Приказом Председателя Правления ао банк мпб №85 от 03. 06. 2016 г. Регламент

Сертификаты открытого ключа удостоверяются Клиентом (руководителем и главным бухгалтером Клиента) и регистрируются Банком.

1. 
   Все секретные ключи защищаются паролем и данный пароль является конфиденциальной информацией соответствующей стороны.
   
2. 
   Владелец Сертификата ключа подписи несет персональную ответственность за необеспечение сохранности ключевой информации и защиту ключевых файлов (элементов) от несанкционированного доступа.
   
3. 
   Все процедуры окончательной регистрации и проверки открытых ключей происходят в помещении, на программном обеспечении и оборудовании Банка.
   
4. 
   При регистрации открытого ключа Клиента в Банке производятся:
   

• 
  сверка открытого ключа Клиента с открытым ключом, напечатанным в Сертификате открытого ключа подписи,
  
• 
  проверка персональных данных и полномочий лиц, на имя которых сформированы ключи, на соответствие имеющейся в Банке информации. (Идентификация)
  

6. 
   Ключ активизируется только после завершения Банком процедуры регистрации Сертификата ключа подписи при положительных результатах проверки данных, указанных в п. 5.5 настоящего Регламента.
   
7. 
   Срок действия каждой из ЭП определяется Клиентом самостоятельно, но не может превышать 1 (одного) года со дня регистрации Банком соответствующего Сертификата открытого ключа. По ЭП, предназначенным для визуального просмотра, срок действия ключа может быть предоставлен в индивидуальном порядке.
   
8. 
   При подключении к Системе Клиент вправе создать два комплекта ключевой информации – рабочий (основной) для работы до наступления события, трактуемого им как компрометация секретных ключей, и резервный для оперативного введения в действие вместо скомпрометированных ключей.
   
9. 
   Сертификаты открытых ключей Клиента – ЮЛ считаются удостоверенными, если на них имеются: подписи уполномоченных лиц и оттиски печатей Клиента и Банка.
   

1. 
   Порядок смены ключей ЭП
   
   1. 
      Смена ключей ЭП производится в следующих случаях:
      

• 
  Замена банковской карточки Клиента.
  
• 
  Прекращение действия ключей.
  
• 
  Компрометация ключей.
  
• 
  По письменному заявлению Клиента.
  

1. 
   Смена ключа Клиента производится в порядке, аналогичном установленному п. 5.3 настоящего Регламента.
   
2. 
   ЭД, подписанный ЭП с использованием нового ключа, принимается Банком только после регистрации соответствующего Сертификата открытого ключа.
   
1. 
   Прекращение действия ключей ЭП
   
   1. 
      Действие секретного ключа прекращается:
      

• 
  истечением срока, указанного в соответствующем Сертификате открытого ключа;
  
• 
  по письменному заявлению Клиента;
  
• 
  по инициативе Банка.
  

1. 
   Банк исключает (удаляет) ключ из каталога (базы) действующих открытых ключей, с момента наступления событий, указанных в п. 5.10.1 настоящего Регламента. Со дня исключения Ключа из каталога действующих открытых ключей, прием и обработка ЭД, подписанных данным ключом прекращается.
   
1. 
   Порядок действий в случае компрометации секретных ключей
   
   1. 
      В случае компрометации или подозрения на компрометацию ключа Клиент должен незамедлительно известить Банк о прекращении действия соответствующего ключа, в соответствии с порядком, установленным Регламентом.
      
   2. 
      ЭД, подписанные скомпрометированным ключом, и открытый ключ ЭП хранятся в соответствии с разделом 6 настоящего Регламента.
      

6. 
   ХРАНЕНИЕ КЛЮЧЕЙ ЭЦП
   

1. 
   Надежность средств криптозащиты и подлинность передаваемой по каналам связи информации обеспечивается только при условии сохранности от компрометации (утрата, копирование и т.п.) действующих секретных ключей ЭП Клиента.
   

2. 
   Один экземпляр удостоверенного Банком Сертификата открытого ключа подписи хранится в Банке, а второй экземпляр – у Клиента. Электронный аналог Сертификата открытого ключа находится в каталоге ключей Банка и Клиента.
   
3. 
   Выведенные из употребления (аннулированные) открытые ключи хранятся те же сроки, что и документы, подписанные и зашифрованные этими ключами.
   
4. 
   Для разрешения возможных спорных вопросов в Банке ведутся контрольные архивы ЭД подписанных ЭП, а также архивы открытых ключей электронной подписи. Хранение контрольных архивов ЭД осуществляется в течение 5 (пять) лет с момента проведения операции.
   

7. 
   ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
   

1. 
   Защита информации в Системе является многоуровневой и задействует возможности операционной системы, прикладного программного обеспечения и специализированных программных и технических средств и организационных мер, организации хранения программного обеспечения, используемого в Системе.
   
2. 
   Система комплексной защиты информации, состоящая из набора аппаратно-программных средств и административных мер, обеспечивает:
   

• 
  создание ключей шифрования и электронной подписи;
  
• 
  электронную подпись под документами;
  
• 
  шифрование передаваемой информации;
  
• 
  аутентификацию Клиентов и разграничение их прав;
  
• 
  достоверность факта получения документа получателем;
  
• 
  подтверждение авторства и целостность электронных документов;
  
• 
  выявление ошибок, сбоев и несанкционированных действий обслуживающего персонала;
  
• 
  разбор конфликтных ситуаций.
  

8. 
   ПОРЯДОК ФОРМИРОВАНИЯ И ПРОВЕРКИ ЭП под ЭД
   

1. 
   Последовательность формирования электронной цифровой подписи под электронным документом следующая:
   
   1. 
      Подписываемый электронный документ состоит из набора полей и представляется в виде:
      

• 
  <Наименование поля 1>=<Значение поля 1> <символ перевода строки>
  
• 
  <Наименование поля 2>=<Значение поля 2> <символ перевода строки>
  

1. 
   Подписываемый ЭД в виде набора полей, описанного в подп. 8.1.1 настоящего Регламента, преобразовывается в строку символов, и далее в соответствии с кодировкой UniCode преобразовывается в байтовый массив.
   
2. 
   Электронная подпись формируется от указанного в подп. 8.1.2 настоящего Регламента байтового массива в соответствии ГОСТ Р 34.11-2012.
   
3. 
   Публичные параметры P, Q, A и таблица подстановок для вычисления хеш-функции в соответствии с ГОСТ Р 34.11-2012 при контрольной проверке ЭП для указанного в подп. 8.1.2 настоящего Регламента байтового массива представляются Банком в шестнадцатеричном виде по запросу согласительной экспертной комиссии.
   
1. 
   Контрольная проверка электронной подписи Клиента под электронным документом, пришедшим в Банк, осуществляется в АРМе “Операционист”, входящим в комплекс Системы.
   

• 
  содержание электронного документа»
  
• 
  идентификаторы ключей ЭП Клиента, которыми подписан ЭД»
  
• 
  время формирования ЭП (если документ подписан несколькими ЭП – время формирования каждой ЭП)»
  
• 
  результаты проверки каждой из ЭП под ЭД.
  

3. 
   При проверке значения ЭП используется открытый ключ ЭП.
   

4. 
   Порядок доказательства принадлежности ЭП.
   

1. 
   Сформировать и вывести на печать регистрационный бланк Клиента, используя его открытый ключ из справочника ЭП (Содержащееся в полученном регистрационном бланке значение открытого ключа Клиента должно совпадать со значением из Сертификата, представляемого Клиентом в комиссию. В противном случае необходимо вручную ввести открытый ключ Клиента в справочник ЭП, используя его регистрационный бланк);
   
2. 
   Произвести операцию выборочной проверки подписи файла, авторство подписи которого оспаривается с формированием файла подтверждения;
   
3. 
   Распечатать протокол проверки подписи.
   

5. 
   Случаи невозможности проверки значения ЭП:
   

9. 
   ПОРЯДОК УРЕГУЛИРОВАНИЯ СПОРНЫХ ВОПРОСОВ, СВЯЗАННЫХ С ПОДЛИННОСТЬЮ ЭЛЕКТРОННЫХ ДОКУМЕНТОВ
   

1. 
   Разрешение спорных вопросов между Банком и Клиентом, связанных с подлинностью ЭД подписанных ЭП, включает установление факта наличия или отсутствия ЭД, определение авторства и/или содержания документа и осуществляется в претензионном (досудебном) порядке.
   

1. 
   В случае согласия с претензией, содержащейся в письме, сторона, получившая письмо, незамедлительно уведомляет об этом другую сторону и устраняет нарушения, описанные в письме. Согласительная экспертная комиссия в таком случае не создается.
   
2. 
   Порядок образования и полномочия согласительной экспертной комиссии.
   
   1. 
      В случае возникновения спора между Клиентом и Банком, на основании письменного заявления одной из сторон, стороны создают согласительную экспертную комиссию (далее – СЭК). Дата начала работы СЭК определяется сторонами. В состав СЭК входит равное количество представителей обеих сторон. При необходимости, с согласия обеих сторон, в состав СЭК может быть привлечен представитель (эксперт) незаинтересованной организации (в т. ч. из числа разработчиков программ, используемых в Системе). Полномочия членов СЭК подтверждаются доверенностями, выданными в установленном порядке. Состав СЭК должен быть зафиксирован в итоговом документе (акте), отражающем результаты работы СЭК. Расходы, связанные с оплатой услуг представителей незаинтересованной стороны, возмещает сторона, признанная СЭК виновной, если иное не предусмотрено дополнительным соглашением сторон.
      
   2. 
      СЭК осуществляет свою работу на территории Банка, с использованием ПЭВМ, программного обеспечении и ключевых элементов.
      
   3. 
      Срок работы СЭК – 5 (пять) банковских дней. В особо сложных случаях, по обоюдному письменному согласию сторон, этот срок может быть увеличен, но не более чем до 1 (одного) месяца.
      
   4. 
      Целью работы СЭК является установление подлинности ЭД, исполненного в рамках договора банковского счета.
      
   5. 
      Стороны обязаны предоставить членам СЭК возможность ознакомиться с условиями и порядком работы Системы. Стороны способствуют работе СЭК и не допускают отказа от представления необходимых документов, имеющих отношение к рассматриваемому спору.
      
   6. 
      В ходе рассмотрения СЭК спора о подлинности документа, исполненного с помощью Системы и подписанного ЭП, каждая сторона обязана доказать лишь то, что она своевременно и надлежащим образом выполнила положения настоящего Регламента и принятые на себя обязательства.
      
   7. 
      СЭК определяет, включая, но не ограничиваясь, следующее:
      

• 
  предмет разногласий на основании письма стороны – инициатора разбирательства и разъяснений сторон;
  
• 
  правомерность предъявления претензии на основании текстов договоров, заключенных в связи с подключением и обслуживанием Клиента в Системе;
  
• 
  документы в электронной форме, относящиеся к предмету разногласий;
  
• 
  идентичность Сертификатов открытых ключей;
  
• 
  идентичность электронного документа документу на бумажном носителе;
  
• 
  истинность электронной подписи электронного документа;
  
• 
  наличие и содержание подтверждения по электронному документу;
  
• 
  даты и время поступления, отправки электронного документа и подтверждения по нему;
  
• 
  исправность используемых ключевых дискет.
  

1. 
   Для разбора конфликтных ситуаций СЭК принимает на рассмотрение электронные документы и подтверждения по ним и обязана использовать следующие, признаваемые сторонами, эталонные данные:
   

• 
  данные архива оригиналов принятых, отправленных документов;
  
• 
  данные базы данных регистрационных записей (журнал регистрации приема и отправки электронных документов);
  
• 
  подписанные сторонами подлинники Сертификатов открытых ключей сторон;
  
• 
  хранимую у Банка программу.
  

1. 
   Принимая во внимание математические свойства алгоритма электронной подписи, реализованного в соответствии с требованиями стандарта Российской Федерации ГОСТ Р 34.11-2012, гарантирующими невозможность подделки значения сертифицированной ЭП любым лицом, не обладающим секретным ключом подписи, стороны признают, что разбор конфликтной ситуации в отношении авторства электронного документа заключается в доказательстве авторства подписи конкретного электронного документа.
   
2. 
   По итогам работы СЭК составляет акт, в котором в обязательном порядке отражаются:
   

• 
  установленные обстоятельства;
  
• 
  действия членов СЭК;
  
• 
  выводы о подлинности предъявленного электронного документа;
  
• 
  основания, послужившие для формирования выводов.
  

1. 
   В случае, если предложение о создании СЭК оставлено другой стороной без ответа (по истечении 15 (пятнадцати) дней со дня получения данного предложения другой стороной), либо сторона отказывается от участия в СЭК, либо работе СЭК были учинены препятствия, которые не позволили оформить надлежащий акт, заинтересованная сторона составляет акт в одностороннем порядке с указанием причины составления его в одностороннем порядке. В указанном акте фиксируются обстоятельства, позволяющие сделать вывод о том, что оспариваемый электронный документ, произведенный в Системе в соответствии с Договором «Интернет Банк-Клиент», является подлинным, либо формулируется вывод об обратном. Указанный акт направляется другой стороне для сведения.
   
1. 
   Порядок определения правомерности претензии.
   
   1. 
      СЭК должна сравнить тексты представленных сторонами документов.
      

1. 
   Невозможность или отказ какой-либо из сторон представить экземпляр документа протоколируется и рассматривается вопрос о согласии представителей сторон продолжать работу комиссии с имеющимся экземпляром.
   
2. 
   Сторона, предъявившая с опозданием претензию по факту, по которому в Договоре «Интернет Банк-Клиент» предусмотрены временные ограничения подачи претензии, считается не выполнившей условия Договора «Интернет Банк-Клиент» и в этом случае резюмируется вина этой стороны. В частности, претензии, рассмотрение которых связано с предоставлением СЭК электронного документа из архива сторон, должны быть поданы в пределах 7 (семи) банковских дней от даты получения документа соответствующей стороной.
   
1. 
   Рассматриваемые споры.
   
   1. 
      СЭК рассматривает споры следующих основных типов, (данный список не является исчерпывающим):
      

6. 
   Решения СЭК, оформленные в соответствии настоящим с Регламентом являются обязательными для исполнения в добровольном порядке и в установленные СЭК сроки.
   
7. 
   В случае уклонения от досудебного урегулирования спора или исполнения решения СЭК, споры подлежат рассмотрению в Арбитражном суде г. Москва.