| УТВЕРЖДЕНО Приказом Председателя Правления Банка от _______ №_____ |
Рег.№28 684
условия
предоставления и обслуживания системы «Клиент-Банк»
Открытым акционерным обществом «БАНК УРАЛСИБ»
юридическим лицам и индивидуальным предпринимателям
(«BS – Client v3.17»)
(с использованием СЗИ «КриптоПро CSP»)
(версия 3.0.)
МОСКВА 2013
СОДЕРЖАНИЕ
1. Общие положения. 3
2. Термины и определения. 3
3. Обозначения и сокращения. 5
4. Права и обязанности Клиента. 5
5. Права и обязанности Банка. 6
6. Порядок расчетов. 7
7. Ответственность сторон. 7
8. Подключение рабочих мест к СКБ. 8
9. Плановая смена рабочих ключей. 9
10. Действия при компрометации ключей. 9
11. Сопровождение рабочих мест клиентов СКБ. 10
12. Порядок временного приостановления или возобновления обслуживания клиента в СКБ. 10
13. Порядок расторжения договора. 10
14. Организация электронного документооборота. 11
15. Порядок разрешения споров, возникших в связи с осуществлением электронного документооборота. 12
16. Размещение депозитов с использованием СКБ. 13
17. Порядок замены СЗИ по инициативе клиента. 13
Приложение:
1. | Приложение : Заявление на подключение к системе «Клиент-Банк» |
2. | Приложение : Заявление на изготовление сертификата технологического ключа |
3. | Приложение : Перечень электронных документов, подлежащих обработке в системе «Клиент-Банк» |
4. | Приложение : Перечень технических средств клиентского рабочего места для установки системы «Клиент-Банк» |
5. | Приложение : Рекомендации Клиенту по обеспечению безопасности информации при эксплуатации средств защиты информации |
6. | Приложение : Доверенность |
7. | Приложение : Доверенность |
8. | Приложение : Акт признания открытого ключа (сертификата) |
9. | Приложение : Акт приема – передачи ключевых носителей и средств защиты информации |
10. | Приложение : Уведомление о компрометации ключа |
11. | Приложение : Заявление на приостановку/возобновление обслуживания в системе «Клиент-Банк» |
12. | Приложение : Заявление на выполнение работ по сопровождению системы «Клиент-Банк» |
13. | Приложение : Лицензионное соглашение |
14. | Приложение : Заявление о предоставлении выписок по банковским счетам при использовании системы «Клиент-Банк» |
15. | Приложение : Заявление на изготовление ключа и сертификата ключа аналога собственноручной подписи |
16. | Приложение : Акт приема-передачи |
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящие Условия являются неотъемлемой частью Договора и регламентируют порядок и условия:
1.1.1. предоставления и обслуживания СКБ;
1.1.2. документооборота в СКБ.
1.2. Информационный обмен в рамках СКБ осуществляется по открытым каналам связи, в том числе с использованием сети Интернет.
1.3. Клиентская часть СКБ может быть представлена Клиенту в одном из/или двух видах:
- «СКБ – Мобильное рабочее место» – для работы с данной системой Клиенту необходим доступ к Web-серверу СКБ посредством сети Интернет.
- «СКБ – Стационарное рабочее место» – в виде специального приложения Банка, установленного на клиентское рабочее место Клиента.
1.4. Для обеспечения конфиденциальности ЭД при его передаче по открытым каналам связи, а также для обеспечения авторства и целостности ЭД в СКБ используются программные средства защиты информации (СЗИ), реализующие алгоритмы шифрования, формирования и проверки АСП.
1.5. При подключении к СКБ применяется СЗИ «КриптоПро CSP».
1.6. При подключении к СКБ Банк предоставляет Клиенту технологические ключи на ключевых носителях.
1.7. В качестве ключевых носителей используются дискета, flash-диск, Touch-memory(«таблетка») специализированный ключевой носитель eToken («usb-ключ»).
1.8. Стороны согласны, с тем, что использование в СКБ СЗИ, указанной в п.1.5, является достаточным для обеспечения конфиденциальности, аутентификации и целостности ЭД, т. е., обеспечивают защиту интересов Сторон.
1.9. Стороны признают, что получение Банком по СКБ ЭД, указанного в Перечне электронных документов, подлежащих обработке в системе «Клиент-Банк» (Приложение ), подписанного АСП Клиента, юридически тождественно получению аналогичного документа на бумажном носителе, заверенного подписями уполномоченных лиц и печатью Клиента, оформленного в соответствии с действующим законодательством Российской Федерации и нормативными документами Банка России. Клиент дает право Банку использовать ЭД наравне с заверенными документами на бумажном носителе. В том числе стороны признают, что переданные по СКБ и подписанные АСП:
- выписки о движении денежных средств по Счету Клиента;
- приложения к выпискам по списанным и зачисленным на Счет Клиента суммам – ЭД, на основании которых совершены записи по Счету:
- банковские ордера;
- платежные ордера;
- документ свободного формата, в. т.ч. вложение в документ свободного формата
признаются Сторонами эквивалентными подобным документам на бумажных носителях и влекут аналогичные им права и обязанности Сторон.
1.10. Клиент признает, что ЭД, направленные Сторонами друг другу по СКБ, а также журналы учета ЭД, ведущиеся в СКБ, могут быть представлены Банком в качестве доказательств в Арбитражном суде в случае рассмотрения спора, возникшего в результате применения СКБ.
1.11. Любые ЭД, передаваемые Клиентом в СКБ, должны быть заверены АСП Клиента.
1.12. Ключи предоставляются Банком Владельцам ключей АСП, обладающим правом распоряжаться денежными средствами на Счете (Счетах) в соответствии с действующим законодательством Российской Федерации, на период действия их полномочий.
1.13. Замена ключей с соблюдением требований настоящих Условий не влияет на юридическую силу ЭД, если он был подписан действующим на момент подписания ключом.
1.14. Обслуживание Клиента в СКБ начинается после получения Банком Акта (Актов) признания открытого ключа (сертификата) (Приложение ).
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Аналог собственноручной подписи | - персональный идентификатор Клиента, являющийся контрольным параметром правильности составления всех обязательных реквизитов электронных документов и неизменности их содержания |
Владелец ключа АСП | - физическое лицо, открытый ключ АСП которого зарегистрировано в соответствии с Условиями |
Клиент | - юридическое лицо или индивидуальный предприниматель, заключивший с Банком Договор |
Клиентское рабочее место | - индивидуальный комплекс технических и программных средств Клиента, обеспечивающий подготовку, редактирование, подписание, отправку, поиск, получение и печать ЭД и справочной информации при взаимодействии с Банком. |
Ключ | - общее название пары взаимосвязанных секретного и открытого ключей АСП Открытый ключ АСП – уникальная последовательность символов, соответствующая секретному ключу АСП предназначенная для подтверждения с использованием СЗИ подлинности АСП в ЭД; Секретный ключ АСП – уникальная последовательность символов, известная Владельцу ключа АСП и предназначенная для создания в ЭД АСП с использованием СЗИ. |
Ключевой носитель | - магнитный или иной информационный носитель, содержащий Ключ либо предназначенный для записи Ключа |
Компрометация ключа | - утрата доверия к тому, что используемый секретный ключ недоступен третьим лицам, либо утеря ключевой информации вследствие программно-аппаратного сбоя. К событиям, связанным с компрометацией ключа, относятся в том числе: - утрата ключевого носителя; - утрата ключевого носителя с последующим обнаружением; - увольнение сотрудников, имевших доступ к ключевым носителям; - утрата ключей от сейфа в момент нахождения в нем ключевого носителя; - прекращение полномочий владельца ключа АСП по работе с ЭД в СКБ; - временный доступ третьих лиц к ключевому носителю; - иные обстоятельства, прямо или косвенно свидетельствующие о наличии возможности доступа к ключу третьих лиц |
Рабочие ключи | - ключ, введенный в действие в СКБ, предназначенный для обеспечения авторства и целостности передаваемых в СКБ ЭД, срок действия сертификата которого не истек. Клиент может одновременно иметь несколько Рабочих ключей, когда использует несколько рабочих мест |
Резервные ключи | - ключи, предназначенные для обеспечения возможности оперативного перехода на них в случае компрометации рабочих ключей |
Система «Клиент Банк» | - совокупность программного, информационного и аппаратного обеспечения Банка и Клиента, реализующая электронный документооборот между Банком и Клиентом |
Сертификат ключа | - документ на бумажном носителе заверенный печатью Банка, а также электронный документ, который включает в себя открытый ключ АСП и который используется для подтверждения подлинности АСП и идентификации Владельца ключа АСП. |
Счет | - счет Клиента, открытый на основании Договора банковского счета. |
Средства защиты информации | - программные средства, посредством которых осуществляются все операции, связанные с шифрованием ЭД, формированием и проверкой АСП, а также изготовление ключей |
Тарифы | - Тарифы Банка на расчетно-кассовое обслуживание юридических лиц и предпринимателей без образования юридического лица |
Технологические ключи | - ключи, предназначенные для проверки работоспособности СКБ на рабочем месте Клиента, обеспечения авторства, целостности и конфиденциальности запроса на сертификат рабочего ключа АСП |
Электронный документ | - документ, в котором информация представлена в электронно-цифровой форме |
3. обозначения и сокращения
АСП | - аналог собственноручной подписи |
Банк | - Открытое акционерное общество «БАНК УРАЛСИБ» |
Договор | - Договор об использовании системы «Клиент–Банк» |
«КриптоПро CSP» | - Сертифицированное программное средство криптографической защиты информации, реализующее АСП в виде электронной цифровой подписи в соответствии с требованиями ГОСТ Р34.10–2001 и ГОСТ Р 34.11–94, а также шифрование в соответствии с требованиями ГОСТ |
СЗИ «MessagePro» | - Программное СЗИ со встроенным сертифицированным средством криптографической защиты информации, реализующее АСП в виде электронной цифровой подписи в соответствии с требованиями ГОСТ Р34.10–2001 и ГОСТ Р 34.11–94, а также шифрование в соответствии с требованиями ГОСТ |
СКБ | - система «Клиент-Банк» |
СЗИ | - средства защиты информации |
Условия | - Условия предоставления и обслуживания системы «Клиент-Банк» Открытым акционерным обществом «БАНК УРАЛСИБ» юридическим лицам и индивидуальным предпринимателям «BS – клиент v.3.17» (версия 1.0.) |
ЭД | - электронный документ |
Условия СКБ со СЗИ MessagePro | - «Условия предоставления и обслуживания системы «Клиент-Банк» Открытым акционерным обществом «БАНК УРАЛСИБ» юридическим лицам и индивидуальным предпринимателям («BS – Client v3.17») (версия 3.0)», рег. № 28 602, регламентирующие использование в СКБ СЗИ MessagePro |
4. Права и обязанности Клиента
4.1. Клиент имеет право:
4.1.1. Получать от Банка в электронном виде посредством СКБ:
- выписки по Счетам;
- приложения к выпискам;
- информацию о проведении операций по Счетам;
- иную информацию, предусмотренную СКБ.
4.1.2. Получать выписки по Счету (Счетам) и приложения к ним на бумажном носителе и по СКБ. В случае отказа от получения выписок на бумажном носителе Клиент оформляет и передает в Банк Заявление о предоставлении выписок по банковским счетам при использовании системы «Клиент-Банк» (Приложение ). Для возобновления предоставления Банком выписок и приложений к ним на бумажном носителе Клиент оформляет и передает в Банк Заявление о предоставлении выписок по банковским счетам при использовании системы «Клиент-Банк» (Приложение ).
4.1.3. Отправлять в Банк посредством СКБ, документы в соответствии с другими договорами, заключенными между Банком и Клиентом. Оформление таких документов должно соответствовать требованиям, предусмотренным соответствующими договорами и Договором.
4.1.4. Отзывать электронные платежные документы, переданные Банку, до начала их обработки Банком.
4.1.5. В период неработоспособности СКБ (п. п. 5.1.3, 5.1.4., 5.1.5.) Клиент оформляет и передает в Банк расчетные документы на бумажных носителях.
4.1.6. Приостановить обслуживание в СКБ по собственному желанию.
4.1.7. Размещать депозиты в соответствии с разделом16 настоящих Условий.
4.1.8. Прекращать полномочия Владельца ключа АСП путем оформления Уведомления о компрометации ключа АСП (Приложение ) в соответствии с разделом 10 настоящих Условий.
4.1.9. Направлять реестры об открытии карточных счетов и выпуске карт сотрудникам организации / реестры о зачислении заработной платы и/или иных выплат на карточные счета сотрудников организации и иные документы в рамках продукта Банка «Зарплатный проект».
4.2. Клиент обязан:
4.2.1. Организовать рабочее место для работы в СКБ в соответствии с Перечнем технических средств клиентского рабочего места для установки системы «Клиент-Банк» (Приложение ) .
4.2.2. Соблюдать порядок совершения электронного документооборота, в соответствии с Условиями.
4.2.3. Выполнять условия Лицензионного соглашения (Приложение ), являющегося неотъемлемой частью Условий.
4.2.4. Не позднее, чем за 3 (три) рабочих дня до даты фактического истечения срока действия Доверенности (Приложение ) предоставить в Банк оформленную Доверенность на Владельца ключа АСП для работы с ключами АСП.
4.2.5. По первому требованию Банка в течение 2 (двух) рабочих дней с даты получения такого требования предоставить заверенные подписями и печатью Клиента распечатанные Банком, принятые и исполненные (в том числе проведенные по Счетам Клиента) копии документов или предоставляет оригиналы указанных документов.
4.2.6. Не предоставлять другим лицам, не являющимися Владельцами ключей АСП, возможность использовать ключи АСП в каких-либо целях.
4.2.7. В случае изменения в течение срока действия Договора документов и сведений, необходимых для установления полномочий лиц, которым предоставлено право распоряжения денежными средствами, находящимися на Счете, с использованием АСП, и их идентификации, предоставить указанные сведения в Банк и провести все необходимые мероприятия по перевыпуску ключей АСП не позднее 10 (Десяти) рабочих дней с даты возникновения указанных изменений.
4.2.8. Обеспечить защиту от несанкционированного доступа и сохранность ключей, паролей для входа в СКБ и другой конфиденциальной информации.
4.2.9. Соблюдать Рекомендации Клиенту по обеспечению безопасности информации при эксплуатации средств защиты информации (Приложение ).
4.2.10. Не вносить исправления, изменения или дополнения в специализированное программное обеспечение и техническую документацию, предоставленные Банком по Договору, а также не передавать их третьим лицам.
4.2.11. Использовать СКБ в соответствии с Условиями.
4.2.12. Оплачивать услуги Банка в соответствии с Условиями и Тарифами. При наступлении срока взимания вознаграждения, предусмотренного Тарифами Банка, обеспечить на Счете остаток денежных средств, достаточный для уплаты сумм, причитающихся Банку.
4.2.13. Не реже 1 (одного) раза в календарный квартал обращаться в Банк для получения сведений об изменениях и дополнениях, внесенных в Условия и/или Тарифы, с целью ознакомления (либо получать данную информацию на сайте Банка по адресу www. *****).
4.2.14. Предоставлять документы и сведения, необходимые Банку для осуществления функций, предусмотренных действующим законодательством Российской Федерации.
5. Права и обязанности Банка
5.1. Банк имеет право:
5.1.1. Потребовать от Клиента предоставить документы, необходимые Банку для осуществления им функций в соответствии с действующим законодательством Российской Федерации.
5.1.2. Отказать Клиенту в отзыве ЭД в случае невозможности его отзыва.
5.1.3. Отказать Клиенту в приеме распоряжения на проведение операции по Счету с использованием СКБ после предварительного уведомления Клиента. Указанная информация доводится до Клиента, в том числе с использованием СКБ.
5.1.4. Не принимать к исполнению полученные от Клиента ЭД в случае ненадлежащего их оформления согласно требованиям настоящих Условий или при явном сомнении в подлинности ЭД. Об отказе в принятии ЭД Банк сообщает Клиенту в течение 1 (одного) рабочего дня со дня получения Банком таких документов, с указанием причины отказа. Настоящая информация доводится до Клиента в том числе с использованием СКБ.
5.1.5. Приостановить обслуживание Клиента с использованием СКБ с предварительным уведомлением Клиента:
- при несоблюдении Клиентом Договора и/или Условий;
- при несоблюдении Клиентом действующего Законодательства Российской Федерации
- на время спорных ситуаций Клиента с Банком,
- для выполнения неотложных, аварийных и регламентных работ, связанных с обслуживанием СКБ с уведомлением Клиента о сроках проведения этих работ.
Приостанавливать обслуживание Клиента с использованием СКБ с последующим уведомлением Клиента при наличии подозрений о Компрометации ключей или учетных данных Клиента (имя и пароль доступа в СКБ).
5.1.6. В одностороннем порядке устанавливать и изменять:
- Тарифы Банка на использование Клиентом СКБ;
- Условия;
- порядок обслуживания Клиента, включая график работы и операционное время Банка, условия приема и проверки ЭД (в том числе по проведению операций по платежам и расчетам).
Информация об указанных изменениях доводится до сведения Клиента за 10 (десять) рабочих дней до даты начала использования указанных изменений одним из следующих способов (по усмотрению Банка):
- обязательного размещения соответствующей информации в помещениях Банка;
- размещения соответствующей информации с полным текстом изменений в сети Интернет на сайте Банка: www.bankuralsib.ru.
- рассылкой сообщений по СКБ;
- может производиться любыми иными способами по усмотрению Банка.
5.1.7. Оформлять от имени Клиента платежные поручения на бумажном носителе для передачи в расчетный центр Банка России на основе полученных Банком от Клиента ЭД по СКБ (с заверением таких платежных поручений штампом и подписью уполномоченного лица Банка и проведением соответствующего платежа с указанного в платежном поручении счета Клиента в Банке).
5.2. Банк обязан:
5.2.1. Произвести предусмотренные Условиями действия, необходимые для предоставления Клиенту возможности работы с СКБ.
5.2.2. Обеспечить конфиденциальность и защиту от несанкционированного доступа к информации о Счете/ах Клиента и операциям по Счету/ам со стороны Банка при условии выполнения Клиентом условий Договора.
5.2.3. Ежедневно, после закрытия операционного дня, формировать и передавать по СКБ выписки в электронном виде о движении денежных средств по Счетам Клиента и приложений к ним за предыдущий день.
5.2.4. Прекратить прием и исполнение любых ЭД, подписанных АСП, сформированных на скомпрометированном ключе, после получения Уведомления о компрометации ключа в порядке, предусмотренном Условиями (п.10.3).
5.2.5. Осуществлять техническое сопровождение и консультирование Клиента в случаях и порядке, предусмотренных Условиями и в соответствии с действующими Тарифами Банка.
5.2.6. Сообщать Клиенту об обнаружении попытки несанкционированного доступа к СКБ, если это затрагивало интересы Клиента, в течение суток с момента обнаружения данного факта.
5.2.7. Произвести у Клиента замену СЗИ «КриптоПРО CSP» на СЗИ «MessagePro» при поступлении от клиента заявления согласно разд. 17.
5.2.8. Возместить списанные денежные средства по операциям, совершенным в СКБ после получения от Клиента Уведомления о компрометации ключа (Приложение ) в соответствии с разделом 10 настоящих Условий.
6. порядок расчетов
6.1. Оплата услуг Банка по использованию Клиентом СКБ осуществляется Клиентом в соответствии с действующими Тарифами Банка на дату оплаты.
6.2. Заключая Договор, Клиент предоставляет право Банку списывать со Счета (Счетов) Клиента, открытых в Банке на основании договора (договоров) банковского счета, в одностороннем порядке плату за использование СКБ в соответствии с Тарифами Банка, действующими на день совершения операции. Списание денежных средств со Счета (Счетов) в соответствии с настоящим пунктом осуществляется на основании банковского ордера и в порядке заранее данного акцепта Клиента, приведенного в договоре (договорах) банковского счета[*].
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Соблюдение положений Условий является обязательным для Банка и Клиента.
7.2. Банк не несет ответственности за сбои в работе СКБ по вине Клиента, в том числе в случае:
- модификации СКБ Клиентом,
- внесения изменений в конфигурацию СКБ,
- удаления элементов СКБ,
- повреждения операционной системы компьютерными вирусами,
- нестабильной работы операционной системы клиентского рабочего места,
- сбоя на дисковых и/или иных носителях информации.
7.3. Банк не несет ответственности за убытки Клиента, возникшие в результате:
- нарушения и/или невыполнения Клиентом Договора;
- в результате умышленной или неосторожной утраты (порчи, передачи, утери, разглашении) Клиентом применяемых в СКБ паролей, ключей, конфиденциальной информации и/или программного обеспечения;
- несвоевременного сообщения Клиентом о компрометации своих ключей.
7.4. Банк не несет ответственности за возможные технические помехи в работе линий связи, приводящие к невозможности передачи (приема) Клиентом ЭД в соответствии с Договором.
7.5. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по Договору, если такое неисполнение произошло в результате:
- изменения действующего законодательства Российской Федерации (принятие решений органами законодательной и/или исполнительной власти о введении каких-либо обременений на доходы либо ограничения в совершении каких-либо действий и т. п.);
- технических неисправностей, возникших по вине третьих лиц (сбои в подаче электроэнергии, отсутствие компьютерно-модемной связи и т. п.).
- При этом срок исполнения обязательств отодвигается соразмерно времени, в течение которого действовали такие обстоятельства, если исполнение обязательств остается возможным.
8. подключение рабочих мест к сКБ
8.1.1. Подключение к СКБ производится Клиентом самостоятельно или сотрудником Банка.
8.1.2. Клиент предоставляет в Банк:
- Заявления на изготовление технологического ключа (Приложение №экземпляр для каждой АСП;
- Доверенность (Приложение ) на уполномоченное лицо Клиента – Владельца ключа АСП, на имя которого будет изготавливаться комплект технологических ключей, со сроком полномочий не меньше, чем срок действия сертификата открытого ключа п.9.1 Условий, если иное не установлено Клиентом[†].
8.1.3. На основании Заявления на изготовление технологического ключа Клиента Банк производит формирование технологических ключей и дистрибутива клиентского рабочего места СКБ[‡].
8.1.4. Дистрибутив клиентского рабочего места СКБ, СЗИ и технологические ключи передаются Клиенту или его ответственному лицу, действующему на основании Доверенности (Приложение ) на получение программного обеспечения, СЗИ, ключевых носителей, дистрибутива клиентского рабочего места.
Передача осуществляется:
- Сотрудником Банка на рабочем месте Клиента при установке дистрибутива рабочего места Банком;
- ответственному лицу Клиента в Подразделении Банка.
8.1.5. При получении ключевых носителей Клиент подписывает 2 экземпляра Акта приема-передачи ключевых носителей и СЗИ (Приложение );
8.1.6. Установка дистрибутива «СКБ - Стационарное рабочее место» производится при условии готовности технических средств клиентского рабочего места в соответствии с Перечнем технических средств клиентского рабочего места для установки системы «Клиент-Банк» (Приложение ). При установке СКБ сотрудником Банка дата и время установки СКБ согласовывается Сторонами предварительно.
8.1.7. Клиент, по результатам проверки работоспособности СКБ, подписывает и заверяет печатью следующие документы (оформляются в 2 (двух) экземплярах):
- Акт (Акты) признания открытого ключа (сертификата) (Приложение ).
Экземпляры указанных актов Клиент обязан передать в Банк:
- придя в Банк лично, или специальной (фельдъегерской) почтой;
- через сотрудника Банка, производившего установку дистрибутива клиентского рабочего места.
Один экземпляр Актов после подписания Банком передается Клиенту.
8.1.8. После проверки работоспособности, но до начала эксплуатации СКБ Клиент в обязательном порядке производит смену (перегенерацию) технологических ключей на рабочие[§]. Для этого:
- Клиент формирует рабочие ключи и запрос на сертификат рабочего ключа АСП;
- Клиент передает запрос на сертификат рабочего ключа АСП в Банк средствами СКБ;
- Банк после получения запроса на сертификат рабочего ключа АСП в течение 2 (двух) рабочих дней формирует сертификат рабочего ключа и отправляет его средствами СКБ Клиенту.
8.1.9. Смена используемых на стороне Клиента ключей с технологических на рабочие происходит при сеансе связи с Банком. О получении новых рабочих ключей Клиент извещается соответствующим сообщением в СКБ.
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 7 |
