Регламент работы Клиента
в системе iBank 2 БАНКА ИТБ (ОАО)
Москва
2012 год
Оглавление
1. Общие положения. 2
2. Термины, применяемые в Регламенте. 2
3. Соглашения Сторон. 3
4. Права и обязанности Банка. 4
4.1. Банк обязан: 4
4.2. Банк имеет право: 5
5. Права и обязанности Клиента. 6
5.1. Клиент обязан: 6
5.2. Клиент имеет право: 7
6. Стороны обязаны: 7
7. Ответственность Сторон. 7
8. Подключение к Системе. 8
9. Порядок работы Клиента. 9
10. Время работы Системы.. 9
11. Обслуживаемые счета Клиента. 10
12. Документация на Систему. 10
13. Технические требования. 10
14. Информационная безопасность. 10
15. Гарантийные обязательства. 12
Приложение . 13
Акт. 14
Приложение . 16
Приложение . 17
Приложение . 18
Приложение . 19
Приложение . 20
Приложение . 21
Приложение . 22
1. Общие положения
Настоящий Регламент работы Клиента определяет порядок работы Клиента в системе iBank2 БАНКА ИТБ (ОАО).
2. Термины, применяемые в Регламенте
Термины, применяемые в тексте настоящего Регламента, используются в следующем значении (независимо от написания с заглавной или прописной буквы):
2.1. Договор – Договор на обслуживание Клиента по системе «iBank2», заключаемый Сторонами в соответствии со ст. 428 Гражданского кодекса Российской Федерации. Настоящий Регламент является еотъемлемой частью Договора;
2.2. Система «iBank 2» (Система) - совокупность программно-аппаратных средств, устанавливаемых на территории Клиента и Банка, и согласованно эксплуатируемых Клиентом и Банком в соответствующих частях, а также организационных мероприятий, проводимых Клиентом и Банком с целью предоставления Клиенту услуг по Договору;
2.3. Электронная цифровая подпись (ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
2.4. Электронный документ - документ, в котором информация представлена в электронно-цифровой форме, и у документа установлена ЭЦП;
2.5. Закрытый ключ ЭЦП - уникальная последовательность символов, известная только владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи. Закрытый ключ ЭЦП находится в распоряжении его владельца, который несет ответственность за несанкционированный доступ к нему;
2.6. Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности ЭЦП в электронном документе;
2.7. Корректная ЭЦП – ЭЦП электронного документа Стороны, дающая положительный результат ее проверки с открытым ключом ЭЦП этой Стороны средствами самой Системы и в соответствии с руководством пользователя;
2.8. Сертификат открытого ключа ЭЦП, Сертификат – бумажный документ, имеющий «Представление открытого ключа ЭЦП в шестнадцатеричном виде», даты начала и окончания действия открытого ключа ЭЦП, образец подписи владельца ключа ЭЦП. Сертификат заверяется актуальной подписью единоличного исполнительного органа, указанного в карточке с «образцами подписей и оттиска печати» и оттиском печати организации владельца ЭЦП. Сертификат является юридически значимым документом, связывающим ЭЦП и образец собственноручной подписи физического лица владельца ЭЦП;
2.9. Идентификатор Открытого ключа ЭЦП, «Идентификатор ключа», ID ключа – последовательность цифр, уникально идентифицирующих Открытый ключ владельца ЭЦП в Системе (указывается в Сертификате);
2.10. Владелец Сертификата, Владелец ЭЦП - физическое лицо, владеющее соответствующим закрытым ключом ЭЦП, позволяющим создавать свою ЭЦП в электронных документах (подписывать Электронные документы);
2.11. Активный ключ ЭЦП - ключ ЭЦП, зарегистрированный Банком в Системе, и используемый владельцем в текущее время для работы в Системе;
2.12. Пара ключей ЭЦП, Пара ключей – закрытый ключ ЭЦП и соответствующий ему открытый ключ ЭЦП;
2.13. Группа подписи – фраза отражающая право подписи физического лица владельца ЭЦП, в соответствии с данными из актуальной «Банковской карточки образцов подписей и оттиска печати» его организации. Например: или первая, или вторая, или третья. Для Физических лиц уполномоченным организацией Доверенностью на доступ к получению выписки, «группа подписи» определяется фразой «нет»;
2.14. Средство защиты информации, СЗИ – программный модуль, или любое устройство применяемое в Системе для защиты информации обрабатываемой Системой.
2.15. Программная библиотека защиты информации, СКЗИ – программный модуль относящийся к СЗИ, именуемый в дальнейшем «Средство криптографической защиты информации», входящий в состав Системы, обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством Российской Федерации. Устройства содержащие криптографические СЗИ сертифицированные в соответствии с действующим законодательством Российской Федерации;
2.16. Блокировочное слово – уникальное слово, определяемое Клиентом при регистрации в Системе, для блокировки работы Клиента в Системе по телефонному звонку в Банк.
2.17. Компрометация закрытого ключа ЭЦП, компрометация ключа – утрата уверенности в том, что используемый Закрытый ключ ЭЦП всегда был и остается недоступным для посторонних лиц. К событиям, связанным с компрометацией ключей относятся, включая, но не ограничиваясь, следующие:
· утрата ключевых носителей;
· временная потеря контроля над Закрытым ключом ЭЦП (утрата ключевых носителей с последующим обнаружением);
· увольнение сотрудника, являвшегося Владельцем ключа ЭЦП, прекращение исполнения им своих обязанностей, окончание срока выданной ему доверенности или её отзыв;
· возникновение подозрений на утечку информации или ее искажение;
· иные обстоятельства прямо или косвенно свидетельствующие о наличии возможности доступа к закрытому ключу ЭЦП неуполномоченных лиц.
Бремя доказывания обеспечения условий безопасного хранения закрытого ключа ЭЦП, лежит на Стороне, в отношении Закрытого ключа ЭЦП которой имеет место подозрение на наличие факта компрометации ключа.
2.18. Банковский счет (счет) – счет, открытый Клиенту в Банке на основании договора банковского счета.
2.19. Модуль Системы - любая программная компонента Системы.
2.20. SSL-сертификат Системы, SSL-сертификат – своего рода электронный паспорт, позволяющий удостовериться, что вы установили связь через Интернет именно с той системой, для которой этот сертификат выдан.
2.21. Тарифы – документ, устанавливающий единые стандарты и условия предоставления Клиентам Банка различных услуг, и содержащий информацию о стоимости оказываемых Банком услуг, размещенный на сайте Банка www. *****.
2.22. Пользователь Системы, Пользователь, Уполномоченное лицо – любое лицо, назначенное Клиентом в порядке, предусмотренном п. 8.3 настоящего Регламента.
2.23. Администратор Безопасности – полномочное лицо, назначенное Банком для обеспечения безопасности конфиденциальной связи, а также соблюдения положений настоящего Регламента. В каждом подразделении, работающем с Системой, должен быть назначен Администратор Безопасности;
2.24. Администратор Банка – уполномоченное лицо, назначенное Банком для работы с учетными данными Клиентов и Пользователей в Системе.
2.25. Ключевой носитель - физический носитель (дискета, CD-диск, устройство флэш-памяти, USB-токен), содержащий именную ключевую информацию (Закрытые ключи ЭЦП), а при необходимости - контрольную, служебную и технологическую информацию. Если в СКЗИ для ключевого носителя или в самой системе предусмотрена специальная контрольная информация в виде ПИН-кода, логина и пароля доступа, то эта информация тоже относится к ключевой;
2.26. USB-токен – защищенное хранилище для Закрытого ключа ЭЦП, является СЗИ. Полное наименование «USB-токен “iBank2”», или «USB-токен “iBank 2 key, BIFIT”»
2.27. OTP-токен – устройство формирования одноразовых паролей, является дополнительным СЗИ.
2.28. Многофакторная авторизация – дополнительный контроль одноразовыми паролями при входе в систему, и дополнительный контроль одноразовыми паролями при отправке документов в Банк на исполнение.
2.29. Подтверждение документов – составная часть многофакторной авторизации, заключается в подтверждение расчетных реквизитов Платежных поручений одноразовыми паролями.
2.30. Порядок работы с ключами ЭЦП – документ, расположенный на сайте банка www. ***** в разделе «Интернет-банкинг» колонка «Нужные документы для юридических лиц». Полное наименование «Порядок работы со средствами защиты информации». Является неотъемлемой частью настоящего Регламента.
3. Соглашения Сторон
3.1. Стороны признают, что используемое в Системе СКЗИ, которое обеспечивает шифрование, контроль целостности и ЭЦП, достаточно для защиты информации от несанкционированного доступа, подтверждения подлинности и авторства электронных документов, а также разбора конфликтных ситуаций.
3.2. Стороны признают, что при произвольном изменении электронного документа, проверка корректности ЭЦП дает отрицательный результат.
3.3. Стороны признают, что подделка ЭЦП, то есть создание корректной электронной цифровой подписи электронного документа, невозможна без знания данных закрытого ключа ЭЦП.
3.4. Стороны согласны с тем, что положительный результат проверки ЭЦП Стороны в Системе является подтверждением того, что:
- ЭЦП документа этой Стороны, которой подписан электронный документ, принадлежит Владельцу Сертификата этой Стороны,
- электронный документ получен в неизменном виде, то есть в том виде, в котором он исходил от этой Стороны.
3.5. Стороны признают, что электронные документы, заверенные необходимым количеством ЭЦП Клиента, юридически эквивалентны соответствующим документам на бумажном носителе, подписанным Клиентом и имеющим оттиск печати Клиента, обладают юридической силой и подтверждают наличие правовых отношений между Сторонами. Электронные документы без необходимого количества ЭЦП Клиента не имеют юридической силы, Банком не рассматриваются и не исполняются.
3.6. Стороны признают, что электронные документы с ЭЦП созданные в Системе и поступающие другой Стороне, являются доказательным материалом для решения спорных вопросов в соответствии с Приложением № 1 настоящего Регламента. Электронные документы, не имеющие необходимого количества ЭЦП, при наличии спорных вопросов, не являются доказательным материалом.
3.7. Стороны признают, что открытый ключ ЭЦП Клиента, указанный в заверенном подписью единоличного исполнительного органа, указанного в карточке с образцами подписей и оттиска печати, и оттиском печати Клиента Сертификате открытого ключа ЭЦП Клиента, принадлежит Клиенту и достаточен для определения Банком подлинности ЭЦП.
3.8. Стороны согласны с тем, что наличие у Банка надлежаще оформленного электронного документа, подписанного ЭЦП Клиента, проверка подлинности которой открытым ключом ЭЦП Клиента дала положительный результат, является необходимым и достаточным основанием для проведения Банком соответствующей операции на основании указанного электронного документа.
3.9. Стороны признают в качестве единой шкалы времени при работе с Системой Московское время. Контрольным является время системных часов аппаратных средств Банка.
3.10. Стороны обеспечивают сохранность архивов электронных документов Системы в течение установленных действующим законодательством Российской Федерации сроков хранения.
3.11. Стороны признают право Банка производить обучение сотрудников Клиента и его представителей правилам работы с Системой и СЗИ любым способом по выбору Банка, а Клиент согласен на обучение способом, выбранным Банком.
3.12. Стороны так же договорились, что все уведомления, направляемые Сторонами друг другу посредством Системы, имеют юридическую силу, равную силе уведомлений на бумажном носителе, заверенных подписями уполномоченных Сторонами лиц и печатью Сторон. Уведомление, направленное посредством Системы, считается полученным с момента отправления его Стороной.
3.13. Стороны обязаны принимать к исполнению принятые от другой Стороны электронные документы, подписанные корректной ЭЦП, в соответствии с условиями настоящего Регламента. Если проверка дала отрицательный результат, такой Электронный документ к исполнению не принимается.
4. Права и обязанности Банка
4.1. Банк обязан:
4.1.1. предоставлять Клиенту техническую поддержку в работе с Системой;
4.1.2. предоставить Клиенту возможность скачать СКЗИ с сайта БАНКА с использованием защищенного SSL-соединения с последующим подтверждением факта получения Клиентом СКЗИ Актом (Приложение к настоящему Регламенту);
4.1.3. подключить Клиента к Системе, после его регистрации;
4.1.4. активировать новые Зарегистрированные ключи ЭЦП Клиента, Сертификат которых правильно оформлен;
4.1.5. исполнять принятые от Клиента электронные документы, подписанные корректной ЭЦП Клиента, в соответствии с условиями настоящего Регламента, договоров банковского счета и действующим законодательством Российской Федерации;
4.1.6. по требованию Клиента предоставлять последнему на бумажном носителе исполненные электронные документы, поступившие в Банк по Системе, не позднее рабочего дня, следующего за днем получения соответствующего требования Клиента;
4.1.7. блокировать в Системе активные ключи ЭЦП Клиента по письменному требованию Клиента по форме Приложения № 4 к настоящему Регламенту;
4.1.8. блокировать ключи Клиента в Системе по устному заявлению Клиента при сообщении Клиентом Блокировочного слова;
4.1.9. снять блокировку с ключей ЭЦП Клиента в Системе не позднее следующего рабочего дня с момента получения соответствующего письменного уведомления Клиента по форме Приложения № 6 к настоящему Регламенту;
4.1.10. выдать Клиенту средства информационной защиты применяемые в Системе iBank2, с последующим подтверждением факта получения Клиентом СЗИ Актом (Приложение к настоящему Регламенту) в 3-х экземплярах;
4.2. Банк имеет право:
4.2.1. блокировать Пару ключей ЭЦП Клиента и требовать от Клиента смены Пары ключей ЭЦП Клиента, направив Клиенту Уведомления о прекращении действия ключей ЭЦП Клиента, (Приложение к настоящему Регламенту), в порядке, указанном в п.3.12 настоящего Регламента в случае:
· плановой смены ключей ЭЦП Клиентов;
· внеплановой смены ключей ЭЦП Клиентов, обусловленной техническими неполадками в Системе (разрушение или компрометация базы данных Системы, обнаружение попыток взлома Системы и т. д.), а также переустановкой или переконфигурированием Системы;
4.2.2. досрочно расторгнуть Договор в одностороннем порядке без предварительного уведомления Клиента или блокировать работу Клиента в Системе:
· в случае невнесения Клиентом платы за пользование Системой в соответствии с действующими Тарифами по истечении 30 дней с момента неоплаты;
· в случае непредставления сведений и/или документов, запрашиваемых Банком в соответствии с требованиями Федерального закона от 01.01.2001 г. «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», в отношении проводимых Клиентом операций с денежными средствами, включая и информацию в отношении выгодоприобретателей по таким операциям;
· в случае невыполнения требований Банка по идентификации владельцев ключей ЭЦП;
· в случае расторжения всех договоров банковского счета и/или закрытия всех счетов Клиента.
4.2.3. расторгнуть Договор в одностороннем порядке в случае неиспользования Системы Клиентом в течение 6 месяцев и/или нарушения со стороны Клиента условий Договора, требований законодательства и нормативных актов Банка России, путем направления уведомления Клиенту за 15 календарных дней до предполагаемой даты расторжения, указанной в уведомлении.
4.2.4. производить замену элементов Системы, а также форматов Электронных документов, используемых в Системе;
4.2.5. отказать Клиенту в приеме от него электронного документа, подписанного ЭЦП, в случаях, установленных законодательством РФ и документами Банка России после предварительного предупреждения Клиента в порядке, указанном в п.3.12 настоящего Регламента. В таком случае Банк имеет право принимать от Клиента только надлежащим образом оформленные расчетные документы на бумажном носителе.
4.2.6. в одностороннем порядке менять условия обслуживания счета (в т. ч. номер счета), вызванные изменениями законодательства и банковских правил, правила обслуживания, а также Тарифы, в том числе вводить дополнительные новые Тарифы по существующим услугам, вносить изменения в действующие Тарифы, а также вводить новые услуги с новыми к ним Тарифами. Банк уведомляет Клиента об указанных в настоящем пункте действиях за 10 (десять) календарных дней до момента начала действия соответствующего изменения путем размещения информации на доске объявлений в помещении Банка и/или направления электронных документов по каналам связи, используемым Клиентом по Договору с Банком, либо любым иным способом по выбору Банка.
4.2.7. провести обучение Сотрудников Клиента правилам работы с Системой и СЗИ любым способом по выбору Банка и в любое время с оформлением Акта (Приложение 8 к настоящему Регламенту).
4.2.8. периодически со своего Интернет адреса проводить мониторинг безопасности/уязвимостей рабочих мест Клиента, имеющих отдельное подключение к сети Интернет;
4.2.9. списывать в безакцептном порядке у Клиента денежные средства в соответствии с действующими тарифами за выдаваемые Клиенту СЗИ используемые в Системе Банка;
4.2.10. потребовать от Клиента возврата, выданных СЗИ, в случае отключения Клиента от Системы.
5. Права и обязанности Клиента
5.1. Клиент обязан:
5.1.1. работать, руководствуясь документами, указанными в п. 9.2. настоящего Регламента. Подписанием Договора Клиент заявляет, что с данными документами ознакомлен и согласен;
5.1.2. скачать СКЗИ с сайта БАНКА с использованием защищенного SSL-соединения с последующим подтверждением факта получения СКЗИ Актом в 3-х экземплярах (Приложение к настоящему Регламенту) и самостоятельно установить СКЗИ на своем рабочем месте;
5.1.3. использовать предоставленные СЗИ без права продажи или передачи каким-либо другим способом иным физическим или юридическим лицам
;
5.1.4. допускать к эксплуатации Системы только сотрудников, имеющих соответствующую подготовку, прошедших обучение в Банке, с оформлением Акта (Приложение к настоящему Регламенту), и технический персонал имеющий квалификационные навыки по защите конфиденциальной информации;
5.1.5. обеспечивать сохранность и целостность программного комплекса Системы, включая СЗИ, сохранять конфиденциальность и подлинность секретных ключей ЭЦП;
5.1.6. использовать на рабочем месте подключаемом к Системе только чистое программное обеспечение от фирм разработчиков полученное из доверенных источников, и в обязательном порядке установить на него Антивирусное ПО, обновляемое с максимально возможной периодичностью;
5.1.7. сообщать Банку об обнаружении попытки несанкционированного доступа к Системе в день обнаружения;
5.1.8. в случае прекращения использования Системы уничтожить программное обеспечение Системы, включая программное обеспечение являющееся СКЗИ;
5.1.9. хранить в секрете и не передавать третьим лицам пароль и носитель с секретным ключом ЭЦП Клиента, используемые в Системе, и другие средства информационной защиты применяемые в Системе;
5.1.10. по требованию Банка в случаях, предусмотренных п. 4.2.1. настоящего Регламента, зарегистрировать новый ключ ЭЦП и отдать в Банк правильно оформленный Сертификат для активации зарегистрированного ключа ЭЦП;
5.1.11. при создании электронных документов в Системе соблюдать условия Договора и настоящего Регламента, нормы действующего законодательства РФ;
5.1.12. обеспечить хранение в секрете и отсутствие доступа неуполномоченных лиц к закрытому ключу ЭЦП Клиента, используемому при работе в Системе. Риск неблагоприятных последствий, связанных с использованием закрытого ключа ЭЦП Клиента неуполномоченными лицами, несет Клиент;
5.1.13. регулярно производить оплату за пользование Системой в соответствии с действующими Тарифами;
5.1.14. при наличии подозрений в компрометации закрытого ключа ЭЦП Клиента немедленно направить в Банк уведомление по форме Приложения № 4 к настоящему Регламента;
5.1.15. соблюдать все технические требования и правила использования Системы, установленные Банком в «Регламенте работы клиента»;
5.1.16. соблюдать установленную Банком технологию обмена Электронными документами, не вносить самостоятельно изменений в предоставленные Банком программные средства;
5.1.17. своевременно знакомиться с информацией размещенной на информационных стендах в отделениях Банка по месту обслуживания Клиента или на сайте Банка в сети Интернет по адресу: www. *****,, в том числе с информацией об изменении Тарифов, в том числе о введении дополнительных новых Тарифов по существующим услугам, о внесении изменений в действующие Тарифы, а также о введении новых услуг с новыми к ним Тарифами, а так же информацией о порядке обслуживания Клиентов, и об изменении сведений о Банке.
5.1.18. пройти обучение всем владельцам сертификатов Организации, предусмотренное п. п.3.11 и 4.2.7 настоящего Регламента;
5.1.19. при предоставлении новому сотруднику Клиента права подписи Электронных документов по Договору и изменении на дату его составления единоличного исполнительного органа Клиента (по сравнению с единоличным исполнительным органом, подписавшим Договор) предоставить в Банк с документами, указанными в п.9.1, и 8.18 настоящего Регламента, на нового сотрудника Клиента: письмо об изменении списка, единоличного исполнительного органа с приложением копий приказа о вступлении в должность и протокола о назначении/избрании нового единоличного исполнительного органа. В данном случае документы, представленные в соответствии с настоящим пунктом, принимаются Банком в работу со дня получения всех указанных в настоящем пункте документов по единоличному исполнительному органу Клиента в полном объеме;
5.1.20. оплатить Банку стоимость получаемых СЗИ применяемых в Системе в соответствии с текущими тарифами;
5.1.21. перед работой в Системе, в обязательном порядке знакомиться с «Входящей» корреспонденцией из Банка;
5.1.22. принимать во внимание правила и рекомендации Банка по работе в Системе и с USB/OTP-токенами, установленные Договором и настоящим Регламентом, в том числе, но не ограничиваясь упомянутым, в п.15.3 настоящего Регламента;
5.1.23.В случае, если невозможность работы с USB/OTP-токеном возникла по вине Клиента, т. е. с нарушением правил его эксплуатации, установленных в п.15.3 настоящего Регламента, для продолжения работы в Системе оплатить стоимость нового USB/OTP-токена в соответствии с условиями, установленными Договором и настоящим Регламентом.
5.2. Клиент имеет право:
5.2.1. заблокировать работу в Системе в целом либо конкретные ключи:
· направив уведомление Банку в порядке, установленном п. 3.12. настоящего Регламента, по форме Приложения № 4 к настоящему Регламенту;
· позвонив по телефону в Банк и произнеся блокировочное слово. Для блокировки ключей ЭЦП Клиент должен дополнительно к блокировочному слову указать «Идентификатор ключа» ЭЦП Клиента или фамилию, имя, отчество своего сотрудника-владельца блокируемого ключа ЭЦП;
5.2.2. разблокировать либо работу в Системе, либо конкретный ключ ЭЦП, заблокированных в порядке, предусмотренном п. 4.2.1 настоящего Регламента, направив в Банк уведомление о снятии блокировки по форме Приложения № 6 к настоящему Регламенту. Блокировка снимается не позднее дня, следующего за днем получения Банком уведомления Клиента, направленного в порядке, установленном п. 3.12 настоящего Регламента, о снятии блокировки по форме Приложения № 6 к настоящему Регламенту.
5.2.3. требовать от Банка предоставление оригиналов платёжных поручений с исполнением не позднее дня, следующего за днем проведения операции.
5.2.4. по своему усмотрению Регистрировать новые ключи ЭЦП Клиента.
5.2.5. изменить Блокировочное слово посылкой электронного документа (письма) о замене Блокировочного слова в произвольной форме по Системе в порядке п.3.12 настоящего Регламента или письма по почте, содержащего подпись единоличного исполнительного органа Клиента, иного лица, имеющего права действовать от имени Клиента без доверенности, и печать Клиента.
5.2.6. дополнительно запросить в нужном количестве СЗИ используемые в Системе;
5.2.7. вернуть Банку СЗИ применяемые только в Системе Банка, в случае отключения Клиента от Системы, с последующим подтверждением факта получения Клиентом Актом (Приложение к настоящему Регламенту);
6. Стороны обязаны:
6.1. Не принимать через Систему документы в случаях:
· получения от Клиента письменного уведомления по форме Приложения № 4 к настоящему Регламенту о блокировке работы Стороны в Системе в целом или о блокировке конкретных ключей до получения уведомления от Клиента по форме Приложения № 6 к настоящему Регламенту;
· телефонного звонка Клиента после произношения блокировочного слова с требованием блокировки работы Клиента в Системе в целом или блокировки конкретных ключей. При этом сотрудник Банка фиксирует ФИО представителя Организации и время блокировки в Системе или ключей. Для блокировки ключей Клиент должен дополнительно к блокировочному слову указать идентификатор Открытого Ключа ЭЦП или фамилию, имя, отчество своего сотрудника-владельца блокируемых ключей.
7. Ответственность Сторон
7.1. Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение взятых по Договору обязательств в случае возникновения обстоятельств непреодолимой силы, к которым относятся: стихийные бедствия, пожары, аварии, отключения электроэнергии, повреждение линий связи, массовые беспорядки, забастовки, военные действия, противоправные действия третьих лиц, вступление в силу законодательных актов, актов органов федеральных или местных органов власти и обязательных для исполнения одной из сторон, прямо или косвенно запрещающих указанные в Договоре виды деятельности или препятствующие выполнению сторонами своих обязательств по Договору, если сторона, пострадавшая от их влияния, доведет до сведения другой стороны известие о случившемся в возможно короткий срок, но не более 5 (пяти) рабочих дней, после возникновения этих обстоятельств. При этом срок исполнения обязательств переносится соразмерно времени, в течение которого действовали такие обстоятельства.
7.2. Банк не несёт ответственности за ущерб, причинённый Клиенту в результате использования третьими лицами Закрытого ключа ЭЦП Клиента, а также за убытки, возникшие вследствие компрометации закрытого ключа ЭЦП Клиента и понесенные Клиентом до получения соответствующего уведомления Банком.
7.3. Банк не несет ответственности за ненадлежащее функционирование технических и программных средств, каналов связи принадлежащих Клиенту или третьим лицам и используемых в процессе работы с Системой.
7.4. Все риски наступления неблагоприятных последствий вследствие нарушения Клиентом условий Договора несет исключительно Клиент.
7.5. Банк не несет ответственность за ущерб, возникший вследствие неправильного оформления и передачи Клиентом Электронных документов, а также за использование Системы третьими лицами не по вине Банка.
7.6. Банк не несет ответственности за задержки, ошибки, сбои, возникшие вследствие неясных, неполных и/или неточных действий Клиента, связанных с несоблюдением Клиентом требований, изложенных в п. 5.1.1.настоящего Регламента.
7.7. При расторжении Договора Стороны несут ответственность по всем электронным документам с ЭЦП Клиента, сформированным в Системе до даты расторжения Договора, в соответствии с действующим законодательством Российской Федерации.
7.8. В случае возникновения конфликтных ситуаций между Клиентом и Банком при использовании Системы Стороны обязуются участвовать в рассмотрении конфликтов по форме «Положения о порядке проведения технической экспертизы при возникновении спорных ситуаций» (Приложение №1 к настоящему Регламенту), выполнять требования указанного Положения и нести ответственность согласно выводам по рассмотрению конфликтной ситуации.
7.9. В случае возникновения инцидента Стороны признают необходимость создания обшей группы по его разбору. Группа создается и работает по форме Приложения № 1 к настоящему Регламенту, но в соответствии с темой Инцидента. Целью группы является выявление причин Инцидента, и выработки рекомендаций для уменьшения вероятности повторения Инцидентов с аналогичными причинами.
8. Подключение к Системе
8.1. Перед подключением к Системе Клиент должен иметь в Банке открытый счет, денежными средствами на котором он желает управлять дистанционно.
8.2. Клиент загружает файл Договора с сайта Банка www. ***** в разделе «Интернет-банкинг», оформляет его со своей стороны в 2-х экземплярах.
8.3. Клиент назначает со своей стороны сотрудников уполномоченных работать с Системой, и оформляет со своей стороны Акт (Приложение к Регламенту) в 3-х экземплярах на их обучение Банком.
8.4. Клиент оформляет со своей стороны Акт (Приложение к Регламенту) в 3-х экземплярах на получение СЗИ.
8.5. Клиент предоставляет в Банк:
8.5.1. Договор в 2-х экземплярах;
8.5.2. Акт (Приложение к Регламенту) в 3-х экземплярах на обучение Уполномоченных сотрудников;
8.5.3. Акт (Приложение к Регламенту) в 3-х экземплярах на получение СЗИ.
8.6. Клиент получает в Банке по Акту (Приложение к Регламенту) заказанное количество СЗИ (USB-токен, OTP-токен).
8.7. Сотрудники Клиента, уполномоченные на работу с Системой, проходят обучение в заранее согласованное с Банком время.
8.8. Клиент выделяет рабочее место для сотрудника, уполномоченного на работу с Системой, удовлетворяющее всем требованиям, описанным в разделе «Технические требования» данного Регламента.
8.9. Уполномоченный сотрудник Клиента устанавливает на рабочее место программное обеспечение актуальной «Java-машины» с сайта Банка www. ***** из раздела «Интернет-банкинг».
8.10. Уполномоченный сотрудник Клиента, прошедший обучение в Банке, знакомится с документом «Инструкция по установке и работе с USB-токеном» на сайте Банка www. ***** в разделе «Интернет-банкинг».
8.11. Уполномоченный сотрудник Клиента устанавливает на рабочее место программное обеспечение актуальной версии «USB-токена» с сайта Банка www. ***** из раздела «Интернет-банкинг», в случае использования Клиентом USB-токена.
8.12. Уполномоченный сотрудник Клиента устанавливает на рабочее место программное обеспечение актуальной версии «Библиотеки криптозащиты» с сайта Банка www. ***** из раздела «Интернет-банкинг».
8.13. Уполномоченный сотрудник Клиента, прошедший обучение в Банке, ознакомившись с документом «Порядок работы с ключами ЭЦП» на сайте банка www. ***** в разделе «Интернет-банкинг» приступает к процедуре регистрации Клиента в Системе. Для этого использует ссылку «ОБСЛУЖИВАНИЕ ЮРИДИЧЕСКИХ ЛИЦ» с сайта банка www. ***** в разделе «Интернет-банкинг». Распечатывая Сертификаты по 3 экземпляра на каждый зарегистрированный ключ ЭЦП.
8.14. В Сертификатах уполномоченное лицо Клиента расписывается:
8.14.1. в разрешении обработки его персональных данных, п.10 Сертификата;
8.14.2. в поле, предназначенном для образца подписи.
8.15. Сертификаты подписываются единоличным исполнительным органом, чья подпись имеется в банковской карточке, и заверяются печатью.
8.16. В случае, если Владельцем Сертификата является подписант:
8.16.1. с правом подписи «первая» в «Банковской карточке подписей и оттиска печати», то группа подписи в Сертификате отмечается как «первая»;
8.16.2. с правом подписи «вторая» в «Банковской карточке подписей и оттиска печати», то группа подписи в Сертификате отмечается как «вторая».
8.17. В случае, если Владельцем Сертификата является уполномоченное Клиентом лицо с правом доступа только к выписке, подпись которого не включена в карточку с образцами подписей и оттиска печати, необходимо представить в Банк Доверенность на право получения выписки этим лицом. А в сертификате в поле «Группа подписи» вписать фразу «нет».
8.18. Клиент представляет в Банк правильно оформленные Сертификаты ключей ЭЦП.
8.19. Активация ключей ЭЦП Клиента в Системе проводится Банком не позднее, чем на следующий рабочий день после получения Банком Сертификатов открытых ключей ЭЦП Клиента, и Доверенностей, при условии корректного заполнения всех требуемых документов.
8.20. Перед началом работы в Системе Клиент обязан убедиться в корректности отображения/получения остатков по своим счетам в системе “iBank 2”.
9. Порядок работы Клиента
9.1. Перед началом работы Клиент в соответствии с п.5.1.18. настоящего Регламента обеспечивает обучение Банком всех своих новых уполномоченных сотрудников правилам работы с Системой, в соответствии с п.8.5.2. настоящего Регламента обеспечивает подписание ими и предоставление в Банк подписанных сотрудником Клиента Акта (Приложение к настоящему Регламенту) в 3-х экземплярах.
9.2. Уполномоченные сотрудники Клиента после ознакомления с документами «Порядок работы с ключами ЭЦП», «Регламент работы клиента», «Инструкция по работе с интернет-банкингом» расположенных на сайте банка www. ***** в разделе «Интернет-банкинг» Входит в Систему использую ссылку «ОБСЛУЖИВАНИЕ ЮРИДИЧЕСКИХ ЛИЦ» в том же разделе сайта банка.
9.3. Работа уполномоченных сотрудников Клиента в Системе должна производиться в соответствии с документацией указанной в п. 9.2 настоящего Регламента.
9.4. Банк осуществляет прием и обработку документов, передаваемых по Системе, в соответствии с Регламентом работы Клиента.
9.5. При получении электронного документа Банк производит проверку корректности ЭЦП Клиента, проверку правильности заполнения реквизитов документа, проверку на наличие дебетового сальдо на банковском счёте Клиента после исполнения Банком электронного документа. В случае несоответствия Электронного документа хотя бы одному из параметров проверки, указанных в настоящем пункте, Электронный документ считается оформленным ненадлежащим образом, Банком к исполнению не принимается и возвращается Клиенту с отметкой об отказе в исполнении.
9.6. Отказ в исполнении Клиентского Электронного документа сопровождается банком комментарием причин отказа. Причину, и время отказа Клиент может просмотреть в поле «Статус» отказанного документа.
10. Время работы Системы
10.1. Банк принимает Электронные документы Клиента каждый календарный день круглосуточно, за исключением времени технологических перерывов, возможных с 20:00 по 02:00 московского времени и в любое время в выходные дни. Банк исполняет поступившие Электронные документы Клиента только в рабочие дни.
10.2. Переводы в другие кредитные организации (время местное):
10.2.1. В Рублях Российской Федерации:
10.2.1.1. Принятые до 16:00 - исполняются текущим банковским днем;
10.2.1.2. Принятые после 16:00 - исполняются следующим банковским днем;
10.2.2. В иностранной валюте:
10.2.2.1. Принятые до 15:00 - исполняются текущим банковским днем;
10.2.2.2. Принятые после 15:00 - исполняются следующим банковским днем;
10.3. Внутрибанковские переводы:
10.3.1. В рублях Российской Федерации и иностранной валюте:
10.3.1.1. Принятые до 17:30 (в предвыходной до 16:30) - исполняются текущим банковским днем;
10.3.1.2. Принятые после 17:30 (в предвыходной после 16:30) – исполняются следующим банковским днем.
10.4. Выписки, выданные до 10:00 - предварительные и могут измениться.
11. Обслуживаемые счета Клиента
11.1. Клиент на этапе регистрации может сам заполнить список своих счетов, с которыми в дальнейшем желает работать в Системе.
11.2. При открытии Клиентом новых счетов после подключения к Системе, Клиент для обслуживания этого счета в Системе должен написать письмо по Системе с темой письма «НОВЫЙ СЧЕТ» и текстом: «Просим активировать в системе счет.....». До начала работы с этим счетом в Системе Клиент должен убедиться в правильности остатков по счету.
12. Документация на Систему
12.1. Документация на все модули системы может быть загружена с сайта Банка www. ***** из раздела «Интернет-банкинг», колонка «Нужные документы для юридических лиц».
12.2. Руководства Пользователя от разработчика приведены на сайте компании-разработчика Системы – по адресу www. в разделе «Документация, для клиентов банка».
13. Технические требования
13.1. Установленный и настроенный Интернет-браузер с поддержкой Java 2 Standard Edition Runtime Environment Version 1.4.2 или выше:
13.1.1. MS Internet Explorer
13.1.2. Mozilla Firefox
13.1.3. Opera
13.1.4. Google Chrome
13.1.5. Safari
13.2. При использовании USB-токенов или смарт-карт «iBank 2 Key» требуется Java SE. Актуальную версию всегда можно скачать с сайта Банка www. ***** в разделе «Интернет-банкинг»;
13.3. Настроенный канал доступа в Интернет;
13.4. Операционная система – Windows XP/Vista/7 (32/64 бит.). Возможна работа на Linux (32/64 бит.) без поддержки со стороны Банка.
14. Информационная безопасность
14.1. В целях соблюдения безопасности работы в системе, настоятельно рекомендуется использовать актуальную версию Java, которую всегда можно скачать с сайта Банка www. ***** в разделе «Интернет-банкинг».
14.2. Для работы с Системой Клиенту рекомендуется использовать отдельное рабочее место, на которое устанавливается только необходимое программное обеспечение, полученное из доверенных источников. И в обязательном порядке должно быть установлено Антивирусное программное обеспечение с минимальным сроком обновления.
14.3. Доступ к рабочему месту с Системой должен быть предоставлен только сотрудникам уполномоченным работать с Системой, и техническому персоналу, имеющему квалификационные навыки в области Информационной безопасности, или защиты Конфиденциальной информации. Ограничить доступ к рабочему месту Системы из зоны Интернет, и разрешить доступ только к необходимым рабочим ресурсам.
14.4. Секретный ключ ЭЦП необходимо хранить в максимально защищенном от посторонних лиц устройстве (USB-токен), и ни в коем случае не на жестком диске компьютера.
14.5. Пароль доступа к ключу ЭЦП не должен быть простым (словом из словаря, или датой), и должен храниться отдельно от хранилища с ключом ЭЦП. Рекомендуется выбирать пароль самостоятельно, и не сообщать его никому. В случае если пароль стал известен постороннему лицу, или у вас появились основания полагать, что пароль мог стать известен третьему лицу, следует немедленно изменить пароль.
14.6. Ключ ЭЦП следует подключать к компьютеру только на время работы с Системой, а по окончании работы в обязательном порядке извлекать из компьютера.
14.7. Для обеспечения максимальной степени безопасности работы в Системе использовать все доступные в Системе средства защиты информации.
14.8. Проводить периодический мониторинг рабочего места на наличие уязвимостей.
14.9. В случае обнаружения подозрительных операций в Системе, или попыток несанкционированного доступа к Системе, немедленно сообщать о них в Банк по контактным телефонам опубликованных на сайте банка www. ***** в разделе «Интернет-банкинг».
14.10. Незамедлительно сообщать в Банк о компрометации Секретного ключа ЭЦП.
14.11. Каждый обнаруженный в Системе инцидент разбирать совместно со специалистами Банка, это поможет не допустить факта повторения подобного рода инцидентов. Для этого собирать рабочую группу, в состав которой должны входить ответственные лица со стороны Клиента и Банка. Процедуру разбирательства оформлять по форме Приложения № 1 к настоящему Регламенту, применительно к конкретному случаю.
14.12. В случае замены, или увольнения работника использующего ЭЦП, немедленно сообщить об этом в Банк.
14.13. Рекомендуется постоянно проверять отправляемые платежные документы при работе с Системой, и остатки по Счетам.
14.14. Обязательно обращать внимание на последнее время работы в Системе, демонстрируемое сразу при входе в Систему, или из меню «Сеансы работы».
14.15. При входе на сайте банка www. ***** в раздел «Интернет-банкинг» рекомендуется проверить сертификат Банка, его правильный до 19.06.2013 вид в «Mozilla Firefox» приведен ниже.
Рис. 1. Вид Сертификата Банка в «Mozilla Firefox»
15. Гарантийные обязательства
15.1. Гарантийный срок эксплуатации USB-токена составляет 6 месяцев, ОТР-токена – 3 месяца со дня подписания акта по форме Приложения №3 к настоящему Регламенту.
15.2. Гарантия не распространяется на USB/ОТР-токен, вышедшие из строя при несоблюдении Клиентом условий эксплуатации, указанных в п. 15.3 настоящего Регламента.
15.3. Клиент обязан:
15.3.1. оберегать USB/ОТР-токен от сильных механических воздействий (падения с высоты, сотрясения, вибрации, ударов и т. п.);
15.3.2. оберегать USB/ОТР-токен от воздействия высоких и низких температур. При резкой смене температур (вносе охлажденного USB/ОТР-токен с мороза в теплое помещение) не рекомендуется использовать USB/ОТР-токен в течение 3 часов во избежание повреждения USB/ОТР-токена из-за сконденсированной на его электронной схеме влаги;
15.3.3. оберегать USB/ОТР-токен от попадания на него прямых солнечных лучей, от воздействия влаги и агрессивных средств;
15.3.4. не допускать скачков напряжения питания компьютера и USB-шины при подключенном токене к USB-порту компьютера;
15.3.5. не допускать воздействие на USB/ОТР-токен сильных магнитных, электрических или радиационных полей, высокого напряжения и статического электричества;
15.3.6. при подключении USB/ОТР-токена к компьютеру не прилагать излишних усилий для избежания механических повреждений разъема токена;
15.3.7. в нерабочее время USB-токен необходимо всегда держать закрытым во избежание попадания на разъем токена пыли, грязи, влаги и т. п. При засорении разъема токена нужно принять меры для его очистки. Для очистки корпуса и разъема использовать сухую ткань. Использование воды, растворителей и прочих жидкостей недопустимо;
15.3.8. не разбирать USB/ОТР-токен;
15.3.9. не извлекать токен из USB-порта компьютера во время записи и считывания.
15.3.10. в случае обнаружения неисправности или неправильного функционирования USB/ОТР-токена обратиться в Банк.
15.4. В случае, если в течение гарантийного срока, указанного в п. 15.1 настоящего Регламента USB/ОТР-токен вышел из строя из-за несоблюдения Клиентом правил эксплуатации, указанных в п. 15.3 настоящего Регламента, замена USB/ОТР-токена на новый производится Банком с взиманием платы, согласно Тарифам.
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
ПОЛОЖЕНИЕ
о порядке проведения технической экспертизы при возникновении спорных ситуаций
1. В настоящем Положении под спорной ситуацией понимается существование претензий у Клиента к Банку, справедливость которых может быть однозначно установлена по результату проверки Электронных цифровых подписей Клиента под Электронным документом.
2. Клиент представляет Банку заявление, содержащее существо претензии с указанием на Электронный документ (дата, номер, сумма), на основании которого Банк выполнил операции по счёту Клиента.
3. Банк обязан в течение 5 (пяти) рабочих дней от даты получения заявления от Клиента сформировать разрешительную комиссию для рассмотрения заявления. В состав комиссии включаются в равном количестве представители Клиента и представители Банка (не более пяти с каждой стороны, обязательно включая Владельца Сертификата, и, при необходимости, независимые эксперты или представители компании-разработчика Системы – , которые считаются назначенными только при письменном согласии обеих Сторон. При невозможности согласованного выбора он проводится случайно (по жребию). Место работы комиссии – местонахождение Банка, если иное не будет согласовано Сторонами.
4. Результатом рассмотрения спорной ситуации разрешительной комиссией является определение Стороны, несущей ответственность согласно выводу об истинности Электронных цифровых подписей Клиента под приложенным Электронным документом.
5. Разрешительная комиссия в течение не более 5 (пяти) рабочих дней со дня получения Банком заявления проводит рассмотрение заявления. Рассмотрение заявления включает следующие этапы:
5.1. Разрешительная комиссия непосредственно перед началом заседания составляет Акт работы разрешительной комиссии (далее Акт), составленный по форме Приложения № 1 к настоящему Положению, указывая в нем дату, время начала работы разрешительной комиссии, место проведения, персональный состав представителей Сторон (ФИО) и их личные подписи в строках, соответствующих их ФИО. После проставления всех этих данных и подписей разрешительная комиссия приступает к работе.
5.2. Разрешительная комиссия проводит техническую экспертизу Электронного документа, заверенного необходимым количеством ЭЦП Стороны, подписавшей этот документ.
5.3. Разрешительная комиссия проводит техническую экспертизу Открытых ключей ЭЦП Клиента, период действия и статус Открытых ключей ЭЦП Клиента, и установление их принадлежности Клиенту.
5.4. Разрешительная комиссия проводит техническую экспертизу корректности Электронных цифровых подписей Клиента в Электронном документе.
5.5. На основании хода и результатов данных технической экспертизы разрешительная комиссия заполняет Акт далее.
6. Банк несет ответственность перед Клиентом в случае, когда имело место хотя бы одна из следующих ситуаций:
6.1. Банк не предъявляет Электронного документа, переданного Клиентом, на основании которого Банк выполнил операции по счёту Клиента.
6.2. Клиент предоставляет Уведомление о блокировке в Системе в целом либо ключей ЭЦП Клиента, подписанное должностным лицом Банка и имеющее оттиск печати Банка. При этом дата Уведомления о блокировке в Системе в целом или ключей ЭЦП Клиента должна быть раньше даты, указанной в рассматриваемом Электронном документе.
7. В случае, когда Банк предъявляет Электронный документ, корректность ЭЦП Клиента признана разрешительной комиссией, принадлежность Клиенту ключей ЭЦП в документе подтверждена, Банк перед Клиентом по выполненным операциям со счётом Клиента ответственности не несёт.
Приложение
к Положению о порядке проведения технической экспертизы
при возникновении спорных ситуаций
Акт
работы разрешительной комиссии по проведению технической экспертизы
(примерное содержание)
г.______________________ «__»________200_г.
Дата проведения технической экспертизы: «__» ________200_г.
Место проведения технической экспертизы: помещение _____________ БАНКА ИТБ (ОАО), расположенное по адресу __________________________.
Время начала проведения технической экспертизы: __ час. __ мин.
Состав разрешительной комиссии по проведению технической экспертизы (далее – Комиссия):
Представители БАНКА ИТБ (ОАО) (далее – Банк):
1.__________ ____________________(фио)_____________________(подпись)
2.__________ ____________________(фио)_____________________(подпись)
3.__________ ____________________(фио)_____________________(подпись)
4.__________ ____________________(фио)_____________________(подпись)
5.__________ ____________________(фио)_____________________(подпись)
Представители ______ «_______» (далее – Клиент):
1.__________ ____________________(фио)_____________________(подпись)
2.__________ ____________________(фио)_____________________(подпись)
3.__________ ____________________(фио)_____________________(подпись)
4.__________ ____________________(фио)_____________________(подпись)
5.__________ ____________________(фио)_____________________(подпись)
Комиссия сформирована в целях рассмотрения спорной ситуации, возникшей между Банком и Клиентом на основании Претензии ___ № __ от ______г. (далее – Претензия) и в соответствии с п.6.8 и Приложением №1 к настоящему Регламенту.
Предмет спорной ситуации:
Наличие спорной ситуации о ___________________________(далее – Электронный документ).
Цель деятельности Комиссии:
1. разрешение спорной ситуации;
2. проведение технической экспертизы Электронного документа, заверенного необходимым количеством ЭЦП, на основании которого ___________________;
3. формирование выводов о наличии/отсутствии в ______ Электронного документа, о корректности/некорректности ЭЦП ______ под Электронным документом;
4. определение стороны, несущей ответственность за исполнение Электронного документа.
Позиция Банка:
Банк считает, что исполнение/принятие Электронного документа было неправомерным и не осуществлено в полном соответствии с законодательством РФ и Договором, основания для исполнения/приятия Электронного документа у Клиента отсутствовали.
Позиция Клиента:
Клиент считает, что исполнение/принятие Электронного документа было совершено Клиентом правомерно в соответствии с условиями Договора и законодательства РФ.
Ход работы Комиссии:
1. ________________
2. ________________
3. ________________
4. ________________
5. ________________
6. ________________
7. ________________.
8. Комиссия установила, что ______________
Итоги работы Комиссии:
На основании вышеизложенного, Комиссия пришла к выводу, что:
1. ____________________
2. ____________________
3. ____________________
4. ____________________
5. ____________________
На основании вышеизложенного Клиент настоящим заявляет, что претензий у него к Банку по Договору не имеется/имеются.
Настоящий Акт работы разрешительной комиссии по проведению технической экспертизы составлен в двух экземплярах (один для Банка и один для Клиента), имеющих равную юридическую силу.
Подписи членов Комиссии:
1.__________ (__________________)
2.__________ (__________________)
3.__________ (__________________)
4.__________ (__________________)
5.__________ (__________________)
6.__________ (__________________)
7.__________ (__________________)
8.__________ (__________________)
9.__________ (__________________)
10.__________ (__________________)
11.__________ (__________________)
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
СЕРТИФИКАТ ОТКРЫТОГО КЛЮЧА ЭЦП СОТРУДНИКА КЛИЕНТА
В СИСТЕМЕ «iBank 2»
БАНК ИТБ (ОАО)
1. Наименование организации ___________________________________________________________
_____________________________________________________________________________________
2. Юридический адрес _________________________________________________________________
_____________________________________________________________________________________
3. ОГРН ___________________________ дата внесения в ЕГРЮЛ (ЕГРИП) «___»___________года
4. Тел. ____________________ 5. ИНН (КИО)___________________ 6. КПП ____________________
7. Факс __________________________________ 8. E-mail ____________________________________
9. Сведения о владельце ключа
Фамилия, Имя, Отчество _____________________________________________________________
Должность ________________________________________________________________________
Удостоверение личности ____________________________________________________________
номер _________________, дата выдачи “ ___ ” _____________ года.
кем выдан _________________________________________________________________________
10. Примечания ________________________________________________________________________
Настоящим подтверждаю согласие на обработку Банком моих персональных данных ______________________
подпись
Открытый ключ ЭЦП сотрудника клиента
Идентификатор ключа_____________________________Идентификатор токена ______________
Наименование криптосредств_____________________________
Алгоритм _________________________ ID набора параметров алгоритма ________________________
Дата начала действия ключа “___”______________________200__г. (заполняется банком)
Дата окончания действия ключа “___”______________________200__г. (заполняется банком)
Представление открытого ключа ЭЦП в шестнадцатеричном виде
ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ Личная подпись владельца ключа ЭЦП
ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ
ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ
ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ ХХ
Сертификат открытого ключа ЭЦП Клиента действует в рамках Договора на обслуживание по системе “iBank2”
N____ от ”___”______________20__г.
Группа подписи _______________________________
Достоверность приведенных данных подтверждаю
Руководитель организации Уполномоченный представитель Банка
____________________/____________________/ _______________/____________________/
подпись ф. и.о. подпись ф. и.о.
|
|
Дата приема сертификата
открытого ключа ЭЦП
«___» _________ 200_г.
Администратор
_________________/____________________/
подпись ф. и.о.
|
Дата регистрации сертификата
открытого ключа ЭЦП
«___» _________ 200_г.
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
АКТ
приема-передачи
средств защиты информации
г. Москва «___» __________ 20__г.
КОММЕРЧЕСКИЙ БАНК ИНВЕСТРАСТБАНК (ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО), именуемый в дальнейшем «Банк», в лице __________________________________________,
(Ф. И.О. уполномоченного сотрудника Банка)
с одной стороны, и _______________________________________________________________, именуемое в дальнейшем «Клиент», в лице ________________________________________________, действующего на основании _______________, с другой стороны, совместно именуемые «Стороны», составили настоящий Акт о нижеследующем:
Банк передал, а Клиент принял:
п | Передается/принимается | Подпись стороны получателя |
1 | Клиент самостоятельно загрузил библиотеки СКЗИ «Агава-С 5.0» и «Крипто-КОМ 3.2» с официального сайта Банка по защищенному SSL-соединению для использования данных библиотек в системе iBank2 БАНКА ИТБ (ОАО). | |
2 | Банк передал, а Клиент принял: Электронный ключ USB-токен «iBank2 Key», содержащий встроенную специализированную операционную систему и Программные библиотеки криптозащиты информации (СКЗИ), для использования в системе iBank2 БАНКА ИТБ (ОАО). Серийный №: ___________________ | |
3 | Банк передал, а Клиент принял: Электронный ключ OTP-токен «VASCO Go3» одноразовых паролей, для использования в системе iBank2 БАНКА ИТБ (ОАО). Серийный №: ___________________ | |
4 | Клиент передал, а Банк принял: Электронный ключ OTP-токен «VASCO Go3» одноразовых паролей, для использования в системе iBank2 БАНКА ИТБ (ОАО). Серийный №: ___________________ |
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
УВЕДОМЛЕНИЕ О БЛОКИРОВКЕ
Ключей ЭЦП
Доступа к Системе iBank2
(оставить одну из двух строк)[1]
Наименование Клиента
уведомляет БАНК ИТБ (ОАО) о том, что
с “__”_____________ 20__ г.
по получении данного уведомления
(выбрать и оставить одну из двух строк, заполнить, если требуется)
в системе iBank2 БАНКА ИТБ (ОАО) следует заблокировать
работу в Системе iBank2
работу всех ключей ЭЦП сотрудника _____________________________________ (ФИО)
работу ключа ЭЦП с идентификатором ______________________________________
(выбрать и оставить одну из трех строк, заполнить, если требуется)
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
УВЕДОМЛЕНИЕ
о прекращении действия ключей ЭЦП
(Наименование Владельца ЭЦП Клиента)
БАНК ИТБ (ОАО) уведомляет (Наименование Клиента) о том, что с “__”_____________ 20__г. ключ ЭЦП (Наименование Владельца ЭЦП Клиента), имеющий идентификатор ключа: ____________________.
С вышеуказанной даты заблокирован для дальнейшего применения в системе iBank2.
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
УВЕДОМЛЕНИЕ
о возобновлении действия ключей ЭЦП
(Наименование Владельца ЭЦП Клиента)
(Наименование Клиента) уведомляет БАНК ИТБ (ОАО) о том, что с “__”____________ 20__ г. следует прекратить блокировку и возобновить
работу в Системе iBank2
работу всех ключей ЭЦП сотрудника _____________________________________ (ФИО)
работу ключей с идентификатором ключа ______________________________________
(выбрать и оставить одну из трех строк, заполнить, если требуется)
_________________________________
_________________________________ ______________________
(должность, наименование организации, ФИО) (подпись)
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
Наименование клиента:________________________________________
Анкета физического лица,
которому предоставлены полномочия
по распоряжению банковским счетом (банковским вкладом)
с использованием системы «Банк-Клиент»/представителя клиента[2]
Фамилия, имя и отчество (если имеется) | |
Дата рождения | |
Место рождения | |
Гражданство (подданство) | |
Сведения о документе, удостоверяющем личность | Наименование:________________________________________ Серия:_______ № ___________ Дата выдачи: _____________ Наименование органа, выдавшего документ: ______________ __________________________________________________________________________________________________________ Код подразделения _______________________(если имеется) |
Данные миграционной карты* | № карты:_____________________________________________ Дата начала срока пребывания:__________________________ Дата окончания срока пребывания: _______________________ |
Данные документа подтверждающего право иностранного гражданина (или лица без гражданства) на пребывание в РФ (визы, разрешения на временное пребывание и др.)* | Наименование:________________________________________ Серия_______________ № документа_____________________ Дата начала срока действия права пребывания ___________________ Дата окончания срока действия права пребывания ___________________ |
Адрес места жительства (регистрации) или места пребывания | Место жительства (регистрации) _________________________ __________________________________________________________________________________________________________ Место пребывания ____________________________________ __________________________________________________________________________________________________________ |
Идентификационный номер налогоплательщика (при его наличии) | |
Номера контактных телефонов и факсов (если имеются) | Телефон:____________________ Факс: _______________________ |
Место работы и занимаемая должность |
* - поля Анкеты заполняются только иностранными гражданами, лицами без гражданства.
Дата составления анкеты __________________________________
Физическое лицо
(пользователь системы «Банк-Клиент»/представитель)___________________ ____________________
(подпись) Ф. И.О.
Полномочия пользователя системы «Банк-Клиент» подтверждаю (только для пользователя системы «Банк-Клиент»).
_____________________________________________________ _____________________ ____________________
(указывается должность Руководителя/ Генерального директора или иного (подпись) Ф. И.О.
лица, обладающего правом 1-ой или 2-ой подписи, указанного в карточке
с образцами подписей и оттиска печати) МП
Сотрудник Банка,
идентифицирующий физическое лицо ___________________ _________________________ (подпись) Ф. И.О.
(подпись) Ф. И.О.
Приложение
к Регламенту работы Клиента в Системе iBank2 БАНКА ИТБ (ОАО)
АКТ
о проведении обучения по использованию
Системы и Средств защиты информации
г. Москва «___» __________ 20__г.
КОММЕРЧЕСКИЙ БАНК ИНВЕСТРАСТБАНК (ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО), именуемый в дальнейшем «Банк», в лице __________________________________________,
(Ф. И.О. уполномоченного сотрудника Банка)
с одной стороны, и _______________________________________________________________, именуемое в дальнейшем «Клиент», в лице ________________________________________________, действующего на основании ______________________________, с другой стороны, совместно именуемые «Стороны», составили настоящий акт о нижеследующем:
Банк в рамках Договора провел местное/выездное/on-line обучение ниже перечисленных сотрудников Клиента использованию Системы и Средств защиты информации используемых в Системе:
п. п. | Фамилия Имя Отчество сотрудника Организации | Дата обучения | Подпись о проведении обучения |
[1] Комментарии, приведенные по всем текстам приложений к настоящему Регламенту курсивом, и иные ненужные альтернативные варианты при подготовке конкретного уведомления в оригинале нужно удалить.
[2] Анкета заполняется не только на лицо, заключающее Договор банковского счета (банковского вклада)/ Соглашение о применении электронно–цифровой подписи, но также и всех лиц, которым предоставляются либо будут предоставлены полномочия по распоряжению банковским счетом (банковским вкладом), включая полномочия по распоряжению банковским счетом (банковским вкладом) с использованием системы «Банк-Клиент», а также на любых других представителей клиента.
