой логин/пароль вырабатываемой Банком и однозначно связанной с уполномоченным лицом Клиента – владельцем простой ЭП, PIN-кодами администратора и пользователя USB-ключа для создания ключей ЭП и направления запроса на СКП ЭП в УЦ посредством подсистемы Интернет-Клиент Системы Correqts;
2 бумажных экземпляра Акта о передаче комплекта подключения для Системы ДБО BSS-Correqts с СКЗИ (Приложение 6а к настоящим Правилам);
брошюра «Информация клиенту Системы дистанционного банковского обслуживания Банка «Возрождение» (ПАО)»;
В случае первоначального подключения к подсистеме Интернет-Клиент Системы Correqts с PayControl, в том числе к подсистеме «Мобильный Бизнес Клиент» с PayControl и при положительных результатах проверки Менеджером указанной Клиентом информации в переданных документах в Банк на каждого Представителя Клиента в соответствии со Списком лиц Клиента, имеющих доступ к Системе ДБО, Менеджер Банка передаёт Клиенту Комплект подключения, в составе:
Конверт, опечатанный СГЗ и маркированный уникальным ID комплекта подключения. Конверт содержит PIN-конверт с уникальной парой логин-пароль УЛК для входа в систему ДБО Correqts, и получения из Банка ключей регистрации – уникальных ключей, вырабатываемых Банком для каждого УЛК – владельца средства ЭП PayControl. Направляются Банком каждому УЛК Клиента в закодированном виде (QR-код + SMS и/или сообщение по электронной почте), создания ключа ЭП и ключа проверки ЭП и регистрации Банком ключа проверки ЭП;
брошюра «Информация клиенту Системы дистанционного банковского обслуживания Банка «Возрождение» (ПАО)»;
В случае первоначального подключения к подсистеме «Мобильный Бизнес Клиент» без PayControl и при положительных результатах проверки Менеджером указанной Клиентом информации в переданных документах в Банк на каждого Представителя Клиента в соответствии со Списком лиц Клиента, имеющих доступ к Системе ДБО, Менеджер Банка передаёт Клиенту Комплект подключения, в составе:
Конверт, опечатанный СГЗ и маркированный уникальным ID комплекта подключения. Конверт содержит PIN-конверт с уникальной парой логин-пароль УЛК для входа в систему ДБО Correqts;
брошюра «Информация клиенту Системы дистанционного банковского обслуживания Банка «Возрождение» (ПАО)»;
Подключение новых Клиентов к подсистеме Клиент-Банк Системы BS-Client, не производится. В случае восстановления подключения существующего Клиента и необходимости формирования Комплекта подключения при положительных результатах проверки Менеджером указанной Клиентом информации в переданных документах, Банк в течение трех рабочих дней, следующих за днем представления Клиентом пакета документов, в соответствии с разделом 12.1.2 настоящих Правил формирует Комплект подключения подсистемы Клиент-Банк Системы BS-Client, который включает в себя:
на каждого Представителя Клиента в соответствии со Списком лиц Клиента, имеющих доступ к Системе ДБО (Приложение 11 к настоящим Правилам):
конверт с НКИ, содержащий USB-ключ с технологическим ключом ЭП и технологическим СКП ЭП подсистемы Клиент-Банк Системы BS-Client, администраторским и пользовательским PIN-кодами доступа к НКИ в PIN-конвертах;
диск с дистрибутивом СКЗИ, эксплуатационной документацией к нему, набором драйверов для работы с USB-ключом, дистрибутивом АРМ Клиента и эксплуатационной документацией для клиентского АРМ Системы ДБО;
бумажную копию лицензии на использование СКЗИ Клиента.
2 бумажных экземпляра Акта о передаче программного обеспечения Системы ДБО (Приложение 6 к настоящим Правилам).
Каждый комплект подключения вскрывается Менеджером Банка в присутствии представителя Клиента, после чего Сторонами подписывается Акт о передаче программного обеспечения по форме Приложения 6, 6а или 6б к настоящим Правилам в зависимости от используемых Клиентом подсистемы систем ДБО BS-Client или Correqts и средства ЭП.
Клиент обязан при получении Комплекта подключения от Менеджера Банка и в его присутствии сверить учетные, серийные номера и идентификаторы содержимого комплекта подключения на соответствие с данными, указанными в Акте о передаче программного обеспечения, подписать два экземпляра Акта (Приложение 6 к настоящим Правилам) и вернуть один экземпляр Менеджеру Банка.
В случае получения Комплекта подключения Представителем Клиента, не являющимся владельцем данного Комплекта, Представитель Клиента должен предоставить Менеджеру Банка доверенность на получение ключей ЭП, документов, программного, аппаратного и информационного обеспечения для использования в ЦС ДБО (Приложение 4 к настоящим Правилам).
Клиент самостоятельно проводит установку Системы ДБО на свои рабочие станции/Мобильные устройства, соответствующие требованиям Руководства по обеспечению информационной безопасности (Приложение 7, 7а, 7б к настоящим Правилам). В этом случае соответствие АРМ Системы ДБО требованиям по обеспечению информационной безопасности подтверждается Актом либо Анкетой Клиента о соблюдении требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи (Приложения 8, 8а, 8б либо 9, 9а, 9б к настоящим Правилам).
При невыполнении или неполном выполнении Клиентом обязательных требований по обеспечению информационной безопасности АРМ Системы ДБО/Мобильных устройств, в соответствии с п.7.9 настоящих Правил Клиент принимает на себя риски возможных потерь (ущерба).
В случае выбора Клиентом услуг по установке Банком Системы ДБО в течение пяти рабочих дней, следующих за днем представления в Банк документов, указанных в п. 12.1.2 настоящих Правил и при условии оплаты Клиентом необходимых при подключении к Системе ДБО комиссии Банк осуществляет установку Клиенту Системы ДБО, а также проводит консультацию Клиента по работе с программным обеспечением. По окончании установки Клиенту Системы ДБО стороны оформляют двусторонний Акт об оказании услуг по установке и настройке программного обеспечения Системы ДБО (Приложение 12 к настоящим Правилам), а также Акт о соблюдении требований Руководства по обеспечению безопасности использования электронной подписи и средств электронной подписи (Приложение 8, 8а, 8б к настоящим Правилам).
Выработка рабочих ключей ЭП для систем ДБО с СКЗИ
Для систем ДБО BS-Client и Correqts с СКЗИ после установки Системы ДБО на свои рабочие станции Клиент самостоятельно вырабатывает свой ключ ЭП с записью на НКИ – USB-ключ, формирует, подписывает и отправляет в Банк запрос на СКП ЭП. С целью исключения возможности записи ключей ЭП при генерации или при перегенерации на любые другие НКИ, запрещается регистрировать на рабочих станциях Клиента какие-либо считыватели кроме считывателя смарт-карт, запрещается регистрировать все съёмные диски и реестр.
Банк проверяет подлинность запроса на выпуск СКП ЭП. В случае соблюдения требований Регламента и настоящих Правил, УЦ выполняет комплекс работ по выпуску Клиенту рабочего СКП ЭП.
В Системе ДБО Банка формируется и отправляется Клиенту документ свободного формата с вложениями: файлом СКП ЭП Клиента и Актом об оказании услуг по выпуску сертификата в Системе ДБО (Приложение 10 к настоящим Правилам). Акт оформляется каждому УЛК Клиента – владельцу СКП ЭП на каждый СКП ЭП.
В случае использования Системы BS-Client Клиент просматривает полученный файл СКП ЭП, сравнивает серийный номер в СКП ЭП с номером в Акте, самостоятельно распечатывает Акт в двух экземплярах с помощью текстового редактора, подписывает и передает два экземпляра Акта Менеджеру Банка.
В случае использования Системы Correqts Банк формирует и отправляется Клиенту документ свободного формата с вложениями: файлом СКП ЭП Клиента и Актом об оказании услуг по выпуску сертификата в Системе ДБО (Приложение 10а к настоящим Правилам) подписанным ЭП Администратора Банка. Клиент просматривает полученный файл СКП ЭП, сравнивает серийный номер в СКП ЭП с номером в Акте, создает письмо в Банк (произвольный документ) с вложением проверенного Акта, подписывает Акт своей технологической ЭП и отправляет письмо в Банк.
В случае использования Системы BS-Client Менеджер Банка после предоставления подписанного Клиентом Акта оказания услуг по выпуску сертификата (Приложение 10 к настоящим Правилам) заполняет реквизиты и поля Акта, подлежащие ручному заполнению, подписывает Акт в двух экземплярах. Один экземпляр Акта возвращает Клиенту. После этого проводит работу по вводу в эксплуатацию СКП ЭП Клиента в систему ЦС ДБО Банка.
В случае использования Системы Correqts Менеджер Банка проверяет корректность ЭП Администратора Банка и корректность технологической ЭП Клиента и проводит работу по вводу в эксплуатацию СКП ЭП Клиента в систему ЦС ДБО Банка.
После ввода Банком в эксплуатацию нового СКП ЭП процедура создания ключей ЭП завершается, Клиент может приступить к работе с новым комплектом ключей ЭП.
Стороны признают, что подпись Представителя Клиента как владельца СКП ЭП в Акте означает, что на его имя Удостоверяющим центром выдан СКП ЭП и, что он владеет соответствующим ключом ЭП, позволяющим с помощью средств ЭП создавать свою электронную подпись в ЭД (подписывать ЭД).
Срок действия технологического СКП ЭП Клиента устанавливается в соответствие с Регламентом. Клиент обязуется в течение срока действия технологического СКП ЭП провести установку Системы ДБО, самостоятельно сформировать рабочий ключ ЭП Клиента (обновление ключа Клиента или удаленную перегенерацию). Технологический ключ, для которого истек срок действия технологического СКП ЭП, должен быть самостоятельно удален из памяти НКИ уполномоченным представителем Клиента.
В случае использования подсистемы Клиент-Банк Системы BS-Client, ключ ЭП и соответствующий ему СКП ЭП, которые выдаются Клиенту с Комплектом подключения, являются технологическими и предназначены для использования Клиентом при проведении им самостоятельного формирования новых ключей ЭП Клиента (обновления ключей Клиента или удаленной перегенерации). Банк обеспечивает невозможность использования технологических ключей ЭП и соответствующим им СКП ЭП для подписания электронных документов. После регистрации в Системе нового ключа ЭП Клиента технологический ключ становится не активным, даже если срок действия технологического СКП ЭП не истек.
Так как сертифицированный НКИ является высоконадежным носителем ключей ЭП, а сам ключ ЭП имеет признак «Не экспортируемый» создание дубликата НКИ не производится.
Каждому ключу ЭП, записанному на НКИ, в Системе ДБО соответствует только один СКП ЭП Клиента. Аппаратно-программный комплекс УЦ Банка гарантирует уникальность значения ключа проверки ЭП и серийного номера СКП ЭП в каждом выпущенном Удостоверяющим центром СКП ЭП.
СКП ЭП уполномоченных лиц Клиента и Администраторов Системы ДБО Банка в форме документов на бумажном носителе предоставляются Клиентам по их запросу в виде копий, заверенных Банком. Указанные в настоящем пункте документы представляются Банком Клиенту в течение 15 (пятнадцати) рабочих дней после получения соответствующего запроса Клиента.
Выработка рабочих ключей для средства ЭП PayControl
Перед выработкой рабочих ключей средства ЭП PayControl Клиенту необходимо выполнить требования Руководства по обеспечению безопасности использования Клиентом Мобильного устройства (для системы ДБО Correqts со средством электронной подписи PayControl), Приложение 7б к настоящим Правилам, включая установку приложения PayControl из одного из официальных сервисов Google Play или App Store.
Ключи регистрации средства ЭП PayControl вырабатываются Банком для каждого Уполномоченного лица Клиента – владельца средства ЭП PayControl.
Первая часть ключей регистрации в виде QR-кода направляется Банком каждому УЛК по защищенному каналу подсистемы Интернет-Клиент системы ДБО Correqts и выводится на экран монитора.
Вторая часть ключей регистрации направляется УЛК в виде SMS или сообщения по электронной почте.
После сканирования приложением PayControl Мобильного устройства Клиента первой части ключей регистрации и ввода в приложение PayControl значения второй части из SMS/email сообщения система PayControl выполняет автоматизированную процедуру выработки рабочего ключа ЭП с сохранением его в зашифрованном виде в Мобильном устройстве, отправки в Банк значения ключа проверки ЭП и регистрации ключа проверки ЭП в Банке.
Банк средствами системы ДБО Correqts формирует Акт об оказании услуг по регистрации ключа проверки электронной подписи PayControl (Приложение 10б к настоящим Правилам) и направляет его Клиенту средствами Системы по защищенному каналу подсистемы Интернет-Клиент Системы ДБО Correqts.
Клиент просматривает полученный Акт об оказании услуг по регистрации ключа проверки электронной подписи PayControl (Приложение 10б к настоящим Правилам), сравнивает реквизиты Акта, включая Идентификатор пользователя и значение открытого ключа из приложения PayControl Мобильного устройства со значениями в Акте, самостоятельно распечатывает Акт в двух экземплярах с помощью текстового редактора, подписывает и передает два экземпляра Акта Менеджеру Банка.
После получения, проверки и регистрации Акта в Банке процедура регистрации ключа проверки ЭП в Банке завершается и Клиенту направляется SMS/email уведомление о готовности средства ЭП PayControl Клиента к работе.
Порядок подключения к Подсистеме Мобильный Бизнес Клиент без PayControl
В случае выбора Клиентом услуги «Подсистема Мобильный Бизнес Клиент без PayControl», при первоначальном подключении Клиентом в Заявлении по форме Приложения 5 указывается соответствующая отметка.
При добавлении данной услуги действующим Клиентом Заявка на подключение к услуге «Мобильный Бизнес Клиент» направляется Клиентом средствами системы ДБО Correqts.
|
