Председатель Совета Директоров акб «нбвк» (АО)

Часть I.ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Статус Регламента

1. 
   Система «Электронный Банк-Клиент» (Система) – это система банковского обслуживания АКБ «НБВК» (АО), построенная с использованием, разработанного ООО «БИФИТ» программного комплекса «iBank 2», являющегося частью информационной системы Банка, предназначенной для удаленного обслуживания корпоративных клиентов, обеспечивающей подготовку, защиту, прием, передачу и обработку ЭД с использованием Интернет или коммутируемых каналов связи. В целях настоящего Регламента Система состоит из компонент: «Internet-Банкинг», «PC-Банкинг», «SMS-Банкинг».
   
2. 
   Автоматизированное рабочее место (АРМ) - программно-аппаратный комплекс, обеспечивающий работу уполномоченных представителей Сторон с Системой.
   
3. 
   Аутентификация - удостоверение правомочности обращения (доступа) Клиента в Систему.
   
4. 
   Идентификация – однозначное совпадение данных лица, обращающегося за доступом в Систему, с данными Клиента, которыми владеет Банк.
   
5. 
   Клиент - любое юридическое или физическое лицо – индивидуальный предприниматель, присоединившееся к настоящему Регламенту.
   
6. 
   Владелец Сертификата ключа ЭЦП – Клиент или Банк, на имя которого оформлен Сертификат открытого ключа ЭЦП, и который владеет соответствующим Закрытым ключом ЭЦП.
   
7. 
   Ключи ЭЦП – Открытый ключ ЭЦП и Закрытый ключ ЭЦП.
   
8. 
   Система Криптографической Защиты Информации (далее – СКЗИ) – шифровальный комплекс программно-технических средств, осуществляющих криптографическое преобразование исходной информации с целью ее защиты от несанкционированного доступа, а также подтверждения целостности и авторства этой информации.
   
9. 
   Ключевой носитель СКЗИ – внешний электронный носитель информации, содержащий Закрытый ключ ЭЦП, и другую служебную информацию, необходимую для обеспечения криптографической защиты.
   
10. 
    Закрытый ключ ЭЦП - это криптографический ключ (конкретное секретное значение набора параметров криптографического алгоритма, обеспечивающее выбор одного преобразования из совокупности преобразований, возможных для этого алгоритма. Криптографический ключ управляет процедурами шифрования и дешифрования), известный только Владельцу Сертификата ключа ЭЦП и предназначенный для создания ЭД, передаваемых в Системе, и ЭЦП с использованием СКЗИ.
    
11. 
    Открытый ключ ЭЦП – это криптографический ключ (конкретное значение набора параметров криптографического алгоритма, обеспечивающее выбор одного преобразования из совокупности преобразований, возможных для этого алгоритма. Криптографический ключ управляет процедурами шифрования и дешифрования), известный Сторонам, соответствующий Закрытому ключу ЭЦП, и предназначенный удостоверять подлинности ЭЦП в электронном документе (ЭД).
    
12. 
    Сертификат ключа ЭЦП - документ на бумажном носителе, который включает в себя текст Открытого ключа ЭЦП и который служит для подтверждения подлинности ЭЦП и идентификации Владельца Сертификата ключа ЭЦП. В бумажной форме представляется средствами Системы по форме Приложения № 2 к Регламенту при создании ключа ЭЦП в АРМ.
    
13. 
    Электронная Цифровая Подпись (ЭЦП) - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием Закрытого ключа ЭЦП и позволяющий идентифицировать владельца Сертификата ключа ЭЦП, а также установить отсутствие искажения информации в ЭД.
    
14. 
    Компрометация ключа ЭЦП/пароля - событие, в результате которого Закрытый ключ ЭЦП/пароль может стать доступным лицам, не имеющим полномочий доступа к нему.
    
15. 
    Средства доступа (СД) – совокупность программных средств, обеспечивающих доступ к Системе.
    
16. 
    Internet-Банкинг - компонента Системы, предоставляющая Клиенту по факту его аутентификации и идентификации возможность дистанционного проведения банковских и иных операций, совершение сделок, также получение информационных услуг, посредством глобальной информационной сети Интернет (далее Интернет), с использованием СКЗИ.
    
17. 
    PC-Банкинг - компонента Системы, предоставляющая Клиенту по факту его аутентификации и идентификации возможность дистанционного проведения банковских и иных операций, совершение сделок, также получение информационных услуг, посредством коммутируемых каналов связи, с использованием СКЗИ.
    
18. 
    Расчетный ЭД - оформленный надлежащим образом расчетный или иной платежный документ, в котором информация представлена в электронно-цифровой форме, содержащий поручение Клиента Банку о списании (зачислении) денежных средств со Счета (на Счет).
    
19. 
    Подтверждение подлинности ЭЦП в ЭД - положительный результат проверки соответствующим сертифицированным средством ЭЦП с использованием Сертификата ключа ЭЦП, принадлежности ЭЦП в ЭД Владельцу Сертификата ключа ЭЦП и отсутствия искажений в подписанном данной ЭЦП ЭД.
    
20. 
    Статус документа - информация о текущем состоянии ЭД в Системе.
    
21. 
    Счет - счет, открытый Клиенту в Банке в соответствии с договором банковского счета или иного договора, заключенного между Клиентом и Банком.
    
22. 
    Уведомление – сообщение Банка Клиенту, переданное с использованием Internet-Банкинга, PC-Банкинга или иных каналов связи, составленное в произвольной форме и/или по форме приложения к настоящему Регламенту.
    
23. 
    Электронный документ (ЭД) - документ, в котором информация представлена в электронно-цифровой форме.
    
24. 
    Электронный журнал – взаимосвязанный набор электронных записей в Системе, относящийся к проводимой операции.
    
1. 
   Иные термины, специально не определенные настоящим Регламентом, используются в значениях, установленных действующим законодательством Российской Федерации.
   

3. Предмет Регламента

   1. 
      Регламент регулирует отношения Банка и Клиента (далее вместе именуются – Стороны) при обслуживании Клиента в Системе, устанавливает порядок и правила обмена ЭД, обязательства Сторон, возникающие при обмене ЭД, в том числе при осуществлении Клиентом расчетов в рамках договора банковского счета (вклада) или иного договора, заключенного между Банком и Клиентом.
      
   2. 
      В электронной форме в рамках настоящего Регламента может осуществляться обмен ЭД, в том числе Расчетными ЭД, заявлениями, договорами, иными документами, связанными с оказанием Банком Клиенту банковских услуг.
      
   3. 
      Стороны признают, что выполнение условий настоящего Регламента является достаточным для обеспечения обмена ЭД между Банком и Клиентом.
      
   4. 
      Подключение Клиента к Интернету, организация коммутируемых каналов связи, предоставление аппаратных (технических) средств для организации АРМ не является предметом настоящего Регламента.
      

5. 
   Безопасность и конфиденциальность
   

   1. Стороны принимают к использованию для осуществления передачи ЭД в Системе - СКЗИ «КриптоКом 3.2», СКЗИ «Криптомодуль С» - средства криптографической защиты информации, сертифицированные уполномоченным федеральным органом исполнительной власти Российской Федерации.

   2. Стороны признают, что используемые во взаимоотношениях между Банком и Клиентом ЭД, заверенные ЭЦП, подготовленные и переданные с помощью программного обеспечения Системы в соответствии со всеми процедурами защиты информации, предусмотренными настоящим Регламентом и документацией, предусмотренной Приложением № 4 к Регламенту, соответствующие требованиям действующего законодательства и банковским правилам, признаются эквивалентными соответствующим документам на бумажных носителях, порождают аналогичные им права и обязанности Сторон и имеют юридическую силу наравне с документами, подписанными должностными лицами и заверенными печатями Банка и Клиента.

   3. Стороны признают, что используемые ими подсистемы обработки, хранения, защиты и передачи информации достаточны для обеспечения надежной, эффективной и безопасной работы.

   4. Стороны признают, что используемое ими СКЗИ «КриптоКом 3.2» и СКЗИ «Криптомодуль С», которые обеспечивают шифрование, контроль целостности и электронную цифровую подпись, достаточно для защиты информации от несанкционированного доступа, подтверждения подлинности и авторства ЭД, а также разбора конфликтных ситуаций по ним.

   5. Закрытый ключ ЭЦП, используемый для передачи и защиты информации, пароли для оповещения о фактах компрометации Закрытого ключа ЭЦП, а также материалы разбора конфликтных ситуаций являются конфиденциальной информацией и не подлежат разглашению Банком и Клиентом ни при каких обстоятельствах, кроме установленных законом и Регламентом.

   6. Банк обязуется ограничить круг своих сотрудников, допущенных к сведениям о Клиенте таким образом, чтобы их число не превышало необходимое для выполнения обязательств, предусмотренных настоящим Регламентом.

   7. Банк обязуется не раскрывать третьим лицам сведения об операциях, счетах и реквизитах Клиента, кроме случаев, когда раскрытие таких сведений прямо разрешено самим Клиентом, а также случаев, предусмотренных действующим законодательством РФ и нормативными актами Банка России, в том числе если такое разглашение прямо связано с необходимостью защиты собственных интересов в установленном законодательством РФ порядке.

   8. Клиент согласен, что в соответствии с действующим законодательством РФ, Банк вправе раскрыть для компетентных органов, в рамках их запросов, информацию об операциях, счетах Клиента, прочую информацию о Клиенте.

   9. Клиент обязуется не передавать третьим лицам без письменного согласия Банка любые сведения, которые станут ему известны в связи исполнением положений настоящего Регламента, если только такое разглашение прямо не связано с необходимостью защиты собственных интересов в установленном законодательством РФ порядке.

   10. В целях соблюдения безопасности и конфиденциальности Банк и Клиент обязуются нести обязанности, предусмотренные настоящим Регламентом и действующим законодательством.

1.5.11. Связь по вопросам функционирования Системы осуществляется:

• 
  Клиента с Банком - через уполномоченного Банком сотрудника, в должностные обязанности которого входит совершение таких действий и который в установленных случаях имеет доверенность на совершение таких действий;
  
• 
  Банка с Клиентом - индивидуальным предпринимателем - лично или через уполномоченное лицо Клиента, действующее на основании доверенности.
  
• 
  Банка с Клиентом - юридическим лицом - через уполномоченного Клиентом сотрудника, в должностные обязанности которого входит совершение таких действий и который в установленных случаях имеет доверенность на совершение таких действий.
  

• 
  Клиентом - физическим лицом или Клиентом - индивидуальным предпринимателем - лично или через уполномоченное лицо Клиента, действующее на основании доверенности.
  
• 
  Клиентом - юридическим лицом - через единоличный исполнительный орган или иного уполномоченного Клиентом сотрудника, в должностные обязанности которого входит совершение таких действий и который в установленных случаях имеет доверенность на совершение таких действий.