Код  096235001/1

СОГЛАШЕНИЕ
 ОБ ОБМЕНЕ ДОКУМЕНТАМИ В ЭЛЕКТРОННОМ ВИДЕ
г. ____________	“__” _________200__ года	

Акционерный коммерческий Сберегательный банк Российской Федерации (открытое акционерное общество), именуемый в дальнейшем Депозитарий, в лице (указывается фамилия, имя и отчество уполномоченного лица), действующего на основании (указывается основание действия), с одной стороны, и (Указывается наименование юридического лица), именуем___ в дальнейшем Депонент, в лице (Указывается должность, фамилия, имя и отчество уполномоченного лица), действующего на основании (Указывается основание действия), с другой стороны, вместе именуемые Стороны, заключили настоящее Соглашение о нижеследующем.
1.	ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1.	Специальные термины, применяемые в тексте Соглашения, используются в следующем значении.
1.1.1.	Система электронного документооборота (Система ЭДО, Система) - совокупность программно-аппаратных средств, устанавливаемых у Депонента и Депозитария с целью обеспечения подготовки, защиты, отправки, приема, проверки и обработки документов в электронном виде.
1.1.2.	Электронная цифровая подпись (ЭЦП) - последовательность данных, предназначенная для защиты электронного документа (файла, содержащего электронный документ) от подделки, полученная в результате криптографического преобразования информации с использованием конфиденциального ключа электронной цифровой подписи. Электронная цифровая подпись позволяет установить факт неизменности с момента подписания электронного документа, включая все его реквизиты, и подтвердить ее принадлежность зарегистрированному владельцу.
1.1.3.	Владелец ключа ЭЦП - Сторона (Депозитарий или Депонент), изготовившая конфиденциальный и открытый ключи ЭЦП и при этом заверившая открытый ключ на бумажном носителе собственноручной подписью руководителя и оттиском печати и передавшая данный бумажный носитель противоположной Стороне.
1.1.4.	 Ключи шифрования - ключи, изготавливаемые Депозитарием с использованием средств Системы ЭДО и предназначенные для защиты электронных документов Сторон при их передаче по каналам связи. Передача ключей шифрования Депозитарием Депоненту отражается в Акте о вводе в эксплуатацию клиентской части Системы ЭДО, который подписывается Сторонами.
1.1.5.	Конфиденциальный ключ - уникальная последовательность данных (ключ), самостоятельно изготавливаемая каждым участником Системы ЭДО (Депозитарием или Депонентом) с использованием системы ЭДО и предназначенная для формирования электронной цифровой подписи.
1.1.6.	Корректная электронная цифровая подпись - электронная цифровая подпись, дающая положительный результат ее проверки программно-аппаратными средствами, предусмотренными подразделом 3.1 настоящего Соглашения, с использованием действующего на момент подписания открытого ключа подписи его владельца.
1.1.7.	Открытый ключ - последовательность данных (ключ), зависящая от конфиденциального ключа, самостоятельно изготавливаемая каждым участником Системы ЭДО (Депозитарием или Депонентом) с использованием средств Системы ЭДО и предназначенная для проверки корректности электронной цифровой подписи, сформированной данным участником Системы с использованием конфиденциального ключа. Открытый ключ подписи считается принадлежащим Стороне, если он был зарегистрирован в Системе ЭДО в соответствии с изложенным в подразделе 3.7 порядком. Открытый ключ является недействующим на момент подписания, если он не зарегистрирован или выведен из действия.
1.1.8.	Электронный документ - электронный образ документа, представленный в согласованном между Сторонами формате, определяемом программными средствами создания документа. Электронный документ передается между Сторонами в составе файла, подписанного ЭЦП. Каждый передаваемый файл должен содержать один электронный документ.
1.1.9.	Электронный документ депозитария - электронный документ, являющийся основанием для совершения Депозитарием операций по счету депо Депонента, или отчетом Депозитария об исполнении операций по счету депо Депонента. Электронный документ депозитария, защищенный корректной ЭЦП, имеет равную юридическую силу с документом на бумажном носителе, подписанным собственноручными подписями уполномоченных лиц и заверенным оттиском печати.
1.1.10.	Текстовое сообщение - предназначено для обмена информацией между Депонентом и Депозитарием. Текстовое сообщение может быть подготовлено приложениями Microsoft Windows – Word или Excel или иными программными средствами. При необходимости Стороны согласовывают формат текстовых сообщений.
1.1.11.	Авторство электронного документа - принадлежность электронного документа по его созданию и/или обработке Стороне, использующей корректную ЭЦП.
1.1.12.	Хэш-функция - однонаправленное отображение (свертка) содержимого файла или блока данных произвольного размера в блок данных фиксированного размера, обладающее заданными математическими свойствами; используется в системе электронной цифровой подписи и для контроля целостности программного обеспечения и данных.
2.	ПРЕДМЕТ СОГЛАШЕНИЯ
Депозитарий предоставляет Депоненту следующие услуги по обмену между Сторонами документами в электронном виде с использованием Системы ЭДО для осуществления операций по счету (указывается номер счета депо), открытому на основании Договора (указывается номер и дата заключения договора):
•	прием от Депонента электронных документов депозитария – анкет зарегистрированных лиц, поручений на совершение депозитарных операций и реестров ценных бумаг;
•	предоставление Депоненту электронных документов депозитария – отчетов о совершенных операциях и выписок по счету депо;
•	обмен с Депонентом текстовыми сообщениями.
Электронные документы, защищенные ЭЦП, передаются и принимаются с использованием Системы ЭДО и исполняются Сторонами без их последующего представления на бумажном носителе.
3	УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ УСЛУГ
3.1.	Система ЭДО состоит из:
•	аппаратных средств Депонента, комплектуемых по спецификации Депозитария, устанавливаемых на территории Депонента и эксплуатируемых Депонентом за свой счет;
•	аппаратных средств Депозитария, устанавливаемых на территории Депозитария и эксплуатируемых Депозитарием за свой счет.
•	программных средств Системы, устанавливаемых в соответствующих частях на аппаратных средствах Депозитария и Депонента и самостоятельно эксплуатируемых Сторонами.
•	программных и аппаратных средств доставки электронных документов между Сторонами, самостоятельно используемых Сторонами.
С целью исполнения условий настоящего Соглашения Депозитарий передает во владение Депоненту на время действия Соглашения программные средства, указанные в пунктах 1, 2, 3 Приложения № 2 к настоящему Соглашению.
Депонент приобретает у указанного Депозитарием производителя (ООО “Амикон”) программное средство передачи и приема документов по каналу связи - программный пакет Anet, предназначенный для использования в качестве абонентского пункта сети ТЕКОС-КБ.
3.2.	При выходе из строя аппаратных или программных средств Системы ЭДО или их элементов, а также в иных случаях невозможности предоставления услуг по разделу 2 Соглашения и, соответственно, приостановлении использования Системы ЭДО, Стороны обязаны в течение трех часов известить об этом друг друга любым доступным способом. В течение суток извещающая Сторона обязана передать другой Стороне соответствующее письменное сообщение. Стороны должны известить друг друга о готовности и сроках возобновления обмена документами в электронном виде. На период приостановления использования Системы ЭДО обмен документами между Сторонами осуществляется на бумажных носителях.
3.3.	Стороны признают, что программные средства, обеспечивающие изготовление конфиденциальных и открытых ключей ЭЦП и формирование и проверку электронной цифровой подписи, предоставляемые Депоненту, выполнены в соответствии с требованиями ГОСТ Р 34.10-94 “Информационная технология. Криптографическая защита информации. Система электронной цифровой подписи на базе асимметричного криптографического алгоритма”, и ГОСТ Р 34.11-94 “Информационная технология. Криптографическая защита информации. Функция хэширования”.
3.4.	Депонент признает, что получение Депозитарием электронных документов, заверенных корректной электронной цифровой подписью Депонента, эквивалентно получению данных документов на бумажном носителе, подписанных уполномоченными лицами и заверенных печатью Депонента.
3.5.	Депозитарий признает, что получение Депонентом электронных документов, заверенных корректной электронной цифровой подписью Депозитария, эквивалентно получению документов на бумажном носителе, подписанных уполномоченными лицами Депозитария и заверенных печатью Депозитария.
3.6.	Стороны признают, что:
•	используемая Сторонами в соответствии с настоящим договором система защиты информации, которая реализует шифрование и электронную цифровую подпись, достаточна для обеспечения конфиденциальности, а также подтверждения авторства и контроля подлинности электронных документов;
•	при любом изменении, электронного документа, входящего в состав файла, совершенном после подписания данного файла ЭЦП, электронная цифровая подпись файла, содержащего электронный документ, становится некорректной, т.е. проверка подписи с открытым ключом подписи Стороны - автора электронного документа дает отрицательный результат;
•	подделка электронной цифровой подписи, т.е. создание корректной подписи электронного документа, невозможна без знания конфиденциального ключа подписи данного лица;
•	знание информации, которая передается между Сторонами - содержание файлов, электронных цифровых подписей файлов и открытых ключей подписи Сторон, не приводит к компрометации конфиденциальных ключей подписи Сторон;
•	каждая Сторона несет полную ответственность за сохранение в тайне своих конфиденциальных ключей электронной цифровой подписи и за действия своего персонала;
•	целостность программных средств может быть проверена путем вычисления хэш-функции программных средств Системы ЭДО по ГОСТ Р 34.11-94 и сравнения со значениями хэш-функции, вычисленными при инсталляции или обновлении Системы ЭДО;
•	Депозитарий является собственником информационных ресурсов (системы) – технических средств, программного обеспечения и данных, размещенных на территории Депозитария;
•	Депонент является владельцем информационных ресурсов (системы) – технических средств, программного обеспечения и данных, размещенных на территории Депонента.
3.7.	Порядок применения средств Системы предусматривает, что:
•	каждая Сторона может иметь несколько различных конфиденциальных ключей подписи; каждому конфиденциальному ключу подписи соответствует собственный открытый ключ подписи;
•	каждая из Сторон самостоятельно вырабатывает свои конфиденциальные и открытые ключи подписи;
•	Стороны предоставляют друг другу собственные открытые ключи подписи в виде, пригодном для установления их принадлежности изготовившей Стороне, то есть в виде файла и на бумажном носителе, заверенном собственноручной подписью руководителя и оттиском печати изготовившей Стороны;
•	предоставленный в виде файла и на бумажном носителе, заверенном собственноручной подписью руководителя и оттиском печати изготовившей Стороны, ключ вводится в действие не позднее следующего рабочего дня после его представления на бумажном носителе;
•	при компрометации или подозрении на компрометацию конфиденциального ключа ЭЦП одной из Сторон (т.е. при ознакомлении или подозрении на ознакомление неуполномоченного лица с конфиденциальным ключом ЭЦП, а также при несанкционированном использовании или подозрении на несанкционированное использование конфиденциального ключа ЭЦП) другая Сторона извещается электронным сообщением по Системе ЭДО о прекращении действия указанного ключа. С момента уведомления уведомившая Сторона прекращает передачу электронных документов другой Стороне с использованием указанного ключа. Старые ключи уничтожаются Сторонами самостоятельно;
•	Сторона, получившая по Системе ЭДО сообщение о компрометации ключа ЭЦП, выводит соответствующий открытый ключ из действия в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о компрометации;
•	при проведении замены ключей ЭЦП одной из Сторон другая Сторона извещается об этом электронным сообщением по Системе ЭДО;
•	Сторона, получившая по Системе ЭДО сообщение о замене ключа ЭЦП, выводит соответствующий открытый ключ из действия в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о замене.
3.8.	Стороны признают в качестве единой шкалы времени при работе в Системе ЭДО московское поясное время. Контрольным является время системных часов аппаратных средств Депозитария.
3.9.	Стороны считают, что моментом получения информации принимающей Стороной в Системе ЭДО является текущее время по системным часам принимающей Стороны в момент помещения информации в архив входящих сообщений принимающей Стороны. Депозитарий осуществляет обработку принятых от Депонента электронных документов, защищенных ЭЦП, в пределах операционного времени Депозитария. 
3.10.	Операционное время Депозитария устанавливается с 09 ч. 00 мин. до 18 ч. 00 мин. по Московскому времени в рабочие дни.
3.11.	Электронные документы, защищенные ЭЦП, поступившие в Депозитарий от Депонента по Системе ЭДО в течение операционного времени Депозитария, обрабатываются днем получения документа. В противном случае, документы обрабатываются на следующий рабочий день.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1.	Депозитарий обязуется
4.1.1.	Предоставить Депоненту:
•	программные средства, обеспечивающие изготовление конфиденциальных и открытых ключей подписи, формирование и проверку электронной цифровой подписи файлов;
•	программные средства, обеспечивающие защиту документов при передаче по каналам связи;
•	ключи для защиты передаваемой информации в канале связи;
•	собственные открытые ключи подписи в соответствии с подразделом 3.7 настоящего Соглашения;
•	описание Системы ЭДО;
•	документацию по обеспечению безопасности в процессе эксплуатации Системы ЭДО.
4.1.2.	Предоставить Депоненту в соответствии с подразделом 3.1. Соглашения спецификацию на аппаратные средства Депонента и программные средства, устанавливаемые на аппаратные средства Депонента. 
4.1.3.	Принимать к исполнению поступившие от Депонента электронные документы, оформленные и переданные в Депозитарий в соответствии с условиями настоящего Соглашения и заверенные корректной электронной цифровой подписью Депонента.
4.1.4.	Не исполнять поступившие от Депонента электронные документы, оформленные с нарушением требований действующего законодательства Российской Федерации и условий настоящего Соглашения, а также при отсутствии электронной цифровой подписи Депонента или её некорректности. Направлять Депоненту в срок не более своего операционного дня электронное сообщение по Системе ЭДО с отказом от приема такого электронного документа, с указанием причины.
4.1.5.	Предоставлять в виде электронного документа, заверенного собственной электронной цифровой подписью, извещение о приёме файла с электронным документом.
4.1.6.	Не разглашать и не передавать другим лицам (обеспечить конфиденциальность) информацию, связанную с использованием Системы ЭДО, за исключением случаев, предусмотренных действующим законодательством.
4.1.7.	Обеспечить сохранность архивов переданных и принятых файлов, подписанных ЭЦП, открытых ключей подписи Депонента, а также электронных протоколов сеансов обмена информацией в течение срока, установленного действующим законодательством.
Срок хранения архивов – три года.
Депозитарий несет ответственность за целостность и достоверность своих архивов.
4.1.8.	Организовать внутренний режим функционирования установленного на территории Депозитария рабочего места Системы ЭДО таким образом, чтобы исключить возможность использования Системы ЭДО, ключей электронной цифровой подписи и ключей шифрования лицами, не имеющими допуска к работе с Системой ЭДО.
4.1.9.	Проводить обновление версий программного обеспечения Системы ЭДО, передавать Депоненту требования и рекомендации по безопасности использования Системы ЭДО.
4.2.	Депозитарий имеет право
4.2.1.	В одностороннем порядке расторгнуть настоящее Соглашение, уведомив Депонента не позднее 10 рабочих дней до даты расторжения.
4.2.2.	В случае возникновения у Депозитария претензий, связанных с принятием или неприятием и/или исполнением или неисполнением электронного документа, требовать от Депонента проведения технической экспертизы в соответствии с Приложением № 1 к настоящему Соглашению.
4.2.3.	Требовать от Депонента замены ключей ЭЦП, ключей шифрования при проведении периодической плановой замены, увольнении работников Депонента, имеющих права доступа к Системе ЭДО, компрометации или подозрении на компрометацию конфиденциальных ключей ЭЦП, ключей шифрования, нарушении правил эксплуатации Системы ЭДО и т.д.
4.2.4.	При возникновении подозрений в нарушении безопасности Системы ЭДО, выявлении признаков или фактов, а также возможности таких нарушений, немедленно приостановить прием электронных документов, полученным от Депонента по Системе ЭДО, и оповестить об этом Депонента для принятия мер.
4.3.	Депонент обязан
4.3.1.	Приобрести за свой счет аппаратные и программные средства, необходимые для обмена информацией в электронном виде между Депонентом и Депозитарием с помощью Системы ЭДО, а также для обеспечения защиты каналов обмена.
4.3.2.	Направлять отказ от приема электронного документа, поступившего от Депозитария, при отсутствии электронной цифровой подписи файла, содержащего электронный документ, или ее некорректности. 
Отказ направляется в виде электронного сообщения по Системе ЭДО в течение операционного дня Депозитария, с указанием причины.
4.3.3.	Соблюдать инструкции Депозитария по безопасности и использованию Системы ЭДО.
4.3.4.	Обеспечить конфиденциальность информации, связанной с использованием Системы ЭДО, за исключением случаев, предусмотренных действующим законодательством.
4.3.5.	При возникновении подозрений в нарушении безопасности Системы ЭДО, выявлении признаков или фактов, а также возможности таких нарушений, немедленно приостановить использование Системы ЭДО и в письменном виде известить Депозитарий о приостановке использования Системы ЭДО и ее причинах.
4.3.6.	Незамедлительно информировать Депозитарий о невозможности использования Системы ЭДО в случае возникновения технической неисправности Системы ЭДО или ее элементов.
4.3.7.	Обеспечить сохранность архивов переданных и принятых файлов, подписанных ЭЦП, а также системных журналов в течение срока, установленного действующим законодательством.
Срок хранения архивов – 5 лет.
Депонент несет ответственность за целостность и достоверность своих архивов.
4.3.8.	Организовывать внутренний режим функционирования установленного на территории Депонента рабочего места Системы ЭДО таким образом, чтобы исключить возможность использования Системы ЭДО, ключей электронной цифровой подписи и ключей шифрования лицами, не имеющими соответствующего допуска к работе с Системой ЭДО.
4.3.9.	Не передавать третьим лицам предоставляемое Депозитарием программное обеспечение и документацию по Системе ЭДО.
4.3.10.	Производить замену ключей электронно-цифровой подписи при смене лиц, уполномоченных подписывать электронные документы данным ключом, а также в любое время по требованию Депозитария.
4.3.11.	В случае расторжения настоящего Соглашения или прекращения его действия не позднее трех календарных дней с момента прекращения действия Соглашения самостоятельно осуществить уничтожение программного обеспечения Системы ЭДО, установленного у Депонента, конфиденциальных ключей ЭЦП, дискет с ключами шифрования, о чем составляется соответствующий акт в произвольной форме. Заверенный подписями уполномоченных лиц Депонента и печатью Депонента акт направляется в Депозитарий в течение трех календарных дней.
4.4.	Депонент имеет право
4.4.1.	В случае возникновения у Депонента претензий, связанных с принятием или непринятием и/или исполнением или неисполнением электронного документа, требовать от Депозитария проведения технической экспертизы в соответствии с Приложением № 1 к настоящему Соглашению.
4.4.2.	В любое время производить замену ключей ЭЦП.
4.4.3.	Требовать от Депозитария проведения мероприятий по замене  ключей шифрования  при увольнении работников Депонента, имеющих права доступа к Системе ЭДО, компрометации или подозрении на компрометацию ключей шифрования, нарушении правил эксплуатации Системы ЭДО и т.д.
5.	ПОРЯДОК ВВОДА В ДЕЙСТВИЕ СИСТЕМЫ ЭДО И ЕЕ СОПРОВОЖДЕНИЕ
5.1. В течение трех рабочих дней после подписания настоящего Соглашения Депозитарий передает Депоненту спецификацию на аппаратные средства и системное программное обеспечение, устанавливаемые на территории Депонента.
5.2. Депонент подготавливает аппаратные средства в соответствии со спецификацией в течение требуемого для этого времени, письменно уведомляет Депозитарий о готовности к установке программного обеспечения и предоставляет аппаратные средства в Депозитарий.
5.3.	Депозитарий в течение десяти рабочих дней после получения уведомления от Депонента о готовности аппаратных средств устанавливает на них необходимое программное обеспечение и подготавливает их к работе. Одновременно уполномоченным лицам Депонента передаются открытые ключи электронной цифровой подписи Депозитария, оформленные в соответствии с подразделом 3.7 и ключи шифрования.
5.4.	Уполномоченными лицами Депонента проводится генерация ключей ЭЦП Депонента. До начала передачи электронных документов Депонент предоставляет в Депозитарий распечатки на бумажном носителе открытых ключей ЭЦП Депонента, оформленные в соответствии с подразделом 3.7. Одновременно Депонентом проводятся работы по организации необходимого делопроизводства и режима, назначаются ответственные работники.
5.5.	По окончании работ, в соответствии с подразделами 5.3 и 5.4 оформляется совместный Акт о вводе в эксплуатацию клиентской части Системы ЭДО (Приложение № 2 к настоящему Соглашению). В Акте должны быть отражены:
•	передача Депозитарием Депоненту документации по эксплуатации части Системы ЭДО, установленной на территории Депонента;
•	передача Депозитарием Депоненту документации по обеспечению безопасности  части Системы ЭДО, установленной на территории Депонента;
•	значения хэш-функции переданных Депоненту программных средств части Системы ЭДО, установленной на территории Депонента;
•	фамилии и подписи лиц, участвовавших в процессе установки части системы ЭДО, установленной на территории Депонента, со стороны Депозитария;
•	фамилии и подписи лиц, принявших  часть системы ЭДО, установленной на территории Депонента, со стороны Депонента;
•	подписи руководства Депонента и уполномоченных лиц, имеющих доступ к части Системы ЭДО, установленной на территории Депонента, об ознакомлении с требованиями по обеспечению безопасности в процессе эксплуатации системы;
•	передача Депозитарием Депоненту ключа шифрования;
•	должности, фамилии и подписи лиц, проводивших генерацию ключей ЭЦП для использования в части Системы ЭДО, установленной на территории Депонента;
•	при генерации (изготовлении) ключей ЭЦП Депонента уполномоченными работниками Депонента к Акту должны быть приложены доверенности на уполномоченных работников Депонента, в которых содержатся образцы подписей этих работников; 
•	передача Депозитарию распечаток на бумажном носителе открытых ключей ЭЦП Депонента, оформленных в соответствии с подразделом 3.7;
•	дата и время, с которого часть Системы ЭДО, установленная на территории Депонента, вводится в эксплуатацию.
6.	ОТВЕТСТВЕННОСТЬ СТОРОН
6.1.	За невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению виновная сторона несет ответственность в соответствии с действующим законодательством.
6.2.	Депозитарий не несет ответственности за правильность заполнения и оформления Депонентом электронных документов.
6.3.	Депонент не несет ответственности за правильность заполнения и оформления Депозитарием электронных документов.
6.4.	Депозитарий и Депонент освобождаются от ответственности за неисполнение или ненадлежащее исполнение взятых на себя обязательств по настоящему Соглашению, в случае возникновения обстоятельств непреодолимой силы, к которым относятся стихийные бедствия, аварии, пожары, массовые беспорядки, забастовки, военные действия, противоправные действия третьих лиц, вступление в силу законодательных актов, постановлений или распоряжений Правительства или государственных органов власти, принимаемых в центре и на местах, обязательных для исполнения одной из Сторон, и других обстоятельств, препятствующих выполнению Сторонами своих обязательств по настоящему Соглашению, если Сторона, пострадавшая от влияния этих обстоятельств, предпримет все усилия для немедленного уведомления другой Стороны о случившемся и скорейшей ликвидации последствий обстоятельств непреодолимой силы.
6.5.	При возникновении убытков по вине работников одной из Сторон ответственность возлагается на Сторону, по вине которой такие убытки возникли.
6.6.	Депозитарий несет ответственность за содержание электронного документа, подписанного его ЭЦП.
6.7.	Депонент несет ответственность за содержание электронного документа, подписанного его ЭЦП.
6.8.	Депозитарий не несет ответственности за ущерб, возникший вследствие разглашения Депонентом собственного конфиденциального ключа подписи или его передачи, вне зависимости от причин, неуполномоченным лицам.
6.9.	Депозитарий не несет ответственности за последствия исполнения поручений Депонента, выданных неуполномоченными лицами, в случае, когда исполнение осуществлялось на основании электронного документа, защищенного корректной ЭЦП Депонента.
6.10.	Ни одна из Сторон не несет ответственность за неисполнение или ненадлежащее исполнение своих обязательств по настоящему Соглашению, если причиной неисполнения или ненадлежащего исполнения явились сбои, неисправности и отказы оборудования; сбои и ошибки программного обеспечения; сбои, неисправности и отказы в системах связи, энергоснабжения и других систем жизнеобеспечения.
7.	ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
7.1. При возникновении разногласий и споров в связи с обменом документами в электронном виде с помощью Системы ЭДО с целью установления фактических обстоятельств, послуживших основанием для их возникновения, а также для проверки целостности и подтверждения подлинности электронного документа, защищенного ЭЦП, Стороны обязаны провести техническую экспертизу, процедура проведения которой предусмотрена Приложением № 1 к настоящему Соглашению. Споры, по которым не достигнуто соглашение Сторон после проведения технической экспертизы, разрешаются в Арбитражном суде г. _______.
8.	СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
8.1. Настоящее Соглашение вступает в силу с момента его подписания обеими Сторонами и действует по “__” _________ 200__ года включительно.
8.2. Соглашение считается продленным на неопределенный срок, если ни одна из Сторон не предупредит другую Сторону о прекращении использования Системы ЭДО не менее, чем за тридцать календарных дней до даты окончания срока действия Соглашения.
8.3.	Все изменения и дополнения к настоящему Соглашению являются действительными, если они составлены в письменном виде и подписаны полномочными представителями обеих Сторон.
8.4.	Настоящее Соглашение составлено в трех экземплярах. Два экземпляра хранятся в Депозитарии. Один экземпляр передается Депоненту. 
9.	МЕСТОНАХОЖДЕНИЕ И ПЛАТЕЖНЫЕ РЕКВИЗИТЫ СТОРОН
Депозитарий:	Депонент:	
Акционерный коммерческий Сберегательный банк Российской Федерации (открытое акционерное общество)
ИНН: 77 070 838 93	

ИНН: 	
Юридический адрес: 117997, город Москва, ул. Вавилова, дом 19	Юридический адрес: 	
Почтовый адрес: 117997, город Москва, ул. Вавилова, дом 19	Почтовый адрес: 	
Тел./Факс:	(095) 957-59-76	Тел./Факс:		
БИК:	044525225	БИК:		
Корр. счет: 30101810400000000225 в ОПЕРУ Московского ГТУ Банка России	Корр. счет: 	
		Расч счет:		
Депозитарий:	Депонент: 	

	Приложение 1
к Соглашению об обмене документами в электронном виде
№____ от “__”________ 200__г.	

Процедура проведения технической экспертизы при возникновении разногласий и спорных ситуаций, связанных с принятием или непринятием и/или исполнением или неисполнением электронного документа

1.	В настоящем документе Стороны договорились использовать терминологию и сокращенные наименования, принятые в Соглашении об обмене документами в электронном виде (далее по тексту - Соглашение).
2.	При возникновении разногласий Сторон в связи с обменом документами в электронном виде с помощью Системы ЭДО, а также в иных случаях возникновения спорных ситуаций в связи с эксплуатацией системы, обмен документами в электронном виде с использованием Системы ЭДО между Сторонами немедленно прекращается.
3.	Сторона, заявляющая разногласие, (инициатор спора) обязана направить другой Стороне заявление о разногласиях, подписанное уполномоченным лицом Стороны, с подробным изложением причин разногласий и предложением создать согласительную комиссию. Заявление должно содержать фамилии представителей Стороны – инициатора спора, которые будут участвовать в работе комиссии, место, время и дату  сбора комиссии. Дата сбора комиссии должна быть не  позднее 10  дней со дня получения другой Стороной заявления. 
4.	В состав комиссии должно входить равное количество представителей от каждой из Сторон (до пяти человек от каждой). При необходимости, с письменного согласия обеих Сторон, в состав комиссии могут быть дополнительно введены эксперты третьей стороны. Состав комиссии должен быть зафиксирован в акте, который является итоговым документом, отражающим результаты работы комиссии. Полномочия членов комиссии подтверждаются доверенностями, выданными в установленном порядке. Срок работы комиссии - не более пяти рабочих дней. В исключительных ситуациях этот срок может быть увеличен по взаимной договоренности Сторон.
5.	Стороны способствуют работе комиссии и не допускают отказа от предоставления необходимых документов. При необходимости Стороны обязаны предоставить комиссии возможность ознакомиться с условиями и порядком работы системы.
6.	При возникновении у Депонента претензий к Депозитарию по поводу корректности действий, совершенных в рамках выполнения обязательств по пунктам 4.1.3-4.1.4 Соглашения, комиссия должна:
•	проверить авторство предъявляемого Депозитарием полученного им от Депонента электронного документа, в соответствии с которым совершены действия;
•	проверить, что совершенные Депозитарием действия соответствуют содержанию электронного документа.
7.	При возникновении у Депонента претензий к Депозитарию по поводу неисполнения порученных действий в соответствии с п. 4.1.3 Соглашения комиссия должна:
•	проверить авторство предъявляемого Депонентом полученного им от Депозитария электронного документа;
•	при необходимости проверить авторство предъявляемого Депозитарием документа, полученного от Депонента.
8.	Для проверки авторства электронного документа выполняются следующие действия:
8.1. Определяется файл, содержащий электронный документ, авторство которого должно быть проверено в связи со спорной ситуацией на основе проверки корректности ЭЦП файла, содержащего оспариваемый документ.
8.2. Из электронного архива Стороны, получившей электронный документ, комиссии предъявляется файл с ЭЦП, содержащий оспариваемый электронный документ.
8.3. Сторона, получившая оспариваемый документ, предъявляет комиссии действовавший на момент подписания открытый ключ подписи, переданный ей противоположной Стороной и предназначенный для проверки корректности ЭЦП файла, содержащего оспариваемый документ.
8.4. Проверяется целостность программного модуля Sbersign, предъявляемого одной из Сторон, путем вычисления значения хэш-функции с помощью модуля Hashctrl и сравнения его со значением, указанным в Приложении № 1 к Акту о вводе в эксплуатацию рабочего места Системы, установленной у Депонента.
8.5. Проверяется корректность электронной цифровой подписи файла, содержащего оспариваемый электронный документ, с помощью программного модуля Sbersign.
8.6. По требованию Стороны, открытый ключ которой предъявлен второй Стороной, может быть проверена принадлежность предъявленного открытого ключа первой Стороне. Открытый ключ признается принадлежащим первой Стороне, если открытый ключ, представленный комиссии в виде файла, соответствует открытому ключу на бумажном носителе, полученном второй Стороной в соответствии с условиями Соглашения.  Если предъявленный в виде файла ключ не соответствует открытому ключу на бумажном носителе, либо сроки действия предъявленного ключа не соответствуют времени получения оспариваемого документа, то комиссия признает, что открытый ключ не был представлен Стороной, получившей оспариваемый документ.
9.	Если по проведенной проверке корректности ЭЦП файла, содержащего оспариваемый документ, с открытым ключом ЭЦП, предъявленным Стороной, получившей оспариваемый документ, ЭЦП признана корректной, то авторство оспариваемого электронного документа признается комиссией установленным. Если авторство оспариваемого электронного документа признано комиссией установленным, то неправой в споре признается Сторона, действия которой не соответствуют содержанию документа.
10.	Если по проведенной проверке корректности ЭЦП файла, содержащего оспариваемый документ, с открытым ключом ЭЦП, предъявленным Стороной, получившей оспариваемый документ, ЭЦП признана некорректной, то предъявленный для проверки авторства электронный документ признается комиссией ложным. Если Сторона, представившая ложный электронный документ, является инициатором спора, то претензии данной Стороны к другой Стороне признаются необоснованными. Если Сторона, к которой предъявляются претензии, представила ложный электронный документ, то претензии к данной Стороне признаются обоснованными.
11.	Претензии инициатора спора к противоположной Стороне признаются необоснованными, если инициатор спора был обязан в соответствии с п.8.2 настоящей Процедуры предъявить, но не предъявил комиссии полученный им файл, содержащий оспариваемый документ, или не предъявил в соответствии с п.8.3 настоящей Процедуры открытый ключ подписи противоположной Стороны.
12.	С целью выяснения причин и обстоятельств возникновения спорной ситуации комиссией при необходимости проводится исследование внутренних архивов, протоколов и системных журналов рабочего места Депонента. 
13.	Отсутствие на рабочем месте Системы, установленном на территории Депонента, признаков отправки электронного документа, принятого Депозитарием с корректной ЭЦП данного Депонента, не является основанием для отказа Депонента от авторства данного документа.
14.	По итогам работы комиссии составляется акт, в котором в обязательном порядке отражаются:
•	установленные обстоятельства,
•	действия членов комиссии,
•	выводы, влияющие на возможность установления подлинности оспариваемого документа, 
•	основания, которые послужили для формирования выводов.
В этом случае акт признается Сторонами надлежащим.
15.	В случае, если предложение о создании комиссии оставлено другой Стороной без ответа, либо Сторона отказывается от участия в комиссии, либо в работе комиссии были учинены препятствия, которые не позволили комиссии оформить надлежащий акт, заинтересованная Сторона в одностороннем порядке составляет акт с указанием причины его составления. В указанном акте фиксируются обстоятельства, позволяющие сделать вывод о том, что оспариваемый документ, произведенный в рамках Соглашения, является надлежащим, либо формулируется вывод об обратном. Указанный акт направляется другой Стороне для сведения. При рассмотрении в суде споров о наличии документа, исполненного с помощью Системы или подписанного электронной цифровой подписью, заинтересованная Сторона обязана предоставить суду акт, составленный в соответствии с настоящей Процедурой.
16.	Составленный комиссией акт является основанием для выработки окончательного решения между Сторонами. Данное решение должно быть подписано Сторонами не позднее 10 дней с момента окончания работы комиссии. В случае, если подписание решения в этот срок не состоится, заинтересованная Сторона вправе обратиться в арбитражный суд и без выработанного Сторонами решения, а в качестве доказательства в судебном споре представить акт, составленный в соответствии с настоящей Процедурой.

Депозитарий:

_________________(                            )
М.П.	Депонент:

__________________(                          )
М.П.	

	Приложение 2
к Соглашению об обмене документами в электронном виде
№____ от “__”________ 200__г. 	

АКТ
о вводе в эксплуатацию рабочего места Системы ЭДО, установленного у Депонента
“___”______________200_г.
В соответствии с  Соглашением об обмене документами в электронном виде со специализированным депозитарием (далее - Соглашение) № _____ от “___” _____________ _____ года между ______________________  (далее - Депонент) и Сберегательным банком Российской Федерации (далее - Депозитарий) представителями Депозитария и Депонента проведены следующие мероприятия:
1.	Депоненту поставлены Депозитарием программные средства, обеспечивающие изготовление конфиденциальных и открытых ключей подписи и формирование и проверку электронной цифровой подписи файлов (ЭЦП) - ПО Sbersign (V.4.0). 
2.	Депоненту поставлен Депозитарием программный модуль HashCtrl, предназначенный для вычисления значений хэш-функции.
3.	Депоненту поставлено Депозитарием программное средство, обеспечивающее защиту документов при передаче по каналу связи - программа шифрования Cry_drv и индивидуальный криптографический ключ шифрования к ней, обеспечивающий защиту документов, передаваемых между Депозитарием и Депонентом.
4.	Депонент приобрел у указанного Депозитарием производителя (ООО “Амикон”) программное средство передачи и приема документов по каналу связи - программный пакет Anet, предназначенный для использования в качестве абонентского пункта сети ТЕКОС-КБ АП_______, а Депозитарий предоставил Депоненту необходимый для его работы ресурс сети ТЕКОС-КБ.
5.	Депонент использует для работы с Депозитарием собственные аппаратные и общесистемные программные средства (компьютер, модем, операционная система, вспомогательные программы).
6.	Установку программных средств, поставляемых Депозитарием, на средствах Депонента выполнил Депозитарий. Комплектность и содержание установленных программных средств, а также используемого вместе с ними общесистемного и вспомогательного программного обеспечения Депонента закреплено путем вычисления хэш-функции (Приложение № 1 к настоящему Акту).
7.	Депозитарий предоставил Депоненту описание системы электронного документооборота и инструкции, достаточные для работы Депонента в соответствии с Соглашением, включая обеспечение информационной безопасности.
8.	Руководство Депонента и лица, осуществляющие эксплуатацию системы, с требованиями по обеспечению  ее безопасности  ознакомились. 
9.	Процедуры приема/передачи документов определяются “Порядком доставки и обработки  документов по системе “Текос-КБ” (Приложение № 3 к Соглашению).
10.	Депонент назначил уполномоченных лиц за генерацию ЭЦП должностных лиц Депонента. Доверенность (распоряжение) руководителя Депонента на генерацию ключей ЭЦП  уполномоченными лицами прилагается (Приложение № 2 к настоящему Акту). Генерация конфиденциальных ключей ЭЦП осуществлена на (дискеты/электронные идентификаторы Touch Memory (№№)).
11.	Депозитарий и Депонент в соответствии с установленной Соглашением процедурой (п.3.7) обменялись открытыми ключами ЭЦП должностных лиц, имеющих право подписи электронных финансовых документов от имени своей Стороны. 
12.	Опытная эксплуатация по обмену электронными документами успешно проведена.
13.	Депоненту присвоен KOD _________ для использования в наименовании файлов.

Генерацию ключей ЭЦП должностных лиц Депонента выполнили:
____________ / ____________________________/
  подпись                            фио

Вывод:
Стороны исполнили все положения Соглашения, необходимые для начала обмена между ними  электронном документами и настоящим принимают решение приступить к обмену начиная с “___” ________ _____ года. 

Настоящий протокол является неотъемлемой частью Соглашения.

Депозитарий:

_________________(                    )
М.П.	Депонент:

__________________(                  )
М.П.	

	Приложение 1 
к Акту о вводе в эксплуатацию части
Системы ЭДО, установленной у Депонента  от “___”_______200_г.	
Значения хэш-функции для файлов
с помощью программного модуля Hashctrl.exe

Содержимое файла-списка  hash.lst (Все задачи, установленные Депозитарием у Депонента. В обязательном порядке  в список должны быть включены программы, предназначенные для разбора спорных ситуаций: SBERSIGN.EXE ):
С:\…\….
С:\…\SBERSIGN.EXE
С:\…\CRY_DRV.EXE
С:\…\….
<пустая строка>

Содержимое файла hash.res, после выполнения задачи Hashctrl.exe:
……………
……………
……………

Исполнители, производившие вычисления значений хэш-функции:

от Депозитария			_______Ф.И.О______                        _____________   

от Депонента                                          _______Ф.И.О______                        _____________        

Депозитарий: 

_____________________(                           )
м.п.	Депонент: 

_____________________(                           )
м.п.	

	Приложение 3
к Соглашению об обмене документами в электронном виде
№____ от “__”________ 200__г. 	

Порядок доставки и обработки документов по системе “ТЕКОС-КБ”

1.	Соглашение о наименовании файлов, содержащих электронные документы.
Стороны готовят электронные документы в виде файлов с использованием приложений операционной системы Microsoft windows – Microsoft Word и Microsoft Excel. 
Наименования файлов, подготовленных Депонентом для отправки Депозитарию имеют вид KOD_NNNN.ext.
Здесь первые три символа являются признаком того, что файл подготовлен Депонентом, которому, в соответствии с разделом 13 Приложения №2 к Соглашению об обмене документами в электронном виде со специализированным депозитарием, присвоен кодовый номер KOD. Четвертый символ является символом подчерка. Остальные четыре символа являются порядковым номером файла, подготовленного Депонентом для отправки Депозитарию. 
В качестве ext используются расширения наименований файлов, принятые операционной системой Microsoft Windows и его приложениями. Например для файлов, подготовленных в приложении EXCEL используется расширение xls, в приложении WORD – doc или rtf.
Электронные документы, подготовленные Депонентом должны быть заверены ЭЦП Депонента.
Наименования файлов, подготовленных Депозитарием для отправки Депоненту имеют вид KOD_NNNN.ext.
Здесь первые три символа являются признаком того, что файл подготовлен Депозитарием для отправки Депоненту, которому присвоен кодовый номер KOD. Остальные символы в наименовании файлов имеют те же значения, что и в наименовании файлов, подготовленных Депонентом.
Электронные документы, подготовленные Депозитарием должны быть заверены ЭЦП Депозитария.
2.	Соглашение о наименовании транспортных пакетов.
Сформированные и заверенные ЭЦП электронные документы, перед отправкой должны быть упакованы архиватором ARJ в транспортный пакет. Один транспортный пакет может содержать несколько файлов электронных документов. 
Наименования транспортных пакетов не должны повторяться в течение дня.
Наименование транспортного пакета для передачи от Депонента Депозитарию строится следующим образом:
D00aNNNN.KOD, где:
D00 – признак того, что адресатом (получателем пакета) является специализированный депозитарий;
a – признак ARJ-файла;
NNNN – четырехразрядный порядковый  номер транспортного пакета;
KOD – код Депонента, присвоенный ему в системе электронного документооборота.
Наименование транспортного пакета для передачи от Депозитария Депоненту строится следующим образом:
KODaNNNN.D00, где:
KOD – код Депонента, присвоенный ему в системе электронного документооборота;
a – признак ARJ-файла;
NNNN - четырехразрядный порядковый  номер транспортного пакета. 
Транспортный пакет, подготовленный Депозитарием для Депонента, подписывается ЭЦП Депозитария.
3.	Обмен транспортными пакетами между Депонентом и Депозитарием.
Перед отправкой электронных документов в Депозитарий Депонент контролирует наличие своей ЭЦП, правильность наименования электронных документов и формирует транспортный пакет.
Депонент осуществляет отправку транспортных пакетов с абонентского пункта 034.___ в адрес Депозитария по сети ТЕКОС-КБ непосредственно на абонентский пункт 034.022 или на почту 034.099 для АП 034.022.
Депозитарий осуществляет прием транспортных пакетов круглосуточно.
Автоматизированные средства, установленные в Депозитарии, проверяют полученные от Депонента файлы электронных документов на корректность ЭЦП.
На все электронные документы, принятые от Депонента в составе транспортного пакета, Депозитарий формируют квитанции, в которых указываются имена принятых файлов электронных документов, их размеры, время приема и результат проверки ЭЦП. Имя квитанции строится следующим образом:
KODpNNNN.D00, где:
KOD – код  Депонента, присвоенный ему в системе электронного документооборота;
p – символ, указывающие на то, что этот файл является квитанцией;
NNNN - порядковый номер квитанции;
D00 – признак того, что отправителем является Депозитарий.
Квитанции формируются Депозитарием, подписываются ЭЦП Депозитария и отправляются Депоненту не позднее 15 минут с момента получения Депозитарием электронного документа по системе ТЕКОС-КБ.
Подтверждением поступления электронных документов в Депозитарий является факт получения Депонентом соответствующей квитанции, заверенной корректной ЭЦП Депозитария.
В течение дня имена файлов электронных документов с разным содержанием, отправляемых в Депозитарий, не должны повторяться. Повторно принятый в течение одного дня электронный документ с идентичным именем, но с другим содержанием, поступает на контроль для последующего принятия решения о дальнейшей его обработке. Депоненту направляется квитанция, соответствующего содержания.
В случае получения от Депонента электронного документа с искаженной, незарегистрированной ЭЦП или без ЭЦП, копия квитанции вместе с исходным файлом электронного документа автоматически направляются в Управление безопасности Сбербанка России.
В процессе передачи электронных документов для Депозитария Депонент обязан:
а) дождаться получения квитанции на переданный электронный документ и, в случае отсутствия квитанции в течение 15 минут, произвести следующие действия:
•	сделать запрос на почту 034.099, убедиться в отсутствии квитанции в отложенной корреспонденции;
•	повторить отправку электронного документа в составе очередного транспортного пакета;
•	при повторном неполучении квитанции в оперативном порядке связаться с дежурным диспетчером Эксплуатационного подразделения..
б) произвести анализ содержимого квитанции и при отрицательном результате проверки ЭЦП устранить причину. В случае затруднений получить консультацию в Управлении безопасности Сбербанка России по телефонам (095) 957-56-76 или (095) 747-36-76. При необходимости произвести повторную отправку электронного документа с измененным именем в адрес Депозитария.
Депозитарий осуществляет отправку файлов, подготовленных для Депонента в составе транспортных пакетов в адрес Депонента по сети ТЕКОС-КБ на почту 034.099 для АП 034.___.
В состав транспортного пакета могут входить электронные документы, квитанции и контрольные файлы. В обязательном порядке транспортный пакет содержит файл-реестр, в котором содержится перечень всех файлов, помещенных в данный транспортный пакет.
Имя файла-реестра строится следующим образом: KODrNNNN.D00, где:
KOD – код Депонента, присвоенный ему в системе электронного документооборота;
r – признак того, этот файл  является файлом-реестром;
NNNN - порядковый номер файла–реестра. Номер файла-реестра совпадает с номером транспортного пакета.
Имя контрольного файла строится следующим образом: KOD_prov.D00. Контрольный файл направляется в адрес Депонента ежедневно в 9 часов 15 минут по московскому времени.
Депозитарий обеспечивает последовательную нумерацию транспортных пакетов и файлов-реестров, направляемых Депоненту.
Депонент, за счет внутренней организации работы должен обеспечить контроль за отсутствием пропусков в номерах транспортных пакетах, принятых от Депозитария. При наличии пропусков в нумерации необходимо в оперативном порядке связаться с дежурным диспетчером Эксплуатационного подразделения Сбербанка России для восполнения пропусков.
4.	Действия Сторон по устранению нештатных ситуаций. 
При всех возникающих сложностях по вопросам связи с Депозитарием персонал Депонента должен обращаться по телефону в Эксплуатационное подразделение Сбербанка России (095) 957-54-14. Дежурный диспетчер Эксплуатационного подразделения Сбербанка России работает круглосуточно, за исключением периода c 15 часов 00 минут субботы до 21 часа 00 минут воскресенья по московскому времени.
Порядок разрешения спорных ситуаций, связанных с принятием или неприятием и/или с исполнением или неисполнением документа в электронной форме изложен в Приложении №1 к Соглашению об обмене документами в электронном виде.
Наиболее типичные ситуации при разрешении споров, касающихся доставки электронных документов, представлены в таблице.
Вид спора	Позиция Депозитария 	Позиция
Депонента	Процедура принятия решения	
1. Неприем документа Депозитарием от Депонента	Документ не принимался	Документ передавался	Если Депонент предоставляет принятую от Депозитария квитанцию, содержащую подтверждение о приеме документа и подписанную корректной ЭЦП должностного лица Депозитария - прав Депонент. В противном случае прав Депозитарий. 	
2. Неприем документа Депонентом от Депозитария	Документ передавался	Документ не принимался	Если Депонент предоставляет за оспариваемый период времени принятые транспортные пакеты, не имеющих пропусков в нумерации и в которых отсутствует файл, содержащий данный документ - прав Депонент. В противном случае прав Депозитарий.	
3. Ложный прием документа Депозитарием от Депонента	Документ принимался	Документ не передавался	Если Депозитарий предоставляет принятый от Депонента файл, содержащий документ, подписанный корректной ЭЦП Депонента - прав Депозитарий. В противном случае прав Депонент.	
4. Ложный прием документа Депонентом от Депозитария	Документ не передавался	Документ принимался	Если Депонент предоставляет принятый от Депозитария файл, содержащий документ, подписанный корректной ЭЦП должностного лица Депозитария, в котором содержится данный документ - прав Депонент. В противном случае прав Депозитарий.	

5.	Порядок уведомления о компрометации/замене ключей ЭЦП и обновления справочников открытых ключей.
В случае компрометации ключей ЭЦП Депонент направляет уведомление по Системе ЭДО в виде электронного сообщения произвольного содержания в адрес АП Текос 034.007, а также уведомляет Управление безопасности Сбербанка России по телефонам (095) 957-56-76 или (095) 747-36-76. Дежурный администратор Управления безопасности работает по рабочим дням с 9 часов 00 минут до 18 часов 00 минут по Московскому времени (в пятницу и предпраздничные дни - с 9 часов 00 минут до 17 часов 45 минут).
В случае компрометации ключей ЭЦП Депозитария (или в случае их замены) Администратор криптоключей Управления безопасности направляет уведомление всем абонентам системы ЭДО (Депонентам) в виде электронного сообщения от имени АП Текос 034.007. Сообщение направляется через почту 034.099. Одновременно обновленный справочник открытых ключей Депозитария, из которого удален соответствующий открытый ключ, выставляется на ЭДО 034.095, откуда он должен быть получен Депонентом.
Настоящее Приложение является неотъемлемой частью Дополнительного соглашения к договору обслуживания в специализированном депозитарии об обмене электронными документами.

Депозитарий: 

____________________(                          )

м.п.	Депонент: 

____________________(                                  )

м.п.	

	Приложение 4
к Соглашению об обмене документами в электронном виде
№____ от “__”________ 200__г. 	

ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ В ПРОЦЕССЕ ЭКСПЛУАТАЦИИ РАБОЧЕГО МЕСТА СИСТЕМЫ ЭДО, УСТАНОВЛЕННОГО У ДЕПОНЕНТА

Перед началом эксплуатации рабочего места Системы ЭДО, установленного у Депонента, проводится его приёмка в эксплуатацию в соответствии с изложенными ниже требованиями. Приёмка осуществляется уполномоченными представителями взаимодействующих по системе ЭДО банков. Результаты работы комиссии отражаются в акте о вводе в эксплуатацию клиентской части Системы ЭДО.
1. Комплектность документации  по безопасности
В комплект поставки входят:
•	Требования по обеспечению безопасности в процессе эксплуатации рабочего места Системы ЭДО.
•	Рекомендации по обеспечению безопасности при размещении АРМ Системы ЭДО.
•	Рекомендации по защите АРМ Системы ЭДО от несанкционированного доступа (НСД).
•	Инструкция по эксплуатации “Программы электронной цифровой подписи документов  Sbersign версия 4.0”.
2. Состав рабочего места Системы ЭДО, установленной у Депонента.
Клиентская часть Системы ЭДО включает в себя средства:
•	обеспечивающие изготовление конфиденциальных и открытых ключей подписи и формирование и проверку электронной цифровой подписи файлов (ЭЦП) – программный пакет Sbersign;
•	обмена электронными документами – абонентский пункт СПОД “ТЕКОС-КБ”;
•	вспомогательные утилиты  – hashctrl.ехе и др.
Допускается расположение различных программных элементов клиентской части Системы ЭДО как на одном, так и на нескольких компьютерах. При этом следует руководствоваться требованием о том, что критичные операции должны выполняться на компьютерах, защищенных от несанкционированного доступа. В данном случае к критичным операциям относятся подготовка, формирование и проверка ЭЦП, а также вспомогательные операции по подготовке ключей ЭЦП. Для обозначения компьютеров клиентской части Системы ЭДО, на которых выполняются критичные операции,  используется термин – АРМ Системы ЭДО.
3. Требования к размещению АРМ Системы ЭДО.  
Размещение, охрана и специальное оборудование помещения, в котором устанавливается АРМ Системы ЭДО, должны обеспечивать сохранность информации, невозможность неконтролируемого проникновения в это помещение.
 Доступ к АРМ лиц, не допущенных к работе с ним, должен быть исключен.  Соответствующие меры изложены в “Рекомендациях по обеспечению безопасности при размещении АРМ Системы ЭДО”.
4. Требования к защите программного обеспечения комплекса и ключевой информации от несанкционированного доступа
Должны быть приняты меры по исключению возможностей:
•	появления в компьютерах, на которых установлена клиентская часть Системы ЭДО, компьютерных вирусов и программ, направленных на её разрушение и модификацию, перехват паролей и конфиденциальных ключей;
•	внесение несанкционированных изменений в технические и программные средства системы, а также в их состав.
В соответствии с требованиями формуляра на использование сертифицированного ФАПСИ средства криптографической защиты “Бикрипт-КСБ”, на базе которого реализованы программные средства криптографической защиты Системы ЭДО, для обеспечения их защиты от несанкционированного доступа должен использоваться аппаратно-программного комплекса (АПК) защиты от НСД “Аккорд-Рубеж”. 
Меры по обеспечению комплексной защиты программного обеспечения и ключевой информации от НСД изложены в “Рекомендациях по защите АРМ Системы ЭДО от НСД”.
Установленное на рабочих местах клиентской части системы программное обеспечение средств криптографической защиты охватывается контролем целостности путем вычисления значений хэш-функции соответствующих файлов. Результаты вычисления распечатываются, подписываются членами комиссии по приемке клиентской части Системы ЭДО в эксплуатацию, заверяются печатями взаимодействующих по Системе ЭДО учреждений и прилагаются к акту о вводе в эксплуатацию.
Запрещается знакомить с техническими и программными средствами системы третьих лиц.
5. Требования к персоналу 
Список пользователей, допускаемых к работе с клиентской частью Системы ЭДО, утверждается руководством учреждения с закреплением за каждым пользователем конкретных функций.
К работе с АРМ Системы ЭДО допускаются пользователи, в совершенстве знающие правила его эксплуатации, владеющие практическими навыками работы на ПЭВМ, обладающие высокими деловыми и моральными качествами.
Необходимо взятие расписки с пользователей о неразглашении конфиденциальной информации и секретных ключей.
Пользователи допускаются к работе с системой  после изучения и проверки знаний правил эксплуатации.
Для обеспечения информационной безопасности распоряжением руководителя клиента назначается  сотрудники в, в чьи функции входит:
•	подготовка, распределение и учет ключевой информации системы ключевания;
•	генерация, распределение и учет ключей ЭЦП Клиента, открытой ключевой информации Банка, используемой в системе;
•	обеспечивать контроль и нести персональную ответственность за выполнение требований безопасности;
•	взаимодействовать со службой безопасности Банка.
6. Требования по организации хранения и использования ключевой информации
Порядок хранения и использования носителей с конфиденциальными ключами электронной цифровой подписи, системы ключевания и шифрования должен исключать возможность несанкционированного доступа к ним.
Хранение конфиденциальной ключевой информации и паролей доступа к ней на устройствах Touch Memory в наибольшей степени отвечает требованиям безопасности и технологической надежности.
Список лиц, имеющих доступ к носителям с ключевой информацией, определяется руководством учреждения. Лица, имеющие доступ к ключевой информации, несут за неё персональную ответственность.
При компрометации или подозрении на компрометацию конфиденциальных ключей ЭЦП и шифрования Депонент обязан сообщить Депозитарию о прекращении действия указанных ключей. С момента уведомления Депозитария Депонентом о прекращении действия указанных ключей Депонент прекращает передачу электронных платежных документов Депозитарию с использованием указанных ключей. 
Депонент, получивший от Депозитария сообщение о компрометации конфиденциальных ключей ЭЦП и шифрования, выводит ключи шифрования и  соответствующий открытый ключ ЭЦП из действия в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о компрометации.
Не допускается:
•	снимать несанкционированные копии с ключевых носителей;
•	знакомить или передавать ключевые носители лицам, к ним не допущенным;
•	выводить ключевую информацию на дисплей и принтер;
•	вставлять ключевой ГМД в дисковод ПЭВМ или прикладывать устройство Touch Memory к считывателю в режимах, непредусмотренных функционированием АРМ, а также на других ПЭВМ;
•	записывать на ключевой носитель постороннюю информацию.

Депозитарий: 

_____________________(                           )
м.п.	Депонент: 

_____________________(                           )
м.п.	

	Приложение 5
к Соглашению об обмене документами в электронном виде 
№____ от “__”________ 200__г. 	

РЕКОМЕНДАЦИИ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ АРМ СИСТЕМЫ ЭДО ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА (НСД)

1. Программное обеспечение АРМ Системы ЭДО устанавливать на отдельный, специально выделенный для этих целей персональный компьютер с “чистой” операционной средой.
2. Исключить установку программных средств, не входящих в состав системы.
3. Установить на компьютер программно-аппаратный комплекс защиты от НСД “Аккорд-Рубеж”, сертифицированный Гостехкомиссией РФ. Для компьютеров, функционирующих под  управлением ОС MS DOS, Windows 95/98, используется АПК “Аккорд-Рубеж” версии v. 1.3, а для компьютеров, работающих под управлением ОС Windows NT 4.0, - версии 1.4. При этом могут быть использованы контроллеры “Аккорд-1.5”, “Аккорд-4”, “Аккорд-4++”,“Аккорд-5” и “Аккорд-RS”.
4. Сформировать с помощью указанного комплекса функционально замкнутую систему, допускающую работу пользователей строго в рамках возможностей, предоставляемых им программным обеспечением абонентского пункта.
5. Обеспечить непрерывный контроль за целостностью программного обеспечения системы путём записи и проверки результатов вычисления хэш-функции ПО на персональные идентификаторы “touch memory” пользователей и супервизора.
6. Принять меры, препятствующие извлечению платы АПК “Аккорд-Рубеж”, опечатать системный блок, обеспечить периодический контроль целостности печатей.
7. Порядок хранения и использования персональных идентификаторов типа “touch memory” должен исключать возможность их несанкционированного использования.
8. Права супервизора комплекса “Аккорд-Рубеж” предоставить администратору информационной безопасности.
9. При эксплуатации АРМ Системы ЭДО на компьютерах с операционной системой MS Windows NT  должны выполняться следующие условия: 
•	В BIOS ПЭВМ установлен пароль на загрузку ПЭВМ;
•	АРМ эксплуатируется в однопользовательском режиме (закреплена за одним сотрудником);
•	Учетная запись пользователя не входит в группу локальных администраторов;
•	Физически отключены накопители CD-ROM;
•	Используется файловая система NTFS с установленным разграничением доступа пользователя к системным файлам операционной системы, а также исполняемым модулям установленной прикладной автоматизированной системы;
•	Установлена усиленная парольная политика MS Windows NT (ограничение минимальной длины пароля, максимального срока действия, хранение истории паролей, блокировка учетной записи при неудачной регистрации и т.д.).
•	Активирована система аудита критичных событий MS Windows NT (вход/выход пользователя в систему, запуск программных модулей системы).
•	Для создания изолированной программной среды возможно использование профиля пользователя MS Windows NT, исключающего возможность несанкционированного запуска посторонних задач (удалены значки с рабочего стола, задан список задач, доступных для исполнения, создано меню пользователя, обеспечивающее доступ только к разрешенным задачам).

Депозитарий: 

_____________________(                           )
м.п.	Депонент: 

_____________________(                           )
м.п.	

	Приложение 6
к Соглашению об обмене документами в электронном виде №____ от “__”________ 200__г. 	

РЕКОМЕНДАЦИИ
 ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПРИ РАЗМЕЩЕНИИ АРМ СИСТЕМЫ ЭДО

1. Размещение, охрана и специальное оборудование помещения, в котором установлен АРМ, должны обеспечивать сохранность информации, невозможность неконтролируемого проникновения в эти помещения.
2. Эти помещения должны находиться в контролируемой зоне, иметь прочные входные двери, на которые устанавливаются надежные замки. Двери и окна помещений оборудуются охранной сигнализацией. При расположении помещений на первых и последних этажах зданий, а также при наличии рядом с окнами балконов, пожарных лестниц и т.п. окна помещений оборудуются внутренними (раздвижными) решетками.
3. Для хранения носителей с ключами электронной цифровой подписи, рабочих файлов системы ключевания и пароли доступа к ним (ключевые носители) в помещениях должны устанавливаться надежные металлические хранилища, оборудованные внутренними замками с двумя экземплярами ключей.
4. По окончании рабочего дня помещение, в котором установлен АРМ и хранилища с ключевыми носителями, закрываются и ставятся под сигнализацию, извещатели которой могут выходить на посты ведомственной или военизированной охраны. Порядок охраны устанавливается на местах.
5. Двери помещений во время работы с ключевыми носителями должны быть закрыты, присутствие посторонних лиц, не имеющих доступа к ключевой информации, исключено.
6. Хранение ключевых носителей допускается в одном хранилище с другими документами, при этом отдельно от них и в упаковке, исключающей возможность негласного доступа к ним.
7. Для размещения АРМ рекомендуется использовать внутренние помещения здания (не граничащие с наружными стенами). АРМ рекомендуется размещать возможно ближе к центру помещения и на удалении от наружных стен и стен, смежных с помещениями, где возможно пребывание посторонних лиц, не допущенных к конфиденциальной банковской информации.
8. В помещении, где размещаются АРМ, рекомендуется ограничивать применение электро-, радио- и другой р/э аппаратуры.

Депозитарий: 

_____________________(                           )

м.п.	Депонент: 

_____________________(                           )
м.п.