Приложение № 1 - Международный Банк Развития

Приложение № 1
к Договору об обслуживании с
использованием Системы «Банк-Клиент on-line»
№ ____________ от « ___ » _______ 201 года
ОСНОВНЫЕ ТРЕБОВАНИЯ И УСЛОВИЯ РАБОТЫ
СИСТЕМЫ «БАНК-КЛИЕНТ ON-LINE»
1. Общие положения.
1.1. Система "Банк-Клиент on-line" является системой КБ "Международный Банк Развития»" (ЗАО),
обеспечивающей конфиденциальность, надежность и достоверность передачи информации доступными ей
средствами.
1.2. Система «Банк-Клиент on-line» основана на программном обеспечении и предназначена для
передачи документов, несущих финансовые обязательства (электронный платежный документ - ЭПД) и
текстовых документов (электронный информационный документ - ЭИД).
1.3. Для обслуживания Банком Клиента с использованием Системы «Банк-Клиент on-line»
необходимо заключить Договор об обслуживании с использованием Системы «Банк-Клиент on-line» в КБ
"Международный Банк Развития" (ЗАО) (далее по тексту - Договор).
1.4. Абонентский пункт Системы «Банк-Клиент on-line», установленный у Клиента, состоит из
персонального компьютера, ПО электронной цифровой подписи и ПО абонентского пункта.
Абонентский пункт должен быть подключен к сети Интернет, располагаться в помещении с
ограниченным доступом персонала.
1.5. На абонентском пункте Клиента работают ответственные сотрудники (Приложение №2 к
Договору) из персонала Клиента, которые передают и принимают документы по Системе «Банк-Клиент online».
1.6. Для установки Системы «Банк-Клиент on-line» необходимо обеспечить минимальные
требования, предъявляемые к программно-аппаратному обеспечению Клиента для установки и работы
Системы «Банк-Клиент on-line» (клиентская часть):
■ локальный персональный компьютер 1ВМ РС следующей конфигурации:
процессор не менее Intel РII 400 МГц.
цветной дисплей с адаптером SVGA 800x600.
свободное дисковое пространство не менее 200 Мб.
оперативная память не менее 64 Мб.
накопитель на гибких магнитных дисках (дисковод) 3,5".
накопитель на компакт-дисках (дисковод СД).
клавиатура со 101 клавишей, русско-латинская,
"мышь" типа Microsoft Mouse или Genius.
■ операционная система МS WINDOWS, 2000, ХР.
■ доступ к сети Интернет.
Оснащение
Клиента
вышеуказанными
и
иными
требующимися
программами
и
техническими средствами осуществляется силами Клиента и за счет его средств.
2. Порядок подключения Клиента к Системе «Банк-Клиент on-line»
2.1. Банк не позднее 3-х (Трех) дней с даты подписания Договора и оплаты комиссии Банка за
установку Системы «Банк-Клиент on-line» согласно Тарифам Банка передает Клиенту следующие
программно-технические средства, необходимые для обмена ЭД:
а) описание и руководство пользователя Системы «Банк-Клиент on-line» по установке и
эксплуатации в виде электронного файла;
б) запечатанный(-ые) конверт(-ы) с ключевым(-и) носителем(-ями).
Факт передачи указанных программно-технических средств удостоверяется Протоколом о начале
обслуживания. (Приложение № 4 к Договору).
2.2. Для обмена ЭД по Системе «Банк-Клиент on-line» Клиент:
2.2.1. Представляет в Банк Анкету клиента (Приложение №2 к Договору), подтверждающее
назначение лиц, ответственных за осуществление электронного документооборота с Банком в рамках
настоящего Договора с указанием их компетенции.
2.2.2. Самостоятельно или с помощью специалиста Банка инсталлирует (устанавливает) Систему
«Банк-Клиент on-line» в строгом соответствии с руководством пользователя Системы «Банк-Клиент on-line»
на одном локальном персональном компьютере, отвечающем требованиям, изложенным в п. 1.6.
настоящего Приложения.
2.2.3. Передает уполномоченному(-ым) лицу(-ам) - владельцу(-ам) ЭЦП полученный(-ые) от Банка
запечатанный(-ые) конверт(-ы) с ключевым носителем, на котором записан секретный ключ его ЭЦП.
2.3. После выполнения сторонами действий, указанных в п.2.2. настоящего Приложения.
Стороны проводят обмен ЭД в тестовом режиме.
2.4. Если в результате обмена ЭПД и ЭИД в тестовом режиме обнаружена неработоспособность
(несовместимость) технических или программных средств, низкое качество связи. Банк предоставляет
Клиенту рекомендации по программно-аппаратному обеспечению, а Клиент следует этим
рекомендациям и принимает меры по обеспечению надлежащего качества связи. В случае
необходимости повторная установка и/или внедрение Системы «Банк-Клиент on-line» (клиентская часть)
у Клиента по отдельному соглашению Сторон может быть осуществлена силами Банка (выезд
специалистов Банка к Клиенту) за счет Клиента.
2.5. После успешного проведения тестового режима и признания Сторонами факта
положительного прохождения тестового ЭД, Клиент регистрируется в качестве пользователя Системы
«Банк-Клиент on-line» и может осуществлять работу с Банком с использованием Системы «Банк-Клиент online». Дата начала обслуживания по Системе «Банк-Клиент on-line» фиксируется в Протоколе начала
обслуживания (Приложение №4 к Договору).
3. Порядок генерации, использования и замены ЭЦП.
3.1. Клиент самостоятельно формирует ЭЦП и высылает в Банк Открытые ключи ЭЦП Клиента
вместе с карточками регистрации открытых ключей ЭЦП.
3.2. Все процедуры регистрации и проверки ЭЦП происходят в помещении Банка.
3.3. Открытые ключи ЭЦП Банка хранятся у Клиента (встроены в Систему «Банк-Клиент on-line»
- клиентская часть), открытые ключи ЭЦП Клиента хранятся в Банке (встроены в Систему «Банк-Клиент online» - банковская часть).
Стороны берут на себя полную ответственность и обязуются самостоятельно обеспечивать
сохранность, неразглашение и нераспространение хранимых у них и/или у их уполномоченных лиц
ключей ЭЦП.
3.4. Открытые ключи ЭЦП Клиента и карточки регистрации открытых ключей хранятся в Банке.
3.5. Уполномоченное(ые) лицо(а) Клиента имеет(ют) право использовать свою ЭЦП с даты,
указанной Банком как Дата начала обслуживания в соответствии с п. 1.4. Приложения №4 настоящего
Договора. Срок действия ЭЦП равен сроку действия Договора. ЭЦП могут быть заменены в любой
момент по желанию клиента.
3.6. Изменение ключей ЭЦП Клиента и/или ЭЦП Банка осуществляется в следующих случаях и
порядке:
3.6.1. Плановая смена ключей ЭЦП. Плановый срок смены действия ключей ЭЦП Клиента и ЭЦП
Банка определяется Банком. Плановая смена ключей ЭЦП производится по инициативе Банка с
уведомлением Клиента не позднее 10 (Десяти) рабочих дней до даты замены.
3.6.2. При компрометации ключей ЭПП Клиента и/или ЭЦП Банка. Сторона, допустившая
компрометацию, обязана предпринять все меры для прекращения любых операций с ЭД с
использованием этого ключа ЭЦП, а также немедленно проинформировать о факте компрометации
другую Сторону.
3.6.3. По инициативе Клиента. Клиент обязан обратиться в Банк с ходатайством о смене ЭЦП с
указанием причин и основания такого обращения, даты замены ЭЦП и с приложением подтверждающих
документов при изменении состава лиц, имеющих право распоряжаться денежными средствами по
счету, при увольнении или изменении функциональных обязанностей владельца ЭЦП и/или сотрудника,
имевшего доступ к Системе «Банк-Клиент on-line» и т.д.
При смене ЭЦП в случаях, указанных в п. 3.6.2 и п. 3.6.3, Клиент должен предоставить в Банк
Анкету
Клиента
на
подключение
к
Системе
«Банк-Клиент
on-line»,
датированную датой смены ЭЦП (Приложение №2 к настоящему Договору).
3.7. Новые ключи ЭЦП уполномоченного(-ых) лица (лиц) Клиента и открытые ключи ЭЦП
Банка, сгенерированные Банком, передаются Клиенту на ключевом(-ых) носителе(-ях), помещенном(ых) в запечатанный(-ые) конверт(-ы). Факт передачи ключевого носителя удостоверяется Актом приемапередачи.
3.8. После ввода в действие новых ключей ЭЦП недействительные (старые) секретные и
открытые ключи ЭЦП передаются в Банк.
3.9. При смене ЭЦП в случаях, указанных в п. 3.6.2 и п. 3.6.3, Клиент уплачивает Банку комиссию
за повторное изготовление ключей согласно Тарифам Банка.
4. Обеспечение безопасности обслуживания с использованием Системы «Банк-Клиент on-line»
4.1. Для обеспечения безопасности обслуживания с использованием Системы «БанкКлиент on-line» каждой из Сторон должен быть определен и утвержден:
■
порядок учета, хранения и использования носителей ключевой информации, который должен
полностью исключать возможность несанкционированного доступа к ним;
■
порядок доступа и работы на персональном компьютере с Системой «Банк-Клиент on-line»,
который должен полностью исключать возможность несанкционированного доступа к системе и
носителю ключевой информации;
■
список лиц, имеющих доступ к Системе «Банк-Клиент on-line» с разграничением прав
доступа.
4.2. Для хранения носителей секретных ключей ЭЦП и шифрования Стороны должны
установить надежные металлические хранилища (сейфы), оборудованные надежными запирающими
устройствами. Хранение носителей секретных ключей ЭЦП допускается в одном хранилище с другими
документами, но при этом отдельно от них в отдельном контейнере, опечатываемом владельцем ЭЦП.
4.3. Доступ неуполномоченных лиц к носителям ключевой информации должен быть исключен.
4.4. По окончании рабочего дня, а также вне времени составления и обмена ЭД носители
секретных ключей ЭЦП должны храниться в сейфах.
4.5. Не допускается:
■
снимать несанкционированные копии с ключевых носителей;
■
знакомить с содержанием ключевых носителей или передавать ключевые носители лицам, к
ним не допущенным;
■
выводить секретные ключи на дисплей (монитор) персонального компьютера или принтер;
■
устанавливать носитель ключевой информации в считывающее устройство (дисковод)
локального персонального компьютера в режимах, не предусмотренных функционированием
Системы «Банк-Клиент on-line», а также в другие персональные компьютеры;
■
записывать на носитель ключевой информации постороннюю информацию.
4.6. Банк имеет право производить замену средств защиты информации и других программных или
аппаратных средств, используемых при обмене ЭД, о чем уведомляет Клиента не менее чем за 30
(тридцать) дней. Клиент обязан в соответствующий срок приобрести необходимые программнотехнические средства и подготовить их ввод в действие в соответствии с рекомендациями Банка.
5. Особенности осуществления расчетных операций
по счету Клиента на основании ЭПД
5.1. ЭПД принимается к исполнению только при положительном результате проверки ЭЦП
(осуществляется в Системе «Банк-Клиент on-line» в автоматическом режиме), которой(-ыми) подписан
ЭПД.
5.2. ЭПД должны содержать все реквизиты платежных документов, предусмотренные
утвержденными форматами и нормативными актами Банка России. Банк вправе устанавливать любые
другие ограничения и/или требования в отношении платежей и ЭПД.
5.3. Все экземпляры ЭПД, подписанные ЭЦП (при положительном результате проверки ЭЦП),
являются подлинниками. Электронный документ не может иметь копий в электронном виде.
5.4. Исполнение ЭПД Клиента осуществляется Банком исходя из значений цифровых реквизитов
ЭПД (сумма, БИК, номера корреспондентских/банковских счетов и т.д.), независимо от значений
(содержания) текстовых реквизитов ЭПД.
При приеме ЭПД Клиента, а также при осуществлении расчетов внесение Банком каких-либо
исправлений в поступившие от Клиента ЭПД не допускается.
5.5. Списание денежных средств со счета Клиента на основании ЭПД, подписанном ЭЦП (при
положительном результате проверки), не сопровождается расчетными документами на бумажных
носителях, оформленными в установленном Банком России порядке.
Каждая из Сторон изготавливает необходимое ей количество бумажных копий ЭПД для
отражения проведенных платежей в бухгалтерском учете и для хранения в качестве обосновывающих
документов (приложений к выпискам из счета).
5.6. Прием ЭПД к счету Клиента осуществляется Банком независимо от величины текущего
остатка денежных средств на счете Клиента. Платежи на основании ЭПД Клиента осуществляются в
пределах текущего остатка денежных средств на счете Клиента на момент исполнения Банком ЭПД
Клиента.
5.7. ЭПД к счету Клиента по мере их создания, отправки/получения и исполнения в Системе
«Банк-Клиент on-line» в автоматическом режиме (по результатам отправки, принятия, исполнения ЭПД
Клиента) присваиваются статусы, описанные в руководстве пользователя Системы «Банк-Клиент on-line».
Клиент может отслеживать присвоение статусов (состояние ЭПД) осуществляя связь по Системе
«Банк-Клиент on-line» соответственно.
5.8. Исполненному Банком ЭПД к счету Клиента присваивается статус «Проведен». Платежи,
проведенные Банком по счету Клиента, являются безотзывными.
5.9. Клиент имеет право отозвать отправленный Банку ЭПД. если на момент отзыва ЭПД
исполнен Банком не был.
Отзыв ЭПД осуществляется на основании представленного в Банк заявления Клиента в виде ЭИД
свободного формата, подписанного ЭЦП Клиента, с указанием реквизитов и информации, необходимых
для осуществления отзыва или с использованием средств Системы «Банк-Клиент on-line».
5.10. Дополнительным основанием (наряду с основаниями, предусмотренными Договором
банковского счета) для отказа в исполнении ЭПД Клиента является:
■ отрицательный результат проверки ЭЦП Клиента;
■ обнаружение ошибок в реквизитах ЭПД Клиента, либо их несоответствие требованиям
нормативных актов Банка России;
■ невозможность оплаты ЭПД Клиента из-за недостаточности средств на его счете (по окончании
операционного дня Банка);
■ нарушение установленного порядка нумерации ЭПД;
■ нарушение Клиентом при осуществлении расчетной операции действующего законодательства
РФ.
5.11. Все входящие и исходящие ЭПД, прошедшие проверку ЭЦП, должны храниться в
электронном виде в течение срока хранения, установленного законом для хранения расчетных
документов на бумажных носителях.
5.12. При невозможности обмена ЭД между Банком и Клиентом по Системе «Банк-Клиент on-line»
по причине неисправностей (сбои в работе оборудования, средств связи и т.п.) расчетно-кассовое
обслуживание Клиента осуществляется в порядке, установленном Договором банковского счета.
6. Подписи сторон
От имени БАНКА:
______________________/
м.п.
От имени КЛИЕНТА:
/
____________________ /
м.п.
/