ПРИЛОЖЕНИЕ 10.12.
УТВЕРЖДАЮ
__________________________
(должность)
_________ ________________
(подпись) (инициалы, фамилия)
«___»____________20__ года
АКТ
«_____»__________ 20__ года № ___ ___________________
(город)
Об уничтожении ключей электронной подписи
В соответствии с _____________ №_________
Составлен комиссией в составе:
Председатель комиссии: _______________ ________________________
(должность) (инициалы, фамилия)
Члены комиссии: _______________ ________________________
(должность) (инициалы, фамилия)
_______________ ________________________
(должность) (инициалы, фамилия)
Полученные от «НоваховКапиталБанк» (ЗАО) по договору от «__»_____20__г. №_____ нижеперечисленные ключи ЭП на носителях eToken уничтожены путем (указывается способ).
№ п/п
|
Наименование ключа ЭП
|
Наименование устройства
|
Серийный номер
|
Примечание
|
|
|
etoken
|
|
|
|
|
etoken
|
|
|
|
|
etoken
|
|
|
|
|
etoken
|
|
|
|
|
etoken
|
|
|
Итого уничтожено (указывается общее количество наименований и экземпляров ключей ЭП цифрами и прописью).
Председатель комиссии:
Председатель комиссии: _______________ ________________________
(должность) (инициалы, фамилия)
Члены комиссии: _______________ ________________________
(должность) (инициалы, фамилия)
_______________ ________________________
(должность) (инициалы, фамилия)
Приложение 10.13
В «НоваховКапиталБанк» (ЗАО)
Заявление
о смене регистрационных данных (логин и/или разовый пароль)
уполномоченных лиц Клиента
в Системе «Клиент-Банк онлайн»
Настоящим __________________________________________________________ (наименование Клиента) (далее – Клиент) просит на основании Договора о дистанционном банковском обслуживании с использованием системы «Клиент-Банк онлайн», заключенного путем присоединения к условиям Правил обмена Электронными документами по Системе «Клиент-Банк онлайн» в «НоваховКапиталБанк» (ЗАО) на основании Заявления №___ от «___» _________20__г.
в связи с ___________________________________________________________________________________________
указать причину
___________________________________________________________________________________________________________________________
произвести изменение реквизитов учетных данных:
логина / разового пароля (выбрать нужное)
следующим уполномоченным лицам Клиента:
№ п/п
|
Фамилия имя отчество
уполномоченного лица Клиента
|
Тип прав подписи
(первая/вторая/единственная)
|
|
|
|
|
|
|
______________________________
(должность руководителя Клиента)
________________/_____________________________________ /
(подпись) (фамилия, имя, отчество полностью)
Главный бухгалтер
________________/_____________________________________ /
(подпись) (фамилия, имя, отчество полностью)
«____» _________________20 ___ г.
М.П.
Заполняется Банком
Заявление зарегистрировано в Банке «____» ________________ 20____ г., присвоен № ________
Работник Банка:
|
|
|
|
|
|
|
(подпись)
|
|
(фамилия, инициалы)
|
|
|
Приложение 10.14
Порядок разрешения конфликтных ситуаций,
возникающих в ходе осуществления электронного документооборота
по Системе «Клиент-Банк онлайн»
Применение электронной подписи в ходе осуществления электронного документооборота может приводить к спорным ситуациям, заключающимся в оспаривании Сторонами авторства и/или содержимого документа, подписанного электронной подписью.
Разбор спорной ситуации заключается в доказательстве авторства подписи конкретного электронного документа конкретным исполнителем – Уполномоченным лицом.
Данный разбор основывается на математических свойствах алгоритма ЭП, реализованного в соответствии со стандартами Российской Федерации ГОСТ 28147-89, ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, гарантирующими невозможность подделки значения ЭП любым лицом, не обладающим ключом ЭП.
Система криптографической защиты информации позволяет выполнять проверку значения ЭП в течение установленного Соглашением срока хранения ключей проверки ЭП и электронных документов.
Разбор конфликтной ситуации выполняется по инициативе любой Стороны и состоит из:
предъявления претензий одной стороны другой;
формирования комиссии;
разбора спорной ситуации;
Претензии могут предъявляться в течение всего срока исковой давности, установленного действующим законодательством Российской Федерации.
В данном документе описан порядок разрешения спорных ситуаций между Банком и Клиентом, связанных с подлинностью ЭД. Рассматриваются спорные ситуации:
1. Отказ Клиента от факта отправки им ЭД (Клиент утверждает, что принятый в обработку Банком ЭД им не посылался, Банк это отрицает);
2. Отказ Банка от факта отправки им ЭД (Клиент утверждает, что принятый ЭД был получен им от Банка, Банк это отрицает).
Кроме того, описан порядок разрешения спорной ситуации по поводу принадлежности Уполномоченному лицу Банка ключа проверки ЭП. Необходимость осуществления указанной процедуры может возникнуть в ходе разбора спорной ситуации по поводу подлинности ЭД.
Порядок разбора спорной ситуации
1.1. При возникновении спорных ситуаций между Банком и Клиентом, связанных с отказами от факта приема/передачи ЭД или с целостностью принятых к обработке ЭД, Заявитель обязан подготовить и направить другой Стороне претензию, подписанную уполномоченным должностным лицом, с изложением существенных обстоятельств случившегося.
В претензии должно быть указано:
наименование организации;
дата и номер ЭД, подлинность которого вызывает сомнения;
тип и характер претензии.
Примечание: До подачи заявления о спорной ситуации Заявителю рекомендуется убедиться в целостности своего программного обеспечения, неизменности используемой ключевой информации, а также отсутствии несанкционированных действий со стороны своего персонала.
1.2. На основании данной претензии для рассмотрения спорных ситуаций, в недельный срок со дня получения претензии, совместным решением обеих Сторон создается согласительная экспертная комиссия. Членами комиссии от Банка и Клиента могут быть как лица из числа сотрудников этих организаций, так и представители иных компетентных организаций. В последнем случае их полномочия подтверждаются доверенностями, подписанными руководителями компетентных организаций. Состав комиссии согласовывается Сторонами и утверждается двусторонним актом.
Рекомендуется следующий состав комиссии:
администраторы безопасности Клиента и Банка;
ответственные исполнители Клиента и Банка;
Кроме того, в случае необходимости, могут привлекаться независимые эксперты и технические специалисты.
1.3. Стороны должны представить комиссии следующие материалы:
копию ЭД, подписанного ЭП Уполномоченного лица Клиента (если предметом спора является ЭД, поступивший в адрес Банка);
копию ЭД, подписанного ЭП Уполномоченного лица Банка (если предсетом спора является ЭД, поступивший в адрес Клиента);
- бланки сертификатов (регистрационные карточки) соответствующих ключей проверки ЭП Уполномоченного лица Банка, полученные при регистрации;
копии файлов сертификатов ключей проверки ЭП Уполномоченных лиц.
1.4. В ходе разбора спорной ситуации согласительной экспертной комиссией проверяется подлинность подписей под спорным ЭД и действия, совершенные спорящими Сторонами. Разбор спорной ситуации проводится с использованием Программного комплекса разбора конфликтных ситуаций «КриптоПро» (далее – АРМ РКС), устанавливаемого на ПЭВМ в процессе работы комиссии.
Банк предоставляет дистрибутив АРМ РКС и заверенные Банком значения хэш-функций программы АРМ РКС. После установки дистрибутива программы АРМ РКС производится сравнение хэш-функций установленной программы АРМ РКС с заверенными Банком значениями хэш-функций программы АРМ РКС.
Протокол проверки ЭП, формируемый указанной программой, является основным документом работы комиссии и должен быть подписан всеми ее членами.
1.5. Разбор спорной ситуации проводится Комиссией в двухнедельный срок. По результатам работы составляется Акт, в котором излагается суть спорной ситуации, определяется виновная Сторона, возможные способы и сроки её устранения. К Акту прилагается Протокол проверки ЭП.
Порядок разрешения спорной ситуации, связанной с отказом
Клиента от факта отправки им электронного документа
В данном разделе описана процедура разрешения спорной ситуации отказа Клиента от факта отправки им ЭД: Клиент утверждает, что принятый в обработку Банком ЭД им не посылался, Банк это отрицает.
2.1. В первую очередь необходимо убедиться, что ЭД действительно был принят в обработку. Если ЭД не был обработан, прекратить рассмотрение спорной ситуации ввиду отсутствия предмета спора.
2.2. Затем получить от Администратора безопасности Банка копию подписанного спорного ЭД. В случае отказа Администратора безопасности Банка предъявить копию подписанного спорного ЭД, спорная ситуация разрешается в пользу Клиента.
2.3. Под ЭД, предъявленным Банком, в соответствии с разделом 4 настоящего Приложения, проверить корректность подписи Уполномоченных лиц Клиента. Если подпись признается некорректной, спорная ситуация разрешается в пользу Клиента.
2.4. В остальных случаях спорная ситуация разрешается в пользу Банка.
Порядок разрешения спорной ситуации, связанной с отказом
Банка от факта отправки им электронного документа
В данном разделе описана процедура разрешения спорной ситуации отказа Банка от факта отправки им ЭД: Клиент утверждает, что принятый ЭД был получен им от Банка, Банк это отрицает.
3.1. Необходимо получить от Администратора безопасности Клиента копию спорного ЭД. В случае отказа Администратора безопасности Клиента предъявить копию спорного ЭД, спорная ситуация разрешается в пользу Банка.
3.2. Проверить корректность ЭП Уполномоченного лица Банка под ЭД, предъявленным Клиентом в соответствии с разделом 1 настоящего Приложения. В случае некорректности подписи спорная ситуация разрешается в пользу Банка.
3.3. В остальных случаях спорная ситуация разрешается в пользу Клиента.
Порядок проверки корректности ЭП файла ЭД
В данном разделе описана процедура проверки корректности подписи под файлом ЭД. Данная процедура используется при разрешении вопроса о подлинности ЭД.
4.1. Получить от Администратора безопасности Стороны, принявшей ЭД, сертификат ключа проверки ЭП, с использованием которого была проверена подпись под файлом ЭД. Если Администратор отказывается предъявить указанный сертификат Комиссия запрашивает соответствующий сертификат ключа проверки ЭП в Удостоверяющем центре Банка.
4.2. Получить от Администратора безопасности Стороны - Заявителя копию подписанного ЭД в формате, который поддерживается АРМ РКС (PKCS #7).
4.3. Проверить подпись ЭП под файлом ЭД, используя АРМ РКС и последний сформированный справочник отозванных сертификатов. В результате принимается решение о корректности (некорректности) ЭП под файлом.
4.4. Факт принадлежности ключа проверки ЭП Уполномоченному лицу устанавливается по соответствию идентификационных данных, указанных в регистрационной карточке (на бумажном носителе) сертификата ключа проверки ЭП полям соответствующего сертификата в электронной форме. Совпадение идентификационных данных указанных источников отражает принадлежность ключа проверки ЭП Уполномоченному лицу, несовпадение – отсутствие принадлежности.
Приложение 10.15
Порядок выполнения процедур отзыва распоряжений Клиента в Системе
Отзыв распоряжения Клиента в Системе осуществляется до наступления безотзывности перевода денежных средств. Безотзывность перевода денежных средств наступает в соответствии с федеральным законодательством.
Безотзывность перевода денежных средств - характеристика перевода денежных средств, обозначающая отсутствие или прекращение возможности отзыва распоряжения об осуществлении перевода денежных средств в определенный момент времени.
Перевод денежных средств - действия Банка по переводу денежных средств в рамках Системы «Клиент-Банк онлайн» по предоставлению получателю средств денежных средств плательщика-Клиента Системы.
Отзыв распоряжения Клиента, переданного в целях осуществления перевода денежных средств по банковскому счету, осуществляется посредством отмены операции Банком на основании Запроса на отзыв документа, выполненного Клиентом в Системе.
Банк не позднее рабочего дня, следующего за днем поступления Запроса на отзыв документа в Системе, направляет отправителю распоряжения (Клиенту) уведомление в электронном виде в виде статуса состояния Запроса на отзыв посредством интерфейса Системы с указанием даты, возможности (невозможности в связи с наступлением безотзывности перевода денежных средств) отзыва распоряжения.
Заявление об отзыве (Запрос на отзыв документа в Системе) служит основанием для возврата (аннулирования) банком распоряжения.
1. Процедура отзыва распоряжений по рублевым операциям (платежных поручений), распоряжений по валютным операциям в Системе
Распоряжение по рублевым операциям (платежное поручение), распоряжение по валютным операциям (поручение на перевод валюты, поручение на конверсию валют, поручение на покупку валюты, поручение на продажу валюты, распоряжение на списание средств с транзитного валютного счета) (далее –Распоряжение Клиента) может быть отозвано Клиентом путем направления в Банк Запроса на отзыв Распоряжения Клиента в Системе. Запрос подписывается ЭП, позволяющей подтвердить, что Запрос составлен Уполномоченным (Уполномоченными) лицом (лицами) Клиента. Отзыв неисполненных Распоряжений Клиента может быть осуществлен до наступления безотзывности перевода денежных средств. Частичный отзыв сумм по Распоряжению Клиента не допускается.
Условием наступления безотзывности перевода денежных средств является наличие статуса «Исполнен» на принятом ЭПД в интерфейсе Системы. Таким образом, отзыву подлежат ЭД, имеющие статус «Доставлен», «Принят» в интерфейсе Системы.
При соблюдении условий безотзывности переводов денежных средств Уполномоченное лицо Банка выполняет/отказывает в выполнении операции по отзыву ЭПД и уведомляет об этом Клиента присвоением следующего статуса электронному документу в интерфейсе Системы «Клиент-Банк онлайн» не позднее рабочего дня, следующего за днем поступления Запроса на отзыв ЭД в электронном виде:
-
№ п/п
|
Условия выполнения Запроса на отзыв ЭД14
|
Результирующий статус Запроса на отзыв ЭД
|
Принимаемый ЭПД статус (соответствующий Запросу на отзыв ЭД)
|
1
|
Соблюдение условий отзыва ЭД
|
«Обработан»
|
→ «Отозван»
|
2
|
Несоблюдение условий отзыва ЭД
|
«Отвергнут Банком»
|
→ ЭПД продолжает обрабатываться по стандартному циклу исполнения ЭД
|
Приложение 10.16
|
