Приложение № 2___
К Договору банковского счета
Дополнительное соглашение
к Договору банковского счета № ___ от ___
об осуществлении расчетов с применением системы дистанционного банковского обслуживания (ДБО)
г. _________________ «_____» ___________20____г.
Открытое акционерное общество коммерческий банк "КЕДР", именуемое в дальнейшем Банк, в лице _____________________________________________________________________________________________, действующего на основании __________________________________________, с одной стороны, и _____________________________________________________________________________________________, именуемый в дальнейшем Клиент, в лице____________________________________________________________
(наименование должности) _____________________________________________________________________________________________, (фамилия, имя, отчество)
действующего на основании _________________________________________________________, с
другой стороны, заключили настоящее Дополнительное соглашение к договору банковского счета (далее по тексту «Соглашение») о нижеследующем:
ПРЕДМЕТ СОГЛАШЕНИЯ
Настоящее Соглашение определяет порядок предоставления Банком услуги «Дистанционное банковское обслуживание», электронного документооборота между Сторонами с использованием системы дистанционного банковского обслуживания: «CORREQTS».
Банк на основании настоящего Соглашения, Договора(ов) банковского счета и иных соглашений, заключенных между Сторонами, а также действующего Тарифа на услуги по расчетно-кассовому обслуживанию, предоставляемые ОАО КБ «КЕДР» юридическим лицам и индивидуальным предпринимателям (далее – Тарифы Банка), предоставляет Клиенту услуги по приему и передаче электронных документов и осуществлению на их основании банковских и иных операций, предусмотренных вышеуказанными договорами и соглашениями, а Клиент принимает оказанные услуги и оплачивает их в соответствии с Тарифами Банка в порядке, установленном Договором банковского счета.
1.ОСНОВНЫЕ ТЕРМИНЫ И СОКРАЩЕНИЯ
В контексте данного Соглашения используются следующие термины и сокращения:
АРМ – автоматизированное рабочее место Клиента, на котором установлено клиентское ПО системы ДБО и с которого Клиент осуществляет электронное взаимодействие с Банком по системе ДБО.
Аутентификация – процедура входа в систему с предоставлением идентификационных данных (реквизитов доступа).
Владелец сертификата ключа проверки ЭП (Владелец сертификата) – физическое лицо (пользователь системы ДБО), сотрудник Клиента, на имя которого системой ДБО выдан сертификат ключа проверки ЭП и которое владеет соответствующим этому сертификату ключом ЭП.
Вредоносный код – любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам АРМ или к информации, хранимой на АРМ, с целью несанкционированного использования ресурсов АРМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу АРМ, путем копирования, искажения, удаления или подмены информации. К разряду вредоносных относятся: вирусы, троянские программы, черви, кейлоггеры, бэкдоры и т.п.
Выписка по счету – ЭД, содержащий информацию о реквизитах документов, на основании которых произведены расчеты и совершены записи по дебету и кредиту Счета Клиента.
ДБО - дистанционное банковское обслуживание - осуществление банковских операций и сделок для клиентов с использованием телекоммуникационных систем.
Двухфакторная аутентификация – процедура аутентификации, которая требует одновременного присутствия двух типов аутентификации со стороны Пользователя системы ДБО (например, с использованием реквизитов доступа и сеансового ключа).
Договор банковского счета – все виды Договоров банковского счета, заключаемых с Клиентом по открытию банковского счета (в рублях и иностранной валюте), специального банковского счета, а так же корреспондентского счета.
Ключ ЭП – уникальная последовательность символов, известная только владельцу сертификата ключа проверки ЭП и предназначенная для создания ЭП в электронных документах с использованием средств ЭП.
Ключ проверки ЭП – уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.
Компрометация ключа ЭП – утрата Банком и/или Клиентом доверия к тому, что ключ ЭП не может быть использован посторонними лицами.
Кодовое слово – последовательность символов (цифры и/или буквы алфавита русского языка) назначаемая Клиентом и известная только Клиенту и Банку, используемая для идентификации Клиента при обращении в справочную службу Банка или службу технической поддержки Банка по телефону, а также в случае совершения Банком блокирования доступа Клиента в систему ДБО по устному заявлению Клиента.
Оплата по договору – плата за услуги Банка, оказываемые в рамках настоящего Соглашения, Договора банковского счета, штрафные санкции, пени в соответствии с действующими Тарифами, а так же возмещение расходов, связанных с исполнением настоящего Соглашения.
ПО – программное обеспечение.
Пользователь системы ДБО –должностное лицо Клиента, зарегистрированное в системе ДБО и наделенное правами в соответствии с Приложением № 4а настоящего соглашения.
Подтверждение подлинности ЭП в электронном документе – положительный результат проверки средством ЭП с использованием ключа проверки ЭП принадлежности данной ЭП владельцу сертификата ключа проверки ЭП и отсутствия искажений в электронном документе, подписанном данной ЭП, при условии, что сертификат ключа проверки ЭП не был заблокирован в системе ДБО на момент подписания ЭД, а срок его действия уже наступил, но еще не истек.
Система ДБО – корпоративная информационная система Банка, представляющая собой программно-аппаратный комплекс, который дает Клиенту возможность удаленного управления открытыми в Банке счетами, указанными в Приложении №4б к настоящему Соглашению, путем обмена электронными документами через Интернет.
Средства ЭП – шифровальные (криптографические) средства, используемые для реализации следующих функций: создание электронной подписи в ЭД, проверка подлинности электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Сертификат ключа проверки ЭП – электронный документ или документ на бумажном носителе, изготовленный Банком в системе ДБО, выданный Клиенту и подтверждающий принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.
Скретч-карта – пластиковая/ламинированная карта, содержащая несколько Сеансовых ключей. Скретч-карта имеет собственный уникальный номер, содержит стираемый защитный слой (скретч-панель), скрывающий каждый из Сеансовых ключей.
Сеансовый ключ – выдаваемый Банком Клиенту разовый пароль, действующий только в течение одного сеанса работы Клиента в системе ДБО. Сеансовые ключи могут передаваться клиенту в запечатанном конверте, на скретч-карте, SMS-сообщением или, при наличии технической возможности, генерироваться посредством устройства генерации одноразовых паролей (OTP-Токен).
Тарифы - Тарифы на услуги, предоставляемые юридическим лицам и индивидуальным предпринимателям при осуществлении расчетно-кассового обслуживания в рублях РФ, а так же Тарифы за услуги Клиентам - юридическим лицам и индивидуальным предпринимателям при проведении операций в иностранной валюте.
Электронный документ (ЭД) – документированная информация, представленная в электронной форме, пригодной для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям и обработки в системе ДБО.
Электронный платежный документ (ЭПД) – ЭД, являющийся основанием для совершения операций по счетам, подписанный ЭП и имеющий равную юридическую силу с платежными документами на бумажных носителях, подписанными собственноручными подписями уполномоченных лиц и заверенными оттисками печати.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к ЭД в результате его криптографического преобразования с использованием ключа ЭП и которая используется для определения Пользователя системы ДБО, подписывающего этот ЭД, а также позволяет установить отсутствие искажений информации в данном ЭД. Для обеспечения подлинности ЭД в системе ДБО Банка используется усиленная неквалифицированная ЭП.
СОГЛАШЕНИЯ И ГАРАНТИИ
Для обмена ЭД Стороны используют собственные технические средства, телекоммуникационное оборудование и арендованные или принадлежащие Сторонам на ином основании каналы связи.
Для обеспечения конфиденциальности ЭД при его передаче по открытым каналам связи, а также для обеспечения авторства и целостности ЭД в системе ДБО используются средства криптографической защиты информации.
Стороны используют в системе ДБО только средства ЭП, прошедшие сертификацию согласно требованиям системы сертификации средств криптографической защиты информации в Центре по лицензированию, сертификации и защите государственной тайны ФСБ России.
ЭД порождает обязательства Сторон, если он передающей Стороной надлежащим образом оформлен, заверен ЭП и передан посредством системы ДБО, а принимающей Стороной получен, проверен и принят.
Стороны признают, что:
используемые средства криптографической защиты информации (методы шифрования, электронной подписи, аутентификации и иные защитные механизмы) достаточны для обеспечения конфиденциальности электронных документов, подтверждения их авторства и целостности;
используемые во взаимоотношениях между Банком и Клиентом электронные документы, подписанные ЭП, имеют равную юридическую силу с документами на бумажном носителе, подписанными уполномоченными представителями сторон, и порождают аналогичные им права и обязанности Сторон по настоящему Соглашению;
используемые ими по настоящему Соглашению системы обработки, хранения и телекоммуникации достаточными для обеспечения надежной и эффективной работы при обработке, хранении информации, приеме и передаче;
используемую ими по настоящему Соглашению систему Дистанционного банковского обслуживания Банка, краткое описание которой приведено в Приложении №1, достаточной для защиты электронных документов от несанкционированного доступа, а также подтверждения их подлинности и авторства.
Клиент несет полную ответственность за все действия, произведенные его зарегистрированными пользователем(ями) системы ДБО через систему ДБО от его имени и с использованием ключей ЭП.
Клиент извещен о требованиях, предъявляемых к минимальной конфигурации АРМ пользователя системы ДБО (Приложение №2), а так же о необходимости самостоятельного выполнения требований по обеспечению информационной безопасности на своих АРМ, подключаемых к системе ДБО, (Приложение №3).
Произведенная замена ключей ЭП с соблюдением требований настоящего Соглашения не влияет на юридическую силу ЭД, если он был подписан рабочим на момент подписания ключом ЭП.
Банк и Клиент настоящим Соглашением устанавливают порядок проведения расчетных операций в электронной форме с использованием системы ДБО, который соответствует порядку, установленному Договорами банковских счетов Клиента, указанных в Приложении №4б к настоящему Соглашению, с учетом особенностей работы с электронными документами.
3.10. Техническая поддержка пользователей системы ДБО, а также инструктаж персонала Клиента по работе в системе ДБО производится специалистами Банка в течение режима работы Банка (Операционного времени), информация о котором размещается в письменном виде на информационном стенде в помещении Банка Специалист Банка может потребовать сообщить Кодовое слово, указанное Клиентом в Заявлении о регистрации пользователей в системе ДБО (Приложение №4а) для идентификации клиента.
ПОРЯДОК И УСЛОВИЯ ПОДКЛЮЧЕНИЯ КЛИЕНТА К СИСТЕМЕ ДБО
Клиент подает в Банк следующие заявления:
Заявление о регистрации пользователей в системе ДБО по форме Приложения №4а к Соглашению, в котором указывает типы подписи для каждого пользователя системы ДБО, Кодовое слово, а также способ получения Сеансовых ключей.
Заявление о счетах Клиента, открытых в Банке, дистанционное управлением которыми Клиент планирует осуществлять посредством системы ДБО, по форме Приложения №4б к Соглашению.
На основании заявлений, указанных в п.4.1. Соглашения, Банк регистрирует Клиента и его пользователей в системе ДБО. Для каждого пользователя системы ДБО создаются реквизиты доступа к системе (логин/пароль), передача которых осуществляется в опечатанных конвертах и сеансовые ключи на Скретч-картах, если Клиент в Заявлении о регистрации пользователей в системе ДБО (Приложение №4а) указал такой способ получения Сеансовых ключей. Реквизиты доступа к системе/Скретч-карты передаются под роспись пользователям системы ДБО лично либо представителю Клиента по доверенности.
Клиент обеспечивает изучение каждым своим пользователем системы ДБО требований по обеспечению информационной безопасности (Приложение №3), обеспечивает выполнение и соблюдение этих требований на АРМ каждого пользователя системы ДБО, а также выполнение минимальных требований, предъявляемых к оборудованию и необходимому программному обеспечению АРМ Клиента (Приложение №2).
Первоначально каждый пользователь системы ДБО осуществляет вход на web-интерфейс системы ДБО и устанавливает требуемое ПО. Установка и настройка программного обеспечения АРМ Клиента производится силами специалистов Клиента. В случае если квалификации сотрудников Клиента недостаточно для проведения указанных работ, эти работы выполняются сотрудниками Банка с оплатой согласно действующим Тарифам Банка и разделу 9 настоящего Соглашения.
Пользователь системы ДБО регистрируется в системе с использованием своих личных реквизитов доступа, полученных в Банке, и Сеансового ключа. При первом входе в систему пользователь системы ДБО обязан произвести смену своего пароля доступа к системе ДБО и в дальнейшем проводить смену личного пароля входа в систему с периодичностью не реже одного раза в месяц. При шестикратном неверном указании имени пользователя системы ДБО и пароля система ДБО производит блокировку пользователя системы ДБО.
При первом входе каждый пользователь системы ДБО посредством web-интерфейса системы ДБО самостоятельно проводит генерацию личного ключа ЭП с одновременным формированием запроса на сертификат. Срок действия ключа ЭП пользователя системы ДБО устанавливается равным 1 (одному) году.
После формирования пользователем системы ДБО запроса на сертификат Банк принимает данный запрос, изготавливает сертификат пользователя системы ДБО, распечатывает два экземпляра Акта признания ключа проверки ЭП (сертификата) пользователя системы ДБО в бумажном виде. Оба экземпляра Акта подписываются со стороны Банка и направляются Клиенту по Почте России, курьером либо нарочным. За изготовление сертификата ключа проверки ЭП пользователя системы ДБО Банком взимается плата в соответствии с утвержденными Тарифами. Основанием для изготовления первого сертификата и взиманием платы за эту услугу является заявление Клиента о регистрации пользователей в системе ДБО.
Клиент, получив от Банка Акты признания ключа проверки ЭП (сертификата), обеспечивает их подписание собственноручными подписями соответствующих владельцев сертификатов, заверяет оба экземпляра каждого Акта собственноручной подписью руководителя Клиента, обладающего правом первой подписи согласно карточке образцов подписей, и печатью Клиента. Один экземпляр Акта Клиент передает в Банк, а второй – оставляет у себя.
Банк, после получения от Клиента подписанных и надлежащим образом заверенных Актов признания ключа проверки ЭП (сертификата), активирует соответствующие сертификаты в системе ДБО, после чего каждый пользователь системы ДБО (владелец активированного сертификата) считается подключенным к системе ДБО и получает возможность отправки ЭД в Банк. Каждый пользователь системы ДБО может иметь одновременно только один активный личный сертификат. Отслеживание статуса запроса на сертификат пользователи осуществляют самостоятельно через web-интерфейс системы ДБО.
В период действия Соглашения Банк осуществляет сопровождение установленного программного обеспечения АРМ Клиента путем автоматической рассылки обновлений и прочей информации Клиенту по системе ДБО в виде служебных электронных сообщений, а также путем проведения консультаций по телефону и электронной почте.
Клиент не имеет права самостоятельно вносить какие-либо изменения в программное обеспечение системы ДБО, установленное на АРМ Клиента.
В случае возникновения у Клиента необходимости внести изменения в перечень его пользователей системы ДБО либо изменения каких-либо данных о пользователе, зарегистрированном в системе ДБО (ФИО, должность, номер телефона, адрес электронной почты, право подписи, способ получения Сеансовых ключей или Кодовое слово), Клиент оформляет новое заявление о регистрации пользователей в системе ДБО по форме Приложения №4а к Соглашению и направляет его в подразделение Банка, осуществляющее расчетно-кассовое обслуживание/обслуживание Клиента. Каждое новое заявление о подключении пользователей к системе ДБО, поданное Клиентом и исполненное Банком, автоматически аннулирует предыдущее, а все учетные записи пользователей, не указанные в новом заявлении, блокируются в системе ДБО.
В случае возникновения у Клиента необходимости внести изменения в перечень его счетов, открытых в Банке, дистанционное управление которыми Клиент планирует осуществлять посредством системы ДБО, Клиент оформляет новое заявление по форме Приложения №4б к Соглашению и направляет его в подразделение Банка, осуществляющее расчетно-кассовое обслуживание Клиента. Каждое новое заявление о счетах Клиента, открытых в Банке, поданное Клиентом и исполненное Банком, автоматически аннулирует предыдущее, а доступ к дистанционному управлению счетами, не указанными в новом заявлении прекращается.
|
