Договор на услуги по изготовлению КСЭП

Договор на оказание услуг №_____/XI-УЦ-16
г. Рыбинск
«___» ____________ 2016 года
Общество с ограниченной ответственностью «Центр защиты информации
«Гриф», имеющее лицензию ФСБ РФ №233Н от 21 октября 2014 года на
распространение и техническое обслуживание сертифицированных ФСБ шифровальных
средств, а также предоставление услуг в области шифрования информации, именуемое в
дальнейшем «Удостоверяющий центр», в лице инженера по защите информации
Марамыгиной Вероники Александровны, действующей на основании Доверенности №
4/16
от
«18»
января
2016
г.,
с
одной
стороны,____________________________________________________
________________________________, именуемое в дальнейшем «Заказчик», в лице
____________________________________,
действующего
на
основании
________________________________________, с другой стороны, в дальнейшем
совместно именуемые Стороны, заключили настоящий Договор о нижеследующем:
1. Термины и определения:
Электронная подпись (ЭП) - информация в электронной форме, которая присоединена
к другой информации в электронной форме (подписываемой информации) или иным
образом связана с такой информацией и которая используется для определения лица,
подписывающего информацию;
Средства криптографической защиты информации (СКЗИ) – программные,
программно-аппаратные средства, реализующие криптографические алгоритмы.
Ключевой носитель – аппаратное средство, предназначенное для хранения ключей ЭП.
Ключ ЭП – уникальная последовательность символов, предназначенная для создания
электронной подписи.
Ключ проверки электронной подписи - уникальная последовательность символов,
однозначно связанная с ключом электронной подписи и предназначенная для проверки
подлинности электронной подписи.
Квалифицированный сертификат ключа проверки электронной подписи (КСКП) сертификат ключа проверки электронной подписи, выданный аккредитованным
удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего
центра либо федеральным органом исполнительной власти, уполномоченным в сфере
использования электронной подписи.
Уполномоченный представитель Заказчика (Представитель) – Физическое лицо,
представитель Заказчика, на имя которого выдается квалифицированный сертификат
ключа проверки электронной подписи.
Удостоверяющий центр - юридическое лицо или индивидуальный предприниматель,
осуществляющие функции по созданию и выдаче сертификатов ключей проверки
электронных подписей, а также иные функции, предусмотренные настоящим
Федеральным законом.
Центр регистрации - подразделение Удостоверяющего центра, или сторонняя
организация, имеющая Договор с Удостоверяющим центром, и предназначенная для
выполнения необходимых процедур при регистрации и обслуживании Представителей.
2. Предмет Договора
 Удостоверяющий центр оказывает Заказчику по его обращениям следующие услуги:
1
 создает сертификаты ключей проверки электронных подписей и выдает такие
сертификаты лицам, обратившимся за их получением (заявителям);
 устанавливает сроки действия сертификатов ключей проверки электронных
подписей;
 аннулирует выданные этим удостоверяющим центром сертификаты ключей
проверки электронных подписей;
 выдает по обращению заявителя средства электронной подписи, содержащие
ключ электронной подписи и ключ проверки электронной подписи (в том числе
созданные удостоверяющим центром) или обеспечивающие возможность
создания ключа электронной подписи и ключа проверки электронной подписи
заявителем;
 ведет реестр выданных и аннулированных этим удостоверяющим центром
сертификатов ключей проверки электронных подписей (далее - реестр
сертификатов), в том числе включающий в себя информацию, содержащуюся в
выданных этим удостоверяющим центром сертификатах ключей проверки
электронных подписей, и информацию о датах прекращения действия или
аннулирования сертификатов ключей проверки электронных подписей и об
основаниях таких прекращения или аннулирования;
 устанавливает порядок ведения реестра сертификатов, не являющихся
квалифицированными, и порядок доступа к нему, а также обеспечивает доступ
лиц к информации, содержащейся в реестре сертификатов, в том числе с
использованием информационно-телекоммуникационной сети «Интернет»;
 создает по обращениям заявителей ключи электронных подписей и ключи
проверки электронных подписей;
 проверяет уникальность ключей проверки электронных подписей в реестре
сертификатов;
 осуществляет по обращениям участников электронного взаимодействия проверку
электронных подписей;
 осуществляет иную связанную с использованием электронной подписи
деятельность.
 Взаимодействие между Сторонами регулируется настоящим Договором,
законодательством Российской Федерации и регламентом Удостоверяющего центра
(далее Регламент), утвержденным Удостоверяющим центром.
 Удостоверяющий центр оказывает Заказчику услуги в период действия Договора.
 Права и обязанности Сторон
 Удостоверяющий центр обязуется:
 Оказывать услуги в полном объеме и с надлежащим качеством в течение периода
действия настоящего Договора.
 информировать в письменной форме заявителей об условиях и о порядке
использования электронных подписей и средств электронной подписи, о рисках,
связанных с использованием электронных подписей, и о мерах, необходимых для
обеспечения безопасности электронных подписей и их проверки;
 обеспечивать актуальность информации, содержащейся в реестре сертификатов, и
ее защиту от неправомерного доступа, уничтожения, модификации,
блокирования, иных неправомерных действий;
 предоставлять безвозмездно любому лицу по его обращению в соответствии с
установленным порядком доступа к реестру сертификатов информацию,
2
содержащуюся в реестре сертификатов, в том числе информацию об
аннулировании сертификата ключа проверки электронной подписи;
 обеспечивать конфиденциальность созданных удостоверяющим центром ключей
электронных подписей.
 По обращениям Заказчика изготавливать квалифицированные сертификаты
ключей проверки ЭП на ключевой носитель Заказчика, в соответствии с
процедурой, описанной в Регламенте.
 По обращениям Заказчика создавать ключи ЭП на ключевой носитель Заказчика с
гарантией сохранения в тайне ключа подписи, в соответствии с процедурой,
описанной в Регламенте.
 Приостанавливать и возобновлять действие КСКП, а также аннулировать их, в
соответствии с процедурой, описанной в Регламенте.
 Вести реестр КСКП, обеспечивать его актуальность и возможность свободного
доступа к нему участников информационных систем, в соответствии с
положением, описанным в Регламенте.
 Проверять уникальность ключей проверки ЭП в реестре КСКП и архиве
Удостоверяющего центра.
 Вести реестры документации, указанной в Регламенте.
 Осуществлять архивное хранение на бумажных носителях документации,
указанной в Регламенте, согласно законодательству Российской Федерации.
 Осуществлять хранение аннулированных сертификатов ключей подписи в
удостоверяющем центре 5 лет с момента их аннулирования.
 Обеспечить
стабильную
работу
аппаратно-программных
средств
Удостоверяющего центра, с помощью которых реализуется выполнение
обязательств.
 Удостоверяющий центр имеет право:
 Отказать Заказчику в предоставлении услуг и аннулировать ранее выданные
сертификаты ключей подписи при невыполнении Заказчиком своих обязательств
по оплате, указанных в пункте 5 настоящего Договора, или нарушении процедур
взаимодействия, описанных в Регламенте.
 Раскрывать конфиденциальную информацию в случаях, предусмотренных
законодательством Российской федерации.
 При несоблюдении Заказчиком обязанностей, предусмотренных настоящим
Договором, требовать возмещения причиненных вследствие этого убытков.
 Возлагать часть своих обязанностей, не подпадающие под виды деятельности, на
которые требуется наличие каких-либо лицензий, на центры регистрации.
 В случае просрочки исполнения Заказчиком обязательств, предусмотренных
настоящим Договором, Удостоверяющий центр вправе потребовать уплату
неустойки. Неустойка начисляется за каждый день просрочки исполнения
обязательств, предусмотренных настоящим Договором, начиная со дня,
следующего после дня истечения установленного настоящим Договором срока
исполнения обязательств. Размер такой неустойки устанавливается в размере
одной трехсотой действующей на день уплаты неустойки ставки
рефинансирования ЦБ РФ. Заказчик освобождается от уплаты неустойки (штрафа,
пеней), если докажет, что просрочка исполнения указанных обязательств
произошла вследствие непреодолимой силы или по вине Удостоверяющего
центра.
3
 В случае прекращения действия настоящего Договора аннулировать (отозвать)
КСКП.
 Права и обязанности Заказчика
 Заказчик
обязуется
оплатить
услуги,
предоставленные
Заказчику
Удостоверяющим центром, перечисленные в пункте 2.1 настоящего Договора,
в соответствии с суммой Договора.
 Подписать акт выполненных работ в течение 5 (Пяти) дней после
получения от Удостоверяющего центра акта выполненных работ или
предоставить в письменной форме мотивированный отказ от подписания
акта. В случае отсутствия мотивированного отказа от подписания акта
работы по Договору считаются выполненными.
 Подтверждать по требованию Удостоверяющего центра достоверность
информации о регистрируемом и зарегистрированном
пользователе
Заказчика в Удостоверяющем центре.
 Обеспечить конфиденциальность информации о ключах подписи своих
Представителей.
 Обеспечить конфиденциальность информации о паролях, предоставленных
Удостоверяющим центром.
 В случаях компрометации ключей подписи немедленно требовать
аннулировать КСКП.
 Осуществлять взаимодействие с Удостоверяющим центром согласно
положениям, описанным в Регламенте.
 Не использовать КСКП и соответствующие им ключи подписи, если истек
их срок действия;
 Использовать ключи подписи исключительно в соответствии с областью
применения, указанной в КСКП.
 В процессе эксплуатации средств криптографической защиты (далее СКЗИ)
соблюдать лицензионные ограничения разработчика СКЗИ;
 Исполнять иные обязанности предусмотренные настоящим Договором, а
также Регламентом.
 Заказчик имеет право:
 Требовать от Удостоверяющего центра качественного и своевременного
предоставления услуг, согласно положениям, указанным в Регламенте.
 Осуществлять иные права предусмотренные законодательством Российской
Федерации, настоящим Договором, а также Регламентом.
 Во исполнение настоящего Договора обращаться в центры регистрации
Удостоверяющего центра.
 Запросить у Удостоверяющего центра актуальный список центров
регистрации.
 В случае ненадлежащего исполнения (просрочки исполнения)
Удостоверяющим центром обязательств по настоящему Договору Заказчик
имеет право взыскать с Удостоверяющего центра неустойку в размере
одной трехсотой ставки рефинансирования от суммы, внесенной
Заказчиком оплаты за каждый день просрочки. Удостоверяющий центр
освобождается от уплаты неустойки (штрафа, пеней), если докажет, что
просрочка исполнения указанных обязательств произошла вследствие
непреодолимой силы или по вине Заказчика.
4
 Ответственность сторон
 Ответственность Удостоверяющего центра
4.1.1 Удостоверяющий центр несет ответственность за качественное и своевременное
предоставление услуг, согласно положениям, описанным в Регламенте, а также в
соответствии с законодательством Российской Федерации.
 Ответственность Заказчика
 Заказчик несет ответственность за назначение Представителей.
 Заказчик несет ответственность за сохранность ключа подписи.
 Заказчик несет ответственность за несвоевременную оплату услуг, согласно
порядку, указанному в настоящем Договоре.
 Стоимость и порядок оплаты услуг
 Сумма настоящего Договора составляет 2500 рублей 00 копеек (две тысячи пятьсот
рублей 00 копеек), НДС не облагается, что составляет стоимость услуг по
формированию и обслуживанию одного квалифицированного сертификата ключа
проверки электронной подписи сроком действия один год.
 Заказчик в течение 10 (десяти) банковских дней после получения счета осуществляет
оплату по настоящему Договору в размере, установленном пунктом 5.1 настоящего
Договора
 Заказчик обязуется в течение 5 (Пяти) дней после получения от Удостоверяющего
центра акта выполненных работ подписать его или предоставить в письменной
форме мотивированный отказ от подписания акта. В случае отсутствия
мотивированного отказа от подписания акта работы по Договору считаются
выполненными.
 Оплата оказанной Заказчику услуги Удостоверяющим центром осуществляется
путем перечисления денежных средств на расчетный счет Удостоверяющего центра,
указанный в настоящем Договоре.
 Прочие условия
 Стороны признают, что КСКП, изготавливаемые по данному Договору,
обеспечивают конфиденциальность, достоверность, целостность, и юридическую
значимость электронных документов подписанных закрытым ключом подписи, а
также обеспечивает подтверждение принадлежности открытого ключа владельцу
КСКП.
 Подписание Сторонами настоящего Договора означает их согласие с порядком
действий, мероприятиями и документами, описанными в Регламенте. В случае
необходимости внесения изменений в Регламент, Удостоверяющий центр не менее
чем за 30 (Тридцать) календарных дней в письменной форме сообщает об этом
Заказчику.
 Срок действия и порядок расторжение Договора
 Настоящий Договор вступает в силу со дня его подписания уполномоченными
представителями Сторон и действует в течение двенадцати календарных месяцев.
 Каждая из Сторон имеет право расторгнуть настоящий Договор в одностороннем
порядке, уведомив о своем намерении все другие Стороны не позднее, чем за 30
(тридцать) дней до даты планируемого расторжения.
 В случае расторжения настоящего Договора Удостоверяющий центр аннулирует
выданные им КСКП.
5
 В случае расторжения настоящего Договора все обязательства, взятые на себя
Сторонами, в том числе финансовые, должны быть выполнены до даты расторжения
Договора.
 Разрешение спорных ситуаций
 Стороны обязуются приложить все усилия для решения спорных ситуаций по
настоящему Договору путем переговоров между собой.
 В случае невозможности решения споров и разногласий путем переговоров стороны
после реализации предусмотренной законодательством процедуры досудебного
урегулирования разногласий передают их на рассмотрение в арбитражный суд по
месту нахождения Заказчика.
 Реквизиты и подписи Сторон
Заказчик:
___________________________________
Удостоверяющий центр:
ООО «Центр защиты информации
«Гриф»
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
___________________________________
ИНН 7610081412 КПП 761001001
ОГРН 1087610003920
Юридический адрес:
ул. Звёздная, д.1, кв. 53, г. Рыбинск,
152914
Местонахождение:
152920, г. Рыбинск, бульвар Победы, д.
17
Банковские реквизиты:
Р/сч 40702810040100000013 в ПАО АКБ
"АВАНГАРД" г. Москва
к/с 30101810000000000201
БИК 044525201
Телефон: (499) 391-44-12
___________________________________
___________________________________
Инженер по защите информации ООО
«Центр защиты информации «Гриф»
__________________/________________/
__________________/В. А. Марамыгина/
“____ ” ____________________ 2016 г.
М.П.
“____” ____________________ 2016 г.
М.П.
(495) 611-42-83
6