Реферат: Соглашение №

Приложение № 1


к Дополнительному соглашению

№ ______ от «___» _________20___г.
СОГЛАШЕНИЕ № __________/_______________
о расчётном обслуживании Клиентов - юридических лиц с использованием документов в электронной форме, передаваемых через Глобальную сеть Internet

г. Москва «_____» _____________ 20___ г.


Акционерный коммерческий банк МОСКОВСКИЙ ОБЛАСТНОЙ БАНК открытое акционерное общество, именуемый в дальнейшем Банк, в лице ___________________________________________________ _____________________________, действующего на основании доверенности № ____ от _______________ г., с одной стороны, и ________________________________________________________, в дальнейшем именуемый Клиент, созданное по законодательству Российской Федерации, обладающее правоспособностью для заключения настоящего Соглашения и действующего в собственных интересах в лице___ _____________________________________________________________________________________________, действующего на основании ____________________________________________________________, с другой стороны (вместе далее именуются «Стороны»), заключили настоящее Соглашение (в дальнейшем — «Соглашение») о нижеследующем.


^ 1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В СОГЛАШЕНИИ

Термины и определения, применяемые в тексте Соглашения, если из контекста не следует иное, означают следующее:

1.1. Система электронного документооборота «Клиент-Банк» (далее – Система) – автоматизированная компьютерная система, составляющая совокупность программно-аппаратных средств, включающая в себя серверную часть (сервер), установленную на территории Центрального офиса Банка, и клиентскую часть (клиентский модуль), загружаемую на компьютер Клиента. Система позволяет организовать расчётное обслуживание и информационное взаимодействие Клиента с использованием электронных документов путем обмена информацией между клиентским модулем и сервером Системы Центрального офиса Банка. Система не предусматривает осуществление связи клиентами Банка между собой.

1.2. ^ Клиентский модуль Системы (далее - Клиентский модуль) - On-line модуль — Java-апплет, загружаемый в компьютер Клиента через Глобальную сеть Internet в начале каждого сеанса связи Клиента с сервером Центрального офиса Банка по Системе. При использовании on-line модуля обмен информацией между клиентским модулем и сервером Системы Центрального офиса Банка возможен только путём соединения через Глобальную сеть Internet. Вход в систему осуществляется с помощью ключа ЭЦП, пароля ключа ЭЦП и сгенерированного одноразового пароля с помощью OTP-Токена;

1.3. ^ Электронный документ (далее - ЭД) — определённая последовательность байтов, зафиксированная на магнитных или иных устройствах хранения данных, содержащая информацию о платежах Клиента и другую информацию, подписанная электронной цифровой подписью уполномоченного лица Клиента и переданная Клиентом в Банк по телекоммуникационным каналам средствами Системы, с реквизитами, позволяющими идентифицировать эти данные и их автора.

1.4. ^ Электронная цифровая подпись (далее - ЭЦП) — последовательность байтов, являющаяся результатом работы входящей в Систему программы генерации электронной цифровой подписи. ЭЦП является аналогом физической (собственноручной) подписи и обладает двумя основными свойствами: воспроизводима только одним лицом, а подлинность её может быть удостоверена многими; неразрывно связана с конкретным ЭД и только с ним. ЭЦП позволяет удостовериться в подлинности, целостности этого ЭД, установить его авторство. ЭЦП жестко увязывает в одно целое содержимое ЭД и секретный ключ подписывающего лица и делает невозможным изменение этого документа без нарушения корректности (подлинности) данной ЭЦП. Средства ЭЦП, входящие в состав Системы, реализуют алгоритмы формирования ЭЦП и её проверки в соответствии со стандартом ГОСТ Р 34.10-94.

1.5. Электронный платежный документ (далее – ЭПД) – электронный документ, представляющий собой поручение Клиента на совершение операции по счету Клиента, открытому в Банке, составленное в электронном виде и содержащее все предусмотренные банковскими правилами реквизиты, подписанное первой и второй электронными цифровыми подписями (или одной подписью, в случае отсутствия в организации должностного лица, которому может быть предоставлено право второй подписи) владельцев электронных цифровых подписей Клиента, имеющий равную юридическую силу с платежным документом, составленным на бумажном носителе, подписанным собственноручными подписями уполномоченных лиц (лица) Клиента и заверенными оттиском печати в соответствии с предоставленной Банку Карточкой c образцами подписей и оттиска печати, и являющийся основанием для совершения операции по счету Клиента, открытому в Банке.

1.6. ^ Электронный служебно-информационный документ (далее – ЭСИД) – электронный документ, обеспечивающий обмен информацией между Клиентом и Центральным офисом Банка при совершении операций по счетам Клиента, открытым в Банке, и не являющийся основанием для совершения бухгалтерских проводок (выписки, запросы, отчеты, информационные сообщения и т.п.).

1.7. ^ Операционное время – период времени, в течение рабочего дня, устанавливаемое Банком для приема поручений Клиента, на выполнение различных видов операций, подлежащих исполнению в тот же день. Изменения операционного времени доводиться до Клиента ЭСИД с использованием Системы.

1.8. Владелец ЭЦП – уполномоченное должностное лицо Клиента, указанное в Карточке с образцами подписей и оттиска печати, электронная цифровая подпись которого зарегистрирована в Банке.

1.9. Криптографическая защита – защита электронного документа от несанкционированного изменения и доступа к его содержимому посторонних лиц при помощи алгоритмов криптографического преобразования. В рамках Системы под криптографической защитой понимается шифрование, электронная цифровая подпись и вычисление хэш-функций программного обеспечения.

1.10. ^ Секретный ключ ЭЦП – последовательность байтов, самостоятельно генерируемая Клиентом с использованием средств Системы и предназначенная для формирования ЭЦП электронного документа, т.е. секретная часть ключевой информации, представляющая собой уникальную последовательность двоичных данных и предназначенная для создания в электронном документе электронной цифровой подписи владельца ЭЦП. Храниться владельцем ключевой информации в тайне. Срок действия ключа ЭЦП считается с даты принятия Сертификата ключа ЭЦП Банком по дату определяемую в соответствии с п. 4.2.5. настоящего Соглашения.

1.11. Открытый ключ ЭЦП – последовательность байтов, однозначно связанная с секретным ключом ЭЦП, самостоятельно генерируемая Клиентом с использованием средств Системы и предназначенная для проверки корректности ЭЦП электронного документа, сформированного Клиентом, т.е. несекретная часть ключевой информации, связанная с секретным ключом с помощью особого математического соотношения и предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе. Открытый ключ считается принадлежащим владельцу ключевой информации, если он был зарегистрирован установленным порядком.

1.12. ^ Сертификат открытого ключа ЭЦП сотрудника Клиента (далее – Сертификат) – документ на бумажном носителе, с представленным в шестнадцатеричном виде открытым ключом ЭЦП, который включает в себя данные Клиента (сотрудника Клиента), идентификатор открытого ключа и уникальную последовательность символов, соответствующих открытому ключу сотрудника Клиента. Сертификат подписывается уполномоченными лицами и заверяется оттиском печати Клиента и Банка.

1.13. Носители ключевой информации:

– USB-токен (съемный носитель, содержащий ключевую информацию);

– Смарт-карта (съемный носитель, содержащий ключевую информацию);

– магнитные или иные съемные носители, содержащие ключевую информацию;

– OTP-Токен (устройство для генерации одноразовых паролей, с использованием алгоритмов:

алгоритм с синхронизацией по событию и использованием DES/3DES для вычисления одноразового

пароля; собственный патентованный алгоритм ActivIdentity с синхронизацией по времени и событию).

Клиенту не предоставляется возможность одновременного использования USB-токена и магнитного или иного съемного носителя. При окончательной регистрации в Системе Клиент самостоятельно определяет тип носителя ключевой информации (USB-токен, смарт-карта или магнитный (иной съемный) носитель). Для повышения безопасности пользования Системой Банк рекомендует Клиенту использовать USB-токены или смарт-карты. Ключи ЭЦП меняются Клиентом не реже одного раза в год. Использование OTP-Токена является обязательным условием при работе с Системой.

1.14. Хэш-функция — определенный математический способ проверки целостности электронных документов, результат которого изображается в виде последовательности шестнадцатеричных цифр. Реализованный в Системе алгоритм вычисления хэш-функции соответствует стандарту ГОСТ Р 34.11-94.

1.15. Корректная ЭЦП — ЭЦП электронного документа, дающая положительный результат её проверки с помощью открытого ключа ЭЦП.

1.16. Компрометация секретного ключа ЭЦП — утрата доверия к тому, что используемые секретные ключи недоступны посторонним лицам и их использование обеспечивает конфиденциальность информации. К событиям, связанным с компрометацией ключей относятся, включая, но не ограничиваясь, следующие:

- утрата носителей ключевой информации или иных носителей ключа, в том числе с последующим их обнаружением;

- увольнение сотрудников, имевших доступ к ключевой информации;

- утрата ключей от сейфа (нарушение целостности печатей на сейфах, если используется процедура опечатывания сейфов) в момент нахождения в нем ключевых носителей;

- временный доступ посторонних лиц к ключевой информации;

- несанкционированный удаленный доступ к ключевой информации, копирование, либо модификация криптографических ключей посредством линий связи (телекоммуникаций), электронных вычислительных сетей или возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;

- иные обстоятельства, когда нельзя достоверно установить, что произошло с носителями ключевой информации, и прямо или косвенно свидетельствующие о наличии возможности несанкционированного доступа к Системе посторонних лиц.

1.17. АБС Банка – Автоматизированная банковская система Банка (далее по тексту АБС Банка).

1.18. Сопровождающее подразделение Банка – подразделение Центрального офиса Банка, ответственное за осуществление мероприятий по получению и обработке информации, обеспечивающей расчётное обслуживание и информационное взаимодействие Клиента и серверной части Центрального офиса Банка с использованием электронных документов путем обмена информацией между клиентским модулем и сервером Системы Центрального офиса Банка и последующую выгрузку (трансляцию) полученных и обработанных данных в АБС Банка или Филиала Банка (Отдел программного обеспечения и платежных систем – ОПО ПС Банка).

1.19. Исполняющее подразделение Банка – подразделение Банка (Филиала Банка), ответственное за расчетно-кассовое обслуживание счетов клиента Банка.

1.20. Расчетное подразделение Банка - подразделение Банка (Филиала Банка), ответственное за проведение платежей структурных подразделений, Клиентов Банка через корреспондентские и приравненные к ним счета, счета межфилиальных расчетов.

1.21. Центральны офис Банка – АКБ МОСОБЛБАНК ОАО – Головная организация, расположенная в городе Москве, по адресу местонахождения Банка в соответствии с Уставом.

1.22. Банк – АКБ МОСОБЛБАНК ОАО – АКБ МОСОБЛБАНК ОАО – Центральный офис (Головная организация) со всеми структурными подразделениями - Дополнительными офисами и Отделениями и Филиалы Банка со всеми структурными подразделениями - Дополнительными офисами и Отделениями Филиалов Банка.

^ 2. ПРЕДМЕТ СОГЛАШЕНИЯ

2.1. Банк по поручению Клиента осуществляет расчётное обслуживание по счетам в Банке, принадлежащим Клиенту, с использованием электронных документов для обмена информацией между Клиентом и Центральным офисом Банка средствами Системы.

Клиент поручает Банку исполнять операции по своим счетам, открытым в Банке, на основании электронных документов, полученных Центральным офисом Банка по Системе и заверенных зарегистрированными в Банке электронными цифровыми подписями лиц, имеющих право подписи расчетно-денежных документов.

Банк принимает на себя обязательства по расчетному обслуживанию Клиента с использованием Системы, а именно: принимает поступившие по Системе на сервер Центрального офиса Банка электронные документы Клиента, прошедшие проверку подлинности, заверенные зарегистрированными в Банке ЭЦП и транслирует (выгружает) их в АБС Банка или Филиала Банка, в зависимости от того, где открыт расчетный счет Клиента; исполняет указанные поручения Клиента, оформленные в виде ЭПД, на выполнение операций по счетам Клиента, открытым в Банке, на условиях, обслуживания которых распространяется действие настоящего Соглашения; передает Клиенту выписки по его счетам в виде электронных документов; передает Клиенту текстовые электронные документы; передает Клиенту информационную и справочную информацию.

2.2. Стороны договорились использовать электронные документы, указанные в Перечне принимаемых и передаваемых ЭД (далее — «Перечень документов»), который является неотъемлемой частью Соглашения. Использование документов в электронной форме не исключает возможность использования документов на бумажном носителе. Документы, не указанные в Перечне документов, изготавливаются и представляются в Банк только на бумажном носителе. Перечень документов может быть изменен Банком в одностороннем порядке. При этом изменение Перечня осуществляется Банком в порядке, предусмотренном в пп. 4.4.4. настоящего Соглашения. Все риски и убытки, связанные с повторным предоставлением документа, переданного ранее Банку в иной форме (электронной или бумажной), полностью несет Клиент. Банк не осуществляет контроль за повторным предоставлением одного и того же расчетного документа Клиентом и не несет ответственности за его повторное исполнение.

2.3. Электронные документы, указанные в п. 2.2. настоящего Соглашения, создаются с помощью персонального компьютера и входящего в состав Системы программного комплекса «iBank 2». Разработчиком, изготовителем и владельцем исключительных прав на указанное программное средство является ООО «БИФИТ». Адрес: ООО «БИФИТ»: Россия, 105203, г. Москва, ул. Нижняя Первомайская, дом 46 (тел.: (495) 797-88-89).

В программный комплекс «iBank 2» встроены программы для ЭВМ «Криптобиблиотека защиты информации «Агава-С» и «Крипто-КОМ», все исключительные имущественные права на которую принадлежат ООО «Р-Альфа».

Использование указанных программ для ЭВМ определяется договорами между ООО «Р-Альфа» и ООО «БИФИТ», ООО «БИФИТ» и Банком.

Стороны признают, что используемое в Системе программное средство криптографической защиты информации (далее – СКЗИ), сертифицированное ФСБ РФ на соответствие российским стандартам по защите информации, не составляющей государственной тайну, достаточно для подтверждения подлинности и целостности ЭД, а также для обеспечения защиты ЭД от несанкционированного доступа.

Банк не несет ответственности перед Клиентом за фактическое соответствие средств ЭЦП требованиям по их сертификации.

Банк не несет ответственности перед Клиентом в том случае, если неисключительные права на использование программных продуктов будут прекращены (ограничены) в результате действий ООО «Р-Альфа» или ООО «БИФИТ» или иных третьих лиц.

2.4. На время перерывов в функционировании Системы обслуживание Клиента посредством Системы прекращается. При неработоспособности Системы, а также при приостановлении передачи электронных документов посредством Системы все документы представляются Клиентом в Банк на бумажном носителе.

2.5. Действие Соглашения распространяется на следующие счета Клиента: № _____________________________,

№_____________________________,

№_____________________________,

№_____________________________.

Настоящее Соглашение является дополнительным соглашением к Договору банковского счёта №_____________ от __ _________________ 20___ г.,

№_____________ от __ _________________ 20___ г.,

№_____________ от __ _________________ 20___ г.,

№_____________ от __ _________________ 20___ г.,

(в дальнейшем по тексту — «Договор»).

2.6. Клиент вправе предоставить право на распоряжение счетом с помощью Системы только лицам, указанным в предоставленной в Банк карточке образов подписей и оттиска печати Клиента, и только в соответствии с группой подписи, в которую включено то или иное физическое лицо. Клиент обязан поддерживать соответствие между списком лиц, уполномоченных распоряжаться средствами на счете Клиента, указанных в карточке с образцами подписей и оттиска печати, с одной стороны, и лицами, на имя которых выданы сертификаты ключа ЭЦП (Приложение № 6) и лицами использующими ЭЦП, с другой стороны. Банк не обязан отслеживать наличие такого соответствия.

Клиент самостоятельно принимает решение о количестве лиц, имеющих право использовать ЭЦП, и о порядке доступа к носителям секретного ключа ЭЦП.

2.7. Клиент вправе иметь наряду с секретным ключем ЭЦП, позволяющим распоряжаться денежными средствами на счете, секретный ключ ЭЦП, позволяющий осуществлять только получение информации по счету, но не распоряжаться им (далее – просмотровый ключ). Владельцем просмотрового ключа может быть только лицо, указанное в карточке образцов подписей и оттиска печати. Клиент несет все риски и убытки, связанные с передачей просмотрового ключа третьим лицам, не указанным в карточке образцов подписей и оттиска печати.

2.8. ЭЦП в ЭД признается равнозначной собственноручной подписи лица, на имя которого выдан сертификат ключа ЭЦП в документе на бумажном носителе, заверенном печатью Клиента.

2.9. Система не предусматривает создание организационно выделенного удостоверяющего центра. Выполнение функций по генерации ключей и изготовлению сертификатов ключей, приостановлению и аннулированию сертификатов ключей распределяется в соответствии с условиями Соглашения.


^ 3. КРАТКОЕ ОПИСАНИЕ СИСТЕМЫ

3.1. Система предназначена для предоставления Центральным офисом Банка услуг по удалённому управлению Клиентом своими счетами через Глобальную сеть Internet с использованием электронных документов в соответствии с Руководством пользователя Системы iBank2 для клиентов – юридических лиц (в случае использования Клиентом on-line модуля), именуемыми далее «Описание». Доступ к Описанию осуществляется по адресу http://www.mosoblbank.ru/org/banking/. Описание является составной частью Соглашения. В случае противоречий между Описанием и Соглашением применяются нормы последнего.

3.2. Для использования on-line модуля Клиент должен иметь персональный компьютер (минимальные требования к компьютеру: процессор 900 МГц, 512 Мбайт оперативной памяти, операционная система Microsoft Windows XP и выше), подключённый к Глобальной сети Internet, и использовать только Web-браузер с поддержкой JRE 1.6.0 и выше. В качестве Web-браузера должен использоваться Microsoft Internet Explorer версии 8 и выше, Firefox 3 и выше, Chrome 6 и выше.

3.3. Перед началом работы по Системе Клиент должен зарегистрироваться в Системе и самостоятельно сгенерировать ключи ЭЦП лиц, имеющих право распоряжаться денежными средствами, зарегистрировать в Центральном офисе сертификат(ы) ключа ЭЦП. Регистрация сертификата ключа ЭЦП в Центральном офисе осуществляется с помощью Системы. После регистрации сертификата в Системе Клиент представляет в Центральный офис или соответствующий Филиал Банка два экземпляра указанного сертификата на каждую ЭЦП, который принимается Центральным офисом или соответствующим Филиалом Банка с указанием даты его принятия. После принятия сертификата ключа ЭЦП Центральным офисом или соответствующим Филиалом Банка один экземпляр сертификата передается Клиенту, а второй остается в Центральном офисе или соответствующем Филиале Банка. Сертификат должен быть собственноручно подписан лицом, ЭЦП которого проверяется открытым ключом, содержащимся в этом сертификате. Данные сертификата должны быть подтверждены (заверены) подписью единоличного исполнительного органа Клиента. Сертификат действует до даты окончания действия закрытого ключа ЭЦП, после чего передача документов через Систему прекращается до регистрации и передачи в Центральный офис нового сертификата ключа ЭЦП и предоставления в Центральный офис или соответствующий Филиал Банка экземпляра сертификата ключа ЭЦП на бумажном носителе.

3.4. Система позволяет Клиенту вводить, редактировать, удалять, подписывать и отправлять в Центральный офис Банка электронные документы, перечисленные в Перечне документов, а также по согласованию Сторон просматривать информацию о состоянии своих счетов в Банке и получать выписки по счетам в электронном виде.

3.5. Передаваемые Клиентом ЭД заверяются (подписываются) ЭЦП уполномоченных лиц Клиента. Клиент уведомлен, что Система не предусматривает подписание Банком исходящих от него документов, и несет связанные с этим риски. При обмене информацией для ее шифрования используется SSL-протокол.

3.6. Стороны признают, что:

- используемая Сторонами система защиты информации, обеспечивающая шифрование электронных документов, формирование ЭЦП и контроль целостности ЭД, достаточна для защиты Системы от несанкционированного доступа, а также для подтверждения подлинности ЭД и установления их авторства;

- Банк не гарантирует невозможность несанкционированного доступа к Системе третьими лицами, а Клиент принимает на себя соответствующие риски;

- если после заверения ЭД электронной цифровой подписью этот ЭД был изменён, то эта ЭЦП становится некорректной, то есть её проверка даёт отрицательный результат;

- подделка ЭЦП, то есть создание корректной ЭЦП ЭД, направленного Клиентом, невозможна без знания секретного ключа ЭЦП и пароля;

- электронные документы, заверенные корректной ЭЦП, обладают юридической силой, равной юридической силе документов на бумажном носителе, оформленных в соответствии с требованиями законодательства РФ. ЭД, не подписанные ЭЦП или подписанные некорректной ЭЦП, не имеют юридической силы, не принимаются и не рассматриваются Центральным офисом Банка.

3.7. Подлинниками ЭД являются:

3.7.1. Файл, который содержит текст этого ЭД и электронную цифровую подпись при условии положительного результата проверки подлинности этой ЭЦП, произведённой программными средствами Системы с использованием открытых ключей ЭЦП, зарегистрированных и принятых Центральным офисом Банка в установленном Соглашением порядке.

3.7.2. Бумажная распечатка этого ЭД, произведённая посредством Системы и заверенная собственноручными подписями уполномоченных лиц Стороны, удостоверенными печатью Стороны.

3.8. Секретный ключ ЭЦП записывается Системой в зашифрованном виде на USB-Токенен, или Смарт-карту или в файл KEYS.DAT. Секретный ключ ЭЦП должен храниться на USB-токене, Смарт-карте или на дискете (другом съёмном носителе) в виде файла KEYS.DAT, именуемом в дальнейшем «носитель секретного ключа», и используется уполномоченными лицами Клиента в целях подписи ЭД, подготовленных с помощью Системы.

3.9. Открытый ключ ЭЦП после регистрации Клиента в Системе, хранится Центральным офисом Банка в базе данных Системы.

3.10. Архив входящих и исходящих документов в электронной форме хранится Центральным офисом Банка в базе данных Системы.

3.11. Стороны договорились, что блокировочное слово, вводимое Клиентом в Системе при регистрации, не используется Клиентом ни при каких обстоятельствах, а Банк не принимает указанное блокировочное слово.

3.12. Проверка подлинности ЭЦП осуществляется в автоматическом режиме программными средствами.

3.13. Для целей настоящего Соглашения Центральный офис Банка является владельцем Системы и по вопросам, прямо не урегулированным Соглашением, вправе принимать решения по порядку функционирования Системы.


^ 4. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПО ОБЕСПЕЧЕНИЮ ЭЛЕКТРОННЫХ ПЛАТЕЖЕЙ

4.1. Стороны пришли к соглашению, что использование ЭД при передаче их по открытым коммуникациям с использованием Системы создает повышенный риск хищения денежных средств различными способами.

4.2. В целях снижения риска несанкционированного доступа через Систему к денежным средствам Клиента, Клиент обязан:

4.2.1. Строго соблюдать Описание;

4.2.2. Передавать в Центральный офис Банка ЭД и просматривать (получать) информацию из Центрального офиса Банка по Системе только с исправного компьютера, в котором отсутствуют компьютерные вирусы и программы, направленные на разрушение, модификацию Системы или изменение её функциональных свойств;

4.2.3. Не пытаться вносить никаких изменений в Систему;

4.2.4. Сохранять в тайне от неуполномоченных лиц информацию о пароле для получения доступа в Систему и о ключах ЭЦП. Носители ключевой информации, сертификат открытого ключа и пароль должны храниться исключительно у должностных лиц Клиента, уполномоченных распоряжаться счётом. Носители ключевой информации и сертификат открытого ключа ни при каких обстоятельствах не должны передаваться неуполномоченным лицам, в том числе при грабеже, разбое и других обстоятельствах, а пароль не должен раскрываться неуполномоченным лицам. Ответственность за использование пароля, секретных и открытых ключей неуполномоченными лицами полностью несёт Клиент, вне зависимости от обстоятельств, при которых пароль, секретные и открытые ключи оказались у неуполномоченных лиц.

4.2.5. Менять ключи ЭЦП не менее одного раза в год, либо по указанию Банка; каждый раз при изменении состава лиц, уполномоченных распоряжаться счётом Клиента, прекращать действие ключей ЭЦП (отзывать сертификаты ключей ЭЦП) лиц, чьи полномочия на распоряжение средствами по счету прекращены, и предоставлять ключи ЭЦП (сертификаты ключей ЭЦП) на вновь уполномоченных лиц. Сгенерированные новые открытые ключи для ЭЦП Клиента регистрируются в Системе и предоставляются в Центральный офис или соответствующий Филиал Банка на бумажном носителе в порядке, изложенном в п. 3.3. настоящего Соглашения;

4.2.6. Сообщать Банку обо всех ошибках при совершении переводов средств и о несанкционированных переводах средств в письменном виде после их обнаружения немедленно (в тот же день, когда имело место событие). При этом блокировочное слово, введённое Клиентом в Системе, не применяется.

Под ошибкой понимается, но не ограничивается этим:

- неверный перевод средств со счёта Клиента;

- ошибка в компьютерных или бумажных расчётах, выполняемых Банком в связи с переводом средств;

- неправильное указание суммы перевода или получателя платежа в выписке по счёту Клиента.

Под несанкционированным переводом средств понимается, но не ограничивается этим, перевод средств со счёта Клиента, запущенный лицами, не имеющими права распоряжаться счётом Клиента, с помощью утерянного Клиентом или похищенного у Клиента (или переданного этим лицам Клиентом) секретного ключа. Термин включает в себя любой перевод средств, если он:

- запущен любым лицом, которому носитель ключевой информации не принадлежит на законном основании (в том числе, если был утерян Клиентом или передан должностным лицом, уполномоченным распоряжаться счётом Клиента, вне зависимости от причин такой передачи);

- запущен Банком без поручения Клиента и при отсутствии законных оснований для этого.

4.2.7. По требованию Банка в течение 3 (Трех) дней передавать Банку письменное изложение обстоятельств, связанных с отправкой документов, ЭЦП под которыми не была признана Банком корректной, и со всеми случаями ошибок и несанкционированных переводов средств или таких попыток, а также все относящиеся к таким случаям документы и файлы с информацией;

4.2.8. Немедленно сообщать Банку в письменном виде обо всех случаях, свидетельствующих о попытках неуполномоченных лиц получить доступ к счетам Клиента с использованием Системы, а также о любой, даже кратковременной, потере контроля над носителями секретного ключа и сертификатом ключа. При выявлении указанных выше фактов и другой компрометации или подозрении на компрометацию своего секретного ключа ЭЦП Клиент обязан немедленно поменять ключи ЭЦП. Новые ключи ЭЦП регистрируются и передаются в Банк в соответствии с п.3.3 Соглашения. На время смены ключей приостанавливается использование Системы, если иное не установлено соглашением Сторон;

4.2.9. В срок, указанный Банком, предоставлять Банку подтверждение проводимой операции согласно п.4.4.1 Соглашения;

4.2.10. Предоставлять представителям Согласительной комиссии доступ в помещение, где установлен компьютер, с которого производилась передача спорного документа, а также к самому компьютеру для проведения проверок соблюдения Клиентом условий Соглашения.

4.3. В целях снижения риска несанкционированного доступа по Системе к денежным средствам Клиента Банк обязан:

4.3.1. Обеспечить функционирование Системы и обслуживание Клиента в строгом соответствии с Описанием;

4.3.2. Содержать компьютеры, на которых установлена Система в исправном состоянии, в служебном помещении, доступ в которое разрешен только сотрудникам, непосредственно работающим с Системой;

4.3.3. Принимать меры по недопущению появления в компьютерах, на которых установлена Система, компьютерных вирусов и программ, направленных на её разрушение;

4.3.4. Обеспечивать сохранность в тайне от посторонних лиц информации об открытых ключах Клиента;

4.3.5. Немедленно приостанавливать операции по счетам с использованием ЭД при получении письменных сообщений Клиента в соответствии с п. 4.2.8. Соглашения, а также о хищении или утрате носителей секретного ключа, совершении или попытке совершения несанкционированных переводов и об иных фактах, дающих основание полагать о возможной попытке хищения денежных средств Клиента или попытке доступа к счетам Клиента неуполномоченных лиц. В этом случае операции по счетам Клиента с использованием ЭД через Систему возобновляются только после полной смены пароля и ключей ЭЦП, а также получения от Клиента письменного заявления на бумажном носителе о возобновлении передачи документов через Систему;

4.3.6. При отрицательном результате проверки корректности ЭЦП Клиента на ЭД не производить соответствующей операции;

4.4. Банк имеет право:

4.4.1. Запросить у Клиента платежный документ на бумажном носителе в случае получения ЭД на сумму, превышающую остаток денежных средств на расчетном счете Клиента. Т.е. в случае недостаточности денежных средств для списания, электронный документ переводится в статус «ОТВЕРГНУТО», а клиент получает извещение о необходимости предоставить оригинал п\п. В случае, если к моменту представления платежного документа на бумажном носителе на расчетном счете Клиента денежных средств для списания окажется недостаточно, документ помещается в картотеку. В дальнейшем списание производится в порядке, установленном действующим законодательством РФ.

4.4.2. По отдельным платёжным ЭД Клиента запросить подтверждение или разъяснение проводимой операции у Клиента, а также в одностороннем порядке:

- установить для Клиента необходимость подтверждения проводимых операций с платежными ЭД;

- ограничить общую сумму или количество неподтвержденных ЭД.

Подтверждение или разъяснение запрашивается Банком у Клиента по Системе либо иным образом. Подтверждением служит платёжный документ на бумажном носителе с собственноручными подписями должностных лиц Клиента, уполномоченных распоряжаться счётом, и оттиском печати Клиента. В этом случае платёжный ЭД исполняется Банком только после получения требуемого подтверждения или разъяснения. Срок предоставления подтверждений и разъяснений устанавливается Банком.

4.4.3. В одностороннем порядке досрочно прекратить действие секретного ключа ЭЦП Клиента с последующим уведомлением об этом Клиента и потребовать от Клиента смены ключей ЭЦП. При этом обслуживание Клиента через Систему приостанавливается.

4.4.4. Вносить изменения и дополнения в Соглашение в одностороннем порядке, в том числе изменять Описание и Перечень документов, установленный в п. 2.2 Соглашения, с уведомлением Клиента за 15 (Пятнадцать) дней до вступления изменений и дополнений в силу. Уведомление может быть направлено Клиенту по Системе.

4.4.5. Приостанавливать обслуживание Клиента с использованием ЭД через Систему на определенный или неопределенный срок при наличии обстоятельств, указанных в п.п. 4.2.6, 4.2.8, 4.3.6 Соглашения, а также

при нарушении Клиентом условий Соглашения, в том числе п.п. 2.6.,4.2.4, 4.2.5, 4.2.7, 4.2.9 Соглашения, а также при наличии других обстоятельств по усмотрению Банка.

4.5. Плановая смена ключей ЭЦП производится Клиентом самостоятельно. После даты окончания действия секретного ключа, ЭЦП не действует и, соответственно, передача документов через Систему не производится.

4.6. Внеплановая смена ключей ЭЦП производится по инициативе любой из Сторон в случаях, предусмотренных Соглашением. Внеплановая смена ключей ЭЦП может производиться без видимых на то оснований.

4.7. Передача ЭД по Системе приостанавливается на время смены ключей ЭЦП, если иное не предусмотрено соглашением Сторон.

4.8. Возобновление передачи ЭД по Системе после её приостановления по инициативе Клиента или в связи с нарушением Клиентом условий Соглашения возможно только после устранения причин, которые были основанием такой приостановки работы по Системе и получения Банком от Клиента заявления в письменной форме о возобновлении передачи ЭД по Системе, при наличии у Банка возможности.


^ 5. ПОРЯДОК ИСПОЛНЕНИЯ ДОКУМЕНТОВ


5.1. Стороны признают в качестве единой шкалы времени при направлении ЭД по Системе Московское поясное время. Контрольным является время системных часов аппаратных средств Центрального офиса Банка.

5.2. Стороны признают, что моментом поступления информации в Систему является текущее время по системным часам сервера Системы в момент полного помещения информации на жесткий магнитный диск сервера Системы.

5.3. Платёжные документы, поступившие в Центральный офис Банка по Системе принимаются к исполнению в соответствии с условиями, предусмотренными Договором.

5.4. В процессе осуществления обслуживания Клиента по Системе Банк обязан:

5.4.1. Исполнять поступившие от Клиента платёжные ЭД, оформленные в соответствии с законодательством РФ, условиями Договора и Соглашения, заверенные корректной ЭЦП;

5.4.2. При получении от Клиента ЭД проверить корректность ЭЦП под этими документами. При неудовлетворительном результате проверки ЭЦП отказать в проведении операции, при этом в Системе формируется сообщение о принятом решении;

5.4.3. После успешной проверки корректности ЭЦП провести первоначальный контроль правильности заполнения расчётных документов со стороны Клиента, проверить законность операции Клиента, соответствие Договору и Соглашению. Результатом этой работы является решение Банка о приёме или отказе в приеме документов Клиента;

5.4.4. Сообщить сведения о принятых и не принятых документах Клиенту с указанием причин отказа. Эти сведения в электронной форме с датой проводки или датой отказа отражаются в Системе. Клиент просматривает (получает) указанные сведения при обращении к Системе. Ответственность за своевременность просмотра (получения) этих сведений несёт Клиент;

5.4.5. Консультировать Клиента по вопросам эксплуатации Системы.

Ответственные лица со стороны Центрального офиса Банка за функционирование Системы и консультирование Клиента:



Ф.И.О.

Электронный адрес

Телефон

Сопов Р.В

ibank@mosoblbank.ru

(495) 626-21-05 (факс)

(495) 626-21-01

Черняев А.В.

ib