Приложение 10
к Агентскому договору № _______
от «___» ______________ 20__ г.
Соглашение
об организации электронного документооборота
с использованием электронной подписи
«___» ____________ ___ 201_ г.
Межрегиональный коммерческий банк развития связи и информатики (публичное акционерное общество) (сокращенное наименование – ПАО АКБ «Связь-Банк»), именуемый в дальнейшем Банк, в лице директора Департамента по работе с проблемными активами
Акинина Сергея Николаевича, действующего на основании Доверенности № 458 от 09.06.2017,
с одной стороны, и ________________________________________________________________________________
именуем___ в дальнейшем Клиент, с другой стороны, далее совместно именуемые Стороны, заключили настоящее Соглашение об организации электронного документооборота с использованием электронной подписи к Договору о нижеследующем:
ПРЕДМЕТ СОГЛАШЕНИЯ
1.1.Настоящее Соглашение к Договору, ________________ определяет порядок осуществления защищенного электронного документооборота между Банком и Клиентом с использованием Электронной подписи.
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Владелец сертификата ключа проверки электронной подписи (Владелец сертификата ключа проверки ЭП) – лицо, которому выдан Сертификат ключа проверки ЭП.
Ключ проверки электронной подписи (Ключ проверки ЭП) – уникальная последовательность символов, однозначно связанная с Ключом ЭП и предназначенная для проверки подлинности ЭП.
Ключ электронной подписи (Ключ ЭП) – уникальная последовательность символов, предназначенная для создания ЭП.
Компрометация Ключа ЭП – событие, в результате которого возникает возможность ознакомления неуполномоченных лиц с Ключом ЭП. Для целей настоящего Соглашения под Компрометацией Ключа ЭП понимается наступление одного из событий, перечисленных в Приложении №3 к настоящему Соглашению.
Носитель ключевой информации (НКИ) – съемный электронный носитель ключевой информации, содержащий один или несколько Ключей ЭП, предназначенный для долговременного хранения этих ключей. В качестве НКИ могут применяться стандартные носители ключевой информации (например, дискеты, флэш-накопители) либо защищенные НКИ (например, eToken, ruToken).
Подтверждение подлинности ЭП в Электронном документе – положительный результат проверки Средствами ЭП с использованием Сертификата ключа проверки ЭП принадлежности ЭП в Электронном документе Владельцу сертификата ключа проверки ЭП и отсутствия искажений в подписанном данной ЭП документе.
Реестр Удостоверяющего Центра (Реестр УЦ) – набор документов УЦ в электронной форме или на бумажном носителе, включающий следующую информацию:
Запросы на аннулирование (отзыв) Сертификатов ключей проверки ЭП;
Запросы на изготовление Сертификатов ключей проверки ЭП;
Заявление на регистрацию в Реестре УЦ;
Список пользователей УЦ;
Сертификаты ключей проверки ЭП;
Списки отозванных Сертификатов ключей проверки ЭП;
Сертификат ключа проверки электронной подписи (Сертификат ключа проверки ЭП) – электронный документ или документ на бумажном носителе, выданные УЦ либо доверенным лицом УЦ и подтверждающие принадлежность Ключа проверки ЭП владельцу сертификата Ключа проверки ЭП.
Система ЭДО – система электронной почты.
Средства электронной подписи (Средства ЭП) – криптографические средства, используемые для реализации хотя бы одной из следующих функций – создание ЭП, проверка ЭП, создание Ключа ЭП и Ключа проверки ЭП.
Средство криптографической защиты информации (СКЗИ) – аппаратные, программные и аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности.
Удостоверяющий Центр (УЦ) – подразделение Банка, осуществляющее функции по созданию и выдаче Сертификатов ключей проверки ЭП.
Шифрование – криптографическое преобразование данных, позволяющее предотвратить доступ неуполномоченных лиц к содержимому зашифрованного Электронного документа.
Электронный документ (ЭД) – документ, информация в котором представлена в электронной форме.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. ЭП, полученная в результате криптографического преобразования информации с использованием Ключа ЭП:
позволяет определить лицо, подписавшее Электронный документ;
позволяет обнаружить факт внесения изменений в Электронный документ после момента его подписания;
создается с использованием Средств ЭП.
ОБЩИЕ ПОЛОЖЕНИЯ
Стороны признают, что ЭД, направляемые Сторонами друг другу в рамках настоящего Соглашения, юридически эквивалентны соответствующим документам на бумажном носителе.
Стороны договорились использовать реквизиты ЭД в соответствии с реквизитами аналогичных документов на бумажном носителе.
Стороны признают, что подлинником ЭД является ЭД, который содержит текст документа и подписан ЭП Владельца Сертификата ключа проверки ЭП, подлинность которой подтверждена Средствами ЭП, с использованием Ключа проверки ЭП, зарегистрированного в установленном настоящим Соглашением порядке.
Стороны признают, что при соблюдении Сторонами требований настоящего Соглашения, ЭП Владельца сертификата ключа проверки ЭП, подписавшего ЭД, признается юридически эквивалентной физической подписи данного лица на документе на бумажном носителе. Стороны признают, что используемая ими система защиты информации обеспечивает простановку ЭП, контроль целостности, достаточной для защиты от несанкционированного доступа, а также подтверждения авторства и подлинности ЭП.
Стороны договорились использовать режим шифрования для всех передаваемых ЭД в Системе ЭДО с целью защиты от несанкционированного доступа содержимого ЭД.
В качестве средства ЭП используются СКЗИ, сертифицированные в соответствии с правилами сертификации Российской Федерации для средств ЭП. Состав и версии средств СКЗИ определяются Банком.
Банк вправе вносить изменения в технологию работы средств СКЗИ, используемых в Системе ЭДО, изменять/дополнять Договор, настоящее Соглашение терминами, определениями, описаниями технологических процедур и т.п., в случае изменения соответствующего законодательства, правил, регламентов и других государственных руководящих документов, соблюдение которых требует работа с сертифицированными средствами СКЗИ. Клиент официально уведомляется об этом не менее чем за 7 (Семь) рабочих дней до внесения таких изменений любым доступным способом.
Обмен ЭД между Клиентом и Банком осуществляется с использованием протокола SMTP, путем передачи файлов, подписанных ЭП по ГОСТ Р 34.10-2001 (сертификат ключа проверки ЭП в формате Х.509.v3) и зашифрованных по ГОСТ Р 28.147-89.
ПРАВА И ОБЯЗАННОСТИ СТОРОН
В целях создания организационных предпосылок для осуществления обмена Электронными документами с использованием ЭП Банк обязан:
Обладать оборудованием, необходимым для эксплуатации Системы ЭДО, в исправном состоянии.
Зарегистрировать Клиента в Реестре Удостоверяющего Центра в соответствии с данными, указанными Клиентом в Заявления на регистрацию в Реестре Удостоверяющего Центра (Приложение 4 к Соглашению).
Передать любым доступным способом программное обеспечение СКЗИ Клиенту, зарегистрированному в Реестре Удостоверяющего Центра со всеми необходимыми лицензиями (серийным номером и кодом активации) согласно списку, указанному в Приложении № 2 после подписания настоящего Соглашения и оплаты согласно Тарифам ПАО АКБ «Связь-Банк»9.
Обеспечить консультации по установке и настройке СКЗИ. При этом программно-аппаратная конфигурация средств Клиента должна соответствовать требованиям к оборудованию и программному обеспечению, установленным Приложением 1 к Соглашению.
После предоставления Клиентом, зарегистрированным в Реестре Удостоверяющего Центра, документов на бумажном носителе, надлежащим образом оформленных в соответствии с пунктами 4.2.3 настоящего Соглашения:
передать Клиенту один экземпляр Сертификата ключа проверки ЭП на бумажном носителе, подписанного уполномоченным лицом Удостоверяющего Центра и заверенного печатью Банка;
предоставить Клиенту права доступа к Системе ЭДО после получения от Клиента документов, указанных в пункте 4.2.3 настоящего Соглашения.
Консультировать Клиента по вопросам эксплуатации Системы ЭДО.
В целях создания организационных предпосылок для осуществления обмена Электронными документами с использованием ЭП Клиент обязан:
Оборудовать персональный компьютер техническими средствами в соответствии с требованиями, установленными Приложением 1 к Соглашению.
Предоставить в Банк в 1 (одном) экземпляре на бумажном носителе Заявление на регистрацию в Реестре Удостоверяющего Центра, составленное по форме Приложения 4 к Соглашению.
Подать сформированный в соответствии с данными Заявления на регистрацию в Реестре Удостоверяющего Центра запрос на выпуск Сертификата ключа проверки ЭП Клиента, а также предоставить в Банк на бумажном носителе:
Бланк запроса на сертификат ключа проверки ЭП (Приложение 5 к Соглашению) в одном экземпляре, заверенный подписью уполномоченных лиц и печатью организации;
Бланки сертификатов ключа проверки ЭП (Приложение 6 к Соглашению) в двух экземплярах, заверенные подписью уполномоченных лиц и печатью организации.
Запрос на Сертификат ключа проверки ЭП и один экземпляр Сертификата ключа проверки ЭП, оформленные на бумажном носителе, остаются в Банке, а другой экземпляр Сертификата ключа проверки ЭП, подписанного уполномоченным лицом Удостоверяющего Центра и заверенного печатью Банка, передается Клиенту. Факт передачи Сертификата ключа проверки ЭП удостоверяется Актом приема-передачи сертификата ключа проверки ЭП (Приложение 2 к Соглашению).
Ввод в действие Ключей проверки ЭП лиц, зарегистрированных в реестре УЦ, производится Банком только после получения от Клиента правильно оформленных Бланка запроса на сертификат ключа проверки ЭП и Бланков сертификатов ключей проверки ЭП.
По первому требованию Банка или после расторжения настоящего Соглашения вывести программное обеспечение и СКЗИ, переданное во временное пользование согласно Приложению № 2, из эксплуатации путем удаления, без возможности восстановления.
В случае возникновения необходимости отзыва действующего Сертификата ключа проверки ЭП одного из сотрудников Клиента, ответственных за работу с Электронными документами в Системе ЭДО (Владельца сертификата ключа проверки ЭП), незамедлительно уведомить об этом Банк в письменной форме (Приложение № 7 к настоящему Соглашению).
В целях снижения риска несанкционированного доступа к Системе ЭДО, поддержания Системы ЭДО в работоспособном состоянии Банк обязан:
Содержать компьютеры Банка, на которых установлена Система ЭДО, в исправном состоянии.
Исключить возможность внесения в компьютеры Банка, на которых установлена Система ЭДО, компьютерных вирусов и программ, направленных на разрушение Системы ЭДО.
Обеспечивать конфиденциальность информации о ключах Банка, с помощью которых Средствами ЭП осуществляется проверка подлинности, целостности и авторства Электронных документов, поступающих в Банк.
Производить не реже одного раза в год смену ключей Банка, с помощью которых Средствами ЭП осуществляется проверка подлинности, целостности и авторства Электронных документов, поступающих Клиенту.
При получении письменного заявления Клиента, составленного по форме Приложения 7 к Соглашению, о Компрометации Ключа ЭП, об утрате ключевого носителя, совершении или попытке совершения несанкционированного доступа к Системе ЭДО, а также об иных фактах, дающих основание полагать о возможном нанесении ущерба Клиенту, немедленно приостановить осуществление по счетам Клиента операций, связанных с использованием ЭД, до момента завершения Клиентом процедуры смены скомпрометированного ключа.
В целях снижения риска несанкционированного доступа к Системе ЭДО, поддержания Системы ЭДО в работоспособном состоянии Клиент обязан:
Соблюдать конфиденциальность информации о характеристиках установленного у него программного обеспечения.
Обеспечить сохранность носителей ключевой информации и конфиденциальность информации о Ключах ЭП.
Исключить возможность проникновения в компьютеры Клиента, на которых установлена Система ЭДО, вредоносных программ, предназначенных для хищения, искажения, модификации или уничтожения информации, нарушения нормального функционирования средств вычислительной техники.
Производить смену Ключей ЭП Клиента не реже одного раза в год.
Немедленно сообщать Банку обо всех случаях Компрометации Ключей ЭП, об обстоятельствах, свидетельствующих о попытках посторонних лиц получить доступ к Системе ЭДО, совершения несанкционированной передачи данных, об обнаружении технических неисправностей или других обстоятельств, препятствующих обмену между Сторонами ЭД, предоставив в Банк на бумажном носителе заявление, составленное по форме, установленной Приложением 7 к Соглашению. При подтверждении этих фактов Клиент обязан немедленно сменить все ключи ЭП.
ПОРЯДОК УРЕГУЛИРОВАНИЯ СПОРОВ И КОНФЛИКТОВ
При возникновении конфликтной ситуации по ЭД из числа представителей Сторон, а также, при необходимости, с привлечением независимых экспертов, формируется комиссия.
Процедура установления подлинности ЭП в ЭД проводится с помощью сертифицированного Федеральной службой безопасности Российской Федерации специализированного программного обеспечения «АРМ для разбора конфликтных ситуаций» (ПО АРМ РКС) разработки компании ООО «КРИПТО-ПРО» в соответствии с эксплуатационной документацией на ПО АРМ РКС. Далее устанавливается принадлежность сертификата ключа проверки электронной подписи пользователю, чьей ЭП был подписан спорный ЭД. Для этого комиссии предъявляются экземпляры копий сертификата на бумажном носителе, оформленные надлежащим образом, после чего ключ проверки электронной подписи из подписанного ЭП (спорного) ЭД сравнивается посимвольно с ключом проверки электронной подписи, указанным в сертификате ключа проверки электронной подписи пользователя на бумажном носителе. При установлении соответствия ключей проверки электронной подписи и подтверждения подлинности электронной подписи комиссия признаёт, что электронная подпись в ЭД истинная и ЭД считается подписанным. Результатом проведения работ по подтверждению подлинности ЭП в ЭД является заключение комиссии.
Заключение комиссии содержит:
состав комиссии, осуществлявшей проверку;
основание для проведения проверки;
результат проверки ЭП ЭД;
данные, представленные комиссии для проведения проверки;
двухсторонний акт, подписанный всеми членами комиссии, который является дополнительным доказательством для принятия судом решения.
Документ, признанный подписанным, считается подлинным. Сторона, выполнившая по нему обязательства, поступила верно и признается невиновной. Сторона, не выполнившая по нему обязательства, поступила неверно и признается виновной.
Документ, признанный неподписанным, не считается подлинным. Сторона, не выполнившая по нему обязательства, поступила верно и признается невиновной. Сторона, выполнившая по нему обязательства, поступила неверно и признается виновной.
В случае если Стороны не достигли взаимного согласия, споры, возникающие между Сторонами при исполнении либо расторжении Соглашения, рассматриваются в суде по месту нахождения Банка/филиала Банка.
ПРОЧИЕ УСЛОВИЯ
Банк вправе вносить изменения в программное обеспечение Системы ЭДО с целью ее совершенствования, уведомив об этом Клиента ЭД свободного формата не менее чем за 10 (десять) рабочих дней до внесения таких изменений. Все изменения, внесенные в Систему ЭДО, являются обязательными для Клиента.
Настоящее Соглашение является неотъемлемой частью Договора_________.
Настоящее Соглашение вступает в силу с момента его подписания Сторонами и действует в течение неопределенного срока.
Во всем остальном, что прямо не предусмотрено настоящим Соглашением, Стороны руководствуются действующим законодательством Российской Федерации и Договором.
Настоящее Соглашение составлено в 2 (двух) экземплярах, имеющих равную силу, по одному для каждой из Сторон.
Неотъемлемой частью настоящего Соглашения являются следующие Приложения:
Приложение 1 – Минимальные требования к оборудованию и программному обеспечению;
Приложение 2 – Форма Акта приема – передачи сертификата ключа проверки ЭП и программного обеспечения;
Приложение 3 – Перечень обстоятельств, рассматриваемых как компрометация ключа ЭП.
Приложение 4 – Форма Заявления на регистрацию в Реестре Удостоверяющего Центра;
Приложение 5 – Бланк запроса на Сертификат ключа проверки ЭП;
Приложение 6 – Бланк сертификата ключа проверки ЭП;
Приложение 7 – Форма Заявления на аннулирование (отзыв) сертификата ключа проверки ЭП или выдачу маркера временного доступа для перевыпуска сертификата ключа проверки ЭП.
МЕСТОНАХОЖДЕНИЕ И ПЛАТЕЖНЫЕ РЕКВИЗИТЫ СТОРОН
Банк
|
|
Клиент
|
Межрегиональный коммерческий банк развития связи и информатики (публичное акционерное общество)
(ПАО АКБ «Связь-Банк»)
|
|
|
|
(наименование)
|
|
|
|
|
|
Место нахождения: Россия, г. Москва, 105066
ул. Новорязанская, д. 31/7, корп.2
ИНН: 7710301140
|
|
:
|
ИНН/КПП
|
|
КПП: 997950001
ОГРН: 1027700159288
к/с: 30101810900000000848 в ГУ Банка России по ЦФО
БИК: 044525848
|
|
|
ОГРН
|
|
|
|
Адрес местонахождения:
|
|
|
|
|
|
|
|
Платежные реквизиты:
|
|
|
|
Расчетный счет №
|
|
|
|
|
в
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Тел. (факс):
|
| |
