Приложение № 11.2
к Регламенту УЦ ОАО «Крайинвестбанк»
соглашение
о предоставлении услуг электронного документооборота
г. Краснодар
|
«___» __________ 20___ г.
|
Открытое акционерное общество «Краснодарский краевой инвестиционный банк», именуемое в дальнейшем «Банк», в лице (Должность и ФИО Руководителя организации), действующего на основании (устава, приказа, доверенности), с одной стороны и (Полное название организации, включая организационно-правовую форму), именуемое в дальнейшем «Клиент», в лице (Должность и ФИО Руководителя организации), действующего на основании (устава, приказа, доверенности), совместно именуемые «Стороны» заключили настоящее Соглашение о предоставлении услуг электронного документооборота (далее - Соглашение), о нижеследующем.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В настоящем Соглашении используются следующие термины и определения:
АРМ обмена электронными документами – автоматизированное рабочее место, используемое Клиентом для ведения электронного документооборота и оснащенное в соответствии с требованиями настоящего Соглашения.
АРМ разбора конфликтных ситуаций (АРМ РКС) – аппаратно-программный комплекс, предназначенный для выполнения следующих функций:
проверка целостности и подлинности ЭП на электронном документе;
определение статуса сертификата ключа проверки ЭП;
формирование и печать протокола проверки.
Выполнение функций АРМ РКС основывается на математических свойствах алгоритма электронной подписи, реализованного в соответствии со стандартами Российской Федерации ГОСТ Р 34.10-94 и ГОСТ Р 34.10-2001, гарантирующим невозможность подделки значения ЭП любым лицом, не обладающим ключом электронной подписи.
Банк - Открытое акционерное общество «Краснодарский краевой инвестиционный банк», кор. счет № 30101810500000000516 в ГРКЦ ГУ Банка России по Краснодарскому краю г. Краснодар, БИК 040349516, ИНН 2309074812, ОГРН 1022300000029. Местонахождение: 350063, Россия, Краснодарский край, г. Краснодар, ул. Мира,34. Тел. 8(861)268-09-80, 262-60-00.
Владелец сертификата ключа проверки электронной подписи – физическое лицо, которому Банком выдан сертификат ключа проверки электронной подписи и которое владеет соответствующим ключом электронной подписи.
Информационная система Банка - информационная система, в которой Стороны электронного документооборота взаимодействуют с Банком и присоединяются к системе путем заключения настоящего Соглашения.
Ключевой документ – физический носитель определенной структуры, содержащий ключевую информацию (ключ электронной подписи и ключ проверки электронной подписи), а при необходимости – контрольную, служебную и технологическую информацию.
Ключевой носитель – физический USB-носитель определенной структуры, предназначенный для размещения на нем ключевой информации, такие как ruToken, eToken.
Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки электронной подписи.
Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи.
Компрометация ключа электронной подписи – событие, определенное владельцем сертификата ключа проверки электронной подписи, как ознакомление неуполномоченным лицом с его ключом электронной подписи, утеря носителя ключа, копирование или другие причины появления у владельца сертификата ключа проверки электронной подписи сомнений в конфиденциальности ключа электронной подписи. К событиям, связанным с компрометацией ключа электронной подписи, относятся следующие:
утрата (в том числе хищение) ключевых документов;
утрата ключевых документов с последующим обнаружением;
увольнение сотрудников, имевших доступ к ключевым документам;
передача ключа электронной подписи по линии связи в открытом виде;
нарушение правил хранения (нарушение печатей на сейфе и т.п.) и уничтожения (после окончания срока действия) ключевых документов;
возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
несанкционированное копирование ключа электронной подписи;
случаи, когда нельзя достоверно установить, что произошло с ключевым документом, содержащими ключевую информацию (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Неквалифицированная электронная подпись – электронная подпись, которая:
получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
позволяет определить лицо, подписавшее электронный документ;
позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
создается с использованием средств электронной подписи.
Регламент Удостоверяющего центра ОАО «Крайинвестбанк» (Регламент УЦ) – документ, определяющий порядок предоставления услуг Удостоверяющего центра ОАО «Крайинвестбанк» по выдаче сертификатов ключа проверки электронной подписи, условия предоставления и правила пользования такими услугами, а также регламентирующий права и обязанности Сторон при обмене электронными документами. Применим при организации защищенного ЭДО в интересах заинтересованных сторон, принимающих условия получения услуг УЦ ОАО «Крайинвестбанк». Любое заинтересованное лицо может ознакомиться с Регламентом на сайте УЦ ОАО «Крайинвестбанк» по адресу: http://cr.kibank.ru.
Сертификат ключа проверки электронной подписи – электронный документ или документ на бумажном носителе, выданный Банком и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Система дистанционного банковского обслуживания (система ДБО) – программно-аппаратный комплекс информационной системы Банка, используемый Сторонами для обмена электронными документами, в соответствии с настоящим Соглашением и на основании Договоров об открытии банковского счета и/или Зарплатного(ых) договора(ов).
Средства криптографической защиты информации (СКЗИ) – программные средства, реализующие криптографические алгоритмы преобразования информации и обеспечивающие безопасность информации при ее обработке, хранении и передаче по каналам связи.
Средства электронной подписи – средства криптографической защиты информации, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Удостоверяющий центр ОАО «Крайинвестбанк» (УЦ ОАО «Крайинвестбанк») - это компонент информационной системы Банка, отвечающий за создание, отзыв и учет сертификатов ключей проверки электронной подписи с помощью специализированного сертифицированного программно-аппаратного комплекса, владельцем которого является Банк.
Уполномоченное лицо Банка – представитель Банка, уполномоченный подписывать электронные документы и являющийся владельцем сертификата ключа проверки электронной подписи.
Уполномоченное лицо Клиента – представитель Клиента, имеющий право подписи в соответствии с заверенной надлежащим образом карточкой с образцами подписей и оттиском печати Клиента, предоставленной в Банк, и являющийся владельцем сертификата ключа проверки электронной подписи.
Электронный документ (ЭД) – это информация в электронной форме, подписанная неквалифицированной электронной подписью Уполномоченного лица, и равнозначная документу на бумажном носителе, подписанному его собственноручной подписью и заверенному печатью организации.
Электронный документооборот – осуществление Сторонами взаимодействия путем обмена электронными документами по открытым каналам связи с применением средств электронной подписи и СКЗИ.
Электронный платежный документ (ЭПД) – это электронный документ, отправленный Клиентом в Банк, содержащий информацию, необходимую для выполнения Банком расчетных операций со средствами на счете Клиента.
Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. Предметом настоящего Соглашения является организация Сторонами электронного документооборота в информационной системе Банка с применением системы ДБО в рамках и на условиях Договора(ов) о порядке выпуска и обслуживания банковских карт для сотрудников предприятия (далее – Зарплатного(ых) договора(ов)), заключенного(ых) между Банком, Клиентом и юридическим(и) лицом(ами), которому(ым) Клиент оказывает услуги по ведению бухгалтерского учета.
2.2. Стороны признают обязательным условием начала предоставления услуг ЭДО – присоединение к Регламенту УЦ ОАО «Крайинвестбанк», размещенному по адресу в сети Интернет: http://cr.kibank.ru.
2.3. Стороны признают, что электронные документы, подписанные электронной подписью их Уполномоченных лиц, имеют одинаковую юридическую силу с документами на бумажном носителе, подписанными собственноручной подписью этих лиц и заверенными печатью организации. Количество электронных подписей, необходимое для заверения электронного документа, определяется условиями Зарплатного(ых) договора(ов).
2.4. Стороны используют для ведения электронного документооборота сертифицированные в установленном федеральным законодательством порядке средства криптографической защиты информации и считают их достаточными для защиты электронных документов от несанкционированного доступа, а также подтверждения подлинности и авторства электронных документов.
2.5. Настоящее Соглашение не исключает возможности направления Клиентом оформленных в соответствии условиями Зарплатного(ых) договора(ов) документов на бумажном носителе.
3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Банк обязуется:
3.1.1. Обеспечить подключение Клиента к информационной системе Банка и осуществлять с ней обмен электронными документами в соответствии с Порядком ведения электронного документооборота, приведенного в Приложении № 1 к настоящему Соглашению.
3.1.2. Предоставить Клиенту на период действия настоящего Соглашения программное обеспечение, средства криптографической защиты информации, ключевые документы и эксплуатационную документацию необходимые для организации электронного документооборота.
3.1.3. Обеспечить формирование ключа электронной подписи на ключевой носитель способом, исключающим возможность его дальнейшего копирования или использования без ключевого носителя.
3.1.4. Предоставить, на условиях настоящего Соглашения, Клиенту в качестве ключевого носителя, применяемого для генерации ключа электронной подписи Уполномоченного лица, сертифицированный USB-носитель eToken/ruToken с защищенной памятью.
3.1.5. Осуществлять, если это предусмотрено условиями Зарплатного(ых) договора(ов), расчетные операции со счетом Клиента на основании ЭПД Клиента, поступивших по Системе.
3.1.6. Хранить ЭД в течение пяти лет.
3.1.7. Контролировать правильность оформления Клиентом ЭПД, согласно требованиям нормативных документов о безналичных расчетах в Российской Федерации и описанию Системы. Неправильно оформленные ЭД Клиента к исполнению Банком не принимаются.
3.1.8. Обеспечивать сохранность и конфиденциальность информации, доверенной Сторонами в рамках настоящего Соглашения, в соответствии с действующим законодательством Российской Федерации.
3.1.9. Консультировать Стороны по вопросам ведения и организации электронного документооборота в информационной системе Банка.
3.1.10. В случае прекращения действия настоящего Соглашения, отозвать сертификаты ключей проверки электронной подписи Уполномоченных лиц Клиента.
3.2. Банк имеет право:
3.2.1. Не принимать к исполнению ЭД Клиента в случае их ненадлежащего оформления, о чем Банк сообщает Клиенту в течение одного банковского дня с момента предоставления документов.
3.2.2. Производить замену программного обеспечения информационной системы Банка на АРМ обмена электронными документами Клиента, о чем Банк уведо мляет Клиента не менее чем за 10 (десять) календарных дней.
3.2.3. Не принимать отзыв ЭД в том случае, если он уже исполнен, и у Банка не имеется технологической возможности отменить его исполнение.
3.3. Клиент обязуется:
3.3.1. При взаимодействии с Банком руководствоваться Порядком организации электронного документооборота, приведенного в Приложении № 1 к настоящему Соглашению.
3.3.2. Организовать АРМ обмена электронными документами в соответствии с требованиями, указанными в Приложении № 2 к настоящему Соглашению.
3.3.3. После введения в эксплуатацию АРМ обмена электронными документами, получения ключевых носителей и проведения тестового обмена ЭД с Банком, подписать «Акт выполненных работ и оказанных услуг» (Приложение № 7 к настоящему Соглашению) и Акт ввода в эксплуатацию СКЗИ (Приложение № 12 к Регламенту УЦ).
3.3.4. Контролировать правильность своих ЭПД согласно требованиям нормативных документов о безналичных расчетах в Российской Федерации и описанию Системы.
3.3.5. Осуществлять соединение с Банком (проверять наличие ЭД от Банка) не реже, чем один раз в 3 (три) рабочих дня.
3.3.6. Хранить ЭД в течение 5 (пяти) лет.
3.3.7. Обеспечить целостность и сохранность предоставленных Банком средств криптографической защиты информации, программного обеспечения и эксплуатационной документации, использовать их исключительно в рамках настоящего Соглашения, а в случае расторжения Соглашения обеспечить их возврат в течение 5 (пяти) рабочих дней.
3.3.8. Обеспечить возможность контроля со стороны уполномоченных органов за соблюдением требований и условий осуществления лицензируемой деятельности Банка по распространению и техническому обслуживанию шифровальных (криптографических) средств.
3.3.9. Уведомлять Банк официальным письмом об изменении своих реквизитов (фактического адреса местонахождения, наименования, ИНН, ОГРН), а также об изменении сведений об Уполномоченных лицах, вносимых в сертификат ключа проверки электронной подписи.
3.3.10. Обеспечить режим эксплуатации сертифицированных средств криптографической защиты информации и ключевых документов в соответствии с требованиями, указанными в Приложении № 3 к настоящему Соглашению.
3.4. Клиент имеет право:
3.4.1. Производить смену ключей ЭП своих Уполномоченных лиц, согласно Приложению № 1 к настоящему Соглашению.
3.4.2. Получить дистрибутив с программным обеспечением, необходимыми драйверами, средствами криптографической защиты информации и документацией на компакт-диске в Банке.
3.4.3. Получать из Банка справочную информацию и консультации по функционированию Системы.
3.4.4. Пользоваться предоставляемым Банком инструктивным материалом с описанием различных процедур необходимых для функционирования системы ЭДО, размещенным на дистрибутиве или в сети Интернет по адресу: http://cr.kibank.ru
3.4.5. Самостоятельно производить установку (инсталляцию) и настройку предоставленных Банком СКЗИ на АРМ обмена электронными документами, при наличии штатного сотрудника, отвечающего квалификационным требованиям законодательства РФ в области информационной безопасности, в иных случаях установка (инсталляция) и настройка СКЗИ осуществляется специалистами Банка в соответствии с установленными тарифами (Приложение № 8 к настоящему Соглашению).
3.4.6. В случае работы в сети Интернет со статическим ip-адресом и с целью увеличения уровня безопасности воспользоваться услугой ip-фильтрации. Услуга активируется / деактивируется на основании заполненной, подписанной и переданной в Банк заявки (Приложение № 9 к настоящему Соглашению) одним из приведенных ниже способов:
- отсканировать и направить на адрес электронной почты: perevod@kibank.ru
- передать по факсу на номер: 8(861)262-86-44
- привезти самостоятельно по адресу: г. Краснодар, ул. Мира, д.34 (с пометкой для ДИТ)
|
