4. Вознаграждение Оператора и порядок расчетов
4.1. Размер вознаграждения Оператора за отчетный период, равный календарному месяцу, исчисляется на основании Акта об оказанных услугах в процентах от суммы каждого перевода, информация о котором передана Контрагенту за отчетный период.
Ставка вознаграждения устанавливается Оператором исходя из полученных от Контрагента сведений о виде деятельности и размещается в Личном кабинете Контрагента.
Ставка вознаграждения Оператора указывается в Заявлении и может быть изменена Оператором в порядке, установленном пунктом 3.2.5. настоящего Договора.
В случае получения Заявления, содержащего ставки вознаграждения, отличные от предварительно согласованных Оператором, Оператор отказывает в акцепте оферты Контрагента с указанием на данное обстоятельство.
Вознаграждение Оператора не облагается НДС в соответствии с подпунктом 4 пункта 3 статьи 149 НК РФ.
4.2. Вознаграждение удерживается Оператором из сумм, подлежащих перечислению Оператором Контрагенту.
4.3. Суммы переводов, подлежащие перечислению Оператором Контрагенту, перечисляются Контрагенту за вычетом всех удержаний, которые Оператор вправе осуществить по настоящему Договору, не позднее второго банковского дня с даты направления Оператором уведомления Контрагенту, предусмотренного п. 3.1.3. настоящего Договора.
4.3.1. Контрагент не имеет права на получение с Оператора предусмотренных статьей 317.1 Гражданского кодекса РФ процентов за пользование денежными средствами на сумму переводов, подлежащих перечислению Контрагенту.
4.4. Не позднее пятого числа месяца, следующего за отчетным, Оператор направляет Контрагенту Акт об оказанных услугах по форме Приложения № 3 к настоящему Договору по электронной почте на адрес, указанный в Заявлении. В случае, если за отчетный период Оператором не было исполнено ни одного распоряжения физического лица о совершении перевода в пользу Контрагента, Оператор вправе не предоставлять Контрагенту Акт об оказанных услугах.
4.5. Не позднее пятнадцатого числа месяца, следующего за отчетным, Контрагент при наличии у него возражений к Акту об оказанных услугах обязан направить их Оператору по электронной почте на адрес shoppay@yamoney.ru. В случае неполучения Оператором возражений Контрагента в указанный срок соответствующие услуги Оператора считаются оказанными в полном объеме и надлежащим образом.
В случае, если возражения Контрагента относительно сумм, содержащихся в Акте об оказанных услугах, будут признаны обоснованными, Оператор обязуется в срок не позднее трех рабочих дней с даты получения Оператором возражений Контрагента направить Контрагенту по адресу электронной почты, указанному в п. 4.4. настоящего Договора, уточненный Акт об оказанных услугах. Возражения к уточненному Акту об оказанных услугах Контрагент вправе заявить не позднее рабочего дня, следующего за днем его получения, в противном случае уточненный Акт об оказанных услугах считается принятым Контрагентом без замечаний, а соответствующие услуги Оператора – оказанными в полном объеме и надлежащим образом.
При наличии у Контрагента необходимости подписания Акта об оказанных услугах в письменной форме на бумажном носителе Контрагент после согласования Акта об оказанных услугах в порядке, установленном абзацами первым либо первым и вторым настоящего пункта направляет Оператору два экземпляра подписанного со своей стороны Акта об оказанных услугах. В этом случае Оператор обязуется в течение трех рабочих дней с даты получения от Контрагента Акта об оказанных услугах на бумажном носителе подписать его и отправить один экземпляр Акта Контрагенту.
4.6. При наличии у Сторон сертификатов ключей проверки электронной подписи, выданных одним или разными аккредитованными удостоверяющими центрами и позволяющих Сторонам осуществлять электронное взаимодействие, Стороны согласовывают Акты путем обмена документами, подписанными квалифицированной электронной подписью, в сроки, установленные пунктами 4.4. и 4.5. Договора. Обмен Актами на бумажном носителе в этом случае не требуется.
4.7. Любые расходы (издержки), понесенные Оператором при исполнении своих обязательств по настоящему Договору, учтены в размере вознаграждения Оператора и не подлежат дополнительному возмещению Контрагентом.
4.8. Внимание!
Применимый вариант регулирования определяется в порядке, установленном пунктом 2.10. Договора!
4.8. Вариант 1
4.8.1. Возврат физическим лицам сумм переводов осуществляется Оператором на основании платежного поручения Контрагента. Денежные средства для возврата физическим лицам Контрагент перечисляет на счет Оператора, предназначенный для возвратов. При перечислении денежных средств для возврата физическому лицу в графе «Назначение платежа» платежного поручения Контрагент указывает: «Возврат средств по договору №____ от____ по переводу № [номер транзакции] пользователя № [номер, присвоенный физическому лицу Оператором], без НДС».
4.8.2. Возврат суммы перевода в соответствии с настоящим пунктом не влечет обязанности Оператора возвратить Контрагенту сумму вознаграждения, полученного за уведомление Контрагента о переводе.
4.8.3. Возможность возврата суммы перевода зависит от способа осуществления перевода и указана в Приложении №6 к Договору.
4.7. Вариант 2
Оператор совершает возврат физическим лицам сумм переводов и отмену переводов в порядке, установленном настоящим пунктом.
4.8.1. Возврат суммы перевода — возврат Оператором физическим лицам части суммы перевода в день приема перевода, а также полной суммы перевода или части суммы перевода после дня приема перевода на основании распоряжения Контрагента.
Оператор возвращает физическим лицам полностью или частично суммы совершенных ими переводов на основании распоряжения Контрагента, оформленного в соответствии с Приложением № 7 к настоящему Договору.
Возврат суммы перевода в соответствии с настоящим подпунктом не влечет обязанности Оператора возвратить Контрагенту сумму вознаграждения, полученного за уведомление Контрагента о переводе.
Допускается направление Контрагентом нескольких распоряжений Оператору на возврат частей сумм одного и того же перевода, если их общая сумма не превышает сумму данного перевода.
Сумму возвращенных физическим лицам переводов Оператор удерживает из суммы переводов, подлежащих перечислению Оператором Контрагенту. В случае недостаточности суммы таких переводов для совершения удержания в полном объеме Контрагент перечисляет Оператору недостающую сумму в течение трех банковских дней с даты получения соответствующего требования Оператора, направленного по адресу электронной почты и (или) по почтовому адресу Контрагента, указанным Контрагентом в Заявлении.
4.8.2. Отмена перевода (инициируется только на полную сумму перевода не позднее дня совершения перевода).
На основании распоряжения Контрагента, оформленного в соответствии с Приложением № 7 к настоящему Договору и направленного Оператору до перечисления последним Контрагенту суммы соответствующего перевода, Оператор совершает полную отмену указанного Контрагентом перевода (переводов).
Вознаграждение Оператора по отмененным переводам не удерживается.
Отмененные переводы не считаются Сторонами совершенными Оператором за отчетный период. Суммы отмененных переводов не включаются в отчет Оператора.
4.8.3. Возможность возврата или отмены суммы перевода зависит от способа осуществления перевода и указана в Приложении №6 к Договору.
4.9. В случае необходимости повторного предоставления отчетности Оператором по обстоятельствам, за которые Оператор не несет ответственности, с Контрагента взимается вознаграждение в размере 100 (сто) рублей за один документ, в том числе НДС.
4.10. В случае, если кредитной организацией, осуществляющей эквайринг, будет предъявлено требование Оператору о возврате суммы перевода, совершенного с использованием банковской карты, по основаниям, установленным правилами международной платежной системы и/или кредитной организации, осуществляющей эквайринг, Контрагент обязан возвратить сумму такого перевода Оператору.
4.11. В случае если в отношении перевода, совершенного с использованием банковской карты, эмитентом карты/держателем карты предъявлены претензии (далее - оспариваемые операции), Контрагент обязан возвратить Оператору денежные средства по оспариваемой операции в размере суммы, оспариваемой эмитентом карты/держателем карты. Решение о возможности повторного перечисления Контрагенту суммы оспариваемой операции принимается по результатам разбирательства, осуществляемого в соответствии с правилами международной платежной системы/эмитента карты.
4.12. Оператор вправе требовать от Контрагента возмещения сумм указанных в пунктах 4.10. и 4.11. Договора переводов в течение срока действия настоящего Договора, а также 180 дней с даты расторжения настоящего Договора.
4.13. Оператор вправе удержать денежные средства, которые должны быть возвращены Контрагентом Оператору в соответствии с пунктами 4.10. и 4.11. настоящего Договора, из сумм переводов, подлежащих перечислению Оператором Контрагенту. В случае недостаточности суммы таких переводов для совершения удержания в полном объеме Контрагент перечисляет Оператору недостающую сумму в течение трех банковских дней с даты получения соответствующего требования Оператора, направленного по адресу электронной почты и/или по адресу места нахождения Контрагента.
4.14. В случаях, указанных в пунктах 4.10., 4.11 настоящего Договора, Оператор имеет право отложить, а также не производить перечисление сумм переводов, предусмотренных названными пунктами.
4.15. Оператор имеет право отложить перечисление Контрагенту сумм переводов, совершенных с использованием банковских карт, на срок до 180 календарных дней (в течение которого эмитент карты в соответствии с правилами международных платежных систем имеет право предъявить претензию по операции) в случае, если переводы вызывают подозрение относительно их правомерности, в том числе в случае получения Оператором уведомления от кредитной организации, осуществляющей эквайринг (в том числе в электронном виде/по факсу), о том, что проведенные с использованием банковских карт операции являются мошенническими. По истечении указанного срока Оператор перечисляет Контрагенту суммы переводов либо отказывает в перечислении на основании решения кредитной организации, осуществляющей эквайринг. На Контрагента возлагаются все расходы Оператора, возникшие в связи с возвратом эмитенту карты суммы перевода, совершенного с использованием банковской карты.
4.16. В случае взыскания кредитной организацией, осуществляющей эквайринг, с Оператора штрафов (в соответствии с правилами международных платежных систем), связанных с совершением переводов по поддельным, потерянным, украденным банковским картам, а также в иных случаях, когда штраф наложен по обстоятельствам, за которые отвечает Контрагент, Контрагент обязан возместить Оператору сумму уплаченных Оператором штрафов на основании предоставленных Оператором документов, подтверждающих взыскание с Оператора штрафов.
5. Ответственность Сторон и порядок разрешения споров
5.1. Оператор не несет ответственности перед физическими лицами за исполнение Контрагентом своих обязательств перед ними.
5.2. Контрагент самостоятельно разрешает любые споры с физическими лицами, возникающие в случае несоответствия суммы совершенного Оператором перевода тарифам (прейскурантам) Контрагента.
5.3. В случае вступления в законную силу решения суда о взыскании с Оператора в пользу третьего лица денежных средств на основании неправомерного (в отсутствие письменного согласия соответствующего контрагента, предусмотренного п. 3.3.9. настоящего Договора) использования Оператором средства индивидуализации данного лица, предоставленного Контрагентом в качестве такового, Контрагент обязуется при условии совершения Оператором действий, предусмотренных абзацем вторым настоящего пункта, в течение десяти рабочих дней с даты получения соответствующей претензии Оператора с приложением копии вступившего в законную силу решения суда возместить Оператору убытки, причиненные нарушением своего обязательства, предусмотренного п. 3.3.9. настоящего Договора, в размере полной суммы, взысканной с Оператора в пользу третьего лица на основании соответствующего судебного акта, включая взысканную с Оператора сумму судебных расходов.
В случае предъявления третьим лицом иска к Оператору по основанию, указанному в абзаце первом настоящего пункта, Оператор обязуется уведомить Контрагента о принятии такого иска к производству и заявить в предварительном судебном заседании первой инстанции ходатайство о привлечении Контрагента к участию в соответствующем деле в качестве третьего лица.
5.4. В случае возникновения споров о факте получения одной из Сторон какого-либо документа/уведомления, размещенного в Личном кабинете, о факте внесения в него изменений, о доступе и использовании Личного кабинета в нарушение настоящего Договора бремя доказывания лежит на Стороне, которая ссылается на данные обстоятельства.
5.5. В случае взыскания с Оператора третьим лицом денежных средств вследствие реализации Контрагентом товаров/услуг в нарушение требований законодательства Российской Федерации, а также общепринятых норм морали и нравственности Контрагент обязан возместить Оператору сумму взысканных с него денежных средств в течение трех банковских дней с даты получения соответствующего требования Оператора, направленного по адресу электронной почты и (или) по почтовому адресу Контрагента, указанным Контрагентом в Заявлении.
5.6. В случае возникновения между Сторонами споров о правомерности предоставления Оператором доступа к Личному кабинету, Оператор использует программное обеспечение, которое применялось при формировании и проверке авторизационных данных Контрагента, и выносит свое решение. Контрагент вправе оспорить данное решение в судебном порядке.
5.7. Любые споры и разногласия Сторон по настоящему Договору или в связи с ним, которые не были урегулированы путем переговоров Сторон, подлежат разрешению в Арбитражном суде города Москвы.
6. Конфиденциальность
6.1. Факт заключения настоящего Договора не рассматривается Сторонами как конфиденциальная информация.
6.2. Стороны обязуются не разглашать информацию:
об условиях настоящего Договора;
о количестве и сумме переводов, информация о которых передана Контрагенту;
о статистических данных, основанных на сравнении сумм переводов, информация о которых передана Оператором, и данных о переводах других операторов по переводу;
прочую информацию, полученную Сторонами в ходе выполнения своих обязательств по настоящему Договору, за исключением случаев, когда Сторона обязана предоставить такую информацию в соответствии с законодательством РФ.
7. Срок действия и порядок прекращения договора
7.1. Настоящий Договор действует в течение двенадцати календарных месяцев с даты его заключения.
7.2. Срок действия настоящего Договора автоматически продлевается на двенадцать календарных месяцев в случае, если ни одна из Сторон не уведомляет другую Сторону в письменной форме на бумажном носителе о своем нежелании продлевать срок действия настоящего Договора не менее чем за тридцать календарных дней до истечения срока (в том числе очередного) его действия. Такое уведомление не рассматривается Сторонами как односторонний отказ от исполнения настоящего Договора.
Срок действия настоящего Договора может быть продлен в соответствии с настоящим пунктом неограниченное количество раз.
7.3. Любая из Сторон вправе в одностороннем порядке отказаться от дальнейшего исполнения настоящего Договора. Для этих целей она в письменной форме уведомляет другую сторону о своем намерении не позднее, чем за 30 (тридцать) календарных дней до предполагаемой даты отказа от исполнения. Уведомление должно быть сделано в письменной форме на бумажном носителе и содержать указание на причину расторжения Договора.
7.4. В случае изменения условий Договора в порядке, установленном подпунктом 3.2.5, Контрагент праве отказаться от исполнения Договора, направив Оператору уведомление на бумажном носителе в течение трех дней с момента получения уведомления об изменении Договора или публикации изменений на сайте Оператора.
7.5. Обязательства Сторон по настоящему Договору, возникшие до его прекращения, сохраняются вплоть до их полного исполнения.
8. Прочие условия
8.1. Все приложения к настоящему Договору размещены на сайте Оператора по адресу https://money.yandex.ru/merchants/annex и являются его неотъемлемыми частями.
Приложения на момент заключения Договора:
№ 1. Соглашение об электронном документообороте.
№ 2. Протокол обмена информацией при осуществлении переводов: HTTP- и Email- уведомления.
№ 2.1. Формат ежедневного реестра возвращенных переводов (Приложение порождает права и обязанности для Сторон только в случае, если для Контрагента применим вариант 2 пунктов 3.1.4. и 4.8. Договора).
№ 3. Форма Акта об оказанных услугах.
№4. Форма Заявления для Контрагентов — индивидуальных предпринимателей;
№5. Форма Заявления для Контрагентов — юридических лиц.
№6. Возможность возврата или отмен переводов.
№7. Порядок осуществления возвратов сумм переводов и отмен переводов (Приложение порождает права и обязанности для Сторон только в случае, если для Контрагента применим вариант 2 пунктов 3.1.4. и 4.8. Договора).
8.2. Ни одна из Сторон не вправе передать свои права и обязанности по настоящему Договору третьим лицам без письменного на то согласия другой стороны.
ПРИЛОЖЕНИЕ № 1
Соглашение об электронном документообороте
Соответствие данного Соглашения законодательным нормам
Данное соглашение разработано в соответствии с требованиями Федеральных законов № 63-ФЗ «Об электронной подписи» от 06.04.2011 и № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006.
Термины и понятия данного Соглашения также соотнесены с международной практикой и стандартами применения электронной подписи, в частности со стандартом PKI (инфраструктуры открытых ключей) X.509. Порядок работы PKI описан в RFC 1422, а формат сертификатов X.509 в RFC 5280.
Термины, применяемые в настоящем Соглашении
Электронный документооборот — система работы с электронными документами, при которой все электронные документы создаются, передаются и хранятся с помощью информационно-коммуникационных технологий на компьютерах, объединенных в сетевую структуру.
Электронный документ (далее также — ЭД) — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
Электронная подпись (далее также — ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, и которая используется для определения лица, подписывающего информацию (электронный документ). Существует простая и усиленная электронная подпись.
Усиленная неквалифицированная электронная подпись (далее также — НЭП) — вид усиленной ЭП, которая: получена в результате криптографического преобразования информации с использованием ключа электронной подписи; позволяет определить лицо, подписавшее ЭД; позволяет обнаружить факт внесения изменений в ЭД после момента его подписания; создается с использованием средств ЭП.
Подписанный электронный документ (далее также — ПЭД) — электронный документ с присоединенной электронной подписью, которая была создана на основе ЭД и ключа электронной подписи.
Сертификат ключа проверки электронной подписи (далее также — Сертификат) — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи. Также называется сертификатом открытого ключа. Сертификат содержит серийный номер, сведения о владельце, используемых криптографических алгоритмах, ограничениях на использование, ключ проверки ЭП и другую информацию. Сертификат имеет свою ЭП, созданную удостоверяющим центром.
Владелец сертификата ключа проверки электронной подписи (далее также — владелец Сертификата) — лицо, которому выдан сертификат ключа проверки электронной подписи. Данные о владельце должны содержаться в сертификате.
Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания ЭП. Также называется закрытым ключом.
Ключ проверки электронной подписи — уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности ЭП (далее — проверка ЭП). Также называется открытым ключом. Значение ключа проверки электронной подписи содержится в сертификате.
Удостоверяющий центр (далее также — УЦ) — юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом № 63-ФЗ «Об электронной подписи».
Средства электронной подписи (далее также — средства ЭП) — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание ЭП, проверка ЭП, создание ключа электронной подписи и ключа проверки электронной подписи.
Средства удостоверяющего центра — программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра.
Корневой сертификат УЦ — сертификат, который был выдан удостоверяющим центром самому себе и является самоподписанным. Все остальные сертификаты, выдаваемые данным УЦ, подписываются ключом ЭП этого корневого сертификата. В понятии инфраструктуры открытых ключей: если есть доверие к корневому сертификату УЦ, то автоматически есть доверие ко всем сертификатам, выданным данным УЦ и подписанным ключом ЭП данного корневого сертификата. Обычно в УЦ есть только один корневой сертификат.
Промежуточный сертификат УЦ — сертификат, ключ ЭП которого использовался для подписи другого сертификата, а сам сертификат был подписан ключом ЭП корневого сертификата УЦ или другого промежуточного сертификата этого УЦ. Промежуточные сертификаты позволяют строить широкую иерархическую структуру сертификатов УЦ.
Самоподписанный сертификат — сертификат, который подписан ключом ЭП, соответствующим ключу проверки ЭП из этого сертификата. В полях издателя сертификата содержатся те же данные, что и в полях владельца сертификата.
Создание ЭП — результат работы средства ЭП при создании ЭП, в результате которого получается последовательность бит данных фиксированной длины после криптографического преобразования электронного документа в хеш и шифрования хеша ключом электронной подписи. Длина названия алгоритмов хеширования и шифрования задаются в Сертификате.
Подтверждение подлинности ЭП в ПЭД — положительный результат работы средства ЭП при проверке ЭП. Результат работы считается положительным, если после расшифрования ЭП с помощью ключа проверки ЭП по заданному в Сертификате криптографическому алгоритму получается значение, равное хешу электронного документа, полученному по заданному в Сертификате соответствующему криптографическому алгоритму.
Хеш — результат работы хеширующей функции, которая преобразовывает входной массив данных произвольной длины в выходную битовую строку фиксированной длины.
Участники электронного документооборота — лица, осуществляющие обмен информацией в электронной форме в рамках данного Соглашения.
Компрометация ключа ЭП — нарушение конфиденциальности ключа ЭП, при котором значение закрытого ключа стало известно лицу, не являющемуся владельцем Сертификата.
Основной договор — Договор об информационно-технологическом взаимодействии при осуществлении переводов физических лиц без открытия счета.
Система — комплекс программно-аппаратных средств, позволяющий осуществлять электронный документооборот между Оператором и Контрагентом в рамках настоящего Соглашения. Система включает в себя средства ЭП и обеспечивает подготовку ЭД, генерацию ЭП, прием, передачу и обработку ПЭД с использованием средств вычислительной техники каждой из сторон. Передача данных в Системе происходит по интернету.
Список отозванных сертификатов (далее также — СОС) — список, содержащий серийные номера сертификатов, которые были отозваны выдавшим их УЦ и к которым больше нет доверия. Сертификаты добавляются в СОС после извещения о компрометации ключа ЭП.
Экспертная комиссия — комиссия, создаваемая сторонами для разрешения разногласий, возникающих при обмене ПЭД.
Предмет Соглашения
Настоящее Соглашение устанавливает порядок организации и проведения электронного документооборота между сторонами во исполнение Основного договора.
Электронные документы, которые передаются по данному Соглашению, должны быть подписаны усиленной неквалифицированной электронной подписью. Далее в качестве ЭП подразумевается НЭП.
Электронные документы, которые передаются другой стороне: ежесуточные реестры, формируемые Оператором в соответствии с п.3.1.4 Основного договора.
Обмен иными ЭД в Системе не является основанием возникновения обязательств сторон по Основному договору и Соглашению. Стороны признают юридическую силу ПЭД, подписанных НЭП (при подтверждении подлинности ЭП в ПЭД), равной юридической силе документов на бумажном носителе, оформленных в соответствии с требованиями законодательства Российской Федерации и условиями Соглашения и Основного договора, и подписанных уполномоченными представителями сторон, с приложением оттисков печатей сторон.
ПЭД порождает обязательства сторон, установленные Соглашением и Основным договором, если передающей стороной он должным образом оформлен, подписан НЭП, а принимающей стороной получен, проверен и принят к обработке в установленном Соглашением порядке.
Данное соглашение распространяется только на обеспечение защиты информации в ПЭД при передаче по открытым каналам связи. Остальные требования по защите информации выполняются сторонами самостоятельно на основании требований действующего законодательства и требований внутренних нормативных документов сторон.
Передача ПЭД осуществляется через Систему между сторонами путем передачи сообщений электронной почты через интернет.
Подключение сторон к интернету выполняется самостоятельно и не является предметом Соглашения.
Общие принципы электронного документооборота
Каждая из Сторон при подписании ЭД применяет свой ключ ЭП, а при проверке подписи — ключ проверки ЭП, записанный в сертификате ключа проверки ЭП, другой стороны.
Стороны обмениваются сертификатами, которые будут использоваться для создания ЭП.
Для электронного документооборота стороны могут использовать самоподписанные сертификаты и сертификаты, подписанные другим ключом ЭП.
Если для документооборота используется несамоподписанный сертификат, выданный УЦ, то стороны также обмениваются корневыми сертификатами УЦ и, в случае существования, промежуточными сертификатами УЦ.
Перед началом работы стороны проверяют свои средства ЭП и с их помощью проверяют подлинность ЭП.
Стороны признают, что:
внесение изменений в ПЭД дает отрицательный результат проверки ЭП;
подделка ЭП невозможна без использования ключа ЭП владельца;
каждая сторона несет ответственность за сохранность своего ключа ЭП и за действия своего персонала при использовании средств ЭП;
моментом наступления юридической значимости ПЭД является момент получения этого ПЭД через Систему принимающей стороной и отраженный в журнале.
Средства ЭП должны быть встроены в Систему. Стороны признают эти средства достаточными для подписания ЭД и проверки подлинности ЭП в ПЭД.
В состав средств ЭП Системы входит программное обеспечение GnuGP, предоставляющее пользователю интерфейс для выполнения криптографических операций шифрования и расшифровывания данных, подписи данных и проверки корректности подписи, то есть являющееся средством электронной подписи.
Обязанности Сторон
Стороны обязуются:
Самостоятельно укомплектовать Систему необходимыми программно-техническими средствами и общесистемным программным обеспечением.
Назначить лиц, ответственных за работу с Системой в соответствии с настоящим Соглашением.
Назначить Администратора безопасности, отвечающего за генерацию, учет, обмен и сохранность ключей, используемых в Системе, за защиту от несанкционированного доступа и за поддержание средств ЭП Системы в рабочем состоянии.
Произвести обмен сертификатами.
Своевременно производить плановую замену ключей ЭП и соответствующих сертификатов ключей проверки ЭП в соответствии с регламентом УЦ и (или) действующего законодательства. Рекомендуется проводить плановую замену не реже 1 раза в год и за 10 дней до окончания срока действия сертификата.
Немедленно информировать другую сторону обо всех случаях утраты, хищения, несанкционированного использования ключей ЭП по следующим адресам: Оператора — по адресу merchants@money.yandex.ru, Контрагента — по адресу электронной почты, указанному Контрагентом в Заявлении. При этом работа в Системе приостанавливается до проведения внеплановой смены ключей.
Принимать на себя все риски, связанные с работоспособностью своего оборудования и каналов связи.
За собственный счет поддерживать в рабочем состоянии входящие в Систему программно-технические комплексы обеспечения работоспособности вычислительной техники и техники связи, обеспечивающих электронный документооборот.
Своевременно (не менее, чем за три дня) уведомлять друг друга об изменении своего фактического места нахождения, сетевого адреса в интернете, а также об изменении иных реквизитов, имеющих существенное значение для определения юридического статуса и идентификации сторон и исполнения обязательств по Соглашению.
Не предпринимать действий, способных нанести ущерб другой стороне вследствие использования Системы.
Своевременно информировать (по электронной почте и/или телефону) другую сторону обо всех случаях возникновения технических неисправностей или других обстоятельств, препятствующих электронному документообороту.
В случае обнаружения возможных угроз безопасности стороны обязуются своевременно извещать друг друга о таких угрозах для принятия согласованных мер по их нейтрализации.
Строго выполнять требования технической и эксплуатационной документации к программному и аппаратному обеспечению Системы.
Разработать и выполнять мероприятия по обеспечению конфиденциальности, целостности и сохранности программных средств Системы, передаваемых ПЭД, протоколов регистрации событий, действующей ключевой информации и парольной информации, используемой для доступа в Систему.
Организовать внутренний режим функционирования рабочего места ответственного лица таким образом, чтобы исключить возможность использования Системы лицами, не имеющими допуска к работе с ней, а также исключить возможность использования средств ЭП не уполномоченными на это лицами.
Обеспечивать сохранение в тайне сведений по вопросам технологии защиты информации, используемых при обмене ЭД между сторонами, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Поддерживать системное время программно-аппаратных средств Системы в соответствии с текущим астрономическим временем с точностью до пяти минут. Стороны признают в качестве единой шкалы времени время GMT с учетом часового пояса г. Москвы.
Обмениваться ЭД, не содержащими компьютерных вирусов и (или) иных вредоносных программ.
Направлять другой стороне и обеспечивать прием от другой стороны ПЭД с контролем целостности и авторства в случаях и в сроки, установленные Соглашением и (или) Основным договором.
Принимать к исполнению ЭД в установленные Соглашением и (или) Основным договором сроки, если ЭД получены через Систему, подписаны НЭП и ЭП была успешно проверена.
При осуществлении операций на основании полученных по Системе ЭД руководствоваться требованиями законодательства Российской Федерации, а также условиями Основного договора и Соглашения.
Стороны организуют архивное хранение ПЭД в течение срока действия аналогичных документов, оформленных на бумажных носителях.
Права Сторон
Стороны имеют право:
Ограничивать и приостанавливать использование Системы в случаях ненадлежащего исполнения другой стороной Соглашения с уведомлением не позднее дня приостановления, а по требованию компетентных государственных органов — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
Производить замену программно-аппаратного обеспечения Системы с предварительным уведомлением не менее, чем за два рабочих дня другой стороны.
Остановить работу Системы по техническим причинам до восстановления ее работоспособности.
Производить плановую замену ключа ЭП, ключа проверки ЭП и сертификата ключа проверки ЭП по своей инициативе с уведомлением другой стороны не менее, чем за два рабочих дня.
Ответственность сторон и риски убытков
Стороны несут ответственность за содержание любого ПЭД при условии подтверждения подлинности ЭП.
Стороны несут ответственность за конфиденциальность и порядок использования ключей ЭП.
Сторона, допустившая компрометацию ключа ЭП, несет ответственность за ЭД, подписанные с использованием скомпрометированного ключа ЭП, до момента официального уведомления об аннулировании (отзыве) соответствующего сертификата и конкретных документов, подписанных указанным ключом.
Сторона, несвоевременно сообщившая о случаях утраты или компрометации ключа ЭП, несет связанные с этим риски.
В случае возникновения убытков сторона, не исполнившая (ненадлежащим образом исполнившая) обязательства по Соглашению, несет ответственность перед другой стороной за возникшие убытки. При отсутствии доказательств неисполнения (ненадлежащего исполнения) сторонами обязательств по Соглашению риск убытков несет сторона, чьей ЭП подписан ЭД, исполнение которого повлекло за собой убытки.
Если в результате надлежащего исполнения ЭД возникает ущерб для третьих лиц, ответственность несет Сторона, от имени которой ЭД подписан ЭП.
Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по Соглашению, если таковое явилось следствием обстоятельств непреодолимой силы, возникших после вступления в силу Соглашения, в результате событий чрезвычайного характера, которые не могли быть предвидены и предотвращены разумными мерами. Сторона обязана незамедлительно известить другую сторону о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению ей обязательств по Соглашению, при этом срок выполнения обязательств по Соглашению переносится соразмерно времени, в течение которого действовали такие обстоятельства.
В случае прекращения действия Соглашения по любому основанию стороны несут ответственность по обязательствам, возникшим до прекращения действия Соглашения, в соответствии с законодательством Российской Федерации.
Порядок создания ключа ЭП, ключа проверки ЭП, сертификатов ключей проверки ЭП и их использования и передачи
Ключ ЭП, ключ проверки ЭП и соответствующий сертификат ключа проверки ЭП создаются средствами ЭП сторон или покупаются у сторонних организаций.
Используемые сертификаты и списки отозванных сертификатов должны соответствовать формату X.509v3, описанному в спецификации IETF RFC 5280.
Параметры сертификата должны быть следующими:
алгоритм подписи — RSA;
длина ключа — 2048 бит;
алгоритм хеширования — sha1;
срок действия — 1 год.
В поле «субъект» сертификата необходимо внести следующие сведения:
CN = ФИО ответственного сотрудника, или наименование организации, или псевдоним;
E = адрес электронной почты, совпадающий с адресом электронной почты, используемым для отправки ЭД;
OU = наименование подразделения организации;
O = название организации;
L = город размещения организации;
C = код страны (например, для России C=RU).
Остальные поля сертификата могут быть заполнены по желанию.
Сертификаты, используемые для формирования НЭП, должны иметь атрибуты расширенного использования ключа id_kp_clientAuth (OID 1.3.6.1.5.5.7.3.2) и id_kp_emailProtection (OID 1.3.6.1.5.5.7.3.4).
Сертификаты должны иметь запись с данными о точке распространения списка отозванных сертификатов, доступного по протоколу HTTP в интернете.
Удостоверяющий центр должен добавлять в СОС отозванные сертификаты в течение 1 рабочего дня и публиковать новый СОС в интернете после каждого добавления.
Удостоверяющий центр, который используется для выдачи сертификатов, должен соответствовать всем требованиям к неаккредитованным удостоверяющим центрам, установленным в ФЗ № 63-ФЗ «Об электронной подписи».
Стороны обмениваются следующими сертификатами:
корневой сертификат УЦ (если есть);
промежуточные сертификаты (если есть);
сертификат, который будет использоваться для подписи ЭД в Системе.
Файл сертификата должен быть в формате PKCS7.
Файлы сертификатов передаются другой стороне по электронной почте или через Систему, если она уже функционирует.
Корневой сертификат, а при его отсутствии самоподписанный, стороны печатают на бумажном носителе, подписывают ответственным лицом с оттиском печати организации и отправляют другой стороне курьером или передают друг другу в момент подписания данного Соглашения.
Стороны обязуются принимать все необходимые меры для сохранения конфиденциальности ключей ЭП.
Система средствами ЭП для каждого полученного ПЭД должна проверить:
подлинность ЭП для данного ПЭД;
факт того, что дата формирования ЭП находится в интервале от даты начала действия сертификата до даты завершения его действия;
корректность самого сертификата, используемого для формирования ЭП;
корректность цепочки выдачи сертификатов от используемого для подписи до корневого;
выполнение требований к ограничению использования сертификата, записанных в самом сертификате;
отсутствие используемого сертификата в списке отозванных сертификатов стороны, выдавшей этот сертификат.
При плановой замене сертификата ключа проверки ЭП сторона генерирует новые ключи и соответствующий сертификат и отправляет файл сертификата другой стороне по электронной почте или через Систему.
При компрометации ключа ЭП (или обоснованных подозрениях в компрометации), используемого для формирования НЭП в ПЭД, сторона должна:
остановить передачу ПЭД в Системе и немедленно (если невозможно, то в течение 1 рабочего дня) уведомить другую сторону о факте компрометации сертификата;
произвести генерацию нового ключа ЭП, ключа проверки ЭП и выпустить в УЦ новый сертификат ключа проверки ЭП;
передать другой стороне файл с новым сертификатом;
внести в список отозванных сертификатов своего УЦ серийный номер скомпрометированного сертификата и опубликовать новый СОС;
восстановить работу Системы по согласованию с другой стороной.
При компрометации корневого и (или) промежуточного ключа ЭП удостоверяющего центра сторона выполняет действия, указанные в предыдущем пункте, а также другие действия согласно своей нормативной документации.
Подписание настоящего Соглашения свидетельствует об обмене сертификатами.
Порядок разрешения споров, связанных с установлением подлинности ЭД
Любые споры между сторонами, предметом которых является установление подлинности, то есть целостности текста и аутентичности отправителя ЭД, передаются для разрешения специально создаваемой Экспертной комиссии.
Экспертная комиссия созывается на основании письменного заявления (претензии) любой из сторон. В указанном заявлении сторона указывает реквизиты оспариваемого ПЭД и лиц, уполномоченных представлять интересы этой стороны в составе Экспертной комиссии.
Не позднее 10 рабочих дней с момента получения другой стороной заявления (претензии), стороны определяют дату, место и время начала работы Экспертной комиссии, а также определяют, какая сторона предоставляет персональный компьютер и производит конфигурирование средства ЭП.
Полномочия членов Экспертной комиссии подтверждаются доверенностями.
Состав Экспертной комиссии формируется в равных пропорциях из числа представителей сторон.
Экспертиза оспариваемого ЭД осуществляется в присутствии всех членов Экспертной комиссии.
Экспертиза осуществляется в четыре этапа:
1-й этап: стороны совместно устанавливают, конфигурируют и тестируют средство ЭП.
2-й этап: стороны предоставляют свою копию сертификата ключа проверки ЭП, используемого для создания НЭП оспариваемого ПЭД, а также корневого и промежуточных сертификатов УЦ.
З-й этап: Экспертная комиссия с помощью средства ЭП получает ключи проверки ЭП из сертификатов, предоставленных сторонами, и сравнивает их с соответствующими ключами из сертификатов, переданными сторонам на основании пункта 8.11 настоящего Соглашения. Сертификаты, ключи проверки ЭП которых совпали, признаются подлинными. Также сравнивается корневой сертификат, переданный на бумажном носителе до подписания Соглашения, с только что предоставленным сертификатом. Экспертная комиссия с помощью средства ЭП проверяет, выпущен ли сертификат ключа проверки ЭП, использованный для подписи оспариваемого ПЭД, с использованием корневого и промежуточных ключа ЭП УЦ.
4-й этап: проверка правильности ЭП под оспариваемым документом, предоставленным стороной-получателем, проверяется по сертификату принимающей стороны, подлинность которого подтверждена как указано выше.
Подтверждением подлинности оспариваемого ПЭД является одновременное наличие следующих условий:
проверка подлинности ЭП оспариваемого ЭД дала положительный результат;
подтверждена принадлежность сертификата ключа проверки ЭП, использованного для проверки подлинности ЭП в оспариваемом ЭД;
ЭД сформирован в Системе и передан для обработки в соответствии с положениями настоящего Соглашения.
Результаты экспертизы оформляются в виде письменного заключения — Акта Экспертной комиссии, подписываемого всеми членами Экспертной комиссии. Акт составляется немедленно после завершения третьего этапа экспертизы. В Акте фиксируются результаты всех этапов проведенной экспертизы, а также все существенные реквизиты оспариваемого ПЭД. Акт составляется в двух экземплярах — по одному для каждой из сторон. Акт комиссии является окончательным и пересмотру не подлежит.
Подтверждение подлинности ЭП в оспариваемом ПЭД, зафиксированное в Акте, будет означать, что этот ПЭД имеет юридическую силу и влечет возникновение прав и обязательств сторон, установленных Основным договором и Соглашением. Неподтверждение подлинности ЭП в оспариваемом ПЭД, зафиксированное в Акте, будет означать, что этот ПЭД не имеет юридической силы и не влечет возникновение каких-либо прав или обязательств сторон, установленных Основным договором и Соглашением.
Стороны признают, что Акт, составленный Экспертной комиссией, является обязательным для сторон и может служить доказательством при дальнейшем разбирательстве спора в Арбитражном суде.
В случае отсутствия согласия по спорным вопросам и добровольного исполнения решения Экспертной комиссии, все материалы по этим вопросам могут быть переданы на рассмотрение в Арбитражный суд города Москвы.
Уполномоченными лицами на использование ЭП от имени Сторон являются:
от Оператора — Председатель Правления Шабанова Татьяна Андреевна;
от Контрагента - юридического лица — лицо, уполномоченное учредительными документами или доверенностью; от Контрагента – индивидуального предпринимателя – лицо, зарегистрированное в качестве индивидуального предпринимателя, или лицо, уполномоченное доверенностью.
ПРИЛОЖЕНИЕ № 2
Протокол обмена информацией при осуществлении переводов: HTTP- и email-уведомления
Протокол 3.0, редакция от 16.09.2014
|
