5.2. В случае не извещения или несвоевременного извещения Клиентом Банка о компрометации закрытого ключа ЭП ответственность за использование ранее выданных сертификатов ключей ЭП неуполномоченными лицами возлагается на Клиента.
Банк не несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами Клиента, в тех случаях, когда с использованием предусмотренных банковскими правилами и настоящими Условиями процедур Банк не мог установить факта выдачи распоряжения неуполномоченными лицами.
5.3. Стороны не несут ответственность за неисполнение обязательств по настоящим Условиям в случаях, если такое неисполнение вызвано возникновением обстоятельств непреодолимой силы. К обстоятельствам непреодолимой силы относятся события чрезвычайного характера, такие как забастовки и военные действия; наводнения, пожары, землетрясения и другие стихийные бедствия, а также непредвиденные объективно непреодолимые препятствия, находящиеся вне контроля Банка, в том числе действия и решения федеральных, государственных или муниципальных органов; преступные действия третьих лиц. При наступлении обстоятельств, указанных в настоящем пункте, Стороны обязаны незамедлительно письменно, по факсу или по телефону уведомить соответственно друг друга.
Если любое из таких обстоятельств непосредственно влияет на срок исполнения обязательств, установленный в Заявлении Клиента о присоединении, то этот срок соразмерно отодвигается на время существования соответствующего обстоятельства, или действие настоящего Заявления может быть досрочно прекращено по соглашению Сторон.
6. Срок действия Заявлений о присоединении
6.1. Заявления Клиентов о присоединении к настоящим Условиям действуют неопределенный срок.
6.2. Досрочное прекращение Заявлений Клиентов производится в следующих случаях:
- при закрытии Клиентом всех Счетов в Банке;
- при ликвидации одной из Сторон;
- в иных случаях, предусмотренных действующим законодательством РФ.
6.3. Досрочное расторжение по инициативе любой из Сторон в одностороннем порядке производится при условии направления другой Стороне соответствующего извещения не менее чем за 10 (Десять) дней до предполагаемой даты расторжения:
6.3.1. По заявлению Клиента - в любое время;
6.3.2. По инициативе Банка - в следующих случаях:
- при неоплате Клиентом комиссионного вознаграждения и отсутствии денежных средств на Счете Клиента в размере, достаточном для оплаты комиссионного вознаграждения, если просрочка уплаты денежных средств составляет более 15 (Пятнадцать) календарных дней;
- при неоднократном нарушении Клиентом условий настоящих Условий.
7. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ
7.1. Клиенты, присоединившиеся к настоящим Условиям, договорились, что споры, возникающие из настоящих Условий, будут разрешаться в претензионном порядке (Приложение ).
7.2. Претензия направляется в письменном виде. В претензии должно быть указано: требование заявителя; сумма претензии и обоснованный ее расчет, если претензия подлежит оценке; обстоятельства, на которых обосновываются требования, и доказательства, подтверждающие их, со ссылкой на соответствующее законодательство РФ и пункты настоящих Условий; перечень прилагаемых к претензии документов и других доказательств; иные сведения по усмотрению заявителя.
Претензии Клиента по подлинности Электронного документа принимаются Банком в течение 10 (Десяти) дней с момента выдачи выписки по Счету (проведения спорной операции) в соответствии с условиями настоящих Условий и рассматриваются в порядке, установленном в Приложении № 1.
7.3. Претензия должна быть рассмотрена в течение 5 (Пяти) рабочих дней с даты ее получения. Письменный ответ на претензию должен содержать: при полном или частичном удовлетворении претензии - признанную сумму, срок и способ удовлетворения претензии, если она подлежит денежной оценке; при отказе в удовлетворении претензии - мотивы отказа со ссылкой на соответствующее законодательство РФ, настоящие Условия и доказательства, обосновывающие отказ, другие сведения по усмотрению Стороны.
В случае полного либо частичного отказа в удовлетворении претензии или неполучении в срок ответа на претензию все споры и разногласия разрешаются в Арбитражном суде г. Москвы.
8. Приложения
8.1. Неотъемлемой частью настоящих Условий являются следующие приложения:
8.1.1. Порядок рассмотрения споров о подлинности электронных документов (приложение №1);
8.1.2. Заявление о присоединении к Условиям (приложение №2);
8.1.3. Требования, предъявляемые к программно-техническим средствам клиентов для организации обмена документами в электронной форме с использованием системы «Банк-Клиент» (приложение № 3);
8.1.4. Акт получения и признания открытого ключа (сертификата) для обмена документами в электронной форме с использованием системы «Банк-Клиент» (приложение № 4);
8.1.5. Заявление на проведение дополнительных работ при подключении к системе «Банк - Клиент» (приложение № 5);
8.1.6. Заявление на предоставление дополнительных услуг (приложение № 6);
8.1.7. Доверенность (приложение № 7);
8.1.8. Акт выполнения дополнительных работ при подключении к системе «Банк-Клиент» (приложение № 8);
8.1.9. Опись документов и материальных ценностей, передаваемых Клиенту (приложение №8).
8.1.10. Правила доступа Клиентов КБ «Витязь» (ООО) к услугам дистанционного банковского обслуживания с указанием мер информационной безопасности (приложение № 10).
Приложение
к Условиям обмена документами
в электронной форме с использованием
Системы «Банк-Клиент»
ПОРЯДОК
РАССМОТРЕНИЯ СПОРОВ О ПОДЛИННОСТИ
ЭЛЕКТРОННЫХ ДОКУМЕНТОВ
1. В связи с осуществлением электронного документооборота между Сторонами возможно возникновение конфликтных ситуаций, связанных с формированием, доставкой, получением, подтверждением получения электронных документов, а также использованием в данных документах электронной цифровой подписи. Данные конфликтные ситуации могут возникать, в частности, в следующих случаях:
¾ неподтверждение подлинности электронных документов средствами проверки ЭЦП принимающей Стороны;
¾ оспаривание факта формирования электронного документа;
¾ оспаривание факта идентификации владельца ЭЦП, подписавшего документ;
¾ заявление Стороны об искажении электронного документа;
¾ оспаривание факта отправления или доставки электронного документа;
¾ оспаривание времени отправления и/или доставки электронного документа;
¾ оспаривание аутентичности экземпляров электронного документа и/или подлинника и копии электронного документа на бумажном носителе;
¾ в иных случаях, связанных с функционированием Системы.
Конфликтная ситуация возникает также в случае, если Банк или Клиент:
¾ высказывает недоверие к составу и формату электронных документов, хранящихся в локальном архиве автоматизированного рабочего места Клиента;
¾ высказывает недоверие к программному обеспечению, функционирующему на автоматизированном рабочем месте Клиента.
2. Разбор подобных конфликтных ситуаций, в соответствии с действующим законодательством Российской Федерации и особенностями применения самой электронной подписи, требует применения специального программного обеспечения для выполнения необходимых проверок и документирования результатов.
Разбор конфликтной ситуации заключается в доказательстве принадлежности или не принадлежности ЭП конкретного электронного документа со всеми его реквизитами конкретному Пользователю.
Данный разбор основывается на математических свойствах алгоритма ЭП, реализованного в сертифицированных средствах криптографической защиты информации в соответствии с государственными стандартами Российской Федерации:
¾ ГОСТ Р 34.10-94 «ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ. КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. СИСТЕМА ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ НА БАЗЕ АСИММЕТРИЧНОГО КРИПТОГРАФИЧЕСКОГО АЛГОРИТМА»,
¾ ГОСТ Р 34.11-94 «ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ. КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА. ФУНКЦИЯ ХЭШИРОВАНИЯ»,
гарантирующими невозможность подделки значения ЭП любым лицом, не обладающим индивидуальным секретным криптографическим ключом подписи.
3. Разбор конфликтной ситуации выполняется по инициативе любой из Сторон и состоит из следующих этапов:
¾ предъявления претензии одной стороны другой в письменном виде;
¾ формирование Согласительной комиссии;
¾ разбор конфликтной ситуации (исследование обстоятельств, приведших к возникновению спора; оформление Заключения Комиссии; исполнение решения и взыскание с виновной стороны принесенного ущерба).
4. В случае возникновения конфликтной ситуации одна из Сторон направляет уведомление о конфликтной ситуации другой Стороне. До направления уведомления инициирующая Сторона должна убедиться, что причиной возникновения конфликта не является нарушение целостности установленного на ее территории программного обеспечения системы Банк-Клиент.
Уведомление о предполагаемом наличии конфликтной ситуации должно содержать информацию о существе конфликтной ситуации и обстоятельствах, которые, по мнению уведомителя, свидетельствуют о наличии конфликтной ситуации, а также все реквизиты соответствующего электронного документа (номер, дата и время отправки, оспариваемая сумма и т. д.). Уведомление также должно содержать фамилии, имена, отчества и должности представителей заявителя, уполномоченные вести от его имени переговоры по урегулированию конфликтной ситуации, а также их контактные телефоны, факс, адрес электронной почты.
Уведомление о наличии конфликтной ситуации оформляется в письменной форме и направляется курьером либо иным способом, обеспечивающим подтверждение вручения корреспонденции адресату.
Сторона, которой направлено уведомление, обязана не позднее двух рабочих дней после его получения проверить наличие обстоятельств, свидетельствующих о возникновении конфликтной ситуации, и направить уведомителю информацию о результатах проверки и, в случае необходимости, о мерах, принятых для разрешения возникшей конфликтной ситуации.
5. Конфликтная ситуация признается разрешенной в рабочем порядке в случае, если уведомитель удовлетворен информацией, полученной от другой Стороны.
6. В случае если уведомитель не удовлетворен информацией, полученной от другой Стороны, для рассмотрения конфликтной ситуации формируется Согласительная комиссия (далее «Комиссия»), в присутствии которой производятся все операции по подготовке и проведению процедуры проверки подлинности электронного документа. В состав Комиссии включается одинаковое количество представителей (по согласованию Сторон соотношение представителей может меняться) Банка и Клиента, уполномоченных Сторонами на рассмотрение спора. Члены Комиссии от каждой из Сторон назначаются приказами соответствующих Сторон. Председателем Комиссии назначается представитель Банка.
Лица, входящие в состав Согласительной комиссии, должны обладать необходимыми знаниями в области построения системы криптозащиты и работы компьютерных информационных систем.
В случае необходимости, по соглашению Сторон, к проведению проверки могут быть привлечены независимые эксперты. В качестве независимых технических специалистов должны привлекаться специалисты в области криптографии, защиты информации, программно-аппаратных средств, которые не должны состоять на момент их включения в согласованный список с юридическими лицами-участниками в трудовых или подрядных отношениях. Оплату работы независимых экспертов осуществляет пригласившая Сторона.
7. Стороны обязуются способствовать работе комиссии и не допускать отказа в предоставлении необходимых документов.
8. В течение 3 (трех) рабочих дней Председатель Комиссии обязан уведомить все Стороны, имеющие отношение к рассматриваемому документу или вопросу, о месте и времени проведения экспертизы и составе экспертной комиссии.
Место проведения экспертизы на территории Банка определяет Председатель Комиссии.
9. В случае, если на предложение Стороны-инициатора о создании комиссии ответ другой Стороны не был получен в течение 5 рабочих дней, или получен отказ от участия в работе комиссии, или, если другой Стороной чинились препятствия работе комиссии, Сторона-инициатор вправе провести экспертизу и составить акт в одностороннем порядке с указанием причины его составления.
10. Неявка любого из членов Комиссии, надлежащим образом извещенных о месте и времени проведения экспертизы, не препятствует проведению экспертизы, если отсутствующая Сторона не представила письменную просьбу отложить проведение экспертизы по уважительной причине, но на срок не более 2 дней.
11. Сформированная Комиссия устанавливает наличие или отсутствие фактических обстоятельств, свидетельствующих о факте и времени составления и/или отправки электронного документа, его подлинности, а также о подписании электронного документа конкретной ЭП, соответствию отправленного документа полученному.
Комиссия вправе производить запрос и проверку любых сведений у Сторон, необходимых для выяснения причин и последствий возникновения конфликтной ситуации, определять размеры расходов на проведение исследований обстоятельств спора и порядок возмещения.
12. Все действия, предпринимаемые Комиссией для выяснения фактических обстоятельств, а также выводы, сделанные Комиссией, заносятся в Протокол работы Комиссии (далее – Протокол). Протокол должен содержать следующие данные:
¾ состав Комиссии с указанием сведений о квалификации каждого из членов Комиссии;
¾ краткое изложение обстоятельств возникшей конфликтной ситуации;
¾ мероприятия, проводимые Комиссией для установления причин и последствий возникшей конфликтной ситуации, с указанием даты, времени и места их проведения;
¾ выводы, к которым пришла Комиссия в результате проведенных мероприятий;
¾ подписи всех членов Комиссии.
В случае, если мнение отдельного члена (членов) Комиссии относительно порядка, методики и целей проводимых мероприятий не совпадает с мнением большинства членов Комиссии, об этом в Протоколе делается соответствующая запись, которая заверяется подписью этого члена (членов) Комиссии. Протокол составляется в одном подлинном экземпляре на бумажном носителе, который находится на хранении в Банке. По требованию Клиента или любого из членов Комиссии им может быть выдана заверенная Банком копия Протокола.
13. По итогам работы Комиссии составляется Акт (Заключение), в котором содержится:
¾ дата и место составления Акта;
¾ даты и время начала и окончания работы Комиссии;
¾ наименование Сторон;
¾ состав Комиссии (должность, Ф. И.О.);
¾ суть претензии Стороны (Сторон);
¾ вопросы, которые должны быть разрешены при проведении исследования;
¾ действия Комиссии с указанием точных результатов, используемых аппаратных средств и программного обеспечения;
¾ установленные обстоятельства и выводы экспертной комиссии;
¾ указание на особое мнение членов Комиссии, в случае его наличия.
¾ подписи членов Комиссии. Члены комиссии, не согласные с выводами, отраженными в Акте, подписывают Акт с возражениями либо излагают свое несогласие и выводы в письменном виде в отдельном документе, который прилагается к Акту.
Акт составляется в двух экземплярах, по одному для каждой из Сторон. По требованию любого из членов Комиссии ему может быть выдана заверенная Банком копия Акта.
Один из экземпляров Акта направляется Банком Клиенту курьером либо иным способом, обеспечивающим подтверждение вручения корреспонденции адресату.
14. Стороны признают, что Акт Комиссии служит основанием для решения Сторонами спорного вопроса и является доказательством в случае передачи спора на рассмотрение в судебные органы.
15. Процедура проверки подлинности электронного документа проводится на оборудовании и в помещении Банка.
Для проведения проверки Клиент обязан предоставить Банку:
¾ спорный документ, хранимый на носителе данных в виде файла или части файла с открытым текстом документа;
¾ ключи ЭП, записанные на съемном носителе информации (гибком магнитном диске, флеш-карте, E-Token) в виде файлов в формате, применяемом Клиентом Системой «Банк-Клиент»;
¾ карточку с указанием логинов и паролей для доступа к системе;
¾ сведения о проведенных плановых и внеплановых сменах комплекта ключей и документы, удостоверяющие факты смены комплекта ключей;
¾ служебные журналы Системы «Банк-Клиент» по учету операций с электронными документами за согласованный сторонами период времени.
Под открытым текстом документа здесь понимается текст документа до момента наложения на него ЭП Клиента. В случае установления факта расхождения между содержанием электронного документа, подписанного ЭП, и содержанием этого же документа на бумажном носителе, оригинальным считается содержание электронного документа.
В случае отсутствия вышеперечисленных данных у Клиента они могут быть предоставлены Банком.
Перед проведением исследования обстоятельств спора Комиссия должна убедиться в работоспособности ПЭВМ Клиента, с установленным на ней программным обеспечением, с которой был отправлен спорный Документ:
- Клиент предоставляет Комиссии ПЭВМ;
- Комиссия выезжает к Клиенту.
Стороны могут потребовать друг от друга предоставления для проверки дополнительных данных, если по решению Комиссии они будут признаны необходимыми для разрешения спорной ситуации.
16. Комиссия осуществляет свою работу на территории Банка с использованием Эталонной персональной электронно–вычислительной машины (далее – ПЭВМ), эталонного программного обеспечения, включающего программный комплекс для разбора конфликтных ситуаций автоматическое рабочее место разбора конфликтных ситуаций компании «КРИПТО-ПРО» (далее – АРМ РКС), системы криптозащиты информации (СКЗИ) "Крипто Про CSP" и сертификатов Сторон.
Комиссия устанавливает на ПЭВМ эталонную операционную систему и эталонное программное обеспечение, хранящиеся в Банке. Компьютер не должен иметь установленного на нем программного обеспечения. С этой целью его жесткий диск предварительно форматируется в присутствии всех членов экспертной комиссии.
Эталонная ПЭВМ, эталонное программное обеспечение, зарегистрированные открытые ключи владельцев сертификатов ключа подписи, подписанные Сторонами акты признания открытого ключа Клиента хранятся в Банке. Протокол проверки ЭП, является основным документом работы Комиссии и подписывается всеми членами Комиссии.
17. Уполномоченный представитель Банка осуществляет выгрузку спорного документа и электронной подписи этого документа из системы «Банк-Клиент» на съемный носитель, который предварительно форматируется в присутствии членов Комиссии на эталонной ПЭВМ.
Уполномоченный представитель Банка осуществляет загрузку спорного документа и электронной подписи этого документа со съемного носителя на эталонную ПЭВМ и проводит процедуру проверки подлинности документа.
18. Проверка подписанного электронного документа включает в себя выполнение следующих действий:
¾ определение сертификата или нескольких сертификатов, необходимых для проверки ЭП;
¾ определение подлинности сертификата путем сравнения сертификата, принятого Клиентом по акту признания открытого ключа и сертификата, используемого при проверке ЭП.
¾ проверка ЭП электронного документа с использованием каждого сертификата;
¾ определение даты формирования каждой ЭП в электронном документе;
¾ проверка ЭП каждого сертификата;
¾ проверка действительности сертификатов на текущий момент времени (момент операции);
¾ проверка отсутствия сертификатов в списке отозванных сертификатов (СОС).
Если сертификат, необходимый для проверки ЭП документа, отозван Удостоверяющим Центром (УЦ), комиссия принимает решение о действительности ЭП документа, используя дату создания документа и дату отзыва сертификата в СОС.
При проверке ЭП документа, верификации цепочки сертификатов, отсутствии сертификата в СОС, авторство подписи под документом считается установленным.
Несовпадение даты формирования документа и сроков действия сертификата и/или срока действия закрытого ключа не влияют на определение авторства документа.
19. Подтверждением подлинности ЭП и правильности исполнения Банком оспариваемого электронного документа является одновременное выполнение следующих условий:
¾ сертификат ключа подписи Клиента, с помощью которого проверялась ЭП, в момент поступления электронного документа в Банк и его проверки являлся действующим, т. е. был зарегистрирован в установленном порядке, срок его действия не истек и он не был отменен (отозван);
¾ подтверждена подлинность и целостность открытого ключа Клиента, с помощью которого проводилась проверка ЭП;
¾ проверка с помощью открытого ключа Клиента ЭП электронного документа дала положительный результат, т. е. подтвердила подлинность ЭП этого документа;
¾ информация, содержащаяся в оспариваемом электронном документе, соответствует действиям Банка по его исполнению;
¾ оформление электронного документа соответствует требованиям законодательства РФ и нормативных документов Банка России к его оформлению.
20. Выполнение всех условий, перечисленных в п. 19, означает, что подлинность ЭП и правильность исполнения Банком оспариваемого электронного документа подтверждена, т. е. проверяемый электронный документ подписан корректной ЭП и был правильно исполнен Банком.
21. В том случае, если Банк принял к исполнению электронный документ, подписанный ЭП Клиента, подлинность которой и правильность исполнения указанного электронного документа установлены технической комиссией, претензии Клиента к Банку, связанные с последствиями исполнения указанного документа, признаются необоснованными.
22. В случае возникновения вопроса о ненадежности используемого программного обеспечения Сторона, ссылающаяся на несоответствие действующим требованиям, обязана продемонстрировать Комиссии, по крайней мере, одно из нижеследующего:
- подделку ЭП под Документом;
- вычисление по открытому ключу подписи и подписанной ЭП закрытого ключа подписи;
- изменение содержания Документа при сохранении правильности ЭП под ним.
При совпадении результатов продемонстрированного эксперимента факт ненадлежащего программного обеспечения считается доказанным.
23. В случае согласия с выводами Комиссии Стороны заключают Соглашение об урегулировании разногласий. Соглашение подписывается руководителями Сторон и скрепляется печатями.
24. Каждая из Сторон, участвующая в конфликте, вправе обратиться за соответствующими экспертными разъяснениями к ФСБ России, как к государственному органу, осуществившему сертификацию используемого программного обеспечения СКЗИ.
Приложение к Условиям
ЗАЯВЛЕНИЕ КЛИЕНТА
о присоединении к «Условиям обмена документами в электронной форме с использованием Системы «Банк-Клиент»
в КБ «ВИТЯЗЬ» - (ООО)
г. Москва «____»___________ 20___г.
Отметка Банка | ||
№ Заявления |
Настоящим _______________________________________________________________________________________
(полное официальное наименование организации, ФИО индивидуального предпринимателя; ОГРН; ИНН)
_______________________________________________________________________________________________________________________
(далее – «Клиент») в соответствии с «Условиями обмена документами в электронной форме с использованием Системы «Банк-Клиент» в КБ «ВИТЯЗЬ» - (ООО)» просит КБ «ВИТЯЗЬ» - (ООО) обслуживать с использованием системы «Банк-Клиент» следующие банковские счета Клиента, открытые в КБ «ВИТЯЗЬ» - (ООО):
Номер счета | |||||||||||||||||||
Прошу КБ «ВИТЯЗЬ» - (ООО) подключить к системе «Банк-Клиент» следующих наших представителей и выдать им сертификаты ключа подписи:
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 |
