Правила обмена электронными документами пО системе «psb on-Line» в ОАО «промсвязьбанк»

ПРИЛОЖЕНИЕ 10.4.

1. 
   В Системе «PSB On-Line» производятся действия по формированию, редактированию, подписанию, отправке в Банк Электронных документов и обработке Выписок по Счету. Клиент несет полную ответственность за действия лиц, получивших по любым основаниям (в том числе противоправным) доступ к Системе «PSB On-Line», Ключам ЭП и иным техническим и информационным средствам, переданным Банком Клиенту и обеспечивающим возможность формирования и направления в Банк Электронных документов.
   
2. 
   Для защиты Электронных документов, передаваемых по Системе «PSB On-Line», Стороны используют Средства ЭП.
   
3. 
   Используя возможности Системы «PSB On-Line» и соответствующее программное обеспечение, Клиент (в том числе, действующий в лице уполномоченных представителей) самостоятельно выполняет генерацию Ключа ЭП и Ключа проверки ЭП и формирование запроса на выпуск Сертификата ключа проверки электронной подписи. Если карточкой с образцами подписей и оттиска печати предусмотрено наличие и первой, и второй подписи Уполномоченных лиц Клиента, то Клиенту необходимо сформировать запрос на Сертификат ключа проверки электронной подписи для каждого Уполномоченного лица Клиента.
   
4. 
   Генерация ключей ЭП, а также хранение Ключа ЭП осуществляется Клиентом в условиях, обеспечивающих невозможность Компрометации Ключа ЭП. Клиент не вправе раскрывать третьим лицам информацию о Ключе ЭП, находящемся в его распоряжении, и должен хранить и использовать его способами, обеспечивающими невозможность несанкционированного использования третьими лицами.
   
5. 
   Банк не несет ответственности за последствия, наступившие в результате нарушения Клиентом требований Правил в отношении порядка генерации и хранения Ключа ЭП и Ключа проверки ЭП.
   
6. 
   Электронные документы, являющиеся основанием для проведения Операций по Счету Клиента, должны содержать ЭП соответствующих Уполномоченных лиц Клиента, указанных в карточке с образцами подписей и оттиска печати, хранящейся в Банке, и на имя которых выданы Сертификаты ключа проверки электронной подписи, зарегистрированные в Системе «PSB On-Line».
   

7. 
   Уполномоченные на работу в Системе «PSB On-Line» Клиентом лица могут иметь следующие уровни доступа к Системе:
   

• 
  первая подпись;
  
• 
  вторая подпись;
  
• 
  контролер;
  
• 
  исполнитель;
  
• 
  просмотр;
  
• 
  валютный контроль.
  

8. 
   Клиент имеет право предоставлять полномочия на работу в Системе «PSB On-Line» одному или нескольким Уполномоченным лицам Клиента. Одно Уполномоченное лицо Клиента может иметь один или несколько уровней доступа к Системе одновременно, в этом случае указанное Уполномоченное лицо Клиента будет обладать одновременно всей совокупностью прав в рамках присвоенных уровней доступа.
   
9. 
   Уполномоченным лицам Клиента запрещено передавать Ключи ЭП / используемые ими USB-ключи иным лицам (в том числе иным Уполномоченным лицам Клиента). Ответственность за действия Уполномоченных лиц несет Клиент.
   
   1. 
      Уровень доступа «первая подпись» подразумевает наличие прав на все операции с ЭД (за исключением отправки на исполнение ЭД), получение информации по всем доступным Счетам, установку и снятие первой подписи под ЭД.
      
   2. 
      Уровень доступа «вторая подпись» подразумевает наличие прав на все операции с ЭД (за исключением отправки на исполнение ЭД), получение информации по всем доступным Счетам, установку и снятие второй подписи под ЭД.
      
   3. 
      Уровень доступа «контролер» подразумевает наличие прав на установку и снятие подписи контролера под ЭД, содержащими первую и вторую подписи, а также получение информации по всем доступным Счетам.
      
   4. 
      Уровень доступа «исполнитель» подразумевает наличие прав на все операции с ЭД, не содержащих ЭП Клиента, получение информации по всем доступным Счетам, отправку на исполнение ЭД, содержащих ЭП Клиента.
      
   5. 
      Уровень доступа «просмотр» подразумевает наличие прав только на просмотр ЭД и получение информации по всем доступным Счетам.
      
   6. 
      Уровень доступа «валютный контроль» подразумевает ограничение доступа к счетам, разрешение доступа к службам «Валютный контроль» и «Валютный контроль_займы», и соответственно, право подписания от имени Клиента в совокупности документов, оформляемых и представляемых в Банк в соответствии с Инструкцией № 138-И и связанных с проведением валютных операций, открытием и ведением счетов (за исключением распоряжений о переводе денежных средств), представление которых определено требованиями валютного законодательства Российской Федерации,
      

8. 
   Уполномоченным лицам Клиента в рамках предоставленного уровня доступа может быть дополнительно ограничен доступ к части информации, относящейся к определенному типу операций, совершаемых Клиентом, например, к просмотру документов, связанных с осуществлением валютного контроля и т.п.
   
9. 
   Выделение типов операций по которым может вводиться ограничение в рамках уровня доступа осуществляет Банк. Различные уровни доступа к Системе «PSB On-Line» предоставляются Банком Уполномоченному лицу Клиента на основании заявления Клиента о регистрации уполномоченных на работу в Системе «PSB On-Line» лиц и иных документов, подтверждающих соответствие полномочий данного лица требованиям определенного уровня доступа.
   
10. 
    Уполномоченные лица Клиента с уровнем доступа в Системе «первая подпись» или «вторая подпись» могут использовать биометрические идентификационные AGSES-карты для Дополнительной идентификации в Системе.
    
11. 
    Установка и ввод в эксплуатацию Системы производятся в следующем порядке:
    

1. 
   Клиент совершает следующие действия:
   

• 
  Клиент посредством загруженной с сервера Банка программы, являющейся частью Системы «PSB On-Line», со своего рабочего места электронным способом создает Ключ ЭП и Ключ проверки ЭП соответствующего Владельца СКП ЭП. Программа сохраняет Ключ ЭП на носителе, выбранном Клиентом, шифруя его по паролю, введенному регистрируемым лицом, формирует и отсылает Банку как Удостоверяющему центру запрос на выдачу Сертификата ключа проверки электронной подписи регистрируемого лица. Банк электронными средствами Системы «PSB On-Line» исполняет запрос и отсылает Клиенту СКП ЭП, содержащий Ключ проверки ЭП;
  
• 
  Полученный от Банка СКП ЭП Клиент сохраняет в электронном виде на носителе, содержащем Ключ ЭП соответствующего Владельца СКП ЭП (далее – ключевом носителе), а также распечатывает его на бумажном носителе в двух экземплярах. В случае регистрации нескольких лиц, процедура повторяется отдельно для каждого регистрируемого лица;
  
• 
  Клиент передает в Банк подписанное Заявление о присоединении к Правилам (см. Приложение 10.1 к Правилам), Заявление на регистрацию Владельцев Сертификатов ключа проверки электронной подписи (см. Приложения 10.2 к Правилам) и Сертификаты ключа проверки электронной подписи (см. Приложения 10.3 к Правилам) на всех регистрируемых лиц.
  
• 
  Для получения биометрических идентификационных AGSES-карт Клиент передает в Банк подписанные Заявления о выдаче биометрической идентификационной AGSES-карты (см. Приложение 10.17 к Правилам) для каждого Уполномоченного лица с уровнем доступа «первая подпись» или «вторая подпись».
  

1. 
   Банк совершает следующие действия:
   

• 
  Банк проверяет комплектность и правильность заполнения документов на выдачу СКП ЭП и, если они соответствуют установленным требованиям, присваивает СКП ЭП зарегистрированных лиц Клиента права доступа различных уровней в Систему «PSB On-Line»;
  
• 
  Банк подписывает со своей стороны СКП ЭП на бумажных носителях и выдает Клиенту по одному экземпляру каждого СКП ЭП. Клиент получает возможность работать в Системе «PSB On-Line» посредством использования ключевых носителей после активации СКП ЭП (предоставления доступа) Банком. Активацией СКП ЭП завершается процесс выдачи СКП ЭП Банком как УЦ.
  
• 
  Банк активирует выданные Клиенту AGSES-карты и контролирует процесс Персонализации AGSES-карт Уполномоченными лицами Клиента.
  

13. 
    Основанием для исполнения Банком ЭПД Клиента является корректность расшифровки документа, подлинность ЭП Клиента, соответствие ЭПД Клиента требованиям оформления платежных и иных документов, установленным законодательством Российской Федерации и нормативными документами Банка России, правилами Банка и условиями соответствующего договора, заключенного между Сторонами.
    
14. 
    Свидетельством того, что ЭД Банком принят к исполнению/исполнен/не принят (отказ в принятии)/направлен Клиенту, является изменение статуса ЭД в Системе «PSB On-Line» в соответствии с Руководством пользователя.
    

13. 
    Все операции, производимые Сторонами в Системе «PSB On-Line», фиксируются в протоколах работы программы, хранящихся в базе данных Системы «PSB On-Line» на стороне Банка. В случае разногласия между Банком и Клиентом в отношении переданных ЭД, Стороны признают в качестве доказательства указанные записи, а также записи в протоколе работы программы, хранящемся на сервере Банка.
    

13. 
    Основаниями для отключения Банком Клиента от Системы, а также приостановления действия СКП ЭП Уполномоченного лица Клиента являются:
    

• 
  получение от Клиента письменного заявления с просьбой об отключении его от Системы «PSB On-Line» или приостановлении (аннулировании) действия Сертификата ключа проверки электронной подписи;
  
• 
  смена Уполномоченных лиц Клиента, имеющих право действовать от имени Клиента и указанных в карточке с образцами подписей и оттиска печати Клиента;
  
• 
  несоблюдение Клиентом требований к обмену ЭД и обеспечению информационной безопасности при обмене ЭД, предусмотренных законодательством Российской Федерации и Правилами;
  
• 
  несоблюдение Клиентом требований и условий Правил;
  
• 
  задолженность Клиента по оплате услуг Банка в соответствии с Тарифами;
  
• 
  отсутствие у Клиента действующих СКП ЭП, зарегистрированных в Системе «PSB On-Line»;
  
• 
  прекращение действия Договора;
  
• 
  иные основания, предусмотренные законодательством Российской Федерации.
  

13. 
    Инициатором сеансов связи по обмену ЭД является Клиент.
    
14. 
    Время работы Системы: круглосуточно, без выходных и праздничных дней, с перерывом на регламентные работы, о чем Клиент оповещается путем размещения информации на сайте Системы.
    
15. 
    Операции по зачислению денежных средств на Счета Клиента и по списанию денежных средств со Счетов Клиента на основании ЭД осуществляются во временных рамках и в порядке, установленных соответствующим Договором банковского счета, если иное не предусмотрено соглашением Сторон.
    
16. 
    Замена СКП ЭП производится в следующих случаях:
    

• 
  при истечении срока действия СКП ЭП;
  
• 
  при Компрометации Ключей ЭП;
  
• 
  при смене Уполномоченных лиц Клиента, указанных в карточке с образцами подписей и оттиска печати Клиента.
  

1. 
   IBM-совместимый персональный компьютер в следующей конфигурации:
   

• 
  процессор не ниже Pentium-II-300;
  
• 
  оперативная память не менее 512 Мб;
  
• 
  цветной дисплей с адаптером SVGA или иной более современного уровня;
  
• 
  жёсткий диск со свободным пространством не менее 250 Мб;
  
• 
  клавиатура со 101 клавишей (русско-латинская);
  
• 
  манипулятор «Мышь» или устройство его заменяющее;
  
• 
  наличие порта USB (при использовании USB ключа eToken).
  

• 
  Java™ SE Runtime Environment версии не ниже 1.6.0_14 (http://www.oracle.com/technetwork/java/);
  
• 
  Драйвер для устройства eToken PRO 72K Java (http://www.aladdin-rd.ru/support/downloads/etoken/)