Договор на обслуживание клиента по Системе «Клиент-Банк

advertisement
ДОГОВОР № ____________
на обслуживание Клиента по Системе «Клиент-Банк» («iBank 2»)
г. Москва
«___» _______________ 20___г.
Акционерный Коммерческий Банк «КРОССИНВЕСТБАНК» (открытое акционерное общество),
именуемый в дальнейшем «Банк», в лице Председателя Правления Алькема Андрея Геннадиевича,
действующего
на
основании
Устава,
с
одной
стороны,
и
________________________________________________________________________________, именуемое в
дальнейшем «Клиент», в лице ______________________________________________________________,
действующего на основании _______________________________, с другой стороны, вместе в дальнейшем
именуемые «Стороны», заключили настоящий Договор о нижеследующем:
1. ТЕРМИНЫ, ПРИМЕНЯЕМЫЕ В ДОГОВОРЕ
Система «Клиент-Банк» («iBank 2») (далее – Система «Клиент-Банк») – совокупность программноаппаратных средств, включающая в себя серверную часть (сервер), установленную на территории Банка, и
клиентскую часть (клиентский модуль), загружаемую на компьютер Клиента, и согласованно
эксплуатируемых Клиентом и Банком в соответствующих частях, а также организационных мероприятий,
проводимых Клиентом и Банком, с целью предоставления Клиенту услуг по настоящему Договору.
Электронный платежный документ (ЭПД) – документ, в котором информация представлена в электронноцифровой форме, являющийся основанием для совершения операций по счету Клиента, подписанный
(защищенный) соответствующими электронными подписями (ЭП) и имеющий равную юридическую силу с
расчетными документами на бумажных носителях, подписанными уполномоченными лицами Клиента и
заверенными оттиском печати Клиента.
Электронный информационный документ (ЭИД) – документ в электронно-цифровой форме, содержащий
запросы, отчеты, выписки по счетам и иную предусмотренную настоящим Договором информацию, включая
информационные материалы об услугах (продуктах) Банка, а также уведомления о внесении изменений в
Договор, Тарифы, в порядок работы в Системе «Клиент-Банк» и т.д. При этом ЭИД, направленный Клиентом,
признается в качестве такого, только если он подписан (защищен) соответствующей ЭП Клиента.
Электронный документ (ЭД) – ЭПД и ЭИД.
Криптографическое средство (КС) – программный модуль, используемый в Системе «Клиент-Банк» для
обеспечения защиты и конфиденциальности информации посредством шифрования и сертифицированный в
соответствии с действующим законодательством.
Средства электронной подписи (Средства ЭП) – шифровальные (криптографические) средства,
используемые для реализации хотя бы одной из следующих функций - создание электронной подписи,
проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации
в электронной форме (подписываемой информации) или иным образом связана с такой информацией и
которая используется для определения лица, подписывающего информацию. ЭП является аналогом
физической (собственноручной) подписи.
Применяемая в Системе «Клиент-Банк» ЭП соответствует действующему законодательству, получается с
помощью Средств ЭП в результате криптографического преобразования информации с использованием ключа
ЭП, позволяет определить лицо, подписавшее электронный документ, а также позволяет обнаружить факт
внесения изменений в электронный документ после его подписания. В соответствии с терминами и
определениями, используемыми в Федеральном Законе РФ «Об электронной подписи» № 63-ФЗ от
06.04.2011г. (далее Закон об электронной подписи), электронная подпись, применяемая в Системе «КлиентБанк», является усиленной неквалифицированной электронной подписью.
Ключ ЭП – уникальная последовательность символов, предназначенных для создания ЭП.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
Ключ проверки ЭП (ключ ПЭП) – уникальная последовательность символов, однозначно связанная с Ключом
ЭП, предназначенная для проверки подлинности ЭП в ЭД и указанная в Сертификате ключа ПЭП. Ключ
проверки генерируется Клиентом самостоятельно при формировании Сертификата ключа ПЭП.
Сертификат ключа ПЭП – документ на бумажном носителе, который включает в себя ключ ЭП для
подтверждения подлинности ЭП и идентификации владельца ключа ЭП. Заверяется собственноручной
подписью и печатью клиента.
Владелец сертификата ключа ПЭП – лицо, на имя которого Банком выдан сертификат ключа ПЭП и
которое владеет соответствующим ключом ЭП, позволяющим с помощью Средств ЭП создавать свою
электронную подпись в ЭД (подписывать электронные документы).
Срок действия ключа ЭП – период времени, в течение которого ЭП владельца ключа признается аналогом
физической (собственноручной) подписи. Срок действия ключа ЭП равен сроку действия ключа ПЭП
сотрудника Клиента, устанавливаемого Банком и указываемого в сертификате ключа ПЭП сотрудника
Клиента.
Подтверждение подлинности ЭП в электронном документе – положительный результат проверки
соответствующим сертифицированным Средством ЭП с использованием Сертификата ключа ПЭП
принадлежности электронной подписи в электронном документе владельцу сертификата ключа подписи и
отсутствия искажений в подписанном данной электронной подписью электронном документе.
Активный ключ ЭП сотрудника Клиента – ключ электронной подписи, зарегистрированный Банком в
Системе «Клиент-Банк» и введённый в действие, то есть который может быть использован совместно с
соответствующим ему ключом ПЭП для работы в Системе «Клиент-Банк».
Компрометация ключа ЭП – утрата, хищение, несанкционированное копирование, передача ключа ЭП по
линиям связи в открытом виде, любые другие виды разглашения содержания ключа, а также случаи, когда
невозможно достоверно установить, что произошло с носителями, содержащими ключевую информацию (в
том числе случаи, когда носитель вышел из строя, и отсутствуют доказательства того, что данный факт
произошел в результате действий злоумышленника).
Аппаратное средство электронной подписи (АСЭП) — устройство в виде USB-токена, смарт-карты или
иной конструкции, представляющее собой шифровальное (криптографическое) средство ЭП, используемое
для создания ЭП, проверки ЭП, создания пар ключей ЭП, обеспечивающее хранение ключей ЭП. Ключи ЭП
хранятся в защищенной памяти АСЭП, и ни при каких условиях не могут быть извлечены из данного
устройства.
Информирование о событиях в Системе «Клиент-Банк» – автоматическая отправка сообщений о Событии
в Системе «Клиент-Банк» посредством SMS-информирования в соответствии с информацией, настроенной
Клиентом в Системе «Клиент-Банк» самостоятельно. Полный перечень возможных Событий определяется
Системой «Клиент-Банк». Банк не несет ответственности перед Клиентом в случае, если Клиент не получил
указанное в данном пункте SMS-сообщение, либо получил SMS-сообщение с задержкой по времени, а также в
случае если SMS-сообщение было ошибочно направлено иному получателю, либо Клиенту ошибочно
поступило SMS-сообщение, адресованное иному получателю, если данные обстоятельства произошли в связи
с техническими сбоями на стороне оператора мобильной связи, а также по иным причинам, не зависящим от
Банка.
Блокировочное слово – слово, определяемое Клиентом при регистрации в Системе «Клиент-Банк», известное
Банку и не подлежащее разглашению третьим лицам. Блокировочное слово может быть использовано
сотрудником Клиента (например, в случае компрометации ключа ЭП) для блокирования своей работы в
Системе «Клиент-Банк», а так же для внесения изменений в свойства Клиента (например, изменения номера
телефона, email или реквизитов Клиента) по телефонному звонку в Банк.
Вредоносный код (ВК) – компьютерная программа, предназначенная для внедрения в автоматизированные
системы, программное обеспечение, средства вычислительной техники, телекоммуникационное оборудование
Банка и его Клиентов - пользователей Системы «Клиент-Банк», приводящего к уничтожению, созданию,
копированию, блокированию, модификации и (или) передаче информации, а также к созданию условий для
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
копирования, блокирования, модификации и (или)
передачи информации и
других действий.
2. ПРЕДМЕТ ДОГОВОРА
2.1. Банк осуществляет обслуживание указанных в Приложении №1 счетов Клиента с использованием
Системы «Клиент-Банк», позволяющей Клиенту передавать в Банк электронные документы и принимать от
Банка выписки и иные информационные сообщения.
2.2. Клиент обязуется оплачивать услуги Банка в соответствии с тарифами по обслуживанию Системы
«Клиент-Банк» (далее – Тарифы).
2.3. При изменении в счетах Клиента, обслуживающихся с использованием Системы «Клиент-Банк»
(далее – Перечень счетов), и указанных в Приложении №1 к настоящему Договору, Клиент предоставляет
Банку новый полный Перечень счетов, при этом ранее представленный Перечень счетов прекращает действие
с даты представления нового.
2.4. Банк вправе предусмотреть возможность оказания Клиенту дополнительных услуг с
использованием Системы «Клиент-Банк». Оказание Банком Клиенту дополнительных услуг с использованием
Системы «Клиент-Банк» осуществляется после оформления и подписания Клиентом соответствующего
заявления по форме, утвержденной Банком, которое после его подписания является неотъемлемой частью
настоящего Договора.
2.5. Данный Договор может быть заключен между Банком и Клиентом при наличии заключенного
Договора банковского счета.
3. СОГЛАШЕНИЯ СТОРОН
3.1. Стороны признают, что применяемые в Системе «Клиент-Банк» средства ЭП и криптографической
защиты информации, обеспечивающие шифрование информации, создание и проверку ЭП, соответствуют
действующему законодательству, требованиям статьи 12 Закона об электронной подписи и достаточны для
защиты информации от несанкционированного доступа со стороны третьих лиц, подтверждения
принадлежности ЭП владельцу Сертификата ключа ПЭП, и, соответственно, подлинности и авторства
электронных документов. Процедура проверки ЭП производится встроенными средствами Системы «КлиентБанк» в соответствии с прилагаемыми к ней руководствами фирмы-разработчика ОАО «БИФИТ».
Руководства для Клиента расположены в сети Интернет, на странице Системы «Клиент-Банк» по адресу
krossinv.ru.
3.2. Стороны признают, что при произвольном изменении электронного документа, заверенного ЭП,
она становится некорректной, то есть проверка ЭП дает отрицательный результат.
3.3. Стороны признают, что невозможна подделка ЭП, то есть создание корректной ЭП в электронном
документе без использования ключа ЭП, принадлежащего автору ЭП - владельцу соответствующего
Сертификата ключа ПЭП.
3.4. Стороны признают, что ключ ЭП создается Клиентом в Системе «Клиент-Банк» самостоятельно с
использованием полученного в Банке АСЭП, которое обеспечивает хранение ключей ЭП с момента их
создания без возможности их извлечения из указанного устройства.
3.5. Стороны признают, что Клиент несет всю полноту ответственности за сохранение своих АСЭП и
ЭП. Любые действия в Системе «Клиент-Банк» с использованием корректных ЭП признаются совершенными
Клиентом.
3.6. Стороны признают, что электронные документы, заверенные ЭП сотрудников Клиента, юридически
эквивалентны соответствующим документам на бумажном носителе, подписанным Клиентом и имеющим
оттиск печати Клиента, обладают юридической силой и подтверждают наличие правовых отношений между
Сторонами. Электронные документы без ЭП сотрудников Клиента не имеют юридической силы, Банком не
рассматриваются и не исполняются.
3.7. Стороны признают, что ключ ПЭП сотрудника Клиента, указанный в заверенном подписью
руководителя и оттиском печати Клиента в Сертификате ключа ПЭП принадлежит Клиенту.
3.8. Стороны признают, что электронные документы с ЭП сотрудников Клиента, создаваемые Системой
«Клиент-Банк», являются доказательным материалом для решения спорных вопросов в соответствии с
Приложением №2 – «Порядок проведения технической экспертизы при возникновении спорных ситуаций»
настоящего Договора. Электронные документы, не имеющие ЭП, при наличии спорных вопросов не являются
доказательным материалом.
3.9. В случае возникновении споров о факте внесения изменений в ЭД после его подписания, бремя
доказывания лежит на Стороне, утверждающей, что в данный ЭД были внесены изменения.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
3.10. В случае споров о факте получения одной из Сторон какого-либо ЭД, имеющего ЭП, бремя
доказывания лежит на Стороне, не соглашающейся с фактом получения такого ЭД.
3.11. Банк не несет ответственности за ущерб, причиненный Клиенту в результате использования
третьими (неуполномоченными) лицами ключа ЭП сотрудника Клиента, в том числе в результате воздействия
вредоносного кода на рабочее место Клиента. Банк не несет ответственности за убытки Клиента вследствие
разблокировки Банком всех или отдельных ключей ЭП сотрудников Клиента в Системе «Клиент-Банк» при не
предоставлении Клиентом в срок, предусмотренный п. 5.2.18. настоящего Договора, письменного заявления о
блокировке этих ключей (Приложение № 6).
3.12. Банк не несет ответственности за ущерб, причиненный Клиенту в результате использования ключа
ЭП сотрудника Клиента лицом с устаревшими полномочиями, в случае если Клиент не уведомил Банк об
изменении таких полномочий.
3.13. Банк не несёт ответственности за ущерб, причиненный Клиенту вследствие ненадлежащего
исполнения Клиентом условий настоящего Договора, обязательств Клиента по выполнению правил
безопасной работы при использовании Системы «Клиент-Банк», которые определены в Приложении №3 к
настоящему Договору, а также во всех других случаях, когда такие случаи находятся вне сферы контроля
Банка.
3.14. Банк производит первоначальную регистрацию Клиента в Системе «Клиент-Банк» только при
условии организации Клиентом рабочего места для установки Системы «Клиент-Банк» и предоставления в
Банк всех надлежащим образом оформленных документов, указанных в настоящем Договоре, в течение 1
(Одного) рабочего дня с даты их предоставления.
3.15. В Системе «Клиент-Банк» может быть зарегистрировано несколько различных активных ключей
ЭП для каждого из сотрудников Клиентов и/или сотрудников Банка. Каждому ключу ЭП соответствует ключ
ПЭП.
3.16. Стороны признают в качестве единой шкалы времени при работе с Системой «Клиент-Банк»
Московское поясное время во всех случаях, когда иное явно не указано в тексте настоящего Договора. При
возникновении споров между Сторонами эталоном времени является время системных часов аппаратных
средств Банка.
3.17. Стороны признают, что одной ЭП могут быть подписаны несколько связанных между собой
электронных документов (пакет электронных документов). При подписании ЭП пакета электронных
документов каждый из электронных документов, входящих в этот пакет, считается подписанным ЭП того вида,
которым подписан пакет электронных документов.
3.18. Настоящим Стороны признают, что сообщение сотрудником Клиента сотруднику Банка по
телефону наименования владельца счета, ФИО и должности заявителя и, одновременно, блокировочного слова
и номеров идентификаторов блокируемых ключей является достаточным свидетельством надлежащих
полномочий сотрудника Клиента для блокирования всех или отдельных ключей ЭП по телефону.
3.19. Стороны признают, что ключ ЭП прекращает свое действие:
1) в связи с истечением установленного срока его действия;
2) в случае расторжения настоящего Договора;
3) на основании заявления владельца сертификата ключа ПЭП, составленного по форме Банка и
подаваемого в виде документа на бумажном носителе;
4) в случае получения Банком отзыва согласия на обработку своих персональных данных от сотрудника
Клиента - владельца Сертификата ПЭП. Отзыв подается на бумажном носителе в произвольной форме;
5) в случае прекращения деятельности Банка по эксплуатации Системы «Клиент-Банк» без перехода его
функций другим лицам;
6) в случае замены используемых Системой «Клиент-Банк» Средств ЭП, если такая замена делает
невозможным продолжение использования существующих ключей ЭП и ПЭП;
7) в иных случаях, установленных действующим законодательством Российской Федерации.
Действие ключа ПЭП прекращается в момент внесения записи об этом в Систему либо автоматически в
момент окончания срока действия ключа ПЭП.
4.
ПОРЯДОК РАБОТЫ В СИСТЕМЕ «КЛИЕНТ-БАНК»
4.1. Банк осуществляет прием документов, передаваемых по Системе «Клиент-Банк», круглосуточно, за
исключением случаев ее технического обслуживания и/или обновления, о чем Банк обязан уведомить Клиента
не менее чем за один рабочий день. При невозможности передачи документов в Банк с использованием
Системы «Клиент-Банк», документы могут поступить от Клиента в виде подлинника на бумажном носителе,
оформленного надлежащим образом.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
Документы, поступившие до 15:10, Банк принимает к исполнению в тот же день; документы,
поступившие позже указанного времени - на следующий рабочий день. Информацию об исполненных
документах Банк формирует в виде выписки на следующий день до 10:00 утра.
4.2. При получении электронного документа Банк производит проверку корректности ЭП сотрудников
Клиента и проверку правильности заполнения реквизитов документа.
4.3. О принятии к исполнению документов Банк незамедлительно уведомляет Клиента по каналам связи,
предусмотренным в Приложении № 1 к настоящему Договору.
4.4. Банк гарантирует Клиенту исполнение ЭПД в пределах остатка денежных средств, имеющегося на
счете, с учетом возможных ограничений, установленных законодательством Российской Федерации.
4.5. Отзыв документов до их исполнения Банком осуществляется путем сообщения по телефону
сотруднику Операционного отдела Банка о реквизитах отзываемого документа с последующим отзывом
Клиентом данного документа в Системе «Клиент-Банк». Отзыв уже исполненных документов осуществляется
при наличии у Банка такой возможности.
4.6. Банк предоставляет выписки по счету в сроки, указанные в Договоре банковского счета. Полная
выписка предоставляется в электронном виде. По требованию Клиента выписка на бумажном носителе
предоставляется лицам, указанным в карточке с образцами подписей и оттиска печати, либо иным лицам,
уполномоченным надлежащим образом. При этом за предоставление выписки на бумажном носителе Клиент
уплачивает комиссию в соответствии с Тарифами Банка. В случае когда в соответствии с п.5.2.5 настоящего
Договора Банк приостанавливает (блокирует) оказание Клиенту услуг по настоящему Договору, выписки за
период приостановления (блокировки) услуг по настоящему Договору формируются не позднее рабочего дня
следующего за днем внесения Клиентом полной суммы ежемесячной платы за обслуживание и комиссии за
разблокировку в размере платы за первичное подключение к Системе «Клиент-Банк».
5.
ПРАВА И ОБЯЗАННОСТИ СТОРОН ДОГОВОРА
5.1. Совместные обязанности
В рамках настоящего Договора каждая из Сторон принимает на себя следующие обязанности:
5.1.1. за свой счет поддерживать в рабочем состоянии свои и полученные от другой стороны
программно-технические средства, используемые для электронного документооборота в соответствии с
настоящим Договором, а так же защищать их от воздействия вредоносного кода.
5.1.2. при обмене ЭД соблюдать требования безопасности электронного документооборота,
обеспечивать доступ к аппаратно-программным средствам Cистемы «Клиент-Банк» только уполномоченных
сотрудников.
5.1.3. не разглашать третьим лицам (за исключением случаев, прямо установленных действующим
законодательством РФ или настоящим Договором) способы защиты информации и обеспечения безопасности
при работе в Системе «Клиент-Банк», сохранять в тайне ключи ЭП и ПЭП.
5.1.4. немедленно информировать другую сторону обо всех случаях компрометации известных ей
ключей ЭП Клиента, а также утраты АСЭП, утраты, хищения, несанкционированного использования, а также
повреждения программно-технических средств, используемых для электронного документооборота в
соответствии с настоящим Договором, путем направления соответствующего уведомления в произвольной
форме по Системе «Клиент-Банк» и звонком на телефон Управления автоматизации Банка, указанный на
сайте www.krossinv.ru.
5.1.5. соблюдать установленный настоящим Договором порядок обмена ЭД, использовать при обмене
ЭД, предусмотренные настоящим Договором, вести архивы входящих и исходящих ЭД в соответствии с
требованиями действующего законодательства и настоящего Договора.
5.2. Права и обязанности Банка
Банк имеет право:
5.2.1 отказать Клиенту в приеме и/или исполнении ЭПД в случаях, если:
- не подтверждена подлинность электронной подписи ЭПД;
- операция, на которую дается поручение в форме ЭПД, не соответствует требованиям законодательства
Российской Федерации;
- Клиентом по запросу Банка не представлены подтверждающие обоснованность/законность
совершаемой операции документы, если их предоставление является обязательным в соответствии с
требованиями законодательства Российской Федерации и/или внутренними документами Банка;
- операции по счету Клиента классифицируются как сомнительные, в соответствии с требованиями
законодательства Российской Федерации и нормативных актов Банка (в том числе, если операции не имеют
очевидного экономического смысла (носят запутанный или необычный характер), либо не соответствуют
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
характеру (основному виду) деятельности Клиента или его возможностям по совершению операций в
декларируемых объемах, либо обладают признаками фиктивных сделок;
- ЭПД не содержит всех обязательных реквизитов, предусмотренных законодательством Российской
Федерации или соглашением сторон;
- предварительно представлен в Банк аналогичный расчетный документ на бумажном носителе;
- Клиентом не представлены в Банк документы, необходимые для фиксирования информации в
соответствии с требованиями действующего законодательства, в том числе, в случае непредставления
Клиентом в Банк актуальной информации для связи с ним, например, об адресе местонахождения Клиента.
Под адресом местонахождения Клиента понимается адрес фактического местонахождения постоянно
действующего органа управления, иного органа или лица, которые имеют право действовать от имени
Клиента без доверенности.
5.2.2. в одностороннем порядке вносить в настоящий Договор изменения и дополнения с уведомлением
Клиента не менее чем за 14 (четырнадцать) календарных дней до вступления таких изменений в силу.
5.2.3. в целях повышения безопасности работы Клиентов в Системе «Клиент-Банк» в одностороннем
порядке изменять порядок работы в Системе «Клиент-Банк», порядок обмена ЭД, перечень ЭД и их форматы,
требования к обеспечению безопасности электронного документооборота, порядок исполнения ЭПД и т.д. с
предварительным уведомлением Клиента.
5.2.4. в одностороннем порядке пересматривать действующие Тарифы, уведомляя об этом Клиента не
позднее чем за 14 (Четырнадцать) календарных дней до даты введения новых тарифов. Уведомление Клиента
об изменении Тарифов осуществляется путем размещения на WEB-сайте Банка в сети Интернет по адресу:
www.krossinv.ru и/или путем их отправки Клиенту по Системе «Клиент-Банк» в виде ЭИД свободного формата.
5.2.5. в одностороннем порядке ограничить доступ Клиента или использование Клиентом Системы
«Клиент-Банк», в том числе отказать в приеме (исполнении) ЭД клиента, в следующих случаях:
- неуплата комиссии за обслуживание Системы «Клиент-Банк»;
- возникновение у Банка сомнения в наличии полномочий по распоряжению денежными средствами
Клиента на счете у лиц, на имя которых создана ЭП;
- возникновение у Банка сомнения в отсутствии фактов компрометации ЭП;
- возникновение ситуаций, предусмотренных в п. 5.2.1 Договора, в связи с которыми у Банка имеется
право отказать в исполнении ЭПД;
- игнорирование (неисполнение) Клиентом рекомендаций, предложений, требований Банка, связанных с
проведением мероприятий по совершенствованию работы в Системе «Клиент-Банк», в том числе связанных с
переходом на новую версию Системы «Клиент-Банк», обеспечением безопасности, внедрением новых
технологий и т.д.;
- появление оснований полагать, что доступ к АСЭП был получен лицом, не уполномоченным на его
использование;
- при нарушении Клиентом требований настоящего Договора и/или законодательства Российской
Федерации;
- а также по усмотрению Банка без объяснения причин.
5.2.6. в одностороннем порядке изменить время операционного дня, установленного для Банка,
уведомив об этом Клиента в порядке, предусмотренном для изменения Тарифов.
5.2.7. направлять Клиенту по Системе «Клиент-Банк» информационные и рекламные материалы об
услугах и продуктах Банка и его партнеров.
5.2.8. в одностороннем порядке приостанавливать или прекращать использование Клиентом Системы
«Клиент-Банк» в случае нарушения последним положений настоящего Договора и действующего
законодательства Российской Федерации. Прекращение пользования Системой «Клиент-Банк» влечет
расторжение настоящего Договора.
5.2.9. самостоятельно оценивать степень безопасности пользования Системой «Клиент-Банк» и ее
защищенности от доступа третьих лиц, а также соответствие направляемых Клиентом ЭД требованиям
законодательства и/или настоящего Договора. В случае выявления несоответствия направляемых Клиентом
ЭД требованиям законодательства и/или настоящего Договора или обстоятельств, причин или предпосылок,
которые по мнению Банка могут привести к нарушению безопасности и защищенности Системы «КлиентБанк», направлять Клиенту обязательные для исполнения указания (требования) о необходимости проведения
Клиентом мероприятий по повышению безопасности пользования Системой «Клиент-Банк» или устранению
несоответствий (в том числе вероятных или возможных несоответствий) действующему законодательству
и/или настоящему Договору.
Банк обязан:
5.2.10. обеспечивать в необходимых случаях смену АСЭП, ключей ЭП.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
5.2.11. предоставлять Клиенту необходимые рекомендации для работы с Системой путем
размещения подробных инструкций в сети Интернет по адресу: krossinv.ru.
5.2.12. осуществлять контроль ЭПД, полученных от Клиента, и сообщать Клиенту об обнаруженных
ошибках и причинах невозможности исполнения ЭПД.
5.2.13. исполнять ЭПД в порядке и в сроки, предусмотренные настоящим Договором.
5.2.14. информировать Клиента о совершении каждой операции в Системе «Клиент-Банк» в
предусмотренные настоящим Договором сроки, по каналам, указанным в Приложении № 1. Уведомление об
операции, отправленное по SMS или email считается полученным Клиентом спустя 2 часа с момента отправки.
5.2.15. в срок не позднее следующего рабочего дня с даты совершения операции, формировать и
направлять в электронном виде Клиенту выписки по счету и любую другую информацию, согласованную
сторонами.
5.2.16. фиксировать направленные Клиенту и полученные от клиента ЭД и уведомления, а так же
хранить соответствующую информацию не менее трех лет.
5.2.17. оказывать Клиенту техническую поддержку по телефону по вопросам приема/передачи
информации, технологии ее обработки в Системе «Клиент-Банк» и использования средств защиты.
5.2.18. по телефонному звонку Клиента в Управление автоматизации Банка после сообщения
представителем Клиента наименования владельца счета, ФИО и должности заявителя и, одновременно,
блокировочного слова и номеров идентификаторов блокируемых ключей ПЭП сотрудников Клиента,
временно блокировать действие всех или отдельных открытых ключей ЭП сотрудников Клиента в Системе
«Клиент-Банк». В этом случае в срок не позднее следующего рабочего дня Клиент обязан предоставить в Банк
письменное заявление за подписью руководителя и заверенное печатью Клиента либо о блокировке, либо о
разблокировке всех или отдельных открытых ключей ЭП сотрудников Клиента в системе «Клиент-Банк»
(Приложение №6 к настоящему Договору). При не предоставлении в указанный срок в Банк письменного
заявления о блокировке всех или отдельных открытых ключей ЭП сотрудников Клиента в системе «КлиентБанк», Банк самостоятельно производит разблокировку ключей ЭП.
5.3. Права и обязанности Клиента:
Клиент имеет право:
5.3.1. составлять и направлять в Банк, а также получать от Банка ЭД в соответствии с порядком,
перечнем и форматами обмена ЭД, предусмотренными настоящим Договором.
5.3.2. обращаться в Банк с запросами по вопросам обмена ЭД и функционирования Системы «КлиентБанк».
5.3.3. обращаться в Банк с заявлением о предоставлении копий ЭД, находящихся в Банке.
5.3.4. обращаться в Банк для блокировки работы в Системе «Клиент-Банк».
5.3.5. обращаться в Банк в связи с перегенерацией Клиентом ключевой пары после получения АСЭП.
5.3.6. обращаться в Банк в случае недоступности Системы «Клиент-Банк».
Клиент обязан:
5.3.7. заполнять ЭПД в Системе «Клиент-Банк» в соответствии с требованиями действующего
законодательства Российской Федерации.
5.3.8. обеспечить защиту информации о блокировочном слове и носителе с ключом ЭП сотрудника
Клиента.
5.3.9. по требованию Банка прекратить использование указанных Банком ключей ЭП, создать новую
пару ключей (ключ ЭП и ключ ПЭП) и зарегистрировать новый ключ ПЭП в Банке.
5.3.10. использовать полученные от Банка программно-технические средства только в целях,
установленных настоящим Договором, без права передачи, продажи или передачи иным образом третьим
лицам, а также копирования. В случае нарушения установленных в отношении использования программного
обеспечения запретов и ограничений Клиент несет перед Банком полную ответственность.
5.3.11. не менее одного раза в две недели осуществлять с Банком сеанс связи для получения/передачи
возможных экстренных сообщений либо другой актуальной информации, своевременно реагировать на все
сообщения Банка. Инициатором сеансов связи с Банком является Клиент.
5.3.12. поддерживать актуальными системную дату и системное время на технических средствах, на
которых установлено программное обеспечение Банка.
5.3.13. контролировать использование системы только теми лицами, на которые выпущены ключевые
пары ЭП.
5.3.14. сообщать в Банк о необходимости смены ключевых пар ЭП при смене должностных лиц
организации, на которые выпущены ЭП или изменении их полномочий.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
5.3.15. не использовать ключевые пары ЭП при наличии оснований полагать, что данные ключи
скомпрометированы.
5.3.16. следовать и безусловно исполнять указания (требования) Банка по выполнению правил
безопасности при использовании Системы «Клиент-Банк» (Приложение №3) или по устранению
несоответствий (в том числе вероятных или возможных несоответствий) действующему законодательству или
настоящему Договору.
5.3.17. не осуществлять посредством Системы «Клиент-Банк» незаконные финансовые операции,
незаконную торговлю и любые другие операции в нарушение законодательства РФ.
5.3.18. немедленно сообщать в письменном виде (на бумажном носителе или по почте в Системе
«Клиент-Банк») в Банк об утрате конфиденциальности блокировочного слова.
6.
ФИНАНСОВЫЕ ВЗАИМООТНОШЕНИЯ СТОРОН
6.1. Клиент оплачивает услуги Банка (комиссионное вознаграждение) согласно Тарифам Банка, в том
числе следующие услуги: подключение, предоставление возможности использования Системы «Клиент-Банк»
(абонентская плата), обслуживание АСЭП для работы в Системе «Клиент-Банк», проведение платежей с
помощью Системы «Клиент-Банк», а также иные услуги, предусмотренные Тарифами.
6.2. Плата (комиссионное вознаграждение) взимается в безакцептном порядке. Подписанием Договора
Клиент подтверждает, что ознакомлен с Тарифами Банка, включая установленные ими услуги, размеры
комиссионного вознаграждения Банка, с порядком и сроками взимания комиссионного вознаграждения,
действующими на дату подписания настоящего Договора, и с правом Банка изменять Тарифы в
одностороннем порядке в соответствии с условиями настоящего Договора.
Банк не несет ответственность за несвоевременное ознакомление Клиентом с новыми Тарифами, при
условии его надлежащего уведомления в соответствии с п.5.2.4. настоящего Договора.
6.3. При отсутствии денежных средств на расчетных счетах Клиента Банк вправе конвертировать
иностранную валюту, находящуюся на валютных счетах Клиента в Банке, в валюту РФ по курсу ЦБ РФ на
день конвертации, и списать денежные средства в счет оплаты услуг по настоящему Договору.
6.4. При отсутствии или недостаточности денежных средств на счетах Клиента для оплаты
обслуживания по Системе «Клиент-Банк» Банк приостанавливает оказание Клиенту услуг в соответствии с
настоящим Договором, при этом расчетные документы, переданные в Банк с датой исполнения на следующий
рабочий день, к исполнению Банком не принимаются. Банк возобновляет оказание услуг по настоящему
Договору после уплаты Клиентом установленной Тарифами комиссии за разблокировку Системы «КлиентБанк» в размере платы за первичное подключение к Системе «Клиент-Банк» и погашения задолженности по ее
обслуживанию за весь месяц независимо от количества оставшихся дней ее использования в данном месяце.
6.5. Если в течение одного месяца с даты приостановления в соответствии с п.6.4. Договора оказания
услуг Клиент не уплатил комиссию за разблокировку Системы «Клиент-Банк» и не погасил задолженность по
ее обслуживанию, Банк расторгает настоящий Договор по окончании последнего операционного дня данного
месяца.
7. ОТВЕТСТВЕННОСТЬ СТОРОН И РИСКИ УБЫТКОВ
7.1. Клиент несет ответственность за содержание любого ЭД, подписанного ЭП Клиента.
7.2. Банк несет ответственность за содержание любого ЭД, направленного от лица Банка, за
исключением исполненных им ЭПД третьих лиц, полученных к счету Клиента, и направленных Клиенту в
электронном виде, в этом случае Банк несет ответственность за неизменность реквизитов указанных ЭПД.
7.3. Клиент несет риск убытков связанных с несвоевременным сообщением о случаях утраты или
компрометации ключей ЭП, а также утраты АСЭП, прекращения действия всех (некоторых) ЭП.
7.4. За неисполнение или ненадлежащее исполнение обязательств по настоящему Договору Стороны
несут ответственность в соответствии с действующим законодательством РФ и настоящим Договором.
7.5. Если в результате надлежащего исполнения ЭПД возникает ущерб для сторон и/или третьих лиц,
ответственность несет Сторона, представившая ЭПД.
7.6. Банк не несет ответственности в случае невозможности осуществления обмена ЭД с Клиентом, если
это вызвано неисправностями используемых программно-аппаратных средств и каналов связи не на
территории Банка, а также электросетей.
7.7. Банк не несет ответственности за убытки понесенные Клиентом в результате исполнения Банком
ЭПД, подписанных ЭП Клиента (при положительном результате проверки подлинности ЭП), и/или платежных
документов на бумажном носителе, подписанных оригиналами подписей уполномоченных лиц Клиента и
заверенных печатью Клиента, если они отправлены Клиентом ошибочно или повторно.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
Банк не несет ответственности за убытки понесенные Клиентом в результате исполнения Банком ЭПД,
подписанных ЭП Клиента (при положительном результате проверки подлинности ЭП), и при
несанкционированном использовании всех (некоторых) ЭП Клиента, которыми(-ой) подписан ЭПД, за
исключением случая, когда Клиент предварительно надлежащим образом уведомил Банк о том, что ЭП
утратила (-и) силу.
Банк не несет ответственности за убытки понесенные Клиентом в результате отказа Банком Клиенту в
приеме (исполнении) ЭПД и/или ограничения доступа Клиента к Системе «Клиент-Банк», и/или
приостановления и/или прекращения использования Клиентом Системы «Клиент-Банк», и/или иной
невозможности пользования Системой «Клиент-Банк» в случаях, если такая невозможность явилась
следствием реализации Банком своих прав, предусмотренных настоящим Договором.
7.8. Ответственность за ущерб, возникший вследствие нарушения конфиденциальности, несет Сторона,
допустившая нарушение.
7.9. Стороны освобождаются от ответственности за частичное или полное неисполнение своих
обязательств по настоящему Договору, если таковое явилось следствием обстоятельств непреодолимой силы,
возникших после вступления в силу настоящего Договора, в результате событий чрезвычайного характера,
которые не могли быть предвидены и предотвращены разумными мерами. Сторона, на исполнение которой
настоящего Договора надлежащим образом влияют указанные события, обязана известить другую Сторону в
течении 3 (Трех) рабочих дней о возникновении и прекращении действия обстоятельств непреодолимой силы,
препятствующих надлежащему исполнению ее обязательств по настоящему Договору, при этом срок
выполнения обязательств по настоящему Договору переносится соразмерно времени, в течение которого
действовали такие обстоятельства. В течении 30 (Тридцати) дней после окончания действия указанных
обстоятельств, Сторона, на исполнение которой настоящего Договора надлежащим образом они влияли,
обязана представить другой Стороне документы, подтверждающие наличие, характер и длительность таких
обстоятельств.
8.
СРОК ДЕЙСТВИЯ ДОГОВОРА
8.1. Настоящий Договор вступает в силу с момента его подписания обеими Сторонами и заключается на
неопределенный срок.
8.2. Любая из Сторон вправе в одностороннем порядке расторгнуть настоящий Договор предварительно
за 1 (Один) календарный месяц до предполагаемой даты расторжения, уведомив об этом в письменном виде
другую Сторону.
8.3. Клиент вправе расторгнуть настоящий Договор только при отсутствии задолженности перед Банком.
8.4. Настоящий Договор подлежит немедленному расторжению в случае закрытия всех счетов Клиента в
Банке, обслуживаемых по Системе «Клиент-Банк».
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Любая информация в связи с настоящим Договором передается, по выбору Банка:
 лично в руки и/или по факсу и/или по E-mail;
 средствами Системы «Клиент-Банк»;
 путем размещения соответствующей информации в сети Интернет на официальном сайте Банка;
 путем размещения соответствующей информации в операционном зале Банка.
9.2. Договор может быть изменен Банком в одностороннем порядке. В случае внесения Банком
изменений в настоящий Договор, Банк не менее чем за 14 (Четырнадцать) календарных дней до даты таких
изменений уведомляет об этом Клиента в любой из форм, предусмотренных п. 9.1. настоящего Договора. В
случае неполучения возражений Клиента относительно вносимых в Договор изменений в течение 14
(Четырнадцати) календарных дней с даты уведомления Клиента, Банк будет считать отсутствие таких
возражений выражением воли Клиента о внесении изменений в Договор в соответствии со ст. 158 ГК РФ. При
получении Банком письменного отказа Клиента от вносимых изменений в Договор, Договор считается
расторгнутым с момента получения отказа.
9.3. Споры по настоящему Договору решаются путем переговоров с учетом взаимных интересов в
соответствии с Приложением №2 к настоящему Договору, а при не достижении соглашения - в Арбитражном
суде города Москвы.
9.4. Все Приложения, изменения, дополнения и особые условия к настоящему Договору оформляются в
письменном виде, подписываются полномочными представителями сторон и являются неотъемлемой его
частью.
АКБ «КРОССИНВЕСТБАНК» (ОАО)
Клиент
________________________________
_______________________________
9.5. С момента заключения настоящего Договора, все предыдущие редакции Договора на обслуживание
Клиента по Системе «Клиент-Банк» («iBank2»), заключенные между Банком и Клиентом, утрачивают силу.
9.6. Настоящий Договор составлен в 2-х экземплярах по одному для каждой Стороны, причем оба
экземпляра имеют одинаковую юридическую силу.
АДРЕСА И РЕКВИЗИТЫ СТОРОН
Банк:
АКБ «КРОССИНВЕСТБАНК» (ОАО)
ОГРН 1027700546895
ИНН 7710008416, КПП 997950001
117105, г. Москва, Новоданиловская наб., д. 4а,
К/с 30101810145250000246 в Отделении 3 Москва
БИК 044525246
Клиент:
От клиента
_________________________________________
Должность
_______________________(_______________)
подпись
От Банка
М.П.
Председатель Правления
Должность
_______________________(А.Г. Алькема)
подпись
М.П.
ФИО
ФИО
Приложение № 1
к Договору на обслуживание Клиента
по Системе «Клиент-Банк» («iBank 2»)
№ ____________ от «___» ______________ 20__ г.
ЗАЯВЛЕНИЕ
о подключении сервисов Системы «Клиент-Банк» («iBank 2»)
__________________________________________________________________________________________________
(полное наименование юридического лица)
в лице ________________________________________________________, действующего на основании ______________,
просит Вас организовать регистрацию и обслуживание организации в Системе «Клиент-Банк» («iBank2»):
1. Перечень обслуживаемых счетов по Договору на обслуживание Клиента по Системе «Клиент-Банк»
Расчетные (текущие) счета в валюте РФ (№№) (все операции)
___________________________, открытый на основании Договора №______ от «__» __________ 20___г.
___________________________, открытый на основании Договора №______ от «__» __________ 20___г.
___________________________, открытый на основании Договора №______ от «__» __________ 20___г.
Текущие валютные счета и транзитные валютные счета
(в иностранной валюте) (№№) (все операции)
текущий ______________________, открытый на основании Договора №_____ от «__»_________ 20__ г.
транзитный ______________________
текущий ______________________, открытый на основании Договора №_____ от «__»_________ 20__ г.
транзитный ______________________
текущий ______________________, открытый на основании Договора №_____ от «__»_________ 20__ г.
транзитный ______________________
2. Уведомления об операциях
В рамках договора оказания услуг дистанционного банковского обслуживания в Системе «Клиент-Банк»
уведомления о получении и исполнении Банком платёжных электронных документов прошу направлять средствами
Системы «Клиент-Банк» по следующим каналам связи:
Мобильный телефон: ____________________________
email: ___________________________________
Мне известно, что доставка сообщений по SMS каналам и по каналам электронной почты является не защищенной и за
убытки, причиненные _____________________________________________________________________________________
(наименование организации)
вследствие несанкционированного доступа третьих лиц к информации в указанных сообщениях, АКБ «КРОССИНВЕСТБАНК» (ОАО) ответственности не несет.
3. Блокировочное слово:
___________________________________
4. Ответственный сотрудник:
__________________________________________________________________________
(должность, ФИО)
Телефон: _______________________
От Банка
От Клиента
Председатель Правления
_______________________
должность
А.Г. Алькема
ФИО
М.П.
должность
(_____________________)
__________________
подпись
ФИО
М.П.
(_____________)
подпись
Приложение № 2
к Договору на обслуживание Клиента
по Системе «Клиент-Банк» («iBank 2»)
№ ____________ от «___» ______________ 20__ г.
ПОРЯДОК
проведения технической экспертизы при возникновении спорных ситуаций
1. В настоящем Положении под спорной ситуацией понимается существование претензий у Клиента к Банку,
справедливость которых может быть однозначно установлена по результату проверки электронных подписей Клиента
под электронным документом.
2. Клиент представляет Банку заявление, содержащее существо претензии с указанием на электронный документ, на
основании которого Банк выполнил операции по счету Клиента.
3. Банк обязан в течение пяти рабочих дней с даты подачи заявления Клиента сформировать разрешительную комиссию
для рассмотрения заявления. В состав комиссии включаются представители Клиента и Банка. Выбор членов комиссии
осуществляется по согласованию со всеми участниками.
4. Результатом рассмотрения спорной ситуации разрешительной комиссией является определение стороны, несущей
ответственность согласно выводу об истинности электронных подписей Клиента под приложенным документом.
5. Разрешительная комиссия в течение не более пяти дней проводит рассмотрение заявления. Рассмотрение заявления
включает следующие этапы:
5.1. Разрешительная комиссия проводит техническую экспертизу ЭД, заверенного необходимым количеством ЭП
Клиента, на основании которого Банком выполнены оспариваемые Клиентом действия с его счетом.
5.2. Разрешительная комиссия проводит техническую экспертизу ключей ПЭП сотрудников Клиента, период
действия и статус ключей ПЭП сотрудников Клиента, и установление их принадлежности Клиенту.
5.3. Разрешительная комиссия проводит техническую экспертизу корректности ЭП сотрудников Клиента в
электронном документе.
5.4. На основании данных технической экспертизы разрешительная комиссия составляет акт.
(Порядок работы разрешительной комиссии описан в «Положении о разрешительной комиссии», размещенной на
сайте Банка.)
6. Банк несет ответственность перед Клиентом в случае, когда имело место хотя бы одна из следующих ситуаций:
6.1. Банк не предъявляет электронного документа, переданного Клиентом, на основании которого Банк выполнил
операции по счету Клиента.
6.2. Хотя бы одна ЭП сотрудника Клиента в электронном документе оказалась некорректной.
6.3. Клиент предоставляет Заявление об отмене действия ключа ПЭП и соответствующего ему ключа ЭП сотрудника
Клиента, подписанное должностным лицом Банка и имеющим оттиск печати Банка. При этом указанная в
Уведомлении дата окончания действия ключей ЭП Клиента раньше даты, указанной в рассматриваемом
электронном документе.
6. В случае, когда в предъявленном электронном документе корректность ЭП сотрудника Клиента признана
разрешительной комиссией, принадлежность Клиенту ключей ПЭП сотрудника Клиента подтверждена, претензии
Клиента признаются необоснованными и Банк не несет ответственности за выполнение оспариваемой операции.
7. По согласованию Сторон проведение технической экспертизы может быть поручено независимому эксперту,
обладающему необходимой квалификацией и уполномоченному на такую деятельность ФСБ России, как
государственным органом, осуществившим сертификацию используемого программного обеспечения КС. При этом
выбор независимого эксперта и оплата его услуг осуществляется Стороной, потребовавшей проведение такой
экспертизы.
8. В случае если претензии Клиента признаются необоснованными, все расходы, связанные с оплатой услуг
независимых экспертов, остаются на Клиенте, в противном случае указанные расходы несёт Банк.
От Банка
От Клиента
Председатель Правления
____________________________________
должность
__________________
подпись
М.П.
должность
А.Г. Алькема
__________________
ФИО
подпись
М.П.
_____________________
ФИО
Приложение № 3
к Договору на обслуживание Клиента
по Системе «Клиент-Банк» («iBank 2»)
№ ____________ от «___» ______________ 20__ г.
Обязательства Клиента по выполнению правил безопасной работы
при использовании системы дистанционного банковского обслуживания в Системе «Клиент-банк»
(далее – Обязательства)
Настоящим подтверждаю, что для обеспечения безопасной работы в Системе «Клиент-Банк» (далее – Система)
следующие организационные меры будут соблюдаться всеми Владельцами Сертификатов ключа ПЭП:
1. Выполнение следующих правил выбора пароля доступа к ключам ЭП
 Пароль выбирается самостоятельно Владельцем Сертификата ключа ПЭП;
 Если пароль записан на бумаге, то хранится в месте, недоступном для третьих лиц;
 Пароль содержит не менее 6 различных символов;
 Пароль обязательно меняется, если он стал известен постороннему лицу;
 В качестве пароля не используются:
 последовательности, состоящие из одних цифр (в том числе даты, номера телефонов, номер автомобиля и т.п.);
 последовательности повторяющихся букв или цифр;
 идущие подряд в раскладке клавиатуры или в алфавите символы;
 имена и фамилии;
 ИНН или другие реквизиты Клиента.
2. Исключение доступа посторонних лиц к аппаратным средствам электронной подписи (АСЭП)
 АСЭП и пароли доступа к ним хранятся в недоступном для окружающих месте отдельно друг от друга;
 По завершении работы в Системе «Клиент-Банк» или в перерыве в работе (включая кратковременный) АСЭП
отсоединяется от компьютера;
 АСЭП используется только для подписания электронных документов;
 АСЭП не передается третьим лицам даже на короткое время;
 В случае смены Владельца Сертификата ключа ПЭП, осуществляющего подпись электронных документов, утере
АСЭП, а также о любом подозрении на компрометацию ключа ЭП незамедлительно сообщается в Банк для
блокировки ключа ПЭП по телефонам (495) 545-59-25, с последующим направлением в Банк письменного
уведомления.
3. Ограничение доступа к рабочим местам, с которых осуществляется работа сотрудников Клиента в Системе
«Клиент-Банк» (далее «Рабочие места Системы»)
 Право доступа предоставляется только лицам, непосредственно осуществляющим работу в Системе «КлиентБанк»;
 Рабочие места Системы «Клиент-Банк» не оставляются без контроля: при кратковременном отсутствии
уполномоченного сотрудника сохраняются все открытые на редактирование документы, средствами
операционной системы блокируется рабочее место.
4. Исключение несанкционированного изменения программного обеспечения на рабочих местах Системы
«Клиент-Банк»
 Используется только лицензионное программное обеспечение;
 Устанавливаются все обновления системы безопасности, рекомендуемые производителем операционной системы,
установленной на компьютере;
 Отключаются учетные записи, позволяющие анонимный (гостевой) вход в операционную систему,
установленную на компьютер;
 Блокируется возможность автоматической регистрации пользователя в операционной системе без ввода им
паролей или парольных фраз, предъявления аппаратных устройств (электронных ключей или смарт-карт),
средств достоверного опознавания биометрических характеристик пользователя, или использования иных
аутентификационных механизмов;
 Отключаются режимы отображения окна всех зарегистрированных в операционной системе пользователей и
быстрого переключения пользователей (OC Windows XP или более новая версия);
 Для всех учетных записей в операционной системе используются пароли, удовлетворяющие требованиям п.1
настоящих Обязательств.

Для защиты от несанкционированного доступа из внешней или локальной сети используется и оперативно
обновляется специализированное ПО для защиты информации — антивирусное ПО с регулярно обновляемыми
базами, персональные межсетевые экраны, средства защиты от несанкционированного доступа.
5. Соблюдение правил безопасной работы в сети Интернет на Рабочих местах Системы «Клиент-Банк»
 Не допускается открывать сайт Системы «Клиент-Банк» по ссылкам (особенно баннерным или полученным
через почту);
 Не допускается отвечать на подозрительные письма с просьбой выслать ключ ЭП, пароль и другие
конфиденциальные данные.
 Не допускается запускать на исполнение или сохранять в файловой системе компьютера подозрительные файлы,
полученные из ненадежных источников, скачанные с неизвестных web-сайтов, присланные по электронной почте,
полученные в телеконференциях;
 На компьютере не производится установка программного обеспечения, полученного из ненадежных источников.
 Не рекомендуется посещать непроверенные сайты в сети Интернет, особенно те, которые распространяют
пиратское программное обеспечение, музыкальные и видео файлы, так как при входе на такие сайты можно
заразить компьютер вредоносными программами.
6. Противодействие вредоносным программам при работе с Системой
 При работе с Системой следует помнить, что ни один антивирус не гарантирует полную защиту от вредоносных
программ, которые постоянно совершенствуются их авторами. Необходимо максимально серьёзно относится к
поступающим из Банка предупреждениям о возможном заражении компьютера Клиента вредоносной
программой, и следовать рекомендациям сотрудников Банка.
 Если Клиент использует более одной группы ключей ЭП (для отправки документов требуется по одной ЭП из
каждой группы), то ключи разных групп рекомендуется хранить на разных АСЭП и использовать на разных
компьютерах. Это позволит существенно снизить риск негативных последствий в случае заражения вредоносной
программой одного из компьютеров Клиента.
 Использование дополнительных средств подтверждения платежей существенно снижает риск отправки
платёжного документа вредоносной программой. При использовании таких средств, например, одноразовых
SMS-паролей или АСЭП с визуализацией подписываемой информации, важно обращать внимание на
присылаемую в SMS вместе с паролем или отображаемую на экране АСЭП проверочную информацию о
подтверждаемом платеже. Это позволит избежать подмены платёжных реквизитов вредоносной программой.
 При появлении подозрений на заражение компьютера вредоносными программами или возникновении
странностей в поведении компьютера, а также в случае обнаружения неизвестных программ или нарушения
целостности операционной системы Клиент обязан сообщить об этом в Банк по телефонам (495) 545-59-25 с
последующим направлением в Банк письменного уведомления. Данная мера снизит риск использования Системы
без согласия Клиента и исполнения Банком несанкционированного платежа.
7. Получение актуальной информации о безопасной работе с Системой
 Клиент обязан периодически (перед подписанием настоящего Договора и впоследствии не реже двух раз в месяц)
просматривать раздел «Важная информация о безопасной работе в системе», расположенный в сети Интернет по
адресу http://krossinv.ru. В этом разделе содержится регулярно обновляемая информация о мерах по защите от
вредоносных программ и действий злоумышленников, угрожающих безопасной работе с Системой.
Также подтверждаю, что мне известны последствия несоблюдения вышеуказанных мер безопасности, и я
полностью беру на себя ответственность за такие последствия в случае нарушения мною правил
безопасности.
Клиент:
_____________________________________________________________________________
Наименование
___________________________________
подпись
м.п.
ФИО
Download