ПРАВИЛА ОБСЛУЖИВАНИЯ КЛИЕНТОВ АО «НС БАНК» В QUIK

advertisement
Приложение 17 к «Регламенту оказания услуг
на рынке ценных бумаг АО «НС Банк»»
ПРАВИЛА ОБСЛУЖИВАНИЯ КЛИЕНТОВ АО «НС БАНК» В QUIK .
1.Термины и определения
Если в тексте явно не оговорено иное, термины и понятия, используемые в настоящих Правилах,
имеют следующие значения:
Администратор безопасности - сотрудник Банка, в должностные функции которого входит
осуществление технической поддержки Серверной части QUIK.
QUIK - система удаленного доступа, представляющая собой программно-технический комплекс,
посредством которого Клиент имеет возможность получать в режиме реального времени
текущую финансовую информацию, сведения о позиции Клиента, направлять Банку и
получать от Банка Сообщения в порядке, предусмотренном Регламентом.
Аналог собственноручной подписи Клиента
(далее АСП)
– реквизит электронного
документа, предназначенный для защиты данного электронного документа от подделки,
полученный в результате криптографического преобразования информации с
использованием закрытого ключа АСП и позволяющий идентифицировать владельца
сертификата ключа, а также установить отсутствие искажения информации в
электронном документе в соответствии с настоящими Правилами при дистанционном
обслуживании Клиентов.
Закрытый ключ АСП – уникальная последовательность символов, известная владельцу
сертификата ключа подписи и предназначенная для создания в электронных документах
электронной цифровой подписи с использованием средств электронной цифровой
подписи.
Открытый ключ АСП – уникальная последовательность символов, соответствующая закрытому
ключу аналога собственноручной подписи Клиента, доступная широкому кругу лиц и
предназначенная для подтверждения с использованием средств электронной цифровой
подписи подлинности электронной цифровой подписи в электронном документе.
Действующий открытый ключ – открытый ключ, зарегистрированный у Брокера, срок действия
которого не истек, действие которого не отменено.
Заявление о регистрации открытого ключа – заявление Клиента о регистрации его Открытого
ключа АСП, составленное в письменной форме и содержащее в обязательном порядке
Идентификатор ключа (Приложение № 1 к Правилам).
Криптографические ключи – закрытый и открытый ключи АСП, представляющие собой
уникальные
последовательности
символов,
используемые
в
алгоритмах
криптографического преобразования данных.
Удаленное рабочее место Пользователя – программно-аппаратный комплекс с установленной
ИТС QUIK.
Электронный документ – документ, в котором информация представлена в электронной
цифровой форме.
Правила – настоящие Правила обслуживания Клиентов АО «НС Банк» в QUIK .
2. Общие положения
2.1. Предметом настоящих Правил является:
2.1.1. Порядок и условия предоставления Банком Клиенту технического доступа к QUIK с
использованием Удаленного рабочего места Пользователя, которое представляет собой
совокупность оборудования Клиента, соответствующего требованиям, установленным в
разделе 11 настоящих Правил, и программного обеспечения QUIK (далее - QUIK),
подключенного через канал связи, а также порядок работы при использовании Клиентом
Удаленного рабочего места Пользователя, и определение прав, обязанностей и
ответственности Сторон, возникающих в этой связи.
2.1.2. Порядок использования АСП при дистанционном обслуживании Клиентов в системе QUIK
и определение прав, обязанностей и ответственности Сторон, возникающие в этой связи.
2.2. Использование АСП при дистанционном обслуживании клиентов осуществляется в
соответствии с законодательством Российской Федерации.
2.3. Порядок формирования электронных документов, обмена электронными документами, а
так же иная информация по использованию QUIK в части, не зафиксированной настоящими
Правилами, регламентируется Руководством пользователя системой удаленного доступа QUIK,
публикуемым на Интернет-сайте разработчика QUIK – www.quik.ru.
3. Подключение Клиента
3.1. Клиент заключает с Банком Договор об использовании системы QUIK на условиях
настоящих Правил путем проставления соответствующей отметки в Заявлении на
обслуживание на рынках ценных бумаг по форме, установленной Банком в Приложении
№1, 1А к Регламенту оказанию услуг на рынке ценных бумаг АО «НС Банка».
3.2. Клиент самостоятельно и за свой счет обеспечивает технические и коммуникационные
ресурсы, необходимые для установки и работы QUIK. Требования к оборудованию указаны
в разделе 11 настоящих Правил.
3.3. Клиент предоставляет Банку Заявление о регистрации открытого ключа, составленное по
форме, установленной в Приложении № 1 к Правилам.
3.4. Клиент самостоятельно получает и устанавливает на своем компьютере программное
обеспечение, необходимое для работы QUIK. Дистрибутив программного обеспечения
QUIK Клиент может получить на сайте Банка либо от сотрудника Банка, предварительно
сделав запрос по электронной почте, или по телефону.
3.5 Клиент может использовать специальное Имя Пользователя (login) ,и Пароль (password),
выданный ему Банком, для доступа к QUIK, Клиент уведомлен о том, что пароль для входа
в систему QUIK при его создании становится известным администратору Банка. При
создании ключей доступа, необходимых для подключения к ИТС QUIK, Клиент обязан
осуществить смену пароля, воспользовавшись соответствующей функцией указанной
системы,Имя Пользователя (login) – любая последовательность букв и цифр, состоящая не
менее чем из 5 знаков. Пароль (password) – любая последовательность букв и цифр, состоящая
не менее чем из 8 знаков, представляющая собой конфиденциальную информацию, сохранение
которой находится в зоне личной ответственности Клиента.
4. Порядок работы при использовании Удаленного рабочего места Пользователя
4.1. При работе с Удаленного рабочего места Пользователя используется программное
обеспечение QUIK.
4.2. Формирование и передача Банку электронных документов производится Клиентом,
зарегистрированным в QUIK. Электронные документы, переданные в QUIK с
удаленного Рабочего места Пользователя, принимаются к исполнению Банком.
4.3. Защита электронных документов, передаваемых по сети Интернет в QUIK, от
несанкционированного доступа обеспечивается путем их шифрования и подписания
АСП. Стороны признают, что использование шифрования и АСП обеспечивает
достаточную защиту электронных документов, передаваемых по сети Интернет в QUIK,
от несанкционированного доступа.
4.4. Электронные документы, не подписанные корректной АСП Клиента в порядке,
предусмотренном настоящими Правилами, к исполнению не принимаются.
4.5. Электронные документы, переданные Клиентом Банку посредством QUIK, проверка АСП
которых дала положительный результат, имеют юридическую силу равную таковой
эквивалентных по смыслу и содержанию документов, составленных на бумажных
носителях и подписанных собственноручной подписью этого же Клиента и (для
юридических лиц) заверенных оттиском печати Клиента. Клиент признает, что все
электронные документы, поданные с его Удаленного рабочего места Пользователя,
принимаются Банком к исполнению, и Клиент не может отказаться от операций,
совершенных по этим электронным документам.
4.6. Стороны признают временем приема электронного документа к исполнению Банком время
регистрации данного электронного документа на сервере Банка по часам сервера.
4.7. В случае сбоев в работе Удаленного рабочего места Пользователя во время торгов все ранее
переданные в ИТС QUIK электронные документы остаются в ИТС QUIK. При возникновении
сбоев в работе Удаленного рабочего места Пользователя Клиент обязан связаться
насколько возможно быстро с Банком любым из доступных способов для совместного
принятия решения об оставленных в системе ИТС QUIK электронных документах
Клиента.
4.7. В случае возникновения сбоев в работе QUIK Банк предпринимает разумные усилия по
восстановлению его работоспособности.
5. Средства для работы с АСП
5.1. Для вычисления и проверки АСП электронных документов используется программное
обеспечение, разработанное ООО «АРКА Текнолоджиз» предоставляемое Банком
Клиенту во временное пользование.
6. Признание АСП
Стороны признают, что:
6.1. Использование программного обеспечения, разработанного ООО «АРКА Текнолоджиз», для
формирования и проверки АСП обеспечивает подтверждение авторства, целостности и
неизменности электронных документов.
6.2. Получение Банком электронного документа, подписанного корректной АСП Клиента,
юридически эквивалентно получению Банком идентичного по смыслу и содержанию
документа на бумажном носителе, оформленного в соответствии с действующим
законодательством Российской Федерации и подписанного собственноручной подписью
Клиента (для юридических лиц, заверенных оттиском печати Клиента), и влечет такие же
обязательства Клиента.
6.3. Электронные документы, подписанные корректной АСП Клиента, являются основанием для
совершения операций или заключения сделок от имени Клиента и влекут такие же
правовые последствия, как и идентичные по смыслу и содержанию документы на
бумажном носителе, подписанные собственноручной подписью Клиента (для
юридических лиц, заверенных оттиском печати Клиента).
6.4. Сделки, заключенные путем обмена электронными документами, подписанными АСП,
удовлетворяют требованию совершения сделки в простой письменной форме в случаях,
предусмотренных гражданским законодательством, и влекут юридические последствия,
аналогичные последствиям совершения сделок, совершаемым с физическим
присутствием лица (взаимном присутствии лиц), совершающего (совершающих) сделку.
6.5. Операции или иные действия, совершенные Банком, а также сделки заключенные между
Клиентом и Банком на основании электронных документов, подписанных АСП, не могут
быть оспорены только на том основании, что эти действия не подтверждаются
документами, составленными на бумажном носителе.
7. Порядок использования ключей АСП
7.1. Для генерации ключей АСП Стороны используют программное обеспечение, разработанное
ООО «АРКА Текнолоджиз».
7.2. Генерация секретных ключей может осуществляться как клиентом самостоятельно, так и с
поддержкой Администратора безопасности, с помощью программного обеспечения ООО «АРКА
Текнолоджиз».
7.3. Генерация ключей АСП, а также хранение Закрытого ключа осуществляется Клиентом в
условиях, обеспечивающих невозможность компрометации Закрытого ключа АСП.
7.4. Для регистрации у Банка своего Открытого ключа АСП Клиент передает Банку
регистрируемый Открытый ключ АСП в виде файла и письменное Заявление о
регистрации открытого ключа (Приложение № 1 к Правилам).
7.5. Открытый ключ АСП считается зарегистрированным у Брокера с момента регистрации у
Брокера соответствующего Заявления о регистрации открытого ключа.
7.6. Открытый ключ АСП считается действующим в момент проверки АСП если он
одновременно: зарегистрирован у Банка, срок его действия не истек, и его действие не
отменено.
7.7. Клиент вправе использовать ключи аналога собственноручной подписи, предназначенные для
проверки аналога собственноручной подписи Клиента под электронными документами,
передаваемыми Банку посредством QUIK с Кодом Клиента, указанным Клиентом в
Заявлении о регистрации открытого ключа (Приложение № 1 к Правилам).
7.8. Для отмены действия открытого ключа Клиент передает Банку письменное уведомление об
отмене действия открытого ключа, оформленное в соответствии с Приложением № 2 к
Правилам.
7.9. Открытый ключ АСП считается отмененным с момента регистрации в Банке уведомления об
отмене действия открытого ключа.
7.10. Открытый ключ АСП может быть временно заблокирован Банком по собственной
инициативе в случае возникновения подозрений в его компрометации.
7.11. Банк имеет право ограничить срок действия Открытого ключа АСП Клиента.
8. Порядок использования АСП
8.1. Формирование АСП под электронным документом производится Клиентом с использованием
Закрытого ключа АСП, находящегося у Клиента.
8.2. Проверка АСП Клиента под электронным документом производится Банком с использованием
действующего Открытого ключа АСП Клиента.
9. Права и обязанности Сторон
9.1. Клиент обязан:
9.1.1. предотвращать раскрытие или воспроизведение любой информации, связанной с работой
QUIK и составляющей коммерческую тайну;
9.1.2. не вносить изменений в программное обеспечение, предоставленное Банком;
9.1.3. использовать предоставленное Банком программное обеспечение только для целей,
определенных настоящими Правилами;
9.1.4. обеспечить конфиденциальность ключей доступа для системы QUIK. В случае
компрометации секретного ключа Клиент обязан незамедлительно уведомить об
этом Банк, передать Банку просьбу о блокировании и направить письменное
уведомление об отмене действия соответствующего открытого ключа;
9.1.5. по требованию Банка представлять документы на бумажном носителе, оформленные в
соответствии с требованиями действующего законодательства Российской Федерации,
соответствующие полученным Брокером от Клиента электронным документам;
9.2. Клиенту запрещается совершать действия, направленные на:
получение сведений из QUIK, не принадлежащих и не относящихся непосредственно к
Клиенту;
подключение к QUIK либо с использованием чужого идентификатора, либо методом подбора
чужого идентификатора и пароля;
использование имеющихся технических средств с целью проникновения в локальные сети Банка;
любые другие действия, создающие условия для возникновения сбоев в работе отдельных
подсистем QUIK в целом.
9.3. Клиент вправе:
9.3.1. получить у Банка программное обеспечение, необходимое для использования АСП;
9.3.2. отменить или временно заблокировать действие своего Открытого ключа АСП.
9.4. Банк вправе:
9.4.1. приостановить технический доступ Клиента к QUIK в случае нарушения Клиентом
настоящих Правил;
9.4.2. приостановить технический доступ Клиента к QUIK при возникновения технических сбоев
в программно-технических средствах Банка или QUIK;
9.4.3. приостановить технический доступ Клиента к QUIK при возникновении мотивированных
претензий Клиента к отчету Брокера по совершенным через Удаленное рабочее место
Пользователя операциям на период совместного выяснения причин сбоев;
9.4.4. в одностороннем порядке изменять Тарифы за обслуживание посредством системы
QUIK с предварительным уведомлением об этом, не менее чем за 7 (семь)
календарных дней до вступления изменений в силу.
9.5. Банк обязан:
9.5.1. в порядке, определенном настоящими Правилами обеспечить Клиенту доступ к QUIK с
Удаленного рабочего места Пользователя.
9.5.2. при появлении новых версий программного обеспечения ИТС QUIK обеспечить получение
его Клиентом способом, указанным в п. 3.4 настоящих Правил.
9.5.3. предоставить Клиенту во временное пользование программное обеспечение, необходимое
для использования АСП;
9.5.4. при поступлении от Клиента уведомления об отмене действия открытого ключа Клиента
прекратить использование этого ключа для проверки АСП электронных документов;
9.6. Стороны обязуются:
9.6.1. организовать внутренний режим функционирования рабочих мест таким образом, чтобы
исключить возможность использования АСП неуполномоченными лицами.
9.6.2. при выявлении одной из Сторон признаков нарушения безопасности дистанционного
обслуживания, обеспечить незамедлительную приостановку всех действий по его
осуществлению и известить о случившемся другую Сторону.
10. Ответственность сторон
10.1. Клиент несет ответственность за все действия, совершенные с Удаленного рабочего места
Пользователя, связанные как с работой в QUIK, так и с эксплуатацией Удаленного рабочего
места Пользователя.
10.2. Банк не несет ответственности за неисполнение или ненадлежащее исполнение обязательств
по настоящим Правилам, а также за какой-либо ущерб связанный с использованием или
невозможностью использования Удаленного рабочего места Пользователя, нарушения
нормального функционирования программно-технических средств ИТС QUIK по
причинам:
10.2.1. сбоев, неисправностей и отказов оборудования; сбоев и ошибок программного
обеспечения;
10.2.2. сбоев, неисправностей, и отказов систем связи, энергоснабжения, иных систем
жизнеобеспечения.
10.3. Банк не несет ответственности за убытки, понесенные Клиентом из-за несанкционированного
использования закрытого ключа Клиента неуполномоченными лицами, в том числе за
убытки, возникшие в результате исполнения Банком электронных документов,
заверенных корректными АСП.
10.4. Банк не несет ответственности за несоблюдение банковской тайны в отношении
содержания электронных документов, переданных посредством системы QUIK,
кроме случаев, когда это несоблюдение стало возможным в результате виновных
действий Банка.
11. Требования к оборудованию и программному обеспечению удаленного рабочего места
Пользователя
11.1. Оборудование удаленного рабочего места Пользователя, необходимое для установки ИТС
QUIK, должно соответствовать следующим требованиям:
1. Процессор не хуже Pentium 4 2 GHz
2. Оперативная память не менее 512 Mb (рекомендуется 1 Gb), 2 Gb свободного места на жестком
диске, сетевая карта.
3. Наличие дисковода или другого сменного носителя данных .
4. Программное обеспечение может быть установлено на компьютерах пользователей, имеющих
подключение к серверу по локальной сети либо через интернет.
11.2. Программное обеспечение должно соответствовать следующим требованиям:
1. Операционная система Windows 98 или NT4/2000/2003/XP/Vista/2008/Windows7.
2. Настройки – должны быть сконфигурированы сетевые протоколы TCP/IP
12. Изменение Правил
12.1. Банк вправе в одностороннем порядке вносить изменения в настоящие Правила, в
том числе путем утверждения новой редакции Правил.
12.2. Для вступления в силу изменений, внесенных в Правила Банком, Банк обязан
опубликовать полный текст изменений на сайте www.nsbank.ru.
Приложение №1
к ПРАВИЛАМ ОБСЛУЖИВАНИЯ
КЛИЕНТОВ АО НС БАНКА
В QUIK
ЗАЯВЛЕНИЕ
о регистрации открытого ключа
Прошу зарегистрировать принадлежащий___________________________________ (далее по
тексту – Клиент), описанный ниже открытый ключ аналога собственноручной подписи,
предназначенный для проверки аналога собственноручной подписи Клиента под электронными
документами, передаваемыми АО «НС Банк» посредством QUIK:
Со стороны Клиента:
Публичный ключ <_______________>
[<Код Клиента> (<Логин>)]
Время создания ключа: <день> <месяц> <год> г. <hh:mm>
Идентификатор ключа: < >
Номер Соглашения (Код Клиента)
Подтверждаю, что Закрытый ключ АСП, соответствующий описанному выше открытому
ключу, сгенерирован с помощью программного обеспечения ООО «АРКА Текнолоджиз»,
полученного в АО «НС Банк» , известен только мне, не передавался в какой-либо форме
другим лицам, хранился с момента генерации и хранится в настоящее время в условиях,
обеспечивающих невозможность доступа к нему других лиц.
Признаю, что электронные документы, переданные по системе QUIK при использовании
для авторизации моего терминала системы QUIK ключей доступа (вышеописанного
Открытого ключа и соответствующего ему Закрытого ключа), порождают с моей стороны
обязательства, равные обязательствам по документам аналогичного содержания на
бумажном носителе, заверенным моей собственноручной подписью.
Подпись,
Фамилия И.О.
(для юр.лица должность
руководителя)
м.п.
«____» _________ 20 ____ г.
Заполняется Сотрудником АО «НС Банк»
Заявление зарегистрировано в ____ часов _____ минут «____» ___________ 20___ г.
Подтверждаю, что распечатка открытого ключа Клиента соответствует полученному от
Клиента электронному файлу с открытым ключом.
Сотрудник :
«____» _________ 20__ г.
подпись
Фамилия И.О.
Приложение №2
к ПРАВИЛАМ ОБСЛУЖИВАНИЯ
КЛИЕНТОВ КБ АО БАНКА
В QUIK
.
ЗАЯВЛЕНИЕ
об отмене действия открытого ключа
Прошу отменить действие Открытого ключа аналога собственноручной подписи,
предназначенного для проверки аналога собственноручной подписи Клиента под
электронными документами, передаваемыми Брокеру посредством QUIK,
созданного «____» _________ 20__ г.
Номер Соглашения (Код Клиента)
подпись
Фамилия И.О.
(для юр.лица должность
руководителя)
м.п.
«____» _________ 20 ____ г.
Заполняется Сотрудником АО «НС Банк»
Заявление зарегистрировано в ____ часов _____ минут «____» ___________ 20___ г.
Сотрудник :
«____» _________ 20__ г.
Download