Утверждено

Приложение №4: Форма Акта об оказанных услугах.

1. 
   Соответствие данного Соглашения законодательным нормам
   
   1. 
      Данное соглашение разработано в соответствии с требованиями Федеральных законов № 63-ФЗ «Об электронной подписи» от 06.04.2011 и № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006.
      
   2. 
      Термины и понятия данного Соглашения также соотнесены с международной практикой и стандартами применения электронной подписи, в частности со стандартом PKI (инфраструктуры открытых ключей) X.509. Порядок работы PKI описан в RFC 1422, а формат сертификатов X.509 в RFC 5280.
      

2. 
   Термины, применяемые в настоящем Соглашении
   
   1. 
      Электронный документооборот – система работы с электронными документами, при которой все электронные документы создаются, передаются и хранятся с помощью информационно-коммуникационных технологий на компьютерах, объединенных в сетевую структуру.
      
   2. 
      Электронный документ (далее также - ЭД) – документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
      
   3. 
      Электронная подпись (далее также - ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (электронный документ). Бывает простая и усиленная электронная подпись.
      
   4. 
      Усиленная неквалифицированная электронная подпись (далее также - НЭП) – вид усиленной ЭП, которая: получена в результате криптографического преобразования информации с использованием ключа электронной подписи; позволяет определить лицо, подписавшее ЭД; позволяет обнаружить факт внесения изменений в ЭД после момента его подписания; создается с использованием средств ЭП.
      
   5. 
      Подписанный электронный документ (далее также - ПЭД) – электронный документ с присоединённой электронной подписью, которая была создана на основе ЭД и ключа электронной подписи.
      
   6. 
      Сертификат ключа проверки электронной подписи (далее также - Сертификат) – электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи. Также называется сертификатом открытого ключа. Сертификат содержит серийный номер, сведения о владельце, используемых криптографических алгоритмах, ограничениях на использование, ключ проверки ЭП и другую информацию. Сертификат имеет свою ЭП, созданную удостоверяющим центром.
      
   7. 
      Владелец сертификата ключа проверки электронной подписи (далее также – владелец Сертификата) – лицо, которому выдан сертификат ключа проверки электронной подписи. Данные о владельце должны содержаться в сертификате.
      
   8. 
      Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания ЭП. Также называется закрытым ключом.
      
   9. 
      Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности ЭП (далее - проверка ЭП). Также называется открытым ключом. Значение ключа проверки электронной подписи содержится в сертификате.
      
   10. 
       Удостоверяющий центр (далее также - УЦ) – юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом № 63-ФЗ «Об электронной подписи».
       
   11. 
       Средства электронной подписи (далее также – средства ЭП) – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций – создание ЭП, проверка ЭП, создание ключа электронной подписи и ключа проверки электронной подписи.
       
   12. 
       Средства удостоверяющего центра – программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра.
       
   13. 
       Средства шифрования – аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при её хранении, обработке и передаче.
       
   14. 
       Корневой сертификат УЦ – сертификат, который был выдан удостоверяющим центром для самого себя и является самоподписанным. Все остальные сертификаты, выдаваемые данным УЦ, подписываются ключом ЭП этого корневого сертификата. В понятии инфраструктуры открытых ключей: если есть доверие к корневому сертификату УЦ, то автоматически есть доверие ко всем сертификатам, выданным данным УЦ и подписанным ключом ЭП данного корневого сертификата. Обычно в УЦ есть только один корневой сертификат.
       
   15. 
       Промежуточный сертификат УЦ – сертификат, ключ ЭП которого использовался для подписи другого сертификата, а сам сертификат был подписан ключом ЭП корневого сертификата УЦ или другого промежуточного сертификата этого УЦ. Промежуточные сертификаты позволяют строить широкую иерархическую структуру сертификатов УЦ.
       
   16. 
       Самоподписанный сертификат – сертификат, который подписан ключом ЭП, соответствующим ключу проверки ЭП из этого сертификата. В полях издателя сертификата содержатся те же данные, что и в полях владельца сертификата.
       
   17. 
       Создание ЭП – результат работы средства ЭП при создании ЭП, в результате которого получается последовательность бит данных фиксированной длины после криптографического преобразования электронного документа в хеш, и шифрования хеша ключом электронной подписи. Длина, названия алгоритмов хеширования и шифрования задаются в Сертификате.
       
   18. 
       Подтверждение подлинности ЭП в ПЭД – положительный результат работы средства ЭП при проверке ЭП. Результат работы считается положительным, если после расшифрования ЭП с помощью ключа проверки ЭП по заданному в Сертификате криптографическому алгоритму, получается значение равное хешу электронного документа, полученному по заданному в Сертификате соответствующему криптографическому алгоритму.
       
   19. 
       Хэш – результат работы хеширующей функции, которая преобразовывает входной массив данных произвольной длины в выходную битовую строку фиксированной длины.
       
   20. 
       Участники электронного документооборота – лица, осуществляющие обмен информацией в электронной форме в рамках данного Соглашения.
       
   21. 
       Компрометация ключа ЭП — нарушение конфиденциальности ключа ЭП, при котором значение закрытого ключа стало известно лицу, не являющемуся владельцем Сертификата.
       
   22. 
       Основной договор — Договор об информационно-технологическом взаимодействии при осуществлении переводов физических лиц без открытия счета №________________ от «__» ________ 2014г.
       
   23. 
       Система – комплекс программно-аппаратных средств, позволяющий осуществлять электронный документооборот между Оператором и Контрагентом в рамках настоящего Соглашения. Система включает в себя средства ЭП и обеспечивает подготовку ЭД, генерацию ЭП, прием, передачу и обработку ПЭД с использованием средств вычислительной техники каждой из сторон. Передача данных в Системе происходит по сети Интернет.
       
   24. 
       Список отозванных сертификатов (далее также - СОС) – список, содержащий серийные номера сертификатов, которые были отозваны выдавшим их УЦ и к которым больше нет доверия. Сертификаты добавляются в СОС после извещения о компрометации ключа ЭП.
       
   25. 
       Экспертная комиссия – комиссия, создаваемая сторонами для разрешения разногласий, возникающих при обмене ПЭД.
       

3. 
   Предмет Соглашения
   
   1. 
      Настоящее Соглашение устанавливает порядок организации и проведения электронного документооборота между сторонами во исполнение Основного договора.
      
   2. 
      Электронные документы, которые передаются по данному Соглашению, должны быть подписаны усиленной неквалифицированной электронной подписью и зашифрованы (или переданы по защищённому каналу). Далее в качестве ЭП подразумевается НЭП.
      
   3. 
      Перечень электронных документов, которые подлежат оформлению, защите, приему, передаче и обработке Сторонами:
      

• 
  ежесуточный реестр, формируемый Оператором в соответствии с п. 3.1.2, 3.1.3 Основного договора;
  
• 
  уведомления о платежах, если в них используется ЭП;
  
• 
  другие электронные документы, согласованные сторонами в процессе тестирования.
  

4. 
   Обмен иными ЭД в Системе не является основанием возникновения обязательств сторон по Основному договору и Соглашению. Стороны признают юридическую силу ПЭД, подписанных НЭП (при подтверждении подлинности ЭП в ПЭД), равной юридической силе документов на бумажном носителе, оформленных в соответствии с требованиями законодательства Российской Федерации и условиями Соглашения и Основного договора, и подписанных уполномоченными представителями сторон, с приложением оттисков печатей сторон.
   
5. 
   ПЭД порождает обязательства сторон, установленные Соглашением и Основным договором, если передающей стороной он должным образом оформлен, подписан НЭП, а принимающей стороной получен, проверен и принят к обработке в установленном Соглашением порядке.
   
6. 
   Данное соглашение распространяется только на обеспечение защиты конфиденциальности и целостности информации в ПЭД при передаче по открытым каналам связи. Остальные требования по защите информации выполняются сторонами самостоятельно на основании требований действующего законодательства и требований внутренних нормативных документов сторон.
   
7. 
   Передача ПЭД осуществляется через Систему между сторонами путем передачи данных через сеть Интернет.
   
8. 
   Подключение сторон к сети Интернет выполняется самостоятельно и не является предметом Соглашения.
   
9. 
   Данное соглашение распространяется только на обеспечение защиты информации при передаче по открытым каналам связи (Интернет), остальные требования по защите информации выполняются сторонами самостоятельно на основании требований действующего законодательства и/или требований внутренних документов Сторон.
   

4. 
   Общие принципы электронного документооборота
   
   1. 
      Каждая из Сторон, при подписании ЭД, применяет свой ключ ЭП, а при проверке подписи ключ проверки ЭП, записанный в сертификате ключа проверки ЭП, другой стороны.
      
   2. 
      Стороны обмениваются сертификатами, которые будут использоваться для создания ЭП.
      
   3. 
      Для электронного документооборота стороны могут использовать самоподписанные сертификаты и сертификаты, подписанные другим ключом ЭП.
      
   4. 
      Если для документооборота используется несамоподписанный сертификат, выданный УЦ, то стороны также обмениваются корневыми сертификатами УЦ и, в случае существования, промежуточными сертификатами УЦ.
      
   5. 
      Перед началом работы стороны проверяют свои средства ЭП и с их помощью проверяют подлинность ЭП.
      
   6. 
      Стороны признают, что:
      
      • 
        внесение изменений в ПЭД дает отрицательный результат проверки ЭП;
        
      • 
        подделка ЭП невозможна без использования ключа ЭП владельца;
        
      • 
        каждая сторона несет ответственность за сохранность своего ключа ЭП и за действия своего персонала при использовании средств ЭП;
        
      • 
        моментом наступления юридической значимости ПЭД является момент получения этого ПЭД через Систему принимающей стороной и отраженный в журнале.
        
   7. 
      Средства ЭП должны быть встроены в Систему. Стороны признают эти средства достаточными для подписания ЭД и проверки подлинности ЭП в ПЭД.
      

5. 
   Обязанности Сторон
   

1. 
   Самостоятельно укомплектовать Систему необходимыми программно-техническими средствами и общесистемным программным обеспечением.
   
2. 
   Назначить лиц, ответственных за работу с Системой в соответствии с настоящим Соглашением.
   
3. 
   Назначить Администратора безопасности, отвечающего за генерацию, учет, обмен и сохранность ключей, используемых в Системе, за защиту от несанкционированного доступа и за поддержание средств ЭП Системы в рабочем состоянии.
   
4. 
   Произвести обмен сертификатами.
   
5. 
   Своевременно производить плановую замену ключей ЭП и соответствующих сертификатов ключей проверки ЭП в соответствии с регламентом УЦ и/или действующего законодательства. Рекомендуется проводить плановую замену не реже 1 раза в год и за 10 дней до окончания срока действия сертификата.
   
6. 
   Немедленно информировать другую сторону обо всех случаях утраты, хищения, несанкционированного использования ключей ЭП по следующим адресам: Оператор merchants@money.yandex.ru, Контрагент – e-mail. При этом работа в Системе приостанавливается до проведения внеплановой смены ключей.
   
7. 
   Принимать на себя все риски, связанные с работоспособностью своего оборудования и каналов связи.
   
8. 
   За собственный счет поддерживать в рабочем состоянии входящие в Систему программно-технические комплексы обеспечения работоспособности вычислительной техники и техники связи, обеспечивающих электронный документооборот.
   
9. 
   Обеспечить доступ к средствам ЭП только лиц, уполномоченных на подписание документов. Перечень лиц устанавливается Основным договором и/или Соглашением.
   
10. 
    Своевременно (не позднее трех дней) уведомлять друг друга об изменении своего фактического места нахождения, сетевого адреса в сети Интернет, а также об изменении иных реквизитов, имеющих существенное значение для определения юридического статуса и идентификации сторон и исполнения обязательств по Соглашению.
    
11. 
    Не предпринимать действий, способных нанести ущерб другой стороне вследствие использования Системы.
    
12. 
    Своевременно информировать (по электронной почте из п. 5.6 и/или телефону) другую сторону обо всех случаях возникновения технических неисправностей или других обстоятельств, препятствующих электронному документообороту.
    
13. 
    В случае обнаружения возможных угроз безопасности, стороны обязуются своевременно извещать друг друга о таких угрозах для принятия согласованных мер по их нейтрализации.
    
14. 
    Строго выполнять требования технической и эксплуатационной документации к программному и аппаратному обеспечению Системы.
    
15. 
    Разработать и выполнять мероприятия по обеспечению конфиденциальности, целостности и сохранности программных средств Системы, передаваемых ПЭД, протоколов регистрации событий, действующей ключевой информации и парольной информации, используемой для доступа в Систему.
    
16. 
    Организовать внутренний режим функционирования рабочего места ответственного лица таким образом, чтобы исключить возможность использования Системы лицами, не имеющими допуска к работе с ней, а также исключить возможность использования средств ЭП не уполномоченными на это лицами.
    
17. 
    Обеспечивать сохранение в тайне сведений по вопросам технологии защиты информации, используемых при обмене ЭД между сторонами, за исключением случаев, предусмотренных действующим законодательством Российской Федерации
    
18. 
    Поддерживать системное время программно-аппаратных средств Системы в соответствии с текущим астрономическим временем с точностью до пяти минут. Стороны признают в качестве единой шкалы времени Московское время MSK (UTC +4).
    
19. 
    Обмениваться ЭД, не содержащими компьютерных вирусов и/или иных вредоносных программ.
    
20. 
    Осуществлять обязательную проверку антивирусным ПО пересылаемых ЭД перед их отправкой. Обновление базы данных антивирусного ПО должно быть актуально на момент такой проверки.
    
21. 
    Направлять другой стороне и обеспечить прием от другой стороны ПЭД с контролем целостности и авторства в случаях и в сроки, установленные Соглашением и /или Основным договором.
    
22. 
    Принимать к исполнению ЭД, в установленные Соглашением и/или Основным договором сроки, если ЭД получены через Систему, подписаны НЭП и ЭП была успешно проверена.
    
23. 
    При осуществлении операций на основании полученных по Системе ЭД, руководствоваться требованиями законодательства Российской Федерации, а также условиями Основного договора и Соглашения.
    
24. 
    Стороны организуют архивное хранение ПЭД в течение срока действия аналогичных документов, оформленных на бумажных носителях.