В результате положительного прохождения Расчетным ЭД проверки в соответствующем подразделении Банка расчетный ЭД распечатывается на бумажном носителе и принимается Банком к исполнению. Подтверждением исполнения Расчетного ЭД является статус «Исполнен». В результате отрицательного прохождения Расчетным ЭД проверки в соответствующем подразделении Банка Клиенту направляется уведомление о причинах непрохождения Расчетным ЭД такой проверки.
По отдельным Расчетным ЭД Банк может запросить дополнительное подтверждение, разъяснение или документы. Запрос осуществляется по Системе либо иным образом в день получения Расчетного ЭД. В этом случае Расчетный ЭД принимается к исполнению после получения требуемого подтверждения, разъяснения или документов.
ЭД, за исключением расчетных ЭД, считаются принятыми к исполнению, правоотношения между Банком и Клиентом возникшими, а существенные условия сделок согласованными, в момент совершения Банком фактических и юридических действий по исполнению ЭД на содержащихся в нем условиях (акцепт). Установленное время для акцепта - до окончания рабочего дня, следующего за днем получения ЭД статуса «принят».
Банк вправе не принять ЭД, в том числе Расчетный ЭД, к исполнению по причине отрицательного результата проверки ЭД, несоответствия операции законодательству РФ, в случаях непредоставления Клиентом в Банк документов и информации об осуществляемой операции в порядке, определенном законодательством, а также в иных случаях, предусмотренных условиями договора банковского счета (вклада) или иного договора, заключенного между Банком и Клиентом.
Клиент получает служебное электронное сообщение о статусах ЭД, однозначно отражающих их текущее состояние, которые автоматически отслеживаются во время сеансов связи, проводимых Клиентом. Клиент обязан контролировать изменение статуса документа на клиентской части Системы.
Учет отправленных/принятых ЭД ведется Банком в Электронном журнале, который хранится в Системе.
В случае невозможности по каким-либо причинам передачи Электронных Документов с помощью Системы, Клиент доставляет документы, соответствующим образом оформленные, на бумажном носителе в Банк курьером.
SMS-Банкинг.
SMS Банкинг является обязательной для всех Клиентов компонентой Системы. Для подключения необходимо предоставить в банк Приложение №16 «Заявление об уведомлениях, передаваемых сервисом SMS-Банкинг» с указанием действующих номеров мобильных телефонов и адресов электронной почты.
SMS Банкинг предназначен для оказания клиентам услуги оперативного информирования посредством SMS сообщений и E-mail сообщений. Услуга оперативного информирования позволяет клиенту незамедлительно получать информацию о движении средств по его счетам, получать сведения о случаях доступа к системе «iBank 2». Предоставляемые клиенту возможности мониторинга являются дополнительным инструментом обеспечения финансовой безопасности клиента.
Клиент может получать следующие типы сообщений:
О входе в Систему.
О входящих банковских письмах.
О движении средств по счету.
Выписка по счету.
О поступлении в Банк документа.
Об отвержении документа.
Об изменении статуса ключа.
О текущих остатках
Об изменении параметров мониторинга.
Условия отправки и параметры сообщений настраиваются корпоративными клиентами самостоятельно через Internet Банкинг или PC Банкинг. Клиент может зарегистрировать в системе любое количество мобильных телефонов.
Информацию о совершенных операциях
В целях соблюдения требований ч. 4 ст. 9 Федерального закона от 27.06.2011 г. №161-ФЗ «О национальной платежной системе», Банк обязан информировать Клиента о совершении каждой операции с использованием электронного средства платежа путем направления Клиенту соответствующего уведомления в порядке, установленного Регламентом. В случае выявления Клиентом несанкционированного платежа, Клиент обязан незамедлительно любыми доступными средствами информировать Банк о компрометации ключей ЭЦП.
Контроль параметров мониторинга
Услуга оперативного информирования позволяет Клиенту незамедлительно получать информацию об изменениях параметров мониторинга (добавлении, удалении и изменении списка телефонов и SMS-уведомлений). Предоставляемая Клиенту возможность мониторинга является дополнительным инструментом обеспечения финансовой безопасности.
При отправке SMS-уведомлений об изменениях параметров мониторинга используется основной номер мобильного телефона. Для изменения основного номера телефона необходимо направить в Банк Заявку установленного образца (Приложение №16).
Расширенная аутентификация
Для обеспечения безопасной аутентификации корпоративного Клиента в Системе, а также для предотвращения возможности использования похищенных ключей ЭЦП клиента может быть использован механизм многофакторной аутентификация клиента в Системе.
Клиентам с включенным механизмом «Многофакторная аутентификация» для входа в Internet-Банкинг, а также для синхронизации в PC-Банкинге необходимо дополнительно вводить одноразовый пароль, полученный в SMS-сообщении.
Для подключения услуги «многофакторная аутентификации» с помощью SMS уведомления необходимо направить в Банк Заявку установленного образца (Приложение №16).
Подтверждение платежных документов одноразовым паролем
В Internet-Банкинге и PC-Банкинге доступен механизм подтверждения электронных распоряжений Клиента одноразовым паролем. Цель – противостояние троянам при осуществлении злоумышленниками онлайновых атак, использующих подключенные к компьютеру USB-токены.
Подтверждение происходит с использованием механизма одноразовых паролей: для отправки документа в банк, сумма которого превышает заданное пороговое значение, Клиенту потребуется использовать дополнительный одноразовый пароль.
Возможно подтверждение, как отдельного документа, так и группы документов. Ключевые реквизиты документов отображаются в диалоге подтверждения, а также высылаются в SMS-сообщении, содержащем одноразовый пароль.
Для подключения механизма «подтверждение документов» с указанием пороговой суммы, свыше которой платежное поручение должно подтверждаться одноразовым паролем, необходимо направить в Банк Заявку установленного образца (Приложение №16).
Механизм многофакторной аутентификации может быть реализован также с помощью OTP-токена (Приложение №15) и выбирается Клиентом самостоятельно, исходя из собственных предпочтений.
Для исполнения Банком поступившего от Клиента платежного документа Банк может потребовать дополнительное подтверждение со стороны Клиента отправки данного документа. В этом случае Банк посылает на телефоны Клиента, указанные в Приложении №16, SMS-сообщение с просьбой позвонить в банк. При получении SMS-сообщения Клиент должен позвонить в Банк по указанным в Приложении №16 контактным телефонам. В противном случае Банк повторно направляет новое SMS-сообщение. При отсутствии ответа от Клиента на отправленные SMS-сообщения сотрудник Банка звонит Клиенту по указанным им телефонам. В случае невозможности сотрудником Банка дозвониться до Клиента, Банк считает данный платежный документ нелегитимным и посылает Клиенту квитанцию об отказе исполнения документа с указанием причины. При звонке в банк уполномоченное лицо Клиента должно четко назвать наименование своей организации, кодовое слово, указанное Клиентом при открытии счета в договоре на РКО, фамилию, имя, отчество уполномоченного лица, сумму и наименование получателя, указанные им в отправленном платежном документе. Звонок Клиента регистрируется в журнале сотрудником Банка. При неподтверждении Клиентом отправки платежного документа, уполномоченный сотрудник Банка - Администратор безопасности Системы, принимает решение о компрометации ключей ЭЦП Клиента и блокирует его работу в Системе.
Сроки по Регламенту
ЭД, оформляемые и передаваемые Клиентом с использованием Internet-банкинга/РС-банкинга принимаются Банком круглосуточно, за исключением времени технологических перерывов. В случае обращения Клиента к Системе в течение технологического перерыва Клиент получает соответствующее сообщение о временной недоступности Системы.
Банк принимает к исполнению заявление Клиента на отмену ЭД только в том случае, если у Банка имеется возможность отменить его исполнение. Отмена ЭД осуществляется Банком после получения Банком от Клиента заявления на отзыв с использованием Системы с полным указанием реквизитов отзываемого документа. В случае невозможности отозвать документ, Банк направляет об этом Клиенту соответствующее Уведомление.
Стороны устанавливают, что все Уведомления, передаваемые Банком в Системе, считаются доведенными до сведения Клиента не позднее следующего рабочего дня с даты их направления Клиенту (включая день направления).
Сроки исполнения обязательств по ЭД не являются предметом настоящего договора, при этом сроки исполнения Расчетных ЭД установлены действующим законодательством и договором банковского счета (вклада) или иного договора, заключенного между Банком и Клиентом.
Уведомления
Для направления Сторонами сообщений друг другу применяются составленные в произвольной форме или по форме приложения к Регламенту Уведомления, которые передаются с использованием Системы или путем предоставления оригинальных документов на бумажных носителях, включая пересылку документов по почте заказным письмом с уведомлением о вручении. Обмен любыми Уведомлениями между Сторонами с использованием Системы осуществляется путем направления ЭД, подписанного и зашифрованного ЭЦП. Дополнительно к обмену с использованием Системы направление Уведомлений Банком Клиенту может осуществляться с применением дополнительных способов, согласованных сторонами при присоединении Клиента к Регламенту и зафиксированных в Заявлении. Дополнительные способы обмена Уведомлениями: Факс; Электронная почта; Телефон. Все риски, связанные с направлением Уведомлений с использованием дополнительных способов обмена несет Клиент.
Банк вправе в одностороннем порядке вводить любые ограничения на способы передачи Уведомлений, за исключением предоставления оригинальных документов на бумажных носителях.
До подтверждения Клиентом приемлемых (предпочтительных) дополнительных способов обмена Уведомлениями, Банк направляет и принимает любые Уведомления только в виде ЭД, зашифрованного ЭЦП, или оригинального документа на бумажном носителе. Если Клиент указал в Заявлении несколько предпочтительных дополнительных способов получения Уведомлений, то Банк вправе на свое усмотрение применить любой из них или использовать только способ обмена путем направления Уведомления в виде ЭД, подписанного ЭЦП.
Уведомления, которые, по мнению Банка, имеют неотложный характер, в случае невозможности (по любой причине) направления Клиенту по адресу, указанному в Заявлении, могут быть направлены Банком по адресам (реквизитам), сведения о которых содержатся в иных документах, оформленных и представленных Клиентом в связи с присоединением к Регламенту или открытием Счета в Банке.
Банк рекомендует во всех случаях указывать в тексте очередного Уведомления, что оно является дубликатом, если оно дублирует ранее направленное тем же способом Уведомление или повторяет Уведомление направленное иным способом.
В случае отсутствия указания Клиента, что какое-либо Уведомление, является дублирующим, Банк рассматривает и исполняет его как независимое от ранее полученных Уведомлений.
Уведомления, направленные без соблюдения указанных условий, не имеют юридической силы.
ЧАСТЬ III. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Банк обязуется:
Предоставить Клиенту для установки актуальные версии программных средств в соответствии с требованиями Регламента (в зависимости от выбранной Клиентом компоненты Системы) и эксплуатационную документацию, и хранить эталонные экземпляры указанных программных средств.
Зарегистрировать Клиента в качестве участника обмена ЭД в Системе.
Провести подготовку Клиента к работе с клиентской частью Системы.
Консультировать Клиента по вопросам функционирования Системы, и приема/передачи информации и технологии ее обработки, а также выезжать по Заявке Клиента, предоставленной в Банк по форме приложения № 7в к Регламенту, в случае неисправности в Системе.
Своевременно информировать Клиента об изменениях порядка осуществления приема/передачи электронных документов и другой информации по Системе.
Осуществлять расчетные операции по списанию и зачислению средств по Счету Клиента в соответствии с условиями договора банковского счета (вклада) или иного договора, заключенного между Банком и Клиентом.
Не корректировать реквизиты ЭД Клиента.
Информировать Клиента о причинах неисполнения принятых в обработку ЭД.
Ежедневно не позднее 10-00 по местному времени готовить для Клиента выписки по счету (счетам), независимо от наличия операций по нему (ним). При необходимости по письменному запросу Клиента в срок не более двух рабочих дней предоставлять бумажные копии электронных документов, при этом Клиент производит оплату за выдачу дубликатов документов, согласно тарифам банка.
Вести и хранить архив ЭД на магнитных и/или бумажных носителях с соблюдением положений о банковской тайне, предусмотренных действующим законодательством. ЭД должны храниться в соответствии с порядком и сроками, установленными для расчетных документов.
Обеспечить защиту информации в Системе на стороне Банка от несанкционированного доступа.
Протоколировать все случаи и попытки нарушения безопасности Системы. При возникновении таких случаев принимать все возможные меры для предотвращения и/или ликвидации их последствий вплоть до приостановления функционирования Системы.
Сообщать Клиенту обо всех попытках несанкционированного доступа к Системе если это затрагивало счета Клиента.
Обеспечивать сохранность и конфиденциальность информации, доверенной ему Клиентом в ходе практической деятельности в рамках настоящего договора, в соответствии с действующим законодательством;
Осуществлять мероприятия по информированию Клиентов о безопасной работе в Системе, об угрозах функционирования Системы со стороны третьих неустановленных лиц, способах противодействия им, информировать о значимых изменениях в работе Системы.
Соблюдать положения документов, регламентирующих функционирование Системы.
Нести иные обязанности, предусмотренные настоящим Регламентом и действующим законодательством.
Клиент обязуется:
Оборудовать на своей территории помещение, приспособленное для установки оборудования и приобрести само оборудование, отвечающие требованиям, предъявляемым Банком к АРМ, изложенным в Регламенте, а также поддерживать в рабочем состоянии свои программно-технические средства, используемые для проведения электронного документооборота в Системе в соответствии с условиями Регламента.
Установить на своем АРМ программное обеспечение, предоставленное Банком. Специалист Банка по Заявке Клиента может установить на АРМ Клиента программное обеспечение, необходимое для функционирования Системы.
Использовать при проведении обмена ЭД в Системе только исправный и проверенный на отсутствие компьютерных вирусов персональный компьютер и направлять в Банк ЭД, не содержащие компьютерных вирусов и/или иных вредоносных программ.
Использовать установленные на АРМ программные средства, предоставленные Банком, только для обмена ЭД и информацией в Системе и только с Банком в целях, установленных Регламентом, без права передачи третьим лицам или копирования.
Подписывать Акты, предусмотренные настоящим Регламентом.
Подписать и предать Банку в установленные Регламентом сроки Сертификат ключа ЭЦП Клиента и Банка. Осуществлять ввод расчетно-денежных документов и контроль введенной информации на соответствие их первичным платежным документам и формирование записей в ЭД, соблюдая порядок подготовки документов и обеспечивая заполнение форм в соответствии с банковскими требованиями.
Контролировать правильность реквизитов получателя платежа на своих расчетных ЭД.
Осуществлять регулярные (не реже одного раза в рабочий день) сеансы связи с Банком для получения возможных экстренных Уведомлений, служебных сообщений и своевременно реагировать на них. Вся информация, переданная Банком по Системе, считается доведенной до сведения Клиента по истечении 1 (Одного) банковского дня с даты ее размещения на сервере Банка.
Оплачивать комиссии Банка за обслуживание в Системе в соответствии с Тарифами Банка.
Предоставлять Банку как агенту валютного контроля все необходимые документы и информацию об осуществлении операций в установленные законодательством Российской Федерации сроки.
Хранить Ключи ЭЦП на защищенном внешнем носителе – аппаратном криптопровайдере USB-токене «iBank 2 Key».
Проводить плановую смену Ключей ЭЦП.
Не тиражировать и не передавать третьей стороне переданные ему Банком программные средства и Сертификат ключа ЭЦП.
Использовать предоставленные шифровальные средства только в Системе, без права их продажи или передачи каким-либо другим способом иным физическим или юридическим лицам.
Представить и передать Банку оформленные в соответствии с действующим законодательством документы, материалы и информацию, необходимые для подключения к Системе.
Назначить уполномоченных сотрудников/лиц, имеющих право осуществлять связь с Банком по вопросам функционирования Системы.
Соблюдать положения документов, регламентирующих функционирование Системы с встроенными средствами криптографической защиты информации. Эксплуатировать сертифицированные уполномоченным органом исполнительной власти Российской Федерации СКЗИ в соответствии с условиями технической и эксплуатационной документации на СКЗИ.
Допускать к эксплуатации СКЗИ только сотрудников, прошедших необходимую подготовку по применению данных средств и допущенных к работе с ними на основании приказа руководителя Клиента.
Следовать рекомендациям, перечисленным в Приложении № 5 к настоящему Регламенту.
Обеспечивать сохранность и целостность программного комплекса Системы. Сохранять конфиденциальность и подлинность своих Ключей ЭЦП и паролей для оповещения о фактах компрометации Закрытого ключа ЭЦП.
Извещать Банк о всех случаях компрометации Закрытого ключа ЭЦП и паролей Клиента, в том числе обо всех случаях утраты, хищения, несанкционированного использования средств доступа (СД), а также повреждения программно-технического обеспечения, переданного Клиенту Банком, предназначенного для обработки, хранения, защиты и передачи информации, для проведения внеплановой смены СД и других согласованных действий по поддержанию в рабочем состоянии Системы. При этом работа в Системе приостанавливается до проведения внеплановой смены СД.
В случае прекращения использования Системы удалить программное обеспечение Системы, включая СКЗИ (кроме Открытых ключей ЭЦП и данных архива оригиналов принятых и отправленных документов).
Предоставлять возможность лицам, уполномоченным Банком и членам Экспертной комиссии, осуществлять контроль на своем АРМ за соблюдением мер безопасности, установленных Регламентом и эксплуатационной документацией на используемые программные средства защиты информации.
В целях выполнения требований действующего законодательства выполнять все необходимые действия, предъявить и предоставить все документы, необходимые для установления личности лица (лиц), наделенных правом подписывать Акты, предусмотренные настоящим Регламентом, и Сертификаты ключа ЭЦП, распоряжаться денежными средствами, находящимися на счете Клиента с использованием СКЗИ, ключевого носителя СКЗИ, Закрытого ключа ЭЦП и т.п..
Сообщать Банку о любых изменениях, произошедших в сведениях и документах, ранее предоставленных в Банк, а также обо всех других изменениях, имеющих существенное значение для полного и своевременного исполнения обязательств по настоящему договору, не позднее 48 часов с даты их изменения.
Одновременно с сообщением об изменении сведений, предусмотренных настоящим пунктом, Клиент должен предоставить в Банк удостоверенные в установленном порядке копии соответствующих документов.
Нести иные обязанности, предусмотренные настоящим Регламентом.
Стороны взаимно обязуются:
При обмене ЭД с использованием Системы руководствоваться правилами и требованиями, установленными Центральным банком Российской Федерации, действующим законодательством, применяемыми в банковской практике правилами, обычаями делового оборота и условиями настоящего Регламента.
За собственный счет поддерживать в рабочем состоянии свои программно-технические средства, используемые для проведения электронных расчетов по Системе в соответствии с настоящим Регламентом.
Строго выполнять требования технической и эксплуатационной документации по средствам защиты информации, содержащейся в инструкции по установке, настройке и работе с Системой.
Поддерживать системное время персонального компьютера своего АРМ в соответствии с текущим московским временем с точностью до одной минуты, при этом определяющим временем является текущее время по системным часам аппаратных средств АРМ Банка. Стороны признают в качестве единой шкалы времени Московское время.
Каждая сторона имеет право запрашивать и обязана предоставить по запросам другой стороны, оформленным в виде ЭД либо документа на бумажном носителе, не позднее следующего банковского дня с момента получения запроса, надлежащим образом оформленные ЭД и/или их бумажные копии.
Стороны обязуются сохранять в тайне применяемые в системе защиты информации Закрытые ключи ЭЦП.
Каждая из Сторон обязуется немедленно информировать другую Сторону обо всех случаях компрометации Закрытого ключа ЭЦП, их утраты, хищения, несанкционированного использования, а также повреждения программно-технических средств подсистем обработки, хранения, защиты и передачи информации, с целью проведения внеплановой смены Ключей ЭЦП и других согласованных действий по поддержанию в рабочем состоянии Системы. При этом работа по Системе приостанавливается до проведения внеплановой смены Ключей ЭЦП.
Организовать внутренний режим функционирования рабочего места таким образом, чтобы исключить возможность использования Системы лицами, не имеющими доступа к работе с ней, а также исключить возможность использования СД не уполномоченными лицами.
Не разглашать третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или дополнительным соглашением Сторон, конкретные способы защиты информации, реализованные в используемой Системе.
Стороны обязуются обеспечить условия сохранения Ключевого носителя СКЗИ и условия хранения и использования программного обеспечения СКЗИ, исключающие порчу и утрату дискет, а также их использование посторонними лицами.
Сторона, допустившая утрату контроля за Ключевым носителем СКЗИ, независимо от наличия или отсутствия сведений о ее несанкционированном использовании, незамедлительно сообщает об этом другой Стороне и прекращает работу с использованием СКЗИ до момента регистрации и ввода в действие новых Ключей ЭЦП. Вышедший из-под контроля Ключевой носитель СКЗИ не подлежит дальнейшему использованию. Замена Ключевого носителя СКЗИ осуществляется в порядке, изложенном в настоящем Регламенте.
По итогам проведенных Банком работ по Заявке Клиента, предоставленной в Банк по форме Приложения № 7 (в) к Регламенту, подписать Акт выполненных работ по форме Приложения № 12 к Регламенту.
Нести иные обязанности, предусмотренные настоящим Регламентом.
Банк имеет право:
По заявлению Клиента о компрометации Закрытого ключа ЭЦП, а также в случае выявления несанкционированного доступа к Системе с помощью похищенного у Клиента ключа ЭЦП, заблокировать действующие Открытые ключи ЭЦП Клиента, уведомить его о факте блокирования и провести процедуру смены Ключей ЭЦП Клиента.
Заблокировать использование ключа ЭЦП конкретного абонента Клиента при наличии у Банка информации о прекращении у данного абонента полномочий действовать от имени Клиента, независимо от получения такового сообщения у клиента.
Приостанавливать работу Системы для проведения регламентных работ по обслуживанию программно-аппаратного обеспечения, проводить работы по обновлению версий Системы во внерабочее время Банка.
Обо всех случаях приостановки Системы в рабочее время, Банк сообщает Клиенту по имеющимся каналам связи, в случае плановой приостановки – не позднее, чем за три рабочих дня до отключения системы.
Приостановить не более чем на один рабочий день исполнение ЭПД, если у Банка имеются подозрения в компрометации ключа в порядке, установленном настоящим регламентом.
Не принять к исполнению ЭД по причине отрицательного результата проверки ЭД, несоответствия операции законодательству РФ, в случаях непредставления клиентом в Банк документов и информации об осуществляемой операции в порядке, определенном законодательством, а также в иных случаях, предусмотренных условиями договора банковского счета или иного договора, заключенного между Банком и Клиентом.
Запрашивать у Клиента документы и иную информацию, необходимую для осуществления валютного контроля в соответствии с законодательством РФ, получать необходимые разъяснения, справки, документы и сведения по вопросам работы Клиента в Системе и проводимых Клиентом операций.
Контролировать полноту заполнения реквизитов в ЭД Клиента. Некорректно оформленные ЭД Клиента к исполнению Банком не принимаются.
Оформлять бумажные копии принятых к исполнению ЭД Клиента и заверять их в соответствии с банковскими правилами проведения расчетных операций.
Ограничивать и приостанавливать использование Системы для приема ЭД, в случаях ненадлежащего исполнения Клиентом своих обязательств по Регламенту, а также по договору банковского счета, с предварительным уведомлением Клиента не менее чем за 3 (три) рабочих дня, а по требованию уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.
В одностороннем порядке изменять тарифы Банка.
Банк имеет право списывать со счета Клиента в безакцептном порядке абонентскую плату за пользование Системой в соответствии с тарифами Банка.
В любой момент приостановить подключение Клиента к Системе или приостановить банковское обслуживание Клиента с применением системы «Электронный Банк-Клиент» на условиях настоящего Регламента, в случае нарушения или неисполнения Клиентом требований настоящего Регламента.
Клиент имеет право:
Требовать от Банка предоставления информации о причинах неисполнения ЭД и проверки платежных документов по проведенным на основании полученных по Системе ЭД операциям, не позднее десяти банковских дней после предоставления Банком выписки.
Получать от Банка необходимую информацию и консультационные услуги по вопросам использования Системы, а также в случае неисправности в Системе по Заявке, оформленной в соответствии с Приложением № 7в к Регламенту запрашивать выезд специалиста Банка к Клиенту.
Получать от Банка необходимые подтверждения выполненных операций.
Клиент имеет право направить отзыв своего ЭД с помощью Системы. Банк принимает отзыв ЭД только в том случае, если он еще не исполнен и/или не акцептован и у Банка имеется технологическая возможность отменить его исполнение.
|
