Регламент 15.10.2012 № 01-07/359 г. Минск удостоверяющего центра цифровых сертификатов -Сбербанк» (стр. 6 )

электронный реестр ЦР;

электронный реестр запросов на изготовление СОК подписи;

электронные журналы работы ПК УЦ;

заявления на изготовление ключей ЭЦП и СОК подписи;

заявления на аннулирование (отзыв) СОК подписи;

заявления на приостановление действия СОК подписи;

заявления на возобновление действия СОК подписи;

карточки открытого ключа;

служебные документы УЦ.

60. Документы, подлежащие архивному хранению, являются документами временного хранения. Срок хранения архивных документов устанавливается в соответствии с  законодательством Республики Беларусь.

61. При эксплуатации программного комплекса УЦ выполняется резервное копирование данных программных компонент УЦ.

62. Резервному копированию подлежат базы данных программных компонентов УЦ  в соответствии с Порядком выполнения процедур Регламента УЦ.

63. Защита от несанкционированного доступа к резервным копиям обеспечивается организационно-техническими мерами безопасности в соответствии с Порядком выполнения процедур Регламента УЦ.

ГЛАВА 10

ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИЕ МЕРЫ БЕЗОПАСНОСТИ

64. Сервер УЦ, сервер хранилища СОК и СОС УЦ, сервера хранилища электронного реестра Пользователей УЦ должны быть размещены в серверном помещении с системой контроля доступа с персональной идентификацией.

65. ЦР размещаются в рабочих помещениях Банка, согласно  размещению рабочих мест работников, отвечающих за функционирование ЦР в центральном аппарате, РД, ЦБУ  Банка. Помещения оборудованы механическими замками.

66. Сервера УЦ и телекоммуникационное оборудование должны быть подключены к источникам бесперебойного питания, обеспечивающих их работу в течение 2 часов после прекращения основного электроснабжения.

67. Серверное помещение должно быть оборудовано средствами вентиляции и кондиционирования воздуха, обеспечивающими соблюдение установленных параметров температурно-влажностного режима, вентиляции и очистки воздуха.

68. Хранение носителей личных ключей подписи УЦ, а также резервных копий объектов УЦ осуществляется в металлических шкафах (сейфах), оборудованных замками повышенной сложности и установленных в помещении с ограниченным доступом.

69. Документальный фонд УЦ подлежит хранению в соответствии с действующим законодательством Республики Беларусь по делопроизводству и архивному делу.

70. Выделение к уничтожению и уничтожение документов, не подлежащих архивному хранению, осуществляется сотрудниками УЦ, обеспечивающими документирование, по истечению установленного срока хранения.

ГЛАВА 11

АУДИТ

71. Проверка на соответствие деятельности УЦ требованиям настоящего Регламента должна проводиться не реже 1 раза в 3 года.

72.Порядок и сроки проведения проверки УЦ определяется Председателем Правления  Банка.

73. Для проведения проверок привлекается комиссия, назначенная Председателем Правления  Банка с участием представителей Департамента внутреннего аудита и Департамента безопасности Банка.

ГЛАВА 12

РАЗБОР КОНФЛИКТНЫХ СИТУАЦИЙ

74. При возникновении конфликтных ситуаций, в отношении выданных УЦ Банка СОК по поводу авторства или целостности подписанного документа ЭЦП, Стороны предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть в рамках настоящего Регламента.

75. Для проведения разбора конфликтной ситуации привлекается комиссия, назначенная Председателем Правления  Банка с участием представителей Пользователя УЦ, администрации УЦ, а также, при необходимости, квалифицированных независимых экспертов, имеющих необходимые средства, навыки и умения.

76. Результатом работы комиссии является официальное заключение, заверенное членами комиссии, которое служит основанием для разрешения конфликтной ситуации.

77. При необходимости, УЦ выдает справку о статусе СОК подписи на определенную дату по запросу третьей стороны в порядке, установленном законодательством Республики Беларусь.

78. УЦ не несет ответственности в случае нарушения Пользователями УЦ положений настоящего Регламента.

       79. Претензии к УЦ ограничиваются указанием на несоответствие его действий настоящему Регламенту.

       80. За неисполнение либо ненадлежащее исполнение своих обязательств по настоящему Регламенту, а также возникшие в связи с этим убытки в случаях, если это является следствием встречного неисполнения либо ненадлежащего встречного исполнения другой Стороной Регламента своих обязательств, Стороны ответственности не несут.

       81. УЦ не несет ответственность за неисполнение, либо ненадлежащее исполнение своих обязательств по настоящему Регламенту, а также возникшие в связи с этим убытки в случае, если УЦ обоснованно полагался на сведения, указанные в заявлениях Пользователя УЦ.

       82. Ответственность Сторон, не урегулированная положениями настоящего Регламента, регулируется законодательством Республики Беларусь.

ГЛАВА 13

ФОРС-МАЖОР

83. Стороны освобождаются от ответственности за полное или частичное неисполнение своих обязательств по настоящему Регламенту, если это неисполнение явилось следствием форс-мажорных обстоятельств, возникших после вступления в договорные отношения с Пользователем УЦ.

84. Форс-мажорными обстоятельствами, признаются чрезвычайные (т. е. находящиеся вне разумного контроля Сторон) и непредотвратимые при данных условиях обстоятельства, включая военные действия, массовые беспорядки, стихийные бедствия, забастовки, технические сбои функционирования аппаратно-программного обеспечения, пожары, взрывы и иные техногенные катастрофы, действия (бездействие) государственных и муниципальных органов, повлекшие невозможность исполнения Стороной/Сторонами своих обязательств по настоящему Регламенту.

85. В случае возникновения форс-мажорных обстоятельств срок исполнения Сторонами своих обязательств по настоящему Регламенту отодвигается соразмерно времени, в течение которого действуют такие обстоятельства.

86. Сторона, для которой создалась невозможность исполнения своих обязательств по настоящему Регламенту, должна немедленно известить в письменной форме другую Сторону о наступлении, предполагаемом сроке действия и прекращении форс-мажорных обстоятельств, а также представить доказательства существования названных обстоятельств.

87. Неизвещение или несвоевременное извещение о наступлении форс-мажорных обстоятельств, влечет за собой утрату права ссылаться на эти обстоятельства. В случае, если невозможность полного или частичного исполнения Сторонами какого-либо обязательства по настоящему Регламенту обусловлена действием форс-мажорных обстоятельств и существует свыше одного месяца, то каждая из Сторон вправе отказаться в одностороннем порядке от дальнейшего исполнения этого обязательства, и в этом случае ни одна из Сторон не вправе требовать возмещения возникших у нее потерь другой Стороной.

ГЛАВА 14

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

88. Настоящий Регламент вступает в силу через 10 рабочих дней со дня его утверждения.

89. Со дня         вступления в силу настоящего Регламента признается

утратившим силу «Регламент  удостоверяющего центра цифровых сертификатов -Сбербанк» от 01.01.2001 №01-04/66.

Директор департамента

безопасности Банка 

ПРИМЕРНАЯ ФОРМА

Приложение 1 к Регламенту удостоверяющего центра цифровых сертификатов -Сбербанк»

Заявление

о присоединении к Регламенту Удостоверяющего центра, 

на регистрацию Пользователя Удостоверяющего центра,  на выпуск сертификата открытого ключа проверки электронной цифровой подписи физического лица - работника Банка

Я, _____________________________________________________________________

фамилия, имя, отчество

_______________________________________________________________________

серия и номер паспорта, кем и когда выдан

_______________________________________________________________________

личный номер (из паспорта)

_______________________________________________________________________

данные о месте проживания

_______________________________________________________________________

адрес электронной почты (необязательный реквизит)

в соответствии со статьей 398 ГК Республики Беларусь полностью и, безусловно, присоединяюсь к Регламенту Удостоверяющего центра - Сбербанк», с условиями которого ознакомился. (Документ расположен на Интернет - сайте - Сбербанк» www. )

       Прошу зарегистрировать меня в Реестре Удостоверяющего центра - Сбербанк», наделить полномочиями Пользователя Удостоверяющего центра и изготовить сертификат открытого ключа проверки ЭЦП для использования во внутреннем документообороте - Сбербанк» на основании, собственноручно сформированного электронного запроса на сертификат полученными в Удостоверяющем центре средствами электронной цифровой подписи. Не возражаю о публикации данных из карточки открытого ключа.

Для удаленной аутентификации по телефону следует использовать следующий контрольный вопрос:

(заполняется печатными буквами)

Ответ на контрольный вопрос:

(заполняется печатными буквами)

Заявитель ______________ / ________________________ /   подпись  Ф. И.О.

«____»  ___________ 20___ г.

ПРИМЕРНАЯ ФОРМА

Приложение 2 к Регламенту удостоверяющего центра цифровых сертификатов -Сбербанк»

Заявление