Регламент оказания услуг на финансовых рынках банка ВТБ (ПАО) (стр. 6 )

Способ аутентификации в каждом конкретном случае определяется по усмотрению работника Банка, с учетом пожеланий Клиента.

Банк и Клиент рассматривают использование Клиентом пароля (кодовой таблицы) или ОЦП при подаче Сообщений как выражение согласия (акцепт) Клиента на следующие условия обмена Сообщениями по телефону:

Клиент признает все Сообщения, направленные и полученные таким способом, в том числе и направленные им Банку Заявки на сделки, имеющими юридическую силу Сообщений, составленных в письменной форме. Клиент признает в качестве достаточного доказательства (пригодного для предъявления при разрешении споров в суде) запись телефонного разговора между уполномоченными представителями Банка и Клиента, осуществленную Банком при помощи собственных специальных технических и программных средств на магнитных или иных носителях.

Банк рекомендует Клиенту ограничить круг лиц, обладающих сведениями о пароле (кодовой таблице) Клиента. Пароль (кодовая таблица) предоставляется Клиенту только в запечатанном конверте либо на пластиковой карте со стираемой защитной полосой (карта переменных кодов), под подпись. Клиент – физическое лицо может также просматривать и распечатать действующую кодовую таблицу в Личном кабинете. Клиенту запрещается раскрывать пароль (кодовую таблицу), ОЦП иначе как в случаях и способом, которые предусмотрены Регламентом. Клиенту запрещается пересылать информацию, содержащую пароль (сведения из кодовой таблицы) и ОЦП по электронной почте и иными способами обмена электронными сообщениями (SMS, MMS, месенджеры, социальные сети и т. п.). Банк обязуется по первому требованию Клиента, заявленному устно, письменно или любым иным способом, а также в случае наличия собственных сведений, позволяющих предположить утечку (компрометацию) пароля или нарушение Клиентом правил пользования паролем, незамедлительно приостановить действие текущего пароля (кодовой таблицы) и информировать об этом Клиента наиболее быстрым доступным способом. В случае наличия у Клиента сведений, позволяющих предполагать нарушение работниками Клиента или работниками Банка правил пользования паролем (кодовой таблицей) или утечку (компрометацию) пароля (содержания кодовой таблицы), он должен информировать об этом Банк наиболее быстрым и доступным способом. Действие пароля (кодовой таблицы) во всех случаях, указанных п. 8.6. и п. 8.7. Регламента для обмена Сообщениями по телефону прекращается и возобновляется Банком только после получения от Клиента-юридического лица официального оригинального документа на бумажном носителе о возобновлении действия выданного пароля (кодовой таблицы) Для Клиентов - физических лиц  действие кодовой таблицы не возобновляется, Клиент обязан обратиться в Банк и получить новую карту переменных кодов. Срок действия паролей (кодовых таблиц) определяется Банком и может быть ограничен. По истечении срока действия пароля (кодовой таблицы) или в случае утери (компрометации) специального пароля (кодовой таблицы) Клиентом Банк бесплатно предоставляет новый пароль (кодовую таблицу) по первому требованию Клиента. Клиент-физическое лицо в данном случае обязан предварительно произвести изменение анкетных данных и указать в Анкете Доверенный номер телефона. Если иное не предусмотрено дополнительным соглашением, то помимо обмена информационными Сообщениями Банк принимает от Клиента по телефону только Заявки на сделки, а также некоторые виды стандартных распорядительных Сообщений от Клиентов – физических лиц, в том числе:

Распоряжения на отзыв денежных средств (при условии, что отзыв производится на Расчетный счет Клиента, открытый в Банке); Распоряжения на перераспределение денежных средств; Распоряжения на добавление адреса электронной почты, по которому Банк направляет Клиенту Сообщения и отчетность (в дополнение к адресам, указанным в Анкете). Указанное распоряжение исполняется Банком в случае, если общее количество адресов электронной почты по Клиенту (указанных в Анкете и добавленных на основании настоящего пункта Регламента) не превышает трех.

Банк рассматривает любое лицо, осуществляющее обмен Сообщениями по телефону с Банком, как Клиента и интерпретирует любые Сообщения этого лица как Сообщения Клиента, если это лицо осуществит двухэтапную процедуру подтверждения полномочий:

1-й этап. Указанное лицо правильно называет следующие реквизиты Клиента, которые ранее были подтверждены Банком в Извещении:

Наименование Клиента (или фамилия, имя, отчество для Клиентов – физических лиц). Номер Соглашения/Соглашения на ведение ИИС между Банком и Клиентом (подтвержденный в Извещении).

Примечание

Если производится подача Заявки на сделку, Банк имеет право вместо номера Соглашения/Соглашения на ведение ИИС потребовать назвать номер субпозиции или номер торгового счета, присвоенный для совершения сделок в ТС.

Если производится отзыв денежных средств Клиента с Лицевого счета, то дополнительно требуется указать реквизиты субпозиции Клиента по денежным средствам и Расчетного счета, на который производится отзыв денежных средств (для банковских счетов, открытых в Банке, расчеты по которым производятся с использованием банковских карт, допустимо указание четырех последних цифр номера банковской карты).

2-й этап (в зависимости от способа аутентификации, используемого Клиентом).

В ответ на запрос работника Банка указанное лицо правильно называет пароль (код из кодовой таблицы), ранее переданный Банком Клиенту или Уполномоченному представителю Клиента.

или

ТОЛЬКО ДЛЯ ФИЗИЧЕСКИХ ЛИЦ, использующих SMS-аутентификацию: В ответ на запрос работника Банка указанное лицо правильно назовет ОЦП, направленный ему SMS-сообщением на Доверенный номер телефона.

Прием Банком любого распорядительного Сообщения от Клиента по телефону будет считаться состоявшимся при соблюдении следующей процедуры:

передаче Сообщения предшествует “процедура подтверждения полномочий” в соответствии п. 8.11 Регламента; существенные условия распорядительного Сообщения обязательно должны быть повторены работником Банка вслед за Клиентом; Клиент сразу после повтора текста Сообщения работником Банка подтвердил Сообщение путем произнесения любого из следующих слов: “Да”, “Подтверждаю”, “Согласен”, “Сделка” или иного слова, прямо и недвусмысленно подтверждающего согласие. Сообщение считается принятым Банком в момент произнесения подтверждающего слова Клиентом.

Внимание!!!

Принятым будет считаться то Сообщение, текст которого произнес работник Банка. Если Сообщение неправильно повторено работником Банка, то Клиент должен прервать работника Банка и повторить свое Сообщение заново.

Предоставление Клиентам возможности подачи Сообщений по телефону является дополнительной сервисной услугой Банка, за факт предоставления которой Банком не взимается дополнительного вознаграждения. Банк не несет ответственности за убытки и иные неблагоприятные последствия, которые возникли или могут возникнуть у Клиента в результате временной невозможности Клиента по любым причинам воспользоваться такой услугой. Банк рекомендует Клиентам использовать в таких случаях альтернативные способы обмена Сообщениями, перечисленные в Регламенте. В случае утраты (компрометации) карты, содержащей пароль (кодовую таблицу) Клиент –физическое лицо обязан обратиться в офис Банка и  произвести изменение Анкеты с обязательным указанием Доверенного номера телефона, после чего ему выдается новая карта. Предоставление Клиентом  в Банк Анкеты, содержащей Доверенный номер телефона, подтвержденный с помощью SMS-сообщения, означает согласие Клиента со всеми условиями, порядком и рисками использования SMS-аутентификации, изложенными в Регламенте. Клиент уведомлен и согласен с тем, что время и/или возможность доставки SMS-сообщения с ОЦП от Банка зависит от оператора сети подвижной радиотелефонной связи, загруженности сети/сетей связи, рельефа местности, особенности зданий/строений, места нахождения Клиента и других факторов, не зависящих от Банка, которые исключают ответственность Банка за несвоевременную доставку Клиенту SMS-сообщения. Клиент согласен с тем, что в случае недоступности сервисов отправки/получения сообщения для аутентификации Клиента  будет использоваться пароль (кодовая таблица).

Клиент подтверждает, что уведомлен о том, что операторы сети подвижной радиотелефонной связи могут взимать плату за передачу на абонентский терминал (телефон) Клиента SMS - сообщений, и что расчеты с оператором сети подвижной радиотелефонной связи в указанном случае являются обязанностью Клиента.

Клиент обязан:

- обеспечить поддержку абонентским терминалом (телефоном), номер которого указан в Анкете клиента, функции приема SMS-сообщений, а также подписку на услугу SMS - сообщений у своего оператора сети подвижной радиотелефонной связи.

- обеспечить конфиденциальность, включая отсутствие возможности доступа третьих лиц к абонентскому устройству Клиента (телефон) и/или SIM-карте и ОЦП. Клиент признает и подтверждает, что осознает и принимает на себя все риски, связанные с несанкционированным доступом третьих лиц к Личному кабинету, абонентскому устройству Клиента (телефону) и/или SIM-карте и ОЦП.

В случае Компрометации Доверенного номера телефона/ОЦП Клиент должен незамедлительно сообщить об этом в Банк любым доступным способом. Датой и временем Компрометации считаются дата и время подтверждения, зафиксированное программно-техническим комплексом Банка, получения Банком уведомления Клиента о Компрометации.

После получения указанного выше уведомления Банк блокирует отправку ОЦП. Для восстановления отправки ОЦП Клиенту необходимо предоставить в Банк подписанную Анкету клиента, содержащую Доверенный номер телефона.

Стороны признают, что распорядительные  Сообщения Клиента, полученные Банком до уведомления о Компрометации, исполняются Банком в обычном порядке и не могут быть оспорены на основании факта Компрометации. Клиент подтверждает, что он уведомлен о существовании рисков, связанных, в том числе, но не ограничиваясь перечисленными ниже:

- с невозможностью отправки и приема SMS-сообщений вследствие возникновения неисправностей и отказов оборудования, сбоев и ошибок, отказов систем связи, энергоснабжения, иных систем, изменений алгоритмов функционирования, профилактических работ, технологических изменений, обновлений, иных причин технического характера, в результате чего может, в том числе, оказаться невозможным отправка Распоряжений/Сообщений;