Приложение
к Договору об обслуживании
с использованием системы «Клиент-Банк»
РЕГЛАМЕНТ
по использованию систем
дистанционного обслуживания «Клиент-Банк»
в «Первый депозитный»
1. Введение.
Настоящий регламент устанавливает:
а) общие принципы, условия и порядок электронного документооборота, осуществляемого с помощью системы «Клиент-Банк»;
б) условия и порядок предоставления Банком Клиенту специальных средств криптографической защиты информации, при помощи которых Клиент подписывает электронной цифровой подписью документы, направляемые Банку по Системе «Клиент-Банк»;
в) условия и порядок предоставления Банком Клиенту клиентского программного обеспечения системы «Клиент-Банк».
г) условия обеспечения защиты от несанкционированного доступа, контроля целостности и достоверности электронных документов, направляемых по Системе «Клиент-Банк».
2. Термины и сокращения.
Электронный документ (ЭД) – набор записей в электронной форме, по своему содержанию и представлению определяющие платежный документ согласно законодательству или формирующие произвольный текст для передачи в Банк по каналам связи произвольной текстовой информации.
Средства криптографической защиты информации (СКЗИ) - технические, криптографические, программные средства, предназначенные для защиты информации от возможности ознакомления с ней несанкционированных на доступ лиц.
HTTPS - протокол защищенной передачи текста формата гипертекст по каналам связи сети Интернет.
Электронная цифровая подпись (ЭЦП) - это специальное по ГОСТ Р 34.10-2001 криптографическое средство обеспечения подлинности, целостности и авторства документов, обрабатываемых с помощью вычислительной техники, реализованное в виде функций электронных вычислений. Средства ЭЦП обеспечивают формирование подписи электронного документа при его подготовке и передаче, а также проверку наличия и не искаженности подписи при приеме ЭД (пакетов ЭД), квитанций и обработке документов. Электронная цифровая подпись строго увязывает в одно целое содержание документа, сформированный по определенному алгоритму блок информации и идентификатор подписывающего (идентификатор электронного ключа) и делает невозможным изменение документа без нарушения и искажения подлинности данной подписи.
Администратор системы «Клиент-Банк» – сотрудник Банка, ответственный за управление средствами защиты информации системы Клиент-Банк.
Договор – Договор об использовании системы «Клиент-Банк», заключаемый между Банком и Клиентом Банка (далее – Договор).
Клиент – юридическое или физическое лицо, заключившее Договор об использовании системы «Клиент-Банк».
Ключевой носитель – магнитный или иной информационный носитель, содержащий
ключи ЭЦП.
Ключевая информация - совокупность файлов ЭЦП, предназначенная для осуществления криптографической защиты информации в течение определенного срока.
Кодирование – преобразование данных, позволяющее предотвратить доступ неуполномоченных лиц к содержимому закодированного ЭД (обеспечение конфиденциальности электронного документооборота).
Компрометация секретного ключа ЭЦП – утрата доверия к тому, что используемые секретные ключи ЭЦП недоступны посторонним лицам, либо утеря ключевой информации вследствие программно-аппаратного сбоя. К событиям, связанным с компрометацией ключа относятся в том числе:
а) утрата или порча ключевых носителей;
б) утрата ключевых носителей с последующим обнаружением;
в) увольнение сотрудников, имевших доступ к ключевой информации;
г) утрата ключей от сейфа в момент нахождения в нем носителей ключевой информации;
д) доступ посторонних лиц к ключевой информации;
е) иные обстоятельства, прямо или косвенно свидетельствующие о наличии возможности доступа к секретному ключу ЭЦП посторонних лиц.
Криптографические ключи – общее название для открытых и секретных ключей ЭЦП, и/или шифрования.
Открытый ключ ЭЦП – уникальная общедоступная последовательность символов, связанная с секретным ключом ЭЦП и предназначенная для подтверждения подлинности ЭЦП в ЭД, а также для проверки целостности ЭД.
Секретный ключ ЭЦП – уникальная последовательность данных, известная только владельцу Сертификата, и предназначенная для создания в электронных документах ЭЦП.
Сертификат ключа ЭЦП – документ на бумажном носителе, содержащий открытый ключ ЭЦП и сведения, идентифицирующие владельца открытого ключа ЭЦП. Сертификат предназначен для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа ЭЦП.
Система «Клиент-Банк» – организационно-техническая система, представляющая собой совокупность программного, информационного и аппаратного обеспечения Банка и Клиента, реализующая электронный документооборот. Система «Клиент-Банк» предназначена для приема/передачи поручений, сообщений в виде электронных документов, а также для предоставления Банком Клиенту информации о движении по счетам Клиента, различной справочной информации (например, о курсах валют, объявлениях и иной информации). Для работы с системой «Клиент-Банк» необходим доступ к серверу системы «Клиент-Банк» посредством сети Интернет.
СКЗИ «Message PRO» – программное средство криптографической защиты информации «Message PRO» версии 3.2, производства ООО "Синал КОМ", реализующее алгоритмы формирования и проверки ЭЦП в соответствии с требованиями ГОСТ Р34.10–94 и ГОСТ Р34.10–2001.
Тестовый документ – документ типа "Сообщение в банк" отправляемый после установки программного обеспечения клиентской части системы «Клиент-Банк» на рабочем месте.
Владелец электронно-цифровой подписи – физическое лицо, на имя которого Банком выданы криптографические ключи, позволяющие подписывать и направлять электронные документы.
3. Порядок и условия допуска Клиента к осуществлению
документооборота в системе “Клиент-Банк”.
Информационный обмен в рамках Системы «Клиент-Банк» осуществляется по каналу связи Интернет с использованием защищенного протокола HTTPS или путем передачи зашифрованной информации по открытым каналам на указанный адрес Банка. Для обеспечения конфиденциальности ЭД при передаче по открытым каналам связи, а также для обеспечения авторства и целостности ЭД, в Системе «Клиент-Банк» используется СКЗИ «Message Pro» компании «Синал КОМ».
Клиент согласен, с тем, что использование в Системе «Клиент-Банк» СКЗИ «Message Pro» компании «Синал КОМ» в качестве средства обеспечения конфиденциальности при передаче по открытым каналам связи, а также для обеспечения аутентификации и целостности ЭД, является достаточным, т. е., полностью обеспечивающим защиту интересов Клиента.
Электронный документооборот включает в себя процесс формирования электронного документа, подписания его электронно-цифровой подписью, передачу ЭД получателю, а также учет и хранение ЭД.
Правила и условия, установленные Регламентом, обязательны для исполнения Клиентом. Изменения и дополнения в Регламент вносятся Банком в одностороннем порядке. Изменения и дополнения в Регламент, а также сроки и порядок вступления в силу этих изменений доводятся Банком до сведения Клиента посредством электронных документов, а также дополнительно иными способами, по выбору Банка, обеспечивающими получение Клиентом указанной информации, но в любом случае не позднее, чем за десять рабочих дней до даты вступления в силу данных изменений и дополнений.
Приложениями к настоящему Регламенту являются:
- Образец сертификата открытого ключа - Приложение 1
- Заявление на разблокировку доступа в систему «Клиент-Банк» – Приложение 2;
- Заявление на блокировку доступа в систему «Клиент-Банк» – Приложение 3;
- Заявление на замену пароля для доступа в систему «Клиент-Банк» – Приложение 4;
- Заявление на выдачу новых технологических ключей в Системе «Клиент-Банк» - Приложение 5;
- Заявление на блокировку криптографических ключей в Системе «Клиент-Банк» – Приложение 6;
- Уведомление о компрометации криптографического ключа – Приложение 7.
Документооборот в Системе «Клиент-Банк» доступен Клиенту только после выполнения им всех следующих действий:
а) заключения с Банком Договора об использовании Системы «Клиент-Банк» и оплаты подключения к Системе «Клиент-Банк» согласно Тарифам Банка;
б) получения всех программных компонентов Системы «Клиент-Банк», необходимых для функционирования системы «Клиент-Банк»;
в) выполнение предусмотренных Регламентом требований, необходимых для использования Системы «Клиент-Банк»;
г) получения СКЗИ, а также необходимых паролей и идентификаторов для доступа к Системе «Клиент-Банк»;
д) установки и настройки на рабочем месте Клиента полученного программного обеспечения и СКЗИ;
е) получения на рабочем месте Клиента рабочих ключей ЭЦП, сформированных Клиентом, после обработки Актов признания ключей ЭЦП;
ж) получения на рабочем месте Клиента сформированных рабочих ключей ЭЦП.
Для подключения к Системе «Клиент-Банк» Клиент подписывает со своей стороны, заверяет печатью и передает в Банк следующие документы:
а) Договор об использовании Системы «Клиент-Банк»;
б) Акт приема – передачи программных средств Системы «Клиент-Банк»;
На основании заключения Договора и Заявления о подключении к Системе «Клиент-Банк» производится назначение идентификатора и доступ Клиента в Систему «Клиент-Банк», формирование технологических электронных ключей и дистрибутива клиентского рабочего места Системы «Клиент-Банк». Дистрибутив клиентского рабочего места системы «Клиент-Банк» и технологические ключи электронной подписи на носителе с логотипом Банка передаются лично Клиенту или лично Уполномоченному лицу Клиента, действующему на основании доверенности. Передача осуществляется в Банк, в срок, согласованный с Клиентом, после оплаты подключения к Системе «Клиент-Банк» согласно Тарифам Банка.
Установка дистрибутива клиентского рабочего места Системы «Клиент-Банк» проводится Клиентом самостоятельно или сотрудником Банка на рабочем месте Клиента при условии готовности технических средств в соответствии с требованиями к техническим средствам при наличии заявки на установку и оплаты работ по установке клиентского рабочего места Системы «Клиент-Банк» согласно Тарифам Банка. При установке клиентского рабочего места Системы «Клиент-Банк» сотрудником Банка, дата и время назначается Клиентом и согласовывается с Администратором Системы «Клиент-Банк».
При установке клиентского рабочего места системы «Клиент-Банк» сотрудником Банка Клиент по результатам проверки работоспособности системы «Клиент-Банк» обязан подписать и заверить печатью организации следующие документы (оформляются в двух экземплярах): Акт приема-сдачи работ (Приложение к Договору об обслуживании с использованием системы «Клиент-Банк»). Один экземпляр Акта приема-сдачи работ Клиент обязан передать в Банк.
После установки клиентского рабочего места Системы «Клиент-Банк» Клиент формирует самостоятельно рабочие ключи ЭЦП, заполняет 2 экземпляра Акта признания открытых ключей для каждого пользователя Системы «Клиент-Банк». Акты передаются в Банк для регистрации открытых ключей Клиента на сервере Банка.
4. Технические требования к организации рабочего места
пользователя системы “Клиент-Банк”.
Для работы в Системе Клиент-Банк используется персональный или переносной компьютер с предустановленной операционной системой Windows 2000 Professional SP4a, Windows XP SP3, Windows Vista, Windows 7. Для доступа к серверу системы Клиент-Банк используется браузер Microsoft Internet Explorer версии 6.0 SP2 и выше. В качестве носителя криптографических ключей используется съемный носитель (USB Flash, дискета, защищенное хранилище типа e-token).
Компьютер, на котором осуществляется работа с Системой “Клиент-Банк”, должен быть оборудован программными средствами антивирусной защиты с ежедневным обновлением базы данных антивирусного программного обеспечения. Работа в сети Интернет на компьютере пользователя системы “Клиент-Банк” не должна допускать посещения сайтов сомнительного содержания. Также не допускается установка программного обеспечения, позволяющая осуществлять перехват, преобразование данных системы Банк-Клиент.
Банк не несет ответственности за нарушение электронного документооборота с Клиентом, если данное нарушение было вызвано вмешательством вирусного программного обеспечения в процесс обмена электронными документами.
Администратор Системы «Клиент-Банк» имеет право отключить Клиента от электронного обмена при обнаружении на основании протокола электронного обмена и электронного адреса Клиента попыток несанкционированного доступа постороннего программного обеспечения к серверу Банка.
При установке рабочего места Системы «Клиент-Банк» используется программное обеспечение, предоставленное Банком.
5. Организация электронного документооборота
Электронный документооборот включает:
а) формирование ЭД и заверение его;
б) отправку и доставку ЭД;
в) отзыв ЭД;
г) хранение ЭД.
Формирование электронного документа осуществляется в следующем порядке:
а) ЭД оформляется путем заполнения стандартной формы документа, предусмотренной в Системе «Клиент-Банк» для данного вида ЭД, т. е. внесения данных в форму документа согласно наименованиям полей. При оформлении ЭД Система «Клиент-Банк» осуществляет автоматический контроль присутствия обязательной информации в соответствующих полях формы документа. Ключевыми полями ЭД являются все обязательные для данного вида ЭД реквизиты, без наличия которых надлежащее исполнение ЭД является невозможным.
б) сформированный ЭД подписывается отправителем с использованием секретного ключа ЭЦП.
Отправка и доставка электронного документа
В отношениях между отправителем и получателем ЭД считается исходящим от отправителя, если:
а) ЭД подписан действующим секретным ключом / действующими секретными ключами ЭЦП отправителя;
б) получатель не уведомлен о компрометации действующего секретного ключа/ действующих секретных ключей ЭЦП;
ЭД не считается исходящим от отправителя, если:
а) ЭД не прошел проверку на целостность текста и подлинность ЭЦП;
б) получатель уведомлен о компрометации секретных ключей ЭЦП отправителя.
Проверка подлинности доставленного электронного документа
Проверка ЭД включает:
а) проверку ЭД на соответствие установленному формату для данного вида ЭД;
б) проверку подлинности ЭЦП;
в) проверку соответствия параметров ЭД требованиям Договора между Банком и Клиентом, а также требованиям законодательства РФ и нормативных документов ЦБ РФ. В случае положительного результата проверки, ЭД принимается к исполнению. В случае если ЭД не проходит контроль правильности оформления, или не подтверждается его ЭЦП, Банк не принимает данный ЭД к исполнению/сведению. Документ при этом получает статус “Отказанный”.
Подтверждение получения электронного документа.
Подтверждение представляет собой статус ЭД, имеющий визуальное представление “В обработке”. Если иное не предусмотрено отдельными договорами между Банком и Клиентом, то ЭД считается неполученным получателем до тех пор, пока ЭД не получил статуса “В обработке”.
Примечание: Подтверждение может быть получено только во время сеанса связи с Банком.
6. Отзыв электронного документа
Отзыв электронного документа может производиться как по инициативе клиента, так и по инициативе Банка.
Клиент вправе отозвать отправленный электронный документ путем отправки в Банк электронного документа с типом “Сообщение в Банк” и текстом отзыва ЭД, если иное не предусмотрено отдельным Договором между Банком и Клиентом. В тексте отзыва должен содержаться текст отзыва и указываться номер, сумма, дата отзываемого электронного документа. ЭД может быть отозван отправителем только до окончания периода электронного обмена по Системе «Клиент-Банк» текущего операционного дня.
Если отзыв исполнен, отзываемый электронный документ принимает статус “Завершенные“ - “Отозван”.
Электронный документ может быть отозван сотрудником Операционного Управления Банка, если порядок заполнения электронного платежного документа не соответствует требованиям законодательства “О банках и банковской деятельности”.
Клиент обязан своевременно, до окончания операционного дня, проконтролировать состояние направленных электронных документов.
7. Смена ключей ЭЦП вследствие компрометации.
В случае компрометации рабочих ключей Клиент направляет в Банк Уведомление о компрометации ключа ЭЦП (далее - «Уведомление»), составленное по форме Приложения № 7 к настоящему Регламенту. Уведомление может быть направлено в Банк в виде письменного документа, заверенного печатью и подписанного собственноручной подписью Уполномоченного лица Клиента. Документ может быть доставлен в Банк лично или передан по факсу. При передаче по факсу необходимо в течение 7 рабочих дней предоставить оригинал Уведомления. После направления Уведомления о компрометации Клиент должен связаться с Администратором системы «Клиент-Банк» для подтверждения получения Уведомления.
В случае наличия у Клиента нескольких ЭЦП, допускается направление Уведомления посредством системы «Клиент-Банк» на не скомпрометированных ключах, путем передачи электронного сообщения «Сообщение в банк» с указанием в поле «Тема» - «Уведомление о компрометации ключей ЭЦП». Также в течение 7 рабочих дней необходимо предоставить печатный оригинал Уведомления по образцу Приложения 1, заверенного печатью и подписанного собственноручной подписью Уполномоченного лица Клиента.
При получении от Клиента (Уполномоченного лица Клиента) Уведомления на бумажном носителе, Сотрудник Банка указывает на бланке Уведомления дату и время получения Уведомления и передает Клиенту (представителю Клиента) копию уведомления с отметкой времени регистрации. С этого момента все документы, подписанные ЭЦП сформированной на компрометированном ключе, считаются недействительными и Банком не принимаются. При отправке Клиентом Уведомления в виде документа системы «Клиент-Банк», дата и время получения Уведомления фиксируется средствами системы «Клиент-Банк» автоматически. Направление Уведомления означает требование Клиента прекратить прием и исполнение любых ЭД, подписанных ЭЦП, сформированных на компрометированном ключе в сроки, предусмотренные условиями Договора об использовании системы «Клиент-Банк» или иными договорами между Банком и Клиентом.
В дальнейшем Клиент самостоятельно производит перегенерацию ключей на основе полученных при подключении к Системе технологических ключей. Клиент обязан предоставить в Банк после смены ключей оригиналы Акта признания открытых ключей в 2 (двух) экземплярах для регистрации открытых ключей Клиента на сервере Банка.
Открытый ключ ЭЦП, соответствующий скомпрометированным секретным ключам ЭЦП, Банком не удаляется и хранится на сервере Банка в Системе «Клиент-Банк».
8. Прекращение и возобновление обслуживания в Системе «Клиент-Банк».
Обслуживание Клиента в Системе «Клиент-Банк» может быть прекращено временно (приостановлено) или окончательно.
Временное прекращение обслуживания Клиента в Системе «Клиент-Банк» происходит по собственному желанию Клиента или при блокировке Клиента, вызванной:
- срабатыванием системы защиты от подбора пароля;
- несвоевременной оплатой обслуживания Системы «Клиент-Банк»;
- по иным причинам, предусмотренным Договором.
Для временного прекращения обслуживания в Системе «Клиент-Банк» по собственному желанию Клиент оформляет Заявление на приостановку обслуживания в Системе «Клиент-Банк» свободного формата (допускается направление Заявки электронным сообщением произвольного формата в Системе «Клиент-Банк») и передает его в Банк. Данное заявление является основанием прекращения взимания с клиента абонентской платы за обслуживание в Системе «Клиент-Банк» с месяца, следующего за месяцем приостановки обслуживания в Системе «Клиент-Банк», если возобновление работы не было произведено в том же месяце. После получения Заявления на приостановку обслуживания в Системе «Клиент-Банк» Банком, в течение следующего рабочего дня производится блокировка идентификатора Клиента в Системе «Клиент-Банк» на стороне Банка. Обслуживание в системы «Клиент-Банк» считается приостановленным на второй рабочий день после принятия Заявления на приостановку обслуживания в Системе «Клиент-Банк» Банком. Для возобновления обслуживания в Системе «Клиент-Банк» Клиент оформляет Заявление свободного формата на возобновление обслуживания в Системе «Клиент-Банк» и передает его в Банк. Данное Заявление на возобновление обслуживания в Системе «Клиент-Банк» является основанием возобновления взимания с Клиента абонентской платы за обслуживание в Системе «Клиент-Банк». Возобновление обслуживания производится в течение одного рабочего дня, следующего за днем приема Заявления на возобновление обслуживания в Системе «Клиент-Банк» Банком.
В случае прекращения обслуживания по Системе “Клиент-Банк” в связи с несвоевременной оплатой обслуживания Системы «Клиент-Банк» Клиент должен обратиться в Банк для решения вопросов оплаты повторного подключения к Системе «Клиент-Банк». Возобновление обслуживания производится в течение одного рабочего дня, следующего за днем списания оплаты повторного подключения к Системе. После возобновления обслуживания Клиент направляет электронное сообщение произвольного формата в Системе «Клиент-Банк» для подтверждения повторного подключения к Системе.
В случае прекращения обслуживания по Системе “Клиент-Банк” в связи со срабатыванием системы защиты от подбора пароля Клиент передает в Банк по факсу или электронной почте скан Заявления на разблокировку учетной записи пользователя Системы “Клиент-Банк”, подписанный Руководителем организации и заверенную печатью организации. При необходимости (при подозрении на компрометацию пароля на доступ в Систему) Клиент передает в Банк по факсу или электронной почте скан Заявления на замену пароля на доступ в Систему. Новый пароль для доступа в Систему Уполномоченный представитель Клиента может получить в Банке лично. После первого входа в Систему Клиент обязан самостоятельно сменить пароль в Системе.
9. Обеспечение информационной безопасности
Обеспечение конфиденциальности и сохранности электронного документооборота обеспечивается:
1. Использованием протокола обмена HTTPS по каналам связи сети Интернет для шифрования данных при обмене.
2. Использованием сертифицированных средств криптографической защиты информации при подписи ЭД на основании ГОСТ Р34.10–2001, рекомендованному к использованию.
3. Использованием идентификатора в Системе «Клиент-Банк» с механизмом защиты от подбора пароля.
4. Использованием ЭЦП (в том числе без права подписи, для авторизации в системе) при авторизации в системе.
5. Возможностью по желанию клиента ограничить обмен с определенного перечня внутренних или внешних IP адресов или MAC адресов оборудования.
6. Отображением информации об IP адресе и MAC адресе последнего соединения в Системе.
7. Разграничением прав на проведение операций (первая и вторая подпись, в том числе для различных видов документов, возможность установки дополнительного права верификации документов)
8. Возможность предоставления различного интерфейса для работы с документами для распределения прав по различным документам.
9.1 Рекомендации по обеспечению информационной безопасности.
При работе с компьютером
1. Учетная запись, под которой производится работа с Системой, не должна иметь прав локального администратора.
2. Не посещайте сайты сомнительного содержания, развлекательные веб-ресурсы, социальные сети, онлайн игры. Воздержитесь от посещения форумов развлекательного характера.
3. Не устанавливайте компоненты системы развлекательного характера (анимированные изображения рабочего стола, свободно распространяемые игры, сервисы получения уведомлений о получении веб-почты).
4. Не скачивайте и не устанавливайте программы подбора паролей, снятия лицензионной защиты.
5. Обращайте особое внимание на ежедневное обновления антивирусного программного обеспечения.
6. Обращайте внимание на неожиданное поведение компьютера (частые зависания программ, объем трафика при интернет соединении сильно возрос за последнее время, прекращено обновление антивирусного ПО, нет доступа на сайты антивирусных решений, запускаются неизвестные программные компоненты, погас экран или выключился компьютер в момент начала работы с Системой).
При работе с ЭЦП:
1. При подключении к Системе Банк-Клиент регистрируйте двух и более пользователей Системы. При этом не устанавливайте одному пользователю право единственной подписи под электронными документами.
2. Не храните ключи ЭЦП на локальном диске. Носитель ЭЦП используйте только в момент работы с Системой.
3. Не передавайте права на перегенерацию ЭЦП системному администратору или иному постороннему лицу. Формирование рабочих ключей ЭЦП должно производиться владельцем ЭЦП самостоятельно!
4. Произведите смену ЭЦП после увольнения владельца ЭЦП или системного администратора.
5. Плановая смена ЭЦП должна производиться в обязательном порядке не реже одного раза в год. Также не реже одного раза в год производится смена пароля на доступ в Систему.
6. Носитель ЭЦП не оставляйте без присмотра даже на очень короткое время!
7. Заблокируйте учетную запись в Системе, если планируете отсутствовать длительное время в командировке, дальней поездке, отпуске. Сообщите в Банк время Вашего возвращения для разблокировки учетной записи.
Прекратите работу с Системой и обратитесь в Банк, если:
1. Несмотря на то, что предыдущий заход в систему был успешный, система сообщает о блокировке учетной записи.
2. При попытке обновления антивирусного ПО работа антивирусной программы неожиданно прекращается и база антивирусного ПО не обновляется.
3. В момент захода в систему Клиент-Банк отключился компьютер, и загрузить вновь его не удается.
4. Интерфейс системы Клиент-Банк изменен без уведомления со стороны Банка, появились дополнительные поля ввода. Без уведомления со стороны Банка при попытке захода в систему Клиент-Банк предлагается установка неизвестного программного обеспечения.
5. При попытке соединения с Системой интернет-браузер сообщает о недействительности сертификата.
В этой ситуации целесообразно временно заблокировать учетную запись в Системе до выяснения причин нарушения работы компьютера.
Для обеспечения работоспособности системы Банк-Клиент Банк руководствуется законодательными актами 1-ФЗ, Приказом ФСБ N152, рекомендациями Центрального Банка по организации обмена электронными документами.
В целях обеспечения информационной безопасности Клиент обязуется соблюдать Рекомендации участнику системы «Клиент-Банк» по обеспечению безопасности информации при эксплуатации СКЗИ. Клиент несет риск убытков, связанных с несанкционированным доступом к ключам ЭЦП до момента получения Банком уведомления об указанном факте.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
СЕРТИФИКАТ ОТКРЫТОГО КЛЮЧА ПОДПИСИ
В СИСТЕМЕ ИНТЕРНЕТ КЛИЕНТ-БАНК
Сведения об организации
Наименование организации: _________________________________________________________
Юридический адрес: _______________________________________________________________
Почтовый адрес: ___________________________________________________________________
Телефон: ________________________ Факс: ______________________________________
Сведения об абоненте
Фамилия, имя, отчество: ____________________________________________________________
Должность: _______________________________________________________________________
Удостоверение личности: паспорт, серия: ___________, №: _______________________________
выдан: « ___ » _______________ 20_ ___ г. ____________________________________________
Личная подпись абонента _________________________
Параметры сертификата:
……..
Данный абонент имеет право проставлять АСП на документах, отправляемых в банк.
Достоверность приведенных выше данных подтверждаем.
Руководитель организации ______________________________ ( _____________________ )
Главный бухгалтер _____________________________________ ( _____________________)
« ___ » _______________ 20_ ___ г.
М. П.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
ЗАЯВЛЕНИЕ
В связи ___________________________________________________________________________
__________________________________________________________________________________
(указать наименование организации)
в лице ____________________________________________________________________________
(указать должность, ФИО)
просит разблокировать доступ в систему Интернет-Клиент-Банк для учетной записи, зарегистрированной на пользователя________________________________________________
_______________________________________________________________________________
(указать ФИО)
______________________________
(подпись)
М. П.
«____»______________20____г.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
ЗАЯВЛЕНИЕ
В связи ___________________________________________________________________________
__________________________________________________________________________________
(указать наименование организации)
в лице ____________________________________________________________________________
(указать должность, ФИО)
просит заблокировать доступ в систему Интернет-Клиент-Банк для учетной записи, зарегистрированной на пользователя _________________________________________________
__________________________________________________________________________________
(указать ФИО)
______________________________
(подпись)
М. П.
«____»______________20____г.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
ЗАЯВЛЕНИЕ
Организация ___________________________________________________________________
(указать наименование организации)
в лице _________________________________________________________________________
(указать должность, ФИО)
просит изменить пароль учетной записи, зарегистрированной для сотрудника________________
__________________________________________________________________________________
(указать ФИО)
___________________________
(подпись)
М. П.
«____»______________20____г.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
ЗАЯВЛЕНИЕ
В связи ___________________________________________________________________________
(указать причину замены)
__________________________________________________________________________________
(указать наименование организации)
в лице _________________________________________________________________________
(указать должность, ФИО)
просит сформировать новые технологические ключи для пользователя:
__________________________________________________________________________________
(указать ФИО)
____________________________
(подпись)
М. П.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
ЗАЯВЛЕНИЕ
В связи __________________________________________________________________________
(указать причину замены)
__________________________________________________________________________________
(указать наименование организации)
в лице ____________________________________________________________________________
(указать должность, ФИО)
просит удалить/блокировать ключи шифрования и подписи, зарегистрированные на ________
(подчеркнуть нужное)
_________________________________________________________________________________
(указать ФИО)
____________________________
(подпись)
М. П.
Приложение
к Регламенту по использованию систем
Дистанционного обслуживания «Клиент-Банк».
___________________
___________________
___________________
УВЕДОМЛЕНИЕ О прекращении действия ключа ЭЛЕКТРОННОЙ ПОДПИСИ.
__________________________________________________________________________________
(указать наименование организации)
в лице _____________________________________________________________________________
(указать должность, ФИО)
уведомляет, что ключ шифрования и подписи номер __________________________________,
зарегистрированный на _____________________________________________________________
(указать ФИО)
объявляется недействительным. Просим аннулировать указанный ключ электронной подписи.
Также обязуемся принять меры по предотвращению в будущем возможности компрометации ключа электронной подписи.
______________________
(подпись)
М. П.
«____»______________20____г.
Отметки Банка:
Принято Банком «______» ______ _____________ 20__ г. _________ часов __________ минут.
Сотрудник Банка _______________________________________________ / _________________ /
Ф. И.О. подпись
Открытый ключ ЭЦП Клиента с идентификатором __________________________________________________________________________________
блокирован в системе Клиент - Банк «____» ___________ 20__ г. _____ часов _____ минут.
Администратор системы Клиент - Банк ___________________________ / _________________ /
Ф. И.О. подпись
