Утверждены Приказом № 52 от 01.01.01 г.
Вводятся в действие с 18 марта 2013 г.
Условия предоставления и использования (Регламент использования)
системы «Банк-Клиент» "Экспресс-кредит"
для обслуживания корпоративных клиентов
1. Общие положения
1.1. Настоящий Регламент является неотъемлемой частью Дополнительного соглашения к Договору банковского счета об использовании системы "Банк-клиент" и устанавливает:
– общие принципы, условия и порядок электронного документооборота по банковским счетам клиента, осуществляемого в рамках корпоративной информационной системы «Банк-Клиент», принадлежащей "Экспресс-кредит" (далее именуемого как «Банк»);
– условия и порядок предоставления Банком клиенту-участнику корпоративной информационной системы «Банк-Клиент» (далее именуемому "Участник") программного обеспечения системы «Банк-Клиент», средств защиты информации, при помощи которых Участник системы подписывает электронной подписью документы и сообщения, направляемые Банку в системе «Банк-Клиент»;
– условия и порядок предоставления Банком Участнику системы доступа к ресурсам системы «Банк-Клиент», располагающимся на территории Банка;
– порядок разрешения споров, возникших в связи с осуществлением электронного документооборота в системе «Банк-Клиент».
1.2. Термины, применяемые в настоящем документе.
Корпоративная информационная система «Банк-Клиент» "Экспресс-кредит" (далее именуемая как система «Банк-Клиент») | организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы по обмену финансовыми документами между Банком и Клиентом Банка - юридическим лицом |
Аппаратные средства защиты | общее название аппаратных средств, включающее в себя аппаратные средства ЭП и OTP токены. |
Аппаратное средство ЭП | общее название аппаратных средств электронной подписи "Электронный ключ USB-токен «iBank2 Key»" и "Смарт-карта «iBank2 Key»", которые: 1) Обеспечивают создание электронной подписи в электронном документе с использованием Ключа электронной подписи; 2) Содержат в себе Ключ электронной подписи и гарантируют, что он никогда, никем и ни при каких условиях не может быть считан из Аппаратного средства ЭП; 3) Получены Участником системы в Банке. |
Ключ электронной подписи (далее именуемый как Ключ ЭП) | уникальная последовательность символов, предназначенная для создания электронной подписи. |
Ключевой носитель | Аппаратное средство ЭП, содержащее Ключи электронной подписи. |
Компрометация Ключа электронной подписи | Компрометация ключа электронной подписи – утрата, хищение ключевого носителя и совершение несанкционированных операций с использованием ключа электронной подписи, несанкционированное копирование ключа электронной подписи, а также другие события, послужившие причинной утраты доверия к тому, что используемые ключи электронной подписи обеспечивают безопасность информации. |
Ключ проверки электронной подписи | уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее - проверка электронной подписи). |
Подтверждение подлинности электронной подписи | положительный результат проверки соответствующим средством электронной подписи системы «Банк-Клиент» самой электронной подписи с использованием ключа проверки электронной подписи, принадлежности электронной подписи в электронном документе владельцу Ключа ЭП и отсутствия искажений в электронном документе, подписанном данной электронной подписью. |
Сайт системы «Банк-Клиент» | специализированный Интернет-сайт "Экспресс-кредит", доступный по Интернет-адресу https://client. *****, на котором работает система «Банк-Клиент» - программа «iBank2», разработанная , и имеющий сертификат, заверенный одним из мировых центров сертификации. |
Смарт-карта «iBank 2 Key» | аппаратное средство электронной подписи, которое создаёт Ключи ЭП, cодержит их в своей защищённой памяти, гарантирует, что Кключ ЭП никогда, никем и ни при каких условиях не может быть считан из данной Смарт-карты, создаёт электронную подпись в электронном документе с использованием хранимого Ключа ЭП. |
Средства электронной подписи | шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи. |
Участник корпоративной информационной системы «Банк-Клиент» "Экспресс-кредит" | Клиент Банка - юридическое лицо либо индивидуальный предприниматель, заключивший с Банком Договор банковского счета и Дополнительное соглашение об использовании системы "Банк-клиент". |
Экспертная комиссия | комиссия, создаваемая Банком и Участником системы (в дальнейшем совместно именуемых Сторонами) для разрешения спорных вопросов. |
Электронная подпись (ЭП) Участника системы | информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. |
Электронный документ (ЭД) | совокупность байт, содержащая: - финансовый документ или информационное сообщение; - идентификационную информацию, однозначно определяющую Участника системы, создавшего/внёсшего данную совокупность байт в систему «Банк-Клиент»; - информацию для контроля целостности данной совокупности байт, позволяющую однозначно установить, вносились ли какие-либо изменения в данную совокупность байт после создания/внесения её в систему «Банк-Клиент». |
OTP токен | аппаратное средство, предназначенное для дополнительного подтверждения платежных документов одноразовыми паролями. Одноразовый пароль имеет длину 8 символов. Значение одноразового пароля вычисляется как функция секретного ключа устройства и счетчика времени (time-based) и/или счетчика состояний (event-based) |
1.3. Доступ к системе «Банк-Клиент» предоставляется Участникам системы в соответствии с Дополнительным соглашением к Договору банковского счета об использовании системы "Банк-клиент" и положениями, изложенными в настоящем Регламенте.
1.4. Правила и условия, установленные Регламентом, обязательны для исполнения всеми Участниками системы.
2. Об электронном документе и закрытом канале связи
2.1. Участник системы признает, что электронный документ, подписанный ЭП Участника системы, успешно прошедший проверку на подтверждение подлинности ЭП Участника системы, соответствующий требованиям, изложенным в настоящем Регламенте, имеет юридическую силу документа, составленного на бумажном носителе, оформленного в соответствии с нормативными актами Банка России, и являются достаточным основанием для выполнения Банком операций, предусмотренных Дополнительным соглашением к Договору банковского счета об использовании системы "Банк-клиент".
2.2. Любые электронные документы, передаваемые в системе «Банк-Клиент», должны быть заверены ЭП отправителя.
2.3. Любые электронные документы, передаваемые в системе «Банк-Клиент», передаются по закрытому (шифрованному) логическому каналу связи, создаваемому в момент начала сеанса связи с помощью сеансовых ключей шифрования, вырабатываемых операционными системами, установленными на компьютере Участника системы и сайте системы «Банк-Клиент», на основе сертификата сайта системы «Банк-Клиент». Участник системы признает, что закрытый канал связи обеспечивает конфиденциальность передаваемой информации, а сертификат гарантирует подлинность сайта системы «Банк-Клиент».
2.4. Участник системы признает, что подделка ЭД Участника системы, то есть создание корректного ЭД от имени Участника системы с верной ЭП Участника системы, практически невозможна без доступа к Ключу ЭП Участника системы и знания пароля на доступ к этому Ключу ЭП.
2.5. Участник признает, что ЭД, подписанные ЭП и направленные Сторонами друг другу в системе «Банк-Клиент», а также файлы протоколов, ведущиеся в системе «Банк-Клиент», могут быть представлены Банком в качестве доказательств при разрешении споров в судебном порядке.
2.6. Замена Ключей ЭП с соблюдением требований настоящего Регламента не влияет на юридическую силу электронных документов, если они были подписаны действующим на момент подписания ключом ЭП.
3. Условия доступа и порядок подключения Клиента Банка к системе «Банк-Клиент»
3.1. Документооборот в системе «Банк-Клиент» доступен Клиенту Банка только после выполнения им всех нижеследующих действий:
– Подписания и передачи в Банк всех необходимых юридических документов;
– Получения в Банке аппаратного средства ЭП, если такое устройство не было получено ранее;
– Установки всех программных компонентов, необходимых для функционирования системы «Банк-Клиент»;
– Создания ключей ЭП и передачи в Банк на бумажном носителе сертификата ключа проверки ЭП Участника системы;
– Регистрации Банком Участника системы в системе «Банк-Клиент».
3.2. Комплект документов (по два экземпляра), необходимых для подключения к системе "Банк-клиент" включает:
– Дополнительное соглашение к Договору банковского счета об использовании системы "Банк-клиент";
– Перечень лиц, наделенных правом использовать аналог собственноручной подписи для распоряжения денежными средствами на банковских счетах (Приложение );
– Заявления на предоставление аппаратного средства ЭП (Приложение )
– Заявления на SMS-рассылку одноразовых паролей и предоставление OTP-токена (Приложение );
3.3. Уполномоченный представитель Клиента Банка (руководитель или другое лицо по доверенности, форма которого приведена в Приложении № 6) получает в Банке Аппаратное средство ЭП (USB-токен «iBank 2 Key»), использование которых является обязательным условием эксплуатации системы "Банк-Клиент" "Экспресс-кредит", а также, при необходимости, Аппаратное средство генерации одноразовых паролей (OTP-токен) согласно заявлению (Приложение ). При этом подписывается соответствующий Акт приема-передачи (Приложение );
3.4. Перед установкой программного обеспечения, необходимого для работы в системе «Банк-Клиент» Клиенту необходимо ознакомится с Техническими требованиями (Приложение ) и рекомендациями по обеспечению информационной безопасности при работе в системе "Банк-клиент" (Приложение );
3.5. Необходимое программное обеспечение скачивается Клиентом с сайта системы "Банк-Клиент" "Экспресс-кредит" по адресу https://client. *****;
3.6. Клиент Банка, с применением установленного программного обеспечения:
– Самостоятельно проводит первоначальную регистрацию на сайте системы «Банк-Клиент»;
– Устанавливает блокировочное слово;
– Вырабатывает ключи ЭП Участника системы, по одному комплекту ключей на каждое должностное лицо, уполномоченное работать в системе «Банк-Клиент» и сохраняет их в аппаратном средстве ЭП, с паролем доступа. Количество ключей ЭП с правом распоряжения денежными средствами не должно превышать количество подписей в карточке с образцами подписей и оттиска печати организации. Количество ключей ЭП без права распоряжения денежными средствами определяется организацией.
– Распечатывает по два экземпляра сертификатов ключей проверки ЭП Участника системы (Приложение ), заверяет подписью руководителя и печатью организации.
– Предоставляет копию паспорта на должностных лиц, уполномоченных работать в системе «Банк-Клиент» без права распоряжения денежными средствами, заверенную подписью руководителя и оттиском печати организации.
3.7. После юридической проверки сертификатов ключей проверки ЭП в Банке проводится окончательная регистрация Участника системы "Банк-клиент" и активизация ключей ЭП Участника системы.
3.8. Перед началом работы с финансовыми документами (перечень которых приведен в Приложении № 10) Участнику системы с помощью программных средств системы «Банк-Клиент» рекомендуется провести тестовый сеанс связи, отправив в Банк письмо произвольного содержания. Успешный сеанс связи Участника системы с Банком подтверждает, что ключи ЭП Участника системы активированы.
4. Порядок электронного документооборота в системе «Банк-Клиент»
4.1. В системе «Банк-Клиент» Ключи ЭП Участника системы можно хранить только в Аппаратном средстве ЭП ("Электронном ключе USB-токен «iBank 2 Key»" и/или "Смарт-карты «iBank 2 Key»"), обеспечивающем высокий уровень информационной безопасности и защиты Ключей ЭП Участника системы от несанкционированного доступа. Для работы Электронного ключа USB-токен «iBank 2 Key» необходимо установить дополнительное программное обеспечение «Драйвер USB-токена «iBank 2 Key»».
4.2. Авторизация Участника системы для доступа к системе "Банк - Клиент" осуществляется по Ключу ЭП Участника системы, записанному в Ключевой носитель, и паролю к данному ключу. Дополнительная авторизация платежных документов производится с использованием одноразовых паролей, рассылаемых по SMS или генерируемых с помощью OTP-токена.
4.3. Движение электронных документов в системе «Банк-Клиент» может происходить как от Участника системы к Банку, так и от Банка к Участнику.
4.4. Электронный документооборот включает в себя:
а) формирование ЭД и подписание его ЭП отправителя;
б) отправку и доставку ЭД от отправителя к получателю;
в) проверку доставленного ЭД получателем;
г) подтверждение получения ЭД, выдаваемое получателем отправителю;
д) отзыв ЭД (при необходимости и технической возможности отзыва ЭД);
е) учёт ЭД (регистрацию входящих и исходящих ЭД);
ж) хранение ЭД (ведение архивов электронных документов);
4.5. Формирование электронного документа осуществляется в следующем порядке:
а) ЭД оформляется путем заполнения стандартной формы документа, предусмотренной в системе «Банк-Клиент» для данного вида ЭД, т. е. внесения данных в форму документа согласно наименованиям полей. При оформлении ЭД система «Банк-Клиент» осуществляет автоматический контроль присутствия обязательной информации в соответствующих полях формы документа. Ключевыми полями ЭД являются все обязательные для данного вида ЭД реквизиты, без наличия которых надлежащее исполнение ЭД является невозможным.
б) сформированный ЭД подписывается отправителем с использованием средств электронной подписи и Ключа ЭП отправителя.
4.6. Отправка и доставка электронного документа
4.6.1. В отношениях между отправителем и получателем ЭД считается исходящим от отправителя, если:
а) ЭД успешно прошел проверку на подтверждение подлинности ЭП;
б) получатель не уведомлен о компрометации действующего ключа (действующих ключей) ЭП отправителя;
4.6.2. ЭД не считается исходящим от отправителя, если:
а) ЭД не прошел проверку на подтверждение подлинности ЭП;
б) получатель уведомлен о компрометации ключей ЭП отправителя.
4.7. Проверка доставленного электронного документа
4.7.1. Проверка ЭД включает:
а) проверку подлинности ЭП электронного документа средствами системы «Банк-Клиент»;
б) проверку ЭД на соответствие установленному формату для данного вида ЭД;
в) проверку соответствия параметров ЭД требованиям Договоров между Банком и Участником системы, нормативных документов Банка России и законодательства Российской Федерации.
4.7.2. В случае положительного результата проверки ЭД принимается к исполнению или к сведению (если ЭД не является поручением или запросом Участника системы).
4.7.3. В случае, если ЭД не проходит контроль правильности оформления, или не подтверждается его ЭП, Банк не принимает данный ЭД к исполнению/сведению, о чем Участник системы автоматически получает извещение посредством системы «Банк-Клиент».
4.8. Подтверждение получения электронного документа
4.8.1. «Подтверждение» представляет собой ЭД, не имеющий визуального представления, и служит для изменения статуса подтверждаемого ЭД.
4.8.2. Если иное не предусмотрено отдельными договорами между Банком и Участником системы, то ЭД считается неполученным получателем до тех пор, пока отправитель не получил соответствующего электронного документа типа «Подтверждение».
Примечание: Подтверждение может быть получено только во время сеанса связи с Банком.
4.9. Отзыв электронного документа
4.9.1. Участник системы «Банк-Клиент» вправе отозвать отправленный электронный документ путем отправки получателю электронного документа «Отзыв документа», если иное не предусмотрено отдельным Договором между Банком и Участником системы.
4.9.2. В «Отзыве документа» должно указываться основание отзыва ЭД.
4.9.3. ЭД может быть отозван отправителем только до момента отправки его в Межрегиональный Центр Информатизации Центрального Банка Российской Федерации (для рублевых платежных поручений) или сеть S. W.I. F.T. (для заявлений на перевод иностранной валюты) или если обработка других типов распоряжений клиента в банке еще не завершена.
4.10. Учёт ЭД, отправленных через систему «Банк-Клиент» и полученных Банком, осуществляется Банком путем ведения электронных журналов учёта.
4.11. Архивное хранение полученных ЭД и электронных журналов учёта осуществляется Банком в течение 5 (Пяти) лет после даты исполнения ЭД, если иной срок хранения не предусмотрен действующим законодательством Российской Федерации.
4.12. По первому требованию Банка Клиент в течение трех рабочих дней обязан представить в Банк реестр всех поручений на осуществление операций по счету, переданных в Банк посредством системы «Банк-Клиент» за указанный в требовании период, на бумажном носителе. Реестр подписывается лицами, наделенными Клиентом правом первой и второй подписи.
5. Порядок прекращения обслуживания Участника системы в системе «Банк-Клиент»
5.1. Обслуживание Участника системы в системе «Банк-Клиент» может быть временно приостановлено.
5.2. Временное прекращение обслуживания Участника системы в системе «Банк-Клиент» возможно по следующим причинам:
а) По желанию Участника системы;
б) Блокированием системой «Банк-Клиент» ключей ЭП Участника системы, вызванной окончанием срока действия данных ключей и несвоевременным переходом Участника системы на новые ключи ЭП.
в) Блокированием Участника системы Банком на основании положений разделов 3.4.1 Дополнительного соглашения к Договору банковского счета об использовании системы "Банк-клиент".
5.3. Для временного прекращения обслуживания в системе «Банк-Клиент» по желанию Участника системы Участник системы обращается в Банк одним из следующих способов:
а) Передаёт в Банк официальное письменное обращение (письмо) о временном прекращении обслуживания в системе «Банк-Клиент», с указанием точной даты начала временного прекращения;
б) Передаёт в Банк средствами системы «Банк-Клиент» письмо о временном прекращении обслуживания в системе «Банк-Клиент», с указанием точной даты начала временного прекращения, в виде файла, прикрепленного к ЭД «Произвольный документ в Банк».
в) Звонит в Банк следующему номеру: +7(4, доб. 251, 361.
Банк обязан по телефонному звонку Участника системы по указанному номеру с просьбой о блокировании работы с данным Участником системы, после правильной авторизации по наименованию организации, номеру расчётного счёта, блокировочному слову, ФИО руководителя, блокировать работу данного Участника системы в системе «Банк-Клиент» и оформить поступившее сообщение как телефонограмму.
Далее Участник системы обязан официальным письменным обращением в Банк подтвердить просьбу, изложенную в телефонограмме, не позднее следующего рабочего дня с даты направления данной телефонограммы.
Блокировочное слово Участника системы задаётся в системе «Банк-Клиент» при первоначальной регистрации Участника системы.
В дальнейшем блокировочное слово может быть сменено путём официального письменного обращения Участника системы в Банк.
5.4. Для возобновления обслуживания в системе «Банк-Клиент» Участник системы передаёт в Банк официальное письменное обращение о возобновлении обслуживания в системе «Банк-Клиент».
5.5. Возобновление обслуживания Участника системы в системе «Банк-Клиент» производится с учётом следующих обстоятельств:
a) Если временное прекращение обслуживания в системе «Банк-Клиент» произошло по желанию Участника системы, то официальное письменное обращение является основанием для возобновления обслуживания Участника системы в системе «Банк-Клиент».
б) Если временное прекращение обслуживания в системе «Банк-Клиент» произошло на других основаниях, изложенных в настоящем Регламенте, то данное письмо является основанием для обязательного выполнения всех ниже перечисленных действий:
– создания новых ключей ЭП Участника системы, изготовления сертификатов этих новых ключей ЭП, регистрации этих сертификатов в Банке и активизации этих новых ключей ЭП, согласно п. п. 3.5-3.8 настоящего Регламента;
– единовременного взимания соответствующих платежей согласно действующим Тарифам Банка;
– возобновления обслуживания Участника системы в системе «Банк-Клиент».
6. Замена ключей ЭП
6.1. Замена ключей ЭП проводится в следующих случаях:
а) плановая замена ключей;
б) при смене лиц, наделенных правом использовать аналог собственноручной подписи для распоряжения денежными средствами на банковских счетах;
в) в иных случаях на основании письменного запроса Участника системы с указанием причины замены ключей.
6.2. Замена ключей ЭП Участника системы является плановой:
а) либо в течение 30 (Тридцати) календарных дней до даты окончания срока действия текущих ключей ЭП Участника системы, не включая дату окончания;
б) либо в течение 30 (Тридцати) календарных дней после даты окончания срока действия текущих ключей ЭП Участника системы, включая дату окончания.
6.3. За 30 (Тридцать) календарных дней до даты окончания срока действия ключей ЭП Участника системы, в начале сеанса связи с Банком, Участнику системы выдается предупреждение о необходимости плановой замены ключей ЭП.
6.4. Срок действия Ключей ЭП Участника системы, хранящихся в Аппаратном средстве ЭП, составляет 2 (Два) календарных года, включая дату активации данных ключей в системе «Банк-Клиент».
Дата начала и дата окончания действия ключей ЭП Участника системы формируются автоматически при активации данных ключей в системе «Банк-Клиент».
6.5. Работа Участника системы в системе «Банк-Клиент» с просроченными ключами ЭП невозможна, данные ключи ЭП автоматически блокируются системой «Банк-Клиент».
6.6. Выработка новых ключей ЭП и их регистрация производится согласно п. п. 3.5-3.8 настоящего Регламента. При этом нет необходимости в повторной регистрации Участника системы в системе «Банк-Клиент».
6.7. Все сертификаты ключей провереки ЭП Участника системы, в том числе и соответствующие просроченным и/или скомпрометированным ключам ЭП, хранится Банком и Участником системы в течение всего срока хранения документов, подписанных данными ключами ЭП, для проведения (в случае необходимости) разбора спорных ситуаций, связанных с применением ЭП Участника системы.
7. Замена ключей электронной подписи
вследствие компрометации Ключа ЭП
7.1. В случае компрометации Ключа ЭП Участника системы, данный Участник системы обязан немедленно известить Банк об этом одним из следующих способов:
а) Передаёт в Банк официальное письменное обращение, содержащее «Уведомление о компрометации ключа ЭП Участника системы» (далее именуемое как «Уведомление»), составленное в соответствии с формой Приложения № 8;
б) Передаёт в Банк средствами системы «Банк-Клиент» это же Уведомление, подписанное текущими (скомпрометированными) ЭП Участника системы. Уведомление представляет собой файл, составленный в свободной форме и прикрепленный к ЭД «Произвольный документ в Банк» с указанием в поле «Тема» - «Уведомление о компрометации ключа ЭП Участника системы»;
в) Звонит в Банк и действует, как описано в п.5.3.в).
7.2. При получении от Участника системы (уполномоченного представителя Участника системы) Уведомления в виде официального письменного обращения, Ответственный исполнитель Банка указывает на Уведомлении дату и время получения Уведомления от Участника системы (уполномоченного представителя Участника системы) и передаёт Участнику системы (уполномоченному представителю Участника системы) копию Уведомления с отметкой о времени получения. С этого момента все документы, подписанные ЭП Участника системы, сформированными на скомпрометированных ключах ЭП, считаются недействительными и Банком не принимаются. При отправке Участником системы Уведомления в виде ЭД, дата и время получения Уведомления фиксируется средствами системы «Банк-Клиент» автоматически.
7.3. Направление Уведомления означает следующее требование Участника системы: немедленно прекратить прием и исполнение любых ЭД, подписанных ЭП Участника системы, сформированными на скомпрометированных ключах ЭП.
7.4. Все сертификаты ключей проверки ЭП Участника системы, в том числе и соответствующие просроченным и/или скомпрометированным ключам ЭП, хранится Банком и Участником системы в течение всего срока хранения документов, подписанных данными ключами ЭП, для проведения (в случае необходимости) разбора спорных ситуаций, связанных с применением ЭП Участника системы.
7.5. Выработка новых ключей ЭП и их регистрация производится согласно п. п. 3.5-3.8 настоящего Регламента. Повторная регистрация Участника системы в системе «Банк-Клиент» не требуется.
8. Обеспечение информационной безопасности
8.1. Информация, хранящаяся в системе «Банк-Клиент» носит конфиденциальный характер, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Данная информация не подлежит разглашению третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.
8.2. Доступ Участника системы к системе «Банк-Клиент» должен осуществляться только с помощью специализированных программных средств, полученных в Банке или с сайта системы «Банк-Клиент». При попытках использовать другие средства для доступа к сервисам, предоставляемым системой «Банк-Клиент», Банк оставляет за собой право расценивать их, как попытки несанкционированного доступа к информационным ресурсам Банка и возлагать ответственность на Участника системы в соответствии с действующим законодательством Российской Федерации.
8.3. Участник системы обязан обеспечить целостность и сохранность ключей ЭП, паролей и другой информации ограниченного доступа от несанкционированного доступа и компрометации. Данная целостность и сохранность должна обеспечиваться организационными и техническими мероприятиями, выбираемыми и проводимыми Участником системы самостоятельно.
8.4. В целях обеспечения информационной безопасности Участник системы обязуется соблюдать «Рекомендации Участнику системы «Банк-Клиент» по обеспечению информационной безопасности при работе в системе «Банк-Клиент» (Приложение ).
8.5. Участник системы несёт риск убытков, связанных с компрометацией Ключа ЭП Участника системы, до момента получения Банком Уведомления об указанном факте.
9. Порядок сопровождения программного обеспечения системы «Банк-Клиент»
9.1. С Участника системы Банком взимается оплата за абонентское обслуживание согласно действующим Тарифам Банка.
9.2. Оплата за абонентское обслуживание взимается за предоставление следующих услуг:
а) за поддержание в исправном состоянии баз данных документов, справочников;
б) за хранение ключей проверки ЭП и другой информации Участника системы в компонентах системы «Банк-Клиент», расположенных на территории Банка;
в) за предоставление сервисов системы «Банк-Клиент» в удобное для Участника системы время;
г) за техническое обслуживание компонентов системы «Банк-Клиент», расположенных на территории Банка;
9.3. Помимо абонентского обслуживания Участника системы Банк оказывает Участнику системы по его Заявке услуги по сопровождению системы «Банк-Клиент». При необходимости выполнения работ по сопровождению Участник системы оформляет, подписывает и передаёт в Банк соответствующую Заявку. Данная Заявка оформляется в соответствии с формой приведенной в Приложении № 9.
9.4. В рамках сопровождения Банк оказывает Участнику системы следующие виды услуг:
а) Инсталляция программного комплекса системы «Банк-Клиент» на компьютере Участника системы (с выездом к Участнику системы или консультации по телефону без выезда).
б) Восстановление работоспособности программного комплекса системы «Банк-Клиент» на компьютере Участника системы (с выездом к Участнику системы или без выезда).
в) Предоставление Участнику системы консультаций по вопросам работы с программным обеспечением системы «Банк-Клиент». Консультации могут предоставляться по телефону или передаваться в виде электронных сообщений, в том числе посредством системы «Банк-Клиент».
г) Предоставление Участнику системы новых версий программных продуктов, входящих в программное обеспечение системы «Банк-Клиент», в том числе не являющихся разработкой компании–разработчика системы «Банк-Клиент». Программные продукты, являющиеся разработкой сторонних организаций, могут передаваться Участнику системы в том случае, если это не противоречит лицензионным требованиям разработчиков данных программных продуктов. О выходе новых версий программных продуктов Банк уведомляет Участников системы путем передачи им электронных сообщений, в том числе посредством системы «Банк-Клиент».
9.5. В случае технической невозможности выполнения работ по сопровождению в указанные в Заявке сроки, Банк официально уведомляет об этом Участника системы, и Стороны согласуют иной срок начала работ.
9.6. Оплата услуг по сопровождению системы «Банк-Клиент» производится согласно действующим Тарифам Банка.
10. Порядок разрешения споров,
возникших в связи с осуществлением электронного документооборота в системе «Банк-Клиент»
10.1. Любые разногласия в отношении подлинности ЭД, переданного в системе «Банк-Клиент» в соответствии с настоящим Регламентом, должны разрешаться путем проведения переговоров.
10.2. Разногласия, возникшие при исполнении Дополнительного соглашения к Договору банковского счета об использовании системы "Банк-клиент" и настоящего Регламента, разрешаются уполномоченными представителями Сторон в рамках Экспертной комиссии.
10.3. Экспертная комиссия (далее – Комиссия) создается с целью разрешения разногласий при обмене (в связи с обменом) ЭД между Банком и Участником системы, установления фактических обстоятельств, послуживших основанием возникновения этих разногласий, а также для проверки целостности и подтверждения подлинности оспариваемого ЭД.
10.4. При возникновении разногласий при обмене (в связи с обменом) ЭД Сторона, заявляющая разногласие (Сторона - инициатор), обязана направить другой Стороне заявление о разногласиях, подписанное уполномоченным лицом, с подробным изложением причин разногласий и предложением создать Комиссию. Заявление должно содержать фамилии представителей Стороны – инициатора, уполномоченных участвовать в работе Комиссии.
10.5. В состав Комиссии должно входить равное количество представителей (до трёх человек) от каждой Стороны, а также в случае необходимости – независимые эксперты в области защиты информации.
Члены Комиссии от каждой Стороны назначаются приказами соответствующей Стороны. В случае необходимости привлечения независимых экспертов эксперт считается назначенным только при согласии обеих Сторон, выраженном в письменной форме.
Работу независимых экспертов в Комиссии оплачивает Сторона – инициатор.
10.6. Комиссия создается и приступает к работе не позднее второго рабочего дня с момента поступления письменного заявления о разногласиях другой Стороне.
10.7. Комиссия осуществляет свою работу на территории Банка и должна предоставить своё заключение, оформленное соответствующим Актом, в 14-ти дневный срок с момента начала работы.
10.8. Комиссия в своей работе использует следующее программное обеспечение:
а) Программу "Банковский операционист для обслуживания юридических лиц", которая входит в штатный комплект программы «iBank2»;
б) Программу "Администратор системы", которая входит в штатный комплект программы «iBank2»;
в) Эталонное программное обеспечение, которое предоставляет - разработчик программы «iBank2». Конкретный состав данного эталонного программного обеспечения определяется .
10.9. Процедура проверки подлинности оспариваемого ЭД осуществляется Комиссией в следующем порядке:
10.9.1. Комиссия определяет, на основании какого документа Банк осуществил списание средств со счёта Участника системы;
10.9.2. Комиссия с помощью программы "Банковский операционист для обслуживания юридических лиц" проверяет наличие данного ЭД в системе «Банк-Клиент»;
10.9.3. Комиссия с помощью программы "Банковский операционист для обслуживания юридических лиц" проверяет содержимое данного ЭД;
10.9.4. Комиссия с помощью программы "Банковский операционист для обслуживания юридических лиц" проверяет ЭП Участника системы под данным ЭД;
10.9.5. Комиссия с помощью программы "Администратор системы" распечатывает сертификат ключа проверки ЭП Участника системы, с помощью которого осуществлялась проверка ЭП Участника системы под данным ЭД;
10.9.6. Банк представляет Комиссии оригинал бумажного сертификата ключа проверки ЭП Участника системы, заверенный подписью руководителя Участника системы и оттиском печати Участника системы, который использовался Банком для проверки ЭП Участника системы под данным ЭД;
10.9.7. Комиссия посимвольно сверяет ключ проверки ЭП Участника системы, представленный в шестнадцатиричном виде, распечатанный согласно п. 10.9.5., с ключом проверки ЭП Участника системы, представленным в шестнадцатиричном виде, представленном в оригинале бумажного сертификата согласно п. 10.9.6.
10.9.8. Комиссия проверяет срок действия ключей проверки ЭП Участника системы и дату подписания данного ЭД ЭП Участника системы;
10.10. Подтверждением подлинности оспариваемого ЭД является одновременное выполнение следующих условий:
а) Списание средств со счёта Участника системы осуществлено согласно реквизитам, указанным в данном ЭД;
б) ЭП Участника системы в данном ЭД верна (корректна), и ключа проверки ЭП Участника системы в системе «Банк-Клиент» соответствует ключу проверки ЭП Участника системы в оригинале бумажного сертификата, заверенном Участником системы;
в) Ключ проверки ЭП Участника системы был действующим на момент исполнения Банком данного ЭД.
В указанном случае Комиссия отражает в Акте основания признания подлинности ЭД, который имеет юридическую силу и является законным основанием для осуществления Банком операций по счёту Участника системы.
При отсутствии одного или нескольких вышеуказанных условий Комиссией составляется Акт о не признании подлинности ЭД, который означает, что данный ЭД не имеет юридической силы и не является законным основанием для осуществления Банком операций по счёту Участника системы.
10.11. В случае, если Комиссии для определения подлинности оспариваемого ЭД недостаточно проведенных проверок, она имеет право провести независимую экспертизу проверки ЭП Участника Системы в данном ЭД. Для организации проведения независимой экспертизы применяется эталонное программное обеспечение, которое предоставляет - разработчик программы «iBank2».
10.12. Акт составляется в 2 (Двух) экземплярах (по одному для каждой из Сторон) и подписывается всеми членами Комиссии.
В Акте фиксируются результаты всех этапов работы Комиссии, а также все существенные реквизиты оспариваемого ЭД.
Акт Комиссии является окончательным и пересмотру не подлежит.
10.13. Составленный Комиссией Акт является надлежащим доказательством при рассмотрении спора в Арбитражном суде.
10.14. Если в результате работы Комиссии между Сторонами не будет достигнуто согласия, несогласная Сторона обязана письменно аргументировать отказ от подписания Акта. Дальнейшее разбирательство спора подлежит рассмотрению в установленном действующим законодательством порядке в Арбитражном суде г. Москвы.
