Сопроводительная документация к Договору о предоставлении услуг с использованием системы “СПЭД”

Сопроводительная документация
к Договору о предоставлении услуг с использованием системы “СПЭД”

АКЦИОНЕРНЫЙ КОММЕРЧЕСКИЙ СБЕРЕГАТЕЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

(ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО)

____________________________________________________________

Сопроводительная документация
к Договору о предоставлении услуг с использованием

системы “СПЭД”

г. Ростов-на-Дону, 2007 г.

СПЕЦИФИКАЦИЯ аппаратных и программных средств
для установки АРМ “Клиент” АС “СПЭД”

1.  Персональный компьютер х86 в следующей конфигурации:

§  Процессор Pentium100 и старше;

§  Видеоадаптер SVGA с разрешением 800х600 и выше;

§  Цветной дисплей (в соответствии с видеоадаптером)

§  Клавиатура со 101 клавишей, русско-латинская;

§  Оперативная память – не менее объема, рекомендуемого производителем соответствующей операционной системы;

§  Свободное пространство на накопителе на жестких магнитных дисках (НЖМД) – не менее 250 Мбайт;

§  Устройство для чтения CD-ROM дисков для инсталляции программного обеспечения;

§  Подключенный русифицированный принтер (обязательно наличие описания принтера);

§  USB порт для подключения ИЗК для доступа через Интернет или последовательный порт в случае подключения через коммутируемое соединение с использованием внешнего модема.

2.  Операционная система MS Windows с поддержкой русского языка:

§  при коммутируемом доступе – MS Windows 95, 98, NT, 2000, XP;

§  при доступе через Интернет – MS Windows 2000, XP.

3.  Устройство для чтения ключевой информации. В случае хранения ключей:

§  на дискетах – дисковод накопителя на гибких магнитных дисках 3.5” емкостью 1.44 Мб;

§  на электронных идентификаторах Touch Memory – считыватель информации с Touch Memory;

§  на сменных носителях (USB флэш-диск) – USB порт.

4.  Подключенное устройство для приема и передачи информации:

§  при коммутируемом доступе – Hayes-совместимый Dialup модем (рекомендуется применять модемы ZyXEL или US Robotics)

§  при доступе через Интернет – настроенное подключение по локальной вычислительной сети или телефонное подключение через модем (Dialup, xDSL) или адаптер ISDN;

5.  Телефонная коммутируемая линия телефонной сети общего пользования при коммутируемом доступе или телефонном Интернет – подключении через модем.

Рекомендуемая форма Доверенности

ДОВЕРЕННОСТЬ № ___

г._________________ “____” ____________ 200__г.

__________________________________________________________________________________________________

(полное наименование юридического лица в соответствии с Уставом, Положением)

__________________________________________________________________________________________________

в лице ___________________________________________________________________________________________,

(должность, фамилия, имя, отчество уполномоченного лица - полностью)

действующего(-ей) на основании _______________________________________________________________,

(Устава, Положения, Доверенности[1])

уполномочивает ____________________________________________________________________________________

(Фамилия, имя, отчество лица, которому выдается доверенность)

___________________________________________________________________________________________________

(документ, удостоверяющий личность доверенного лица: номер (серия) документа, каким органом и когда выдан)

распоряжаться денежными средствами по расчетным счетам, указанным в Приложении 1 к Договору о предоставлении услуг с использованием системы “СПЭД” №___, заключенного “___” ________ 200__г. между _________________________ и ____________________________ Сбербанка России (далее по тексту –

(наименование юридического лица) (наименование подразделения)

Договор), и наделяет его правом ___________подписи.

(первой/второй)

________________________________________, имеет право совершать от имени ____________________________

( фамилия, инициалы уполномоченного лица) (полное наименование юридического лица)

__________________________________________________________________________________________________

все необходимые действия по распоряжению денежными средствами на счетах, указанных в Приложении 1 к Договору о предоставлении услуг с использованием системы “СПЭД” №________ от “___” ___________ 200__г., предусмотренные законодательством Российской Федерации, банковскими правилами и соответствующими договорами банковского счета.

________________________________________, имеет право подписывать от имени ___________________________

( фамилия, инициалы уполномоченного лица) (полное наименование юридического лица)

__________________________________________________________________________________________________

все предусмотренные законодательством Российской Федерации, банковскими правилами и договорами банковских счетов расчетные и кассовые документы в качестве лица, наделенного правом _____________ подписи,

(первой/второй)

в том числе, используя электронную цифровую подпись.

Образец подписи _______________________ ____________________________________________ удостоверяю.

(подпись) ( фамилия, инициалы уполномоченного лица)

Настоящая доверенность действует с “____” ___________ 200___ г. по “____” ___________ 200___ г. включительно.

_________________ /________________________________________________/

(подпись) (расшифровка подписи должность лица, выдавшего доверенность)

м. п.

Форма №1

ДОВЕРЕННОСТЬ № ___

г._________________ “____” ____________ 200__г.

__________________________________________________________________________________________________

(полное наименование юридического лица в соответствии с Уставом, Положением)

__________________________________________________________________________________________________

в лице ___________________________________________________________________________________________,

(должность, фамилия, имя, отчество уполномоченного лица - полностью)

действующего(-ей) на основании _______________________________________________________________,

(Устава, Положения, Доверенности[2])

доверяет __________________________________________________________________________________________

(Фамилия, имя, отчество лица, которому выдается доверенность)

__________________________________________________________________________________________________

(документ, удостоверяющий личность доверенного лица: номер (серия) документа, каким органом и когда выдан)

совершать все юридические действия, связанные с получением, проверкой и обменом в

__________________________________________________________________________________________________

(наименование подразделения Сбербанка России)

Сбербанка России программного обеспечения системы “СПЭД”, ключей шифрования, транспортной ЭЦП, открытых ключей Банка, инструкций по установке и безопасности в соответствии с п.4.1.1 Договора о предоставлении услуг с использованием системы “СПЭД” №________ от “___” ___________ 200__г. в том числе подписывать Акт приема-передачи программных средств АС “СПЭД” и другие документы.

Образец подписи __________________________________________________________

(подпись)

___________________________________________________________________ удостоверяю.

(Фамилия, имя, отчество лица, которому выдается доверенность)

Настоящая доверенность действует по “____” ___________ 200___ г. включительно.

_________________ /________________________________________________/

(подпись) (расшифровка подписи должность лица, выдавшего доверенность)

м. п.

Форма №2

АКТ приема-передачи программного обеспечения и средств защиты автоматизированной системы “СПЭД”

г. ________________ "___"______________200__г.

_________________________________________________________________________________________________,

(наименование подразделения Сбербанка России)

именуем__ в дальнейшем «Банк», в лице ______________________________________________________________,

(должность, ф. и.о. полностью)

действующего на основании _______________________________, с одной стороны, и

_________________________________________________________________________________________________,

(наименование организации)

именуем__ в дальнейшем «Клиент», в лице ____________________________________________________________,

(должность, ф. и.о. полностью)

действующего на основании ________________________, с другой стороны, совместно именуемые «Стороны», составили настоящий Акт в том, что "___"____________ 200___ г. в соответствии с Договором о предоставлении услуг с использованием системы “СПЭД” № ____ от “____”_____________ 200__г. Банк передал, а Клиент принял программные средства автоматизированной системы “СПЭД” и комплект сопроводительной документации согласно следующему перечню:

№ п/п	Название	Количество
1	Программное обеспечение АРМ “Клиент“ версии __.__.__ от “__”_________ 20__г
2	Программный модуль Средство криптографической защиты информации "Бикрипт-КСБ-С"
3	Программный модуль Sbersign версии __.__.__ от “__”_______20__г
4	Программный модуль Hashctrl версии __.__.__ от “__”_______ 19__г
5	Ключи шифрования (файлы ___________________________________)
6	Транспортная ЭЦП (файл____________________________________)
7	Файлы конфигурации рабочего места cvtnam. ldif и 1.vol
8	Инструкция по установке. Файл "Установка АРМ Клиент СПЭД. doc"
9	ТРЕБОВАНИЯ по обеспечению безопасности в процессе эксплуатации АРМ "Клиент"
10	Распечатки сертификатов открытых ключей ЭЦП должностных лиц Банка на бумажном носителе, заверенные подписями и оттиском печати Банка
11	Файл формата JPG «Сертификат соответствия СФ/ от 01.01.2001г.»
12	Файл формата DOC «Средство криптографической защиты информации «Бикрипт-КСБ-C». Формуляр ИНФК..4012.004.30»
13	Файл формата DOC «Средство криптографической защиты информации «Бикрипт-КСБ-C». Правила пользования ИНФК..4012.004.31»
14	Файл формата DOC «Средство криптографической защиты информации «ЭЦП/Бикрипт-КСБ-C». Формуляр ИНФК..4012.006.30»
15	(ИЗК)*

В комплект входят: Руководство пользователя, Руководство Администратора, Руководство по установке и эксплуатации комплекса ФПСУ-IP/Клиент при подключении к АС Юго-Западного банка Сбербанка России через сеть Интернет*, описание полей шаблонов импорта-экспорта.

В приложении к Акту указаны значения хэш–функции программных средств, указанных в пп.1-3.

Стороны претензий друг к другу не имеют.

От Банка От Клиента

_____________/____________________/ _______________/______________________/

м. п.
Форма №3

ЗАЯВКА на проведение работ

по Договору № ______ от “___”______________200___г.

Настоящим __________________________________________________________________________,

(полное наименование организации, учреждения, предприятия)

просит произвести ________________________________________________________________

(установку, восстановление АРМ “Клиент”, обучение персонала и т. п.)

по адресу: _______________________________________________________________________

_____________________________________________________________________________________

Ответственный исполнитель: _________________________________________________________

Контактный телефон: ________________________________________________________________

Организация располагает следующими аппаратно-программными средствами:

Персональный компьютер в следующей конфигурации:

процессор _________________________________________________________________;

цветной дисплей с адаптером SVGA и выше;

накопитель на гибких магнитных дисках (НГМД) - 3,5”;

устройство для чтения CD ROM дисков.

клавиатура со 101 клавишей, русско-латинская;

оперативная память __________________________________________________________;

накопитель на жестких магнитных дисках (НЖМД) ______________________________;

порт для подключения принтера;

USB порт для подключения ИЗК;

порт для подключения устройства для приема и передачи информации (модема и т. д.).

Под управлением операционной системы __________________ с поддержкой русского языка.

Русифицированный принтер __________________________________________________________;

Модем Hayes-совместимый __________________________________________________________;

Телефонная коммутируемая линия телефонной сети общего пользования или выделенная линия для подключения к Интернет: номер телефона _______________________, IP адрес подключения _______________.

__________________________ /_____________________________________________________/

подпись ФИО, должность

“___”______________200___г.

М. П.

=======================================================================

АКТ о проведении работ по Заявке

Работы по Заявке выполнены

 в полном объеме;

 не выполнены, в связи с отсутствием технической возможности;

 не выполнены, в связи с __________________________________________________________;

указать причину

______________________________________________________________________________________.

От Клиента

__________________________/_____________________ ________________________________/

подпись должность ФИО

“___”______________200___г.

М. П.

Форма №4

АКТ готовности к эксплуатации автоматизированной системы “СПЭД”

Акционерный коммерческий Сберегательный банк Российской Федерации (открытое акционерное общество), именуемый в дальнейшем Банк, в лице ______________________________ и ____________________________, именуем___ в дальнейшем Клиент, в лице ______________________________, совместно именуемые стороны, в соответствии с условиями "Договора о предоставлении услуг с использованием системы “СПЭД” № ____ от "___" ________ 200__ г. (далее Договор) составили настоящий Акт о нижеследующем:

1.  Клиент использует для работы с Банком собственные аппаратные и общесистемные программные средства (компьютер, модем, операционная система, вспомогательные программы).

2.  Установку программных средств, переданных Банком во временное пользование на период действия Договора, на аппаратных средствах Клиента выполнил _______ (Клиент или Банк). Комплектность и содержание установленных программных средств, а также используемого вместе с ним вспомогательного программного обеспечения Клиента закреплено путем вычисления хэш-функции средствами Системы.

3.  Банк предоставил Клиенту документацию на АРМ «Клиент» и инструкции, достаточные для работы Клиента в соответствии с Договором, включая обеспечение информационной безопасности. Перечень документации по Договору приведен в Акте приема-передачи программных средств АС “СПЭД” от "___" ________ 200__ г.

4.  Руководство Клиента и лица, осуществляющие эксплуатацию АРМ "Клиент", с требованиями по обеспечению безопасности при эксплуатации АРМ "Клиент" ознакомились.

5.  Руководство Клиента назначило сотрудника (сотрудников), в чьи функции входит организация и контроль выполнения требований по обеспечению безопасности в процессе эксплуатации АРМ «Клиент», а также взаимодействие со Службой безопасности Банка.

6.  Руководство Клиента назначило лиц, уполномоченных от имени Клиента подписывать ЭЦП электронные документы. Генерация конфиденциальных ключей ЭЦП уполномоченных лиц Клиента осуществлена на _____________ (дискеты/электронные идентификаторы Touch Memory/ сменные носители (USB флэш-диск)). Ключам ЭЦП присвоен идентификатор в соответствии с установленным Удостоверяющим центром форматом.

7.  Передаваемые Клиентом в Банк электронные документы будут заверяться __________ (одной, двумя) ЭЦП. Передаваемые Банком электронные документы будут заверяться одной ЭЦП.

8.  Распечатки вычисленных значений хэш-функции и распечатки сертификатов открытых ключей ЭЦП на бумажном носителе переданы Банку.

9.  Работоспособность АРМ "Клиент" проверена. АРМ "Клиент" системы “СПЭД” готов к эксплуатации. Стороны не имеют взаимных претензий по факту выполненных работ.

От Банка:	От Клиента:
_____________________________________ (должность руководителя) _____________________________ _____________________________ ______________/______________________/ (подпись, Ф. И.О. руководителя) М. П. “_____”_______________200___г.	_____________________________ (должность руководителя) _____________________________ _____________________________ ______________/_______________________/ (подпись, Ф. И.О. руководителя) М. П. “_____”_______________200___г.

Приложение к Акту готовности к эксплуатации рабочего места "Клиент" автоматизированной системы “СПЭД” к Договору № ____ от "___"______________200__г.

РЕЗУЛЬТАТЫ вычисления значений хэш-функции для модуля Sbersign
(по ГОСТ Р 34.11-94)

При вычислении значений хэш-функции использованы следующие параметры алгоритма:

1. Заполнение узлов замены

char uz[4][16]=

{

{0xA5,0x74,0x77,0xD1,0x4F,0xFA,0x66,0xE3,0x54,0xC7,0x42,0x4A,0x60,0xEC,0xB4,0x19},

{0x82,0x90,0x9D,0x75,0x1D,0x4F,0xC9,0x0B,0x3B,0x12,0x2F,0x54,0x79,0x08,0xA0,0xAF},

{0xD1,0x3E,0x1A,0x38,0xC7,0xB1,0x81,0xC6,0xE6,0x56,0x05,0x87,0x03,0x25,0xEB,0xFE},

{0x9C,0x6D,0xF8,0x6D,0x2E,0xAB,0xDE,0x20,0xBA,0x89,0x3C,0x92,0xF8,0xD3,0x53,0xBC}

};

2. Начальный вектор хэширования

char iv[2][16]=

{

{0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0},

{0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0,0x0}

};

Результаты вычисления:

C:\Progra~1\Ftc\Sbsgn\Bicr_Adm. Dll

D52D E337 F710 D83F 2A5A 7DF2 254F 1895 F354 FE 83EA

C:\Sbsgn\Sbersign. Exe

13AC D0B6 61E3 7AE8 0DBE 689E C727 5EF8 8FA7 7366 9D48 87AC B875 87BD AAC2 F2E5

От Банка От Клиента

_____________/____________________/ _______________/______________________/

м. п. м. п.

Форма №5

На бланке компании

(заполняется в 1-м экземпляре)

АКТ об уничтожении программного обеспечения

В соответствии с п. 4.3.13 Договора о предоставлении услуг с использованием системы “СПЭД” №________ от "___"_________200__ г. между Акционерным коммерческим Сберегательным банком Российской Федерации (открытое акционерное общество) и _____________________________________________________________________

(наименование клиента)

Клиентом уничтожены программные средства, предоставленные Банком по Акту приема-передачи от “___”______________200___г., согласно п. 4.1.1. указанного Договора.

__________________________/_____________________________________________________/

подпись ФИО, должность

М. П.

“___”______________200___г.

ПОРЯДОК вычисления значений хэш-функции для файлов с помощью программного модуля Hashctrl. exe

1.  Программный модуль Hashctrl. exe реализует вычисление значений хэш-функции для файлов в соответствии с алгоритмом по ГОСТ Р 34.11-94.

2.  В текстовом редакторе составить файл, содержащий список имен файлов, для которых требуется вычислить значение хэш-функции.

В каждой строке файла-списка указывается по одному имени файла. Имена файлов должны содержать полный путь к файлу. Именование файлов и каталогов должно производиться в соответствии с требованиями MS DOS, использование русских имен и длинных имен не допускается. После ввода имени последнего файла необходимо выполнить перевод строки (нажатием клавиши “Enter”). Файл-список должен иметь имя “hash. lst” (без кавычек).

Пример файла-списка:

C:\PROGRA~1\FTC\SWSBRF_B\CMC100.DLL

C:\PROGRA~1\FTC\SWSBRF_B\CMCZIP. EXE

C:\PROGRA~1\FTC\SWSBRF_B\VALCMC. DLL

C:\PROGRA~1\FTC\SWSBRF_B\CFGWIZARD. EXE

C:\PROGRA~1\FTC\SWSBRF_B\RCLIENT. EXE

C:\PROGRA~1\FTC\SWSBRF_B\EXCHANGE. EXE

C:\PROGRA~1\FTC\SWSBRF_B\FUNENV. DLL

C:\PROGRA~1\FTC\SWSBRF_B\VBLDAP. DLL

C:\PROGRA~1\FTC\SWSBRF_B\CVTNAM. DLL

C:\PROGRA~1\FTC\SWSBRF_B\SKS1.DLL

C:\PROGRA~1\FTC\SWSBRF_B\RCWXDF. EXE

C:\PROGRA~1\FTC\SWSBRF_B\HASH\HASHCTRL. EXE

C:\PROGRA~1\FTC\SBSGN\SBERSIGN. EXE

C:\PROGRA~1\FTC\SBSGN\BICR_ADM. DLL

C:\PROGRA~1\FTC\SWSBRF_B\0\CVTNAM~1.LDI

C:\PROGRA~1\FTC\SWSBRF_B\0\PUBLIC\kl100446.nkl

Для версий ОС MS WINDOWS 9Х:

%SYSTEMROOT%\SYSTEM\BICR_ADM. DLL

%SYSTEMROOT%\SYSTEM\CRY32.DLL

%SYSTEMROOT%\SYSTEM\SBSGN32.DLL

Для версий ОС MS WINDOWS NT/XP:

%SYSTEMROOT%\SYSTEM32\BICR_ADM. DLL

%SYSTEMROOT%\SYSTEM32\CRY32.DLL

%SYSTEMROOT%\SYSTEM32\SBSGN32.DLL

<пустая строка>

Имена файлов в списке приведены в предположении, что они размещены в указанных директориях.

3.  Файл-список поместить в одну директорию с модулем Hashctrl. exe.

4.  Перейти в данную директорию и ввести команду:

Hashctrl. exe hash. res

где hash. res означает имя файла, в который будут записаны значения хэш-функции. В результате работы программы в текущей директории будет сформирован файл hash. res.

Выполнить распечатку файла hash. res из текстового редактора.

При наборе команды

Hashctrl. exe

результаты вычисления значений хэш-функции отображаются на экране.

ТРЕБОВАНИЯ
по обеспечению безопасности в процессе эксплуатации АРМ “Клиент”[3]

Согласно Сертификату соответствия (СФ/ от 01.01.2001г., формуляр ИНФК..4012.004.30) СКЗИ “Бикрипт-КСБ-С” удовлетворяет требованиям к стойкости СКЗИ класса КС1, а при использовании на ПЭВМ сертифицированного средства защиты от НСД ПАК “Аккорд/АМДЗ” - класса КС2.

Необходимый уровень защищенности АРМ “Клиент” (соответствие классу КС1 или классу КС2) определяется Клиентом самостоятельно.

Со стороны Банка уровень защиты банковской части системы обеспечивается по классу КС2. Клиентам рекомендуется обеспечивать тот же уровень для защиты АРМ “Клиент”.

Эксплуатация АРМ “Клиент” и обеспечение его безопасности организационными и техническими мерами должны осуществляться в соответствии с Правилами пользования СКЗИ “Бикрипт-КСБ-С” (ИНФК..4012.004.31).

Распоряжением руководителя Клиента должны быть назначены сотрудники, в чьи функции входит организация и контроль выполнения требований по обеспечению безопасности в процессе эксплуатации АРМ “Клиент”, а также взаимодействие со Службой безопасности Сбербанка России.

При генерации уполномоченными лицами Клиента ключей ЭЦП формат идентификатора ключа должен согласовываться с Удостоверяющим центром. Получить консультации в Удостоверяющем центре можно по телефону __________.

При организации доступа в Банк по сети Интернет хранение и использование носителей ключей VPN сети (ИЗК) должно производиться аналогично порядку, предусмотренному в Правилах пользования для ключей шифрования СКЗИ “Бикрипт-КСБ-С”[4].

ПРАВИЛА регистрации ключей ЭЦП Клиента

1.  Изготовление ключей ЭЦП

1.1.  Ключи ЭЦП изготавливаются их владельцами самостоятельно с помощью соответствующей функции АРМ «Клиент».

1.2.  Идентификатор ЭЦП не может содержать более 32 символов (вкл. пробелы) и должен соответствовать формату:

YYYYNNNNsФИО должность

где YYYY – уникальный четырехразрядный буквенно-цифровой код Клиента, присваиваемый автоматизированной системой корневого Удостоверяющего центра ; NNNN – уникальный (для каждого ключа ЭЦП данного Клиента, включая случаи перегенерации ключа) четырехразрядный порядковый номер ключа ЭЦП; s – признак принадлежности ключа ЭЦП организации, являющейся Клиентом Сбербанка.

1.3.  Свой код Клиент можно получить в любом Удостоверяющем центре после заключения договора о предоставлении услуг с использованием системы “СПЭД”.

1.4.  Во избежание технических осложнений не следует использовать в идентификаторе ЭЦП более одного пробела подряд, специальных символов, точек, кавычек и т. п.

Пример: A9G40001sПетровИА ГенДир КБСалют

A9G40002sСидороваАИ ГлБухКБСалют

1.5.  Для подтверждения принадлежности изготовленных ключей ЭЦП уполномоченным лицам Клиента необходимо, в трех экземплярах для каждого открытого ключа ЭЦП, оформить и заверить рукописной подписью владельца сертификата ключа подписи, руководителя или лица, наделенного правом подписывать Договор(ы) финансово-банковских услуг, и оттиском печати Клиента распечатку сертификата ключа подписи.

1.6.  Распечатка сертификата ключа подписи создаваемая средствами АРМ «Клиент» должна включать в себя:

q  Полное наименование Клиента

q  Фамилию, имя и отчество уполномоченного лица Клиента (Владельца сертификата ключа подписи)

q  Занимаемую должность уполномоченного лица в штатной структуре Клиента

q  Шестнадцатеричное представление открытого ключа ЭЦП уполномоченного лица Клиента

q  Идентификатор ключа ЭЦП

q  Сведения о средствах ЭЦП

q  Рукописную подпись Владельца сертификата ключа подписи

q  Рукописную подпись руководителя или лица, наделенного правом подписывать Договор(ы) финансово-банковских услуг, и оттиск печати Клиента

Пример:

УДОСТОВЕРЯЮЩИЙ ЦЕНТР __________________[5]

Сертификат ключа электронной цифровой подписи

Владелец ключа электронной цифровой подписи

Фамилия, имя и отчество:
Должность:	Главный бухгалтер
Организация:	АО «Салют»
Дата начала действия ключа*:
Дата окончания действия ключа *:

* - заполняется сотрудником УЦ

Открытый ключ

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

125612

Контрольное значение: 178

Идентификатор: A9G40002sСидороваАИ ГлБухАОСалют

Номер таблетки: 06 C9 E3F

Область действия сертификата ключа подписи

Защита документов в корпоративной системе ЭДО Сбербанка России

Сведения о средствах электронной цифровой подписи

Средство криптографической защиты информации “Бикрипт-КСБ-С”

Разработчик – “ИнфоКрипт”

Алгоритм ЭЦП: ГОСТ Р 34.10-2001 Хэш-функция: ГОСТ Р 34.11-94.»

Подпись владельца Сертификата ключа подписи _____________________

Подпись и полномочия (ФИО владельца ключа) удостоверяю: __________________________ Руководитель клиента (М. П.)

______________________ Уполномоченное лицо удостоверяющего центра (М. П.)

2.  Регистрация ключей ЭЦП

2.1.  Для регистрации ключей ЭЦП следует передать файлы открытых ключей ЭЦП Клиента и заверенные распечатки сертификатов ключей подписей в функциональное подразделение Сбербанка России, заключившее с Клиентом договор о предоставлении услуг с использованием системы “СПЭД”.

2.2.  Функциональное подразделение Сбербанка России оформляет необходимые документы и передает их вместе с файлами и распечатками сертификатов ключей подписей Клиента в Удостоверяющий центр.

2.3.  Ключи ЭЦП Клиента вступают в силу после изготовления Удостоверяющим центром сертификата ключа подписи на основе открытого ключа ЭЦП Клиента и, при необходимости, его регистрации в соответствующей криптосети Сбербанка России.

2.4.  Возможность использования новых ключей ЭЦП подтверждается через функциональное подразделение.

2.5.  Сертификаты ключей подписей Клиента с подписью уполномоченного лица и оттиском печати Удостоверяющего центра, передаются Клиенту через функциональное подразделение, заключившее с ним договор о предоставлении услуг с использованием системы “СПЭД”.

3.  Замена ключей ЭЦП

3.1.  Срок действия ключей ЭЦП определен сертификатом Удостоверяющего центра и, не должен превышать одного года и трех месяцев. По истечении этого срока ключи ЭЦП подлежат замене. Для обеспечения непрерывности работы процедуру замены ключей ЭЦП следует проводить заблаговременно.

3.2.  Процедура замены ключей ЭЦП включает в себя все операции, изложенные в первых двух разделах настоящего документа.

Телефоны уполномоченных лиц Удостоверяющего центра:

__________________, внутренние – __________________

[1] В соответствии с п.3 ст.187 Гражданского кодекса Российской Федерации Доверенность, выдаваемая в порядке передоверия, т. е. лицом, действующим на основании доверенности, должна быть нотариально удостоверена.

[2] В соответствии с п.3 ст.187 Гражданского кодекса Российской Федерации Доверенность, выдаваемая в порядке передоверия, т. е. лицом, действующим на основании доверенности, должна быть нотариально удостоверена.

 

* Включается в дистрибутивный комплект, в случае использования каналов связи Интернет

[3] При использовании ключей ЭЦП, изготовленных в соответствии с ГОСТ Р 34.10-2001, название СКЗИ заменяется на «Бикрипт-КСБ-С», номера и названия документов (сертификата соответствия, формуляра и документа, определяющего правила пользования СКЗИ) заменяются на аналогичные номера и названия для СКЗИ «Бикрипт-КСБ-С».

[4] Абзац включается в случае, если Клиент изъявит желание использовать для обмена данными между Клиентом и Банком публичные цифровые сети связи, основанные на использовании протоколов TCP/IP (Интернет).

[5] До заверешения работ по доработке программного обеспечения в соответствии с требованиями ГОСТ Р 34.10-2001 используется форма печати Сертификат ключа электронной цифровой подписи в соответствии с требованиями ГОСТ ГОСТ Р 34.10-94