Электронные транспортные накладные с 2022 года: для кого вводятся и как на них перейти —

Условия участия в обмене ЭД. Основания для приостановления (прекращения) участия в обмене ЭД

3.1. Для участия в обмене ЭД Клиент выполняет следующие действия.

3.1.1. Назначает лиц, ответственных за осуществление обмена ЭД с Банком (указать перечень в соответствии с необходимыми функциональными обязанностями, в том числе, администратора АРМ обмена ЭД и пользователей ЭЦП) с представлением в Банк документов, подтверждающих назначения и полномочия указанных лиц.

3.1.2. Самостоятельно комплектует АРМ обмена ЭД необходимыми аппаратными, системными, сетевыми и телекоммуникационными средствами, программным обеспечением, средствами защиты информации (ЭЦП, шифрование, защита от несанкционированного доступа) в соответствии с рекомендациями Банка.

3.1.3. Заключает с Банком договор о передаче программного (и / или иного — указать, какое) обеспечения АРМ обмена ЭД (этот пункт включается в договор, если именно такая форма взаимодействия с Банком может обеспечить Клиенту возможность создания необходимого интерфейса для обмена ЭД; в этом случае договор разрабатывается территориальным учреждением Банка России).

3.2. Для участия в обмене ЭД Банк выполняет следующие действия.

3.2.1. Сообщает Клиенту сведения, необходимые для организации в учреждении Клиента АРМ обмена ЭД (оборудование, аппаратные, системные, сетевые и телекоммуникационные средства, программное обеспечение, средства защиты информации, в том числе ЭЦП, шифрование и др.) и обеспечения интерфейса этого АРМ с АРМ обмена ЭД Банка.

3.2.2. Передает Клиенту для установки (или устанавливает — необходимое указать) программное (и / или иное — указать, какое) обеспечение, эксплуатационную документацию для организации АРМ обмена ЭД, в порядке, установленном в договоре о передаче программного (и / или иного)

обеспечения АРМ обмена ЭД. Оказывает консультации по вопросам обслуживания переданного (установленного) обеспечения. Банк несет ответственность за соответствие передаваемого (устанавливаемого) Клиенту прикладного программного обеспечения АРМ обмена ЭД (инсталляционного комплекта программного обеспечения) эталонному образцу. (Этот пункт включается в договор, если Клиент получает программное (и / или иное) обеспечение АРМ обмена ЭД через Банк.)

3.2.3. Регистрирует Клиента в качестве участника обмена ЭД и присваивает ему уникальный идентификатор составителя ЭД, о чем сообщает Клиенту в срок не позднее _____ (указать срок) путем _________ (указать способ уведомления клиента).

3.2.4. Регистрирует открытый ключ (ключи) ЭЦП Клиента, а также другие идентификаторы Клиента.

3.2.5. Передает Клиенту открытый ключ (ключи) ЭЦП Банка, а также другие идентификаторы Банка.

3.2.6. Осуществляет обмен ЭД с Клиентом в тестовом режиме.

3.3. Выполнение Клиентом действий, указанных в п. 3.1, подтверждается представлением Клиентом в Банк акта о готовности к началу обмена ЭД, подписанного руководителем Клиента (Приложение 1).

3.4. После выполнения Сторонами действий, указанных в п. 3.1 и 3.2, Банк письменно или направлением ЭСИД сообщает Клиенту дату начала обмена ЭД.

3.5. Основаниями для приостановления участия Клиента в обмене ЭД являются следующие условия.

3.5.1. Несоблюдение Клиентом требований к обмену ЭД и обеспечению информационной безопасности при обмене ЭД, предусмотренных законодательством, и условий настоящего Договора, если данные нарушения не являются основанием для расторжения настоящего Договора в соответствии с п. 11.4.4.

3.5.2. Получение от Клиента письменного заявления или ЭСИД с просьбой о приостановлении его участия в обмене ЭД.

3.5.3. Компрометация ключей ЭЦП Клиента.

3.5.4. Изменение Клиентом места своего нахождения.

3.5.5. Иные основания, предусмотренные законодательством.

3.6. О приостановлении участия Клиента в обмене ЭД Сторона — инициатор заблаговременно (указать срок) уведомляет другую Сторону письменно или направлением ЭСИД с указанием причин, даты начала и срока приостановления участия в обмене ЭД.

В случае, предусмотренном п. 3.5.3 настоящего Договора, обмен ЭД с Клиентом приостанавливается с момента установления Банком факта компрометации ключей ЭЦП Клиента, при этом Банк незамедлительно уведомляет Клиента о приостановлении обмена ЭД. Участие Клиента в обмене ЭД возобновляется после устранения причин его приостановления на основании решения Банка.

О решении возобновить участие Клиента в обмене ЭД Банк письменно уведомляет Клиента. В случае изменения Клиентом места своего нахождения участие в обмене ЭД возобновляется после совершения Сторонами действий, предусмотренных п. 3.1 — 3.4 настоящего Договора.

3.7. Основанием для прекращения участия Клиента в обмене ЭД является расторжение настоящего Договора в случаях, предусмотренных п. 11.4.

Общие положения

1.1. Применительно к настоящему Положению используются следующие термины и определения:

Учреждения Банка России (УБР) — учреждения, организации и подразделения, входящие в систему Банка России и включенные в Справочник БИК РФ.

Вычислительный центр (ВЦ) — подразделение Банка России, осуществляющее информационно — вычислительное обслуживание УБР.

Электронная цифровая подпись (ЭЦП) — вид аналога собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов (далее — ЭД). ЭЦП позволяет подтвердить ее принадлежность зарегистрированному владельцу. ЭЦП является неотъемлемой частью ЭД (пакета ЭД).

Владелец ЭЦП — УБР, ВЦ, кредитная организация (филиал) или другой клиент Банка России, ЭЦП которого зарегистрирована в порядке, установленном договором между Банком России и его клиентом.

Электронный платежный документ (ЭПД) — документ, являющийся основанием для совершения операций по счетам кредитных организаций (филиалов) и других клиентов Банка России, открытым в учреждениях Банка России, подписанный (защищенный) ЭЦП и имеющий равную юридическую силу с расчетными документами на бумажных носителях, подписанными собственноручными подписями уполномоченных лиц и заверенными оттиском печати.

Электронный служебно — информационный документ (ЭСИД) — документ, подписанный (защищенный) ЭЦП и обеспечивающий обмен информацией при совершении расчетов и проведении операций по счетам, открытым в учреждениях Банка России (запросы, отчеты, выписки из счетов, документы, связанные с предоставлением кредитов Банка России, и т.п.).

Пакет электронных документов — один или более ЭПД и / или ЭСИД, подписанных ЭЦП, при этом каждый ЭПД и / или ЭСИД в составе пакета не подписывается ЭЦП.

Подлинность ЭД (пакета ЭД) — положительный результат проверки ЭЦП зарегистрированного владельца, позволяющий установить факт неизменности содержания ЭД (пакета ЭД), включая все его реквизиты.

1.2. В настоящем Положении в качестве ЭД рассматриваются электронные платежные и служебно — информационные документы.

1.3. Правила обмена ЭД между учреждениями Банка России при совершении расчетов через расчетную сеть Банка России не являются предметом регулирования настоящего Положения.

1.4. Обмен документами между кредитными организациями, их филиалами и клиентами, подписанными аналогами собственноручной подписи, в том числе — ЭЦП, регламентируется иными нормативными актами Банка России.

1.5. Участниками обмена ЭД (далее — участники) с Банком России могут быть кредитные организации, филиалы кредитных организаций (далее — КО) и другие клиенты Банка России, заключившие с Банком России договор об обмене электронными документами при осуществлении расчетов через расчетную сеть Банка России (далее — Договор обмена). Типовая форма Договора обмена приведена в Приложении 1.

1.6. Настоящее Положение не изменяет установленный Банком России порядок открытия и ведения счетов КО и других клиентов Банка России в обслуживающих учреждениях Банка России.

Общие требования, предъявляемые к ЭД (пакетам ЭД)

2.1. При работе с ЭД должна обеспечиваться возможность его воспроизведения на бумажном носителе с сохранением всех реквизитов в соответствии с нормативными актами Банка России.

2.2. Ответственность за содержание реквизитов ЭД несет владелец ЭЦП, подписавший данный ЭД, если иное не предусмотрено настоящим Положением или Договором обмена.

2.3. ЭД передается получателю способом, предусмотренным в Договоре обмена и обеспечивающим сохранение всех его реквизитов.

2.4. ЭД, составленный участником, УБР или ВЦ, должен содержать следующие обязательные реквизиты, позволяющие однозначно идентифицировать любой ЭД в системе Банка России вне зависимости от включения или невключения ЭД в состав пакета ЭД:

— порядковый номер ЭД, уникальный для каждого участника или УБР (ВЦ) в течение дня,

— дата составления ЭД,

— уникальный идентификатор составителя ЭД.

2.5. Пакет ЭД, составленный участником, УБР или ВЦ, должен содержать порядковый номер пакета ЭД, уникальный для каждого участника или УБР (ВЦ) в течение дня, дату составления пакета ЭД и уникальный идентификатор составителя пакета ЭД.

2.6. Уникальный идентификатор составителя ЭД (пакета ЭД) состоит из 10 знаков и формируется следующим образом:

— для КО: первые семь знаков идентификатора соответствуют 3 — 9-му знакам БИК КО, остальные три знака заполняются нулями;

— для других клиентов Банка России: первые семь знаков идентификатора соответствуют 3 — 9-му знакам БИК УБР, обслуживающего данного участника, остальные три знака присваиваются обслуживающим УБР исходя из требования обеспечить уникальность идентификатора для всех клиентов УБР;

— для УБР: первые семь знаков идентификатора соответствуют 3 — 9-му знакам БИК УБР, остальные три знака заполняются нулями;

— для ВЦ: первые семь знаков идентификатора соответствуют 3 — 9-му знакам БИК головного УБР (ГРКЦ) региона, остальные три знака присваиваются головным УБР исходя из требования обеспечить уникальность идентификатора по отношению к другим клиентам данного УБР.

2.7. ЭПД, предъявленный для исполнения в Банк России, должен содержать обязательные реквизиты, в соответствии с которыми совершаются операции по счетам. Допускается обмен ЭПД двух видов:

— полноформатными ЭПД, содержащими все реквизиты расчетного документа (включая текстовые), определенные нормативными актами Банка России;

— ЭПД сокращенного формата.

2.8. ЭПД сокращенного формата должен содержать следующие обязательные платежные реквизиты исходного документа на бумажном носителе, порядок заполнения которых устанавливается нормативными актами Банка России:

— номер расчетного документа;

— дата составления расчетного документа;

— БИК КО — плательщика, подразделения расчетной сети Банка России;

— номер корреспондентского счета КО — плательщика;

— номер лицевого счета плательщика;

— ИНН плательщика;

— сумма платежа;

— БИК КО — получателя, подразделения расчетной сети Банка России;

— номер корреспондентского счета КО — получателя;

— номер лицевого счета получателя;

— ИНН получателя;

— вид операции;

— код группы очередности;

— вид платежа;

— срок платежа.

2.9. Банк России вправе устанавливать следующие ограничения и / или требования в отношении платежей, включаемых в состав пакета ЭД:

— ограничение общей суммы платежей, входящих в состав пакета ЭД, при этом платежи, превышающие по сумме указанное ограничение, должны оформляться отдельными ЭПД;

— ограничение общего количества ЭПД, входящих в состав пакета ЭД;

— требование оформлять платежи отдельными ЭПД в зависимости от назначения платежа;

— иные ограничения и требования в соответствии с законодательством.

2.10. Наряду с обязательными реквизитами ЭПД может содержать дополнительные реквизиты, состав которых определяется Договором обмена.

2.11. Перевод средств между участниками через расчетную сеть Банка России с использованием полноформатных ЭПД не сопровождается передачей расчетных документов на бумажном носителе.

2.12. Перевод средств между участниками через расчетную сеть Банка России с использованием ЭПД сокращенного формата должен сопровождаться передачей расчетных документов на бумажном носителе, оформленных в соответствии с требованиями нормативных актов Банка России.

2.13. Списание и зачисление средств по корреспондентским (банковским) счетам в Банке России осуществляется исходя из значений цифровых реквизитов ЭПД (банковские идентификационные коды и номера корреспондентских (банковских) счетов), независимо от содержания текстовых реквизитов ЭПД (наименования владельцев счетов, назначение платежа), если иное не предусмотрено законодательством или Договором обмена.

2.14. Порядок документооборота между участниками и Банком России при взносе и получении наличных денежных средств регулируется иными нормативными актами Банка России.

2.15. Выписка из лицевого счета участника, предоставляемая в виде ЭСИД, выдается Банком России в качестве:

— промежуточной выписки (составляется по запросу владельца счета в течение операционного дня), содержащей операции, проведенные по счету за указанный в запросе интервал времени, а также суммы входящего и текущего остатков;

— окончательной выписки (составляется в обязательном порядке по окончании операционного дня), содержащей все операции, проведенные по счету в течение дня, а также суммы входящего и исходящего остатков по счету за день.

Выписка, предоставляемая в виде ЭСИД, может быть включена в состав пакета ЭД и направлена участнику в соответствии с регламентом, установленным Договором обмена, но до начала следующего операционного дня.

Настоящее Положение не регулирует порядок выдачи выписки из лицевого счета участника, предоставляемой на бумажном носителе.

2.16. ЭСИД, подтверждающий списание (зачисление) средств по счету участника в Банке России в течение операционного дня, должен содержать следующие обязательные реквизиты:

— номер расчетного документа;

— номер лицевого счета участника — плательщика (участника — получателя);

— сумму операции;

— дату совершения операции.

2.17. Кредитная организация (филиал), являющаяся участником — плательщиком, отражает расчетные операции в своем балансе на основании следующих документов:

— выписки из лицевого счета или ЭСИД, подтверждающего списание средств со счета;

— ЭПД, на основании которого произведено списание средств;

— расчетного документа на бумажном носителе, оформленного в соответствии с требованиями нормативных актов Банка России.

2.18. Кредитная организация (филиал), являющаяся участником — получателем, зачисляет средства клиенту — получателю на основании следующих документов:

— выписки из лицевого счета или ЭСИД, подтверждающего зачисление средств на счет в Банке России;

— исполненного полноформатного ЭПД (ЭПД сокращенного формата и расчетного документа на бумажном носителе, оформленного в соответствии с требованиями нормативных актов Банка России, или только ЭПД сокращенного формата, если это условие предусмотрено договором между КО — участником и ее клиентом).

2.19. Регламент исполнения ЭПД (непрерывный или дискретный в течение операционного дня) и способ проведения расчетов по ним (на валовой основе или путем взаимозачета) определяется нормативными актами Банка России и / или Договором обмена.

Порядок контроля ЭД, полученных от участников — отправителей, в Банке России

4.1. ЭД (пакеты ЭД), полученные от участников — отправителей, проходят контроль в следующем порядке:

— подтверждение подлинности ЭД (пакета ЭД);

— контроль правильности составления пакета ЭД;

— логический контроль ЭД;

— проверка ЭД на возможность исполнения (для ЭПД — на возможность оплаты).

Порядок проведения логического контроля ЭД и проверки ЭД на возможность исполнения не зависит от включения или невключения данного ЭД в состав пакета ЭД.

4.2. Особенности осуществления контроля ЭД (пакетов ЭД) определяются Договором обмена.

4.3. Процедура подтверждения подлинности ЭД (пакета ЭД) в Банке России состоит из проверки правильности ЭЦП, которой подписан ЭД (пакет ЭД), и проверки соответствия зарегистрированного владельца этой ЭЦП составителю ЭД (пакета ЭД). Подтверждение подлинности пакета ЭД удостоверяет подлинность каждого из ЭД, входящих в пакет.

4.4. ЭД (пакеты ЭД) участников, подлинность которых не подтверждена, исключаются из дальнейшей обработки, при этом участнику — отправителю направляется ЭСИД, извещающий об отказе в приеме ЭД (пакета ЭД) к исполнению.

4.5. При установлении подлинности ЭД (пакета ЭД), если иное не предусмотрено Договором обмена, участнику — отправителю направляется ЭСИД, подтверждающий подлинность ЭД (пакета ЭД) и содержащий следующие обязательные реквизиты:

— ссылку на обязательные реквизиты исходного ЭД (пакета ЭД), позволяющие его однозначно идентифицировать;

— время установления подлинности ЭД (пакета ЭД).

4.6. Пакеты ЭД участников, подлинность которых подтверждена, подвергаются процедуре контроля правильности составления пакета ЭД.

4.7. При успешном завершении контроля правильности составления пакета ЭД осуществляется переход к контролю каждого ЭД в составе пакета.

4.8. Подлинные ЭД участников, поступившие как в составе пакета ЭД, так и индивидуально, подвергаются процедуре логического контроля, которая состоит в проверке правильности составления ЭД и в установлении соответствия реквизитов ЭД нормативно — справочной информации.

4.9. При успешном завершении процедуры логического контроля ЭД, если иное не предусмотрено Договором обмена, участнику — отправителю направляется ЭСИД, содержащий следующие обязательные реквизиты:

— ссылку на обязательные реквизиты исходного ЭД, позволяющие его однозначно идентифицировать;

— время завершения логического контроля ЭД.

4.10. При обнаружении ошибок при проведении логического контроля ЭД участнику — отправителю направляется ЭСИД с извещением об отказе в приеме ЭД и указанием причины отказа.

4.11. Проверка ЭПД на возможность оплаты совершается в момент проведения расчетной операции и заключается в проверке достаточности средств на счете участника — отправителя для исполнения данного ЭПД. Под достаточностью средств на счете понимается наличие остатка на счете не ниже суммы ЭПД либо выполнение условий, предусмотренных договором, позволяющих проводить расчетные операции по ЭПД, сумма которых превышает сумму остатка на счете.

4.12. Подлинные ЭПД, успешно прошедшие логический контроль и не оплаченные сразу по поступлении (недостаточность средств на счете, дискретный регламент оплаты ЭПД, иные причины, установленные законодательством), откладываются, при этом участнику — отправителю направляется ЭСИД с извещением о статусе ЭПД (отложен, с указанием причины).

4.13. Участник — отправитель вправе отозвать составленный им ЭПД, имеющий статус «отложен», если данное право предусмотрено Договором обмена. В этом случае участник — отправитель направляет в адрес обслуживающего УБР (ВЦ) запрос в виде ЭСИД на отзыв отложенного ЭПД.

4.14. Результатом исполнения ЭСИД на отзыв отложенного ЭПД является аннулирование данного ЭПД в обслуживающем УБР (ВЦ), при этом участнику — отправителю направляется ЭСИД с извещением о статусе документа (аннулирован).

4.15. По окончании рабочего дня в обслуживающем УБР часть отложенных ЭПД подлежит учету в УБР в порядке, установленном нормативными актами Банка России, а оставшаяся часть ЭПД возвращается участнику — отправителю без исполнения (аннулируется), при этом участнику — отправителю направляется ЭСИД с извещением о статусе каждого ЭПД (помещен в картотеку, аннулирован).

4.16. При предъявлении взыскания к счету участника на бесспорное списание средств обслуживающее его УБР составляет ЭПД и предъявляет его к счету участника — плательщика. В соответствии с регламентом, установленным Договором обмена, но не позднее конца операционного дня участнику — плательщику направляется данный ЭПД и ЭСИД с извещением о его статусе (оплачен, отложен и т.д.), а также расчетный документ на бумажном носителе, оформленный в соответствии с требованиями нормативных актов Банка России (в случае, если списание средств осуществлялось на основании ЭПД сокращенного формата).

Использование ЭЦП при обмене ЭД и управление ключевой системой

5.1. Стороны признают, что:

— внесение изменений в ЭД после его подписания ЭЦП дает отрицательный результат проверки ЭЦП;

— подделка ЭЦП невозможна без использования секретного ключа Владельца ЭЦП;

— каждая Сторона несет ответственность за сохранность своих секретных ключей ЭЦП и за действия своего персонала при использовании АРМ обмена ЭД при осуществлении расчетов через расчетную сеть Банка России.

5.2. Для создания ключей ЭЦП, подписания ЭД и проверки ЭЦП Стороны используют средства защиты информации согласно принятым рекомендациям Банка и признают их достаточными для подтверждения подлинности ЭД.

5.3. Для регистрации ЭЦП Владельцев и управления ключевой системой в территориальном учреждении Банка России по __________ (указать наименование) создается регистрационный центр.

5.4. Регистрационная карточка, оформленная в соответствии с настоящим Договором (Приложение 5) изготавливается Клиентом в двух экземплярах и вместе с открытым ключом ЭЦП в электронном виде передается на регистрацию в Регистрационный центр.

5.5. Клиент приобретает право использовать зарегистрированную Банком ЭЦП с даты, указанной Банком как дата начала обмена ЭД в соответствии с п. 3.4 настоящего Договора.

5.6. Право Клиента использовать ЭЦП приостанавливается (прекращается) при наступлении случаев, предусмотренных п. п. 3.5, 3.7 настоящего Договора.

5.7. Управление ключевой системой в течение всего срока действия настоящего Договора осуществляется Банком и регламентируется порядком управления ключевой системой (Приложение 6).

5.8. Плановый срок действия ключей ЭЦП определяется Банком.

5.9. Плановая смена ключей ЭЦП производится по инициативе Банка с уведомлением Клиента не позднее _____ (указать срок) до даты проведения. При этом оформляется новая регистрационная карточка в порядке, предусмотренном п. 5.4 настоящего Договора.

5.10. Внеплановая смена ключей ЭЦП производится в случае их компрометации по инициативе любой из Сторон, а также в иных предусмотренных настоящим Договором случаях. При этом оформляется новая регистрационная карточка в порядке, предусмотренном п. 5.4 настоящего Договора.

5.11. После ввода в действие новых ключей ЭЦП недействительные (старые) секретные ключи ЭЦП уничтожаются, а открытые ключи ЭЦП хранятся Сторонами в течение всего срока хранения ЭД, для подтверждения подлинности которых они могут быть использованы.

5.12. Уничтожение открытых ключей ЭЦП после истечения срока их хранения осуществляется Сторонами самостоятельно.

5.13. Банк имеет право производить замену средств защиты информации (далее — СЗИ) и других средств обмена, используемых при обмене ЭД через расчетную сеть Банка России, о чем уведомляет Клиента не менее чем за тридцать дней.

Права и обязанности Банка

6.1. При обмене ЭД Банк имеет следующие права.

6.1.1. Отказывать Клиенту в приеме ЭД с указанием причины отказа.

6.1.2. Отказать в регистрации Клиента в качестве участника обмена ЭД в случае невыполнения им условий участия, предусмотренных настоящим Договором.

6.1.3. Приостанавливать обмен ЭД при наличии оснований, предусмотренных п. 3.5 настоящего Договора.

6.1.4. Запрашивать у Клиента, при необходимости, копии ЭД на бумажном носителе.

6.1.5. Вносить изменения в Договор в одностороннем порядке, в том числе: изменять регламент обмена ЭД, перечень ЭД, используемых при обмене, и их форматы, а также порядок осуществления контроля ЭД с уведомлением Клиента _____ (указать способ) не позднее ____ (указать срок) до вступления изменений в силу с указанием даты вступления указанных изменений в силу.

6.2. При обмене ЭД Банк обязан.

6.2.1. Передавать (устанавливать) Клиенту актуальные версии прикладного программного обеспечения АРМ обмена ЭД и соответствующие комплекты эксплуатационной документации (этот пункт включается, если предусматривается договор о передаче (установке) Банком Клиенту программного (и / или иного) обеспечения АРМ обмена ЭД).

6.2.2. Устанавливать регламент обмена ЭД, перечень используемых при обмене ЭД и их форматы, порядок осуществления контроля ЭД (Приложения 2 — 4).

6.2.3. Соблюдать регламент обмена ЭД.

6.2.4. Использовать при обмене ЭД, соответствующие перечню и форматам, предусмотренным настоящим Договором.

6.2.5. Вести архивы входящих и исходящих ЭД в соответствии со следующими требованиями:

— входящие ЭД, прошедшие проверку правильности ЭЦП, хранятся совместно с открытыми ключами ЭЦП, используемыми для подтверждения их подлинности, с указанием даты и времени получения;

— все исходящие ЭПД хранятся с указанием даты и времени их отправки;

— сроки хранения ЭД должны соответствовать срокам хранения, установленным для расчетных документов на бумажных носителях;

— порядок хранения ЭД должен обеспечивать оперативный доступ к ЭД и возможность распечатки их копий на бумажном носителе.

6.2.6. Хранить эталонные программные средства, предназначенные для создания и проверки правильности ЭЦП, а также документацию на эти средства в течение сроков хранения ЭД, для подписания и подтверждения подлинности которых использовались (могут использоваться) указанные средства.

6.2.7. Организовывать смену ключей ЭЦП.

6.2.8. Своевременно информировать Клиента обо всех случаях возникновения технических неисправностей или других обстоятельств, препятствующих обмену ЭД.

6.2.9. Осуществлять контроль ЭД (пакетов ЭД), полученных от Клиента, и сообщать Клиенту об обнаруженных ошибках и причинах невозможности исполнения ЭД.

6.2.10. При получении от Клиента документа, извещающего о неуспешной выверке — активизировать процедуры внутреннего аудита и проверки системы защиты информации (перечислить используемые процедуры), в том числе — производить контроль входящих и исходящих ЭД, устанавливать причину расхождения и, при обнаружении ошибок со своей стороны, не позднее __ (указать срок) передавать Клиенту _____ (указать способ) исправленные ЭД.

6.2.11. Изготавливать бумажные копии ЭПД для передачи получателю платежа, не являющемуся участником обмена ЭД.

6.2.12. Изготавливать бумажные копии ЭПД для передачи третьим лицам, имеющим право в соответствии с законодательством получать информацию о проведении расчетных операций Клиентом.

Права и обязанности Клиента

7.1. При обмене ЭД Клиент имеет следующие права.

7.1.1. Составлять и направлять в Банк, а также получать от Банка ЭД в соответствии с перечнем, форматами и схемами обмена ЭД, предусмотренными настоящим Договором.

7.1.2. Обращаться в Банк с запросами по вопросам обмена ЭД и функционирования АРМ обмена ЭД.

7.1.3. Обращаться в Банк с заявлением о предоставлении копий ЭД, хранимых Банком.

7.2. При обмене ЭД Клиент исполняет следующие обязанности.

7.2.1. Предоставлять представителям Согласительной комиссии доступ в помещение, где размещается АРМ обмена ЭД Клиента для проведения проверок соблюдения Клиентом условий настоящего Договора.

7.2.2. Обеспечивать сохранность, целостность и работоспособность АРМ обмена ЭД Клиента.

7.2.3. Информировать Банк о неисправностях в работе АРМ обмена ЭД Клиента и, по запросам Банка, письменно подтверждать наличие этих событий с указанием обстоятельств, при которых они возникли.

7.2.4. Использовать АРМ обмена ЭД Клиента только в целях, установленных настоящим Договором, без права передачи третьим лицам или копирования.

7.2.5. Обеспечивать доступ к АРМ обмена ЭД Клиента только уполномоченным сотрудникам.

7.2.6. Соблюдать регламент обмена ЭД.

7.2.7. Использовать при обмене ЭД, соответствующие перечню и форматам, предусмотренным настоящим Договором.

7.2.8. Вести архивы входящих и исходящих ЭД в соответствии со следующими требованиями:

— входящие ЭД, прошедшие проверку правильности ЭЦП, хранятся совместно с открытыми ключами ЭЦП, используемыми для подтверждения их подлинности, с указанием даты и времени получения;

— все исходящие ЭПД хранятся с указанием даты и времени их отправки;

— сроки хранения ЭД должны соответствовать срокам хранения, установленным для расчетных документов на бумажных носителях;

— порядок хранения ЭД должен обеспечивать оперативный доступ к ЭД и возможность распечатки их копий на бумажном носителе.

7.2.9. Хранить программные средства, предназначенные для создания и проверки правильности ЭЦП, а также документацию на эти средства в течение сроков хранения ЭД.

7.2.10. Своевременно информировать Банк обо всех случаях технических неисправностей или других обстоятельств, препятствующих обмену ЭД.

7.2.11. Осуществлять контроль ЭД (пакетов ЭД), полученных от Банка, при обнаружении ошибок сообщать о них Банку (указать срок и способ). При успешном завершении контроля полученных ЭД — принимать их к исполнению.

7.2.12. Проводить выверку путем проверки соответствия реквизитов исполненных ЭПД реквизитам выписки из лицевого счета и, в случае установления расхождений, направлять в Банк извещение об отрицательных результатах выверки (указать форму извещения, способ и срок извещения), содержащее перечень не прошедших контроль реквизитов.

Порядок обеспечения информационной безопасности при обмене эд через расчетную сеть банка россии с использованием средств защиты информации

(Разрабатывается территориальным учреждением Банка России на основании приведенных ниже положений)

1. Обмен ЭД между Банком и Клиентом осуществляется с применением средств защиты информации (СЗИ) — ЭЦП и шифрования (ТУ указывает конкретные средства защиты информации).

2. Установка и настройка СЗИ на АРМ обмена ЭД Клиента должна выполняться в присутствии Администратора АРМ обмена ЭД. Установленное программное обеспечение СЗИ должно охватываться контролем целостности путем вычисления значений хэш — функции соответствующих файлов.

3. Технологический процесс обработки и обмена ЭД с использованием СЗИ должен быть регламентирован и обеспечен инструктивными и методическими материалами.

4. Каждая из Сторон может иметь несколько ЭЦП, зарегистрированных в установленном порядке.

5. Каждой из Сторон должен быть определен и утвержден порядок учета, хранения и использования носителей ключевой информации (ключевых дискет, ключевых идентификаторов Touch Memory, ключевых Smart — карточек и т.п.) с секретными ключами ЭЦП и шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.

6. Клиент должен приобрести программно — аппаратный центр генерации ключей ЭЦП (по рекомендации Банка) и изготовить ключи ЭЦП самостоятельно. Открытые ключи ЭЦП он должен направить на регистрацию в Регистрационный центр. Для регистрации изготавливается регистрационная карточка в 2-х экземплярах, один из которых остается в Регистрационном центре, другой — выдается Клиенту.

7. Одновременно с регистрацией своих открытых ключей ЭЦП Клиент получает в Регистрационном центре Регистрационную карточку открытого ключа ЭЦП Регистрационного центра.

8. Ключи шифрования, предназначенные для обеспечения конфиденциальности ЭД при их передаче по каналам связи, предоставляются Клиенту Банком. Получение ключей шифрования Клиентом оформляется актом.

9. Руководство каждой из Сторон утверждает список лиц, имеющих доступ к ключевой информации (с указанием конкретной информации для каждого лица).

10. Для хранения носителей секретных ключей ЭЦП и шифрования в помещениях должны устанавливаться надежные металлические хранилища (сейфы), оборудованные надежными запирающими устройствами с двумя экземплярами ключей (один у исполнителя, другой в службе безопасности).

11. Доступ неуполномоченных лиц к носителям ключевой информации должен быть исключен.

12. По окончании рабочего дня, а также вне времени составления и обмена ЭД носители секретных ключей ЭЦП должны храниться в сейфах.

13. Не допускается:

— снимать несанкционированные копии с ключевых носителей;

— знакомить с содержанием ключевых носителей или передавать ключевые носители лицам, к ним не допущенным;

— выводить секретные ключи на дисплей (монитор) ПЭВМ или принтер;

— устанавливать ключевой носитель в считывающее устройство (дисковод) ПЭВМ АРМ обмена ЭД в режимах, не предусмотренных функционированием системы обработки и обмена ЭД с Банком, а также в другие ПЭВМ;

— записывать на ключевой носитель постороннюю информацию.

14. При компрометации секретного ключа ЭЦП Сторона, допустившая компрометацию, обязана предпринять все меры для прекращения любых операций с ЭД с использованием этого ключа ЭЦП, а также проинформировать о факте компрометации другую Сторону.

15. По факту компрометации секретного ключа ЭЦП Сторона, допустившая компрометацию, должна организовать служебное расследование, результаты которого должны быть отражены в Акте.

16. При компрометации секретного ключа ЭЦП Сторонам необходимо вывести ключи этой ЭЦП из действия и организовать их внеплановую смену.

17. При компрометации ключа шифрования Сторона, допустившая компрометацию, приостанавливает обмен ЭД с использованием этого ключа и информирует о факте компрометации ключа шифрования другую Сторону. Стороны принимают согласованное решение о дальнейших действиях по продолжению либо прекращению обмена ЭД, до проведения смены скомпрометированного ключа.

18. В случае увольнения или перевода в другое подразделение (на другую должность), изменения функциональных обязанностей сотрудника, имевшего доступ к ключевым носителям (ЭЦП и шифрования), должна быть проведена смена ключей, к которым он имел доступ.

19. Приостановление действия ЭЦП Клиента, предусмотренное пунктом 5.6 настоящего Договора, осуществляется путем исключения открытого ключа его ЭЦП из справочника открытых ключей участников обмена ЭД. Процедура возобновления участия в обмене ЭД Клиента должна предусматривать в каждом отдельном случае принятие решения об использовании ранее зарегистрированной ЭЦП Клиента или ее замене.

Порядок разрешения разногласий при обмене (в связи с обменом) эд

(составляется территориальным учреждением Банка России на основании приведенных ниже минимальных требований)

1. Согласительная комиссия (далее — комиссия) создается с целью разрешения разногласий при обмене (в связи с обменом) ЭД, установления фактических обстоятельств, послуживших основанием их возникновения, а также для проверки целостности и подтверждения подлинности ЭД.

2. При возникновении разногласий при обмене (в связи с обменом) ЭД Сторона, заявляющая разногласие (Сторона — инициатор), обязана направить другой Стороне заявление о разногласиях, подписанное уполномоченным должностным лицом, с подробным изложением причин разногласий и предложением создать комиссию.

Примечание. До подачи заявления Стороне — инициатору рекомендуется убедиться в целостности своего программного обеспечения, неизменности используемой ключевой информации, а также отсутствии несанкционированных действий со стороны персонала, обслуживающего собственный АРМ обмена ЭД.

3. В состав комиссии должно входить равное количество представителей каждой Стороны (до пяти человек, включая представителей службы безопасности, юридической службы и иных), а также, в случае необходимости, независимые эксперты.

Члены комиссии от каждой Стороны назначаются приказами соответствующей Стороны. В случае необходимости привлечения независимых экспертов эксперт считается назначенным только при согласии обеих Сторон, выраженном в письменной форме.

Порядок оплаты работы независимых экспертов в комиссии определяется по предварительному согласованию сторон.

4. Комиссия создается на срок до __ дней (указать срок). В исключительных случаях срок работы комиссии по согласованию Сторон может быть продлен до 30 дней.

5. Стороны обязуются способствовать работе комиссии и не допускать отказа от предоставления необходимых документов.

6. Стороны обязуются предоставить комиссии возможность ознакомления с условиями и порядком работы своих программных и аппаратных средств, используемых для обмена ЭД (АРМ обмена ЭД).

7. В ходе работы комиссии каждая Сторона обязана доказать, что она исполнила обязательства по Договору надлежащим образом.

8. Работа комиссии проходит в два этапа.

8.1. 1-й этап — подготовительный.

8.1.1. Комиссия проверяет целостность (путем расчета хэш — функции) самой программы вычисления хэш — функции, с помощью которой осуществляется проверка целостности программного обеспечения (ПО) СЗИ АРМ обмена ЭД, и целостность ПО СЗИ, установленного на АРМ обмена ЭД.

Полученные результаты сравниваются со значениями, записанными в «Акте о готовности Клиента к началу обмена ЭД при осуществлении расчетов через расчетную сеть Банка России» (Приложение 1 к Договору). При их совпадении данное ПО СЗИ АРМ обмена ЭД принимается к использованию в работе комиссии.

8.1.2. Комиссии, при необходимости, передаются: открытый ключ ЭЦП Регистрационного центра, открытые ключи ЭЦП Клиента, справочник открытых ключей Банка с соответствующими регистрационными листами.

Распечатки открытых ключей ЭЦП Регистрационного центра и Клиента сравниваются с соответствующими регистрационными листами. При положительном результате сравнения проверенные ключи принимаются к использованию в дальнейшей работе комиссии.

8.1.3. С помощью принятых комиссией к работе ПО СЗИ и открытого ключа Регистрационного центра проверяется целостность справочника открытых ключей Банка, находящегося у Клиента.

8.1.4. При отрицательном результате сравнения по любому из пунктов 8.1.1, 8.1.2, а так же нарушении целостности справочника открытых ключей Банка (пункт 8.1.3) дальнейшее рассмотрение разногласий не проводится.

8.2. 2-й этап — проверка и анализ спорных документов.

8.2.1. Комиссией рассматриваются разногласия следующих типов:

— Сторона — отправитель утверждает, что не направляла ЭПД (ЭСИД), а Сторона — получатель утверждает, что ЭПД (ЭСИД) был получен;

— Сторона — получатель утверждает, что не получала ЭПД (ЭСИД), а Сторона — отправитель утверждает, что ЭПД (ЭСИД) был направлен;

— иные типы разногласий (указать).

8.2.2. Разрешение 1-й спорной ситуации осуществляется в следующей последовательности.

Сторона — получатель представляет ЭПД (ЭСИД), оспариваемый Стороной — отправителем.

Комиссия осуществляет подтверждение подлинности данного ЭПД (ЭСИД) путем проверки ЭЦП Стороны — отправителя с помощью принятого комиссией к использованию ПО СЗИ.

Если в результате проверки будет установлена подлинность ЭПД (ЭСИД), представленного Стороной — получателем, то комиссией принимается решение о том, что Сторона — отправитель направляла ЭПД (ЭСИД) Стороне — получателю и должна нести за него ответственность.

Если Сторона — отправитель настаивает на том, что данный ЭПД (ЭСИД) она не отправляла, комиссия может вынести определение о компрометации секретного ключа ЭЦП Стороны — отправителя, что не снимает ответственности Стороны — отправителя за данный ЭПД (ЭСИД).

Если проверка ЭЦП Стороны — отправителя под оспариваемым ЭПД (ЭСИД) дает отрицательный результат, то комиссией принимается решение о том, что Сторона — отправитель не направляла ЭПД (ЭСИД) Стороне — получателю и не должна нести за него ответственность. В этом случае ответственность за ЭПД (ЭСИД) несет Сторона — получатель.

8.2.3. Разрешение 2-й спорной ситуации осуществляется следующим образом.

Сторона — отправитель представляет ЭСИД от Стороны — получателя о результатах логического контроля ЭПД (независимо — успешного или неуспешного), что свидетельствует о получении Стороной — получателем данного ЭПД.

Комиссия осуществляет подтверждение подлинности данного ЭСИД путем проверки ЭЦП Стороны — отправителя с помощью принятого комиссией к использованию ПО СЗИ.

Если проверка ЭЦП данного ЭСИД дала положительный результат, то комиссия принимает решение, что Сторона — получатель получила ЭПД и несет за него ответственность. В случае отрицательного результата проверки ЭЦП представленного комиссии ЭСИД или в случае непредставления Стороной — отправителем ЭСИД от Стороны — получателя на отправленный ЭПД комиссия принимает решение о том, что Сторона — получатель документа не получала и ответственности за него не несет.

Если оспариваемым документом является не ЭПД, а ЭСИД, и для этого ЭСИД нормативными документами Банка России не предусмотрено получение ЭСИД — подтверждения о получении, подписанного ЭЦП Стороны — получателя, комиссия, ввиду отсутствия объективных доказательств получения ЭД Стороной — получателем, не принимает к рассмотрению претензии по таким документам.

9. По итогам работы комиссии составляется акт, содержащий:

— фактические обстоятельства, послужившие основанием возникновения разногласий;

— порядок работы членов комиссии;

— вывод о подлинности (ложности, приеме, передаче, отзыве и т.п.) оспариваемого ЭД и его обоснование.

Акт составляется в 3-х экземплярах, подписывается всеми членами комиссии. Каждой из Сторон комиссия направляет по одному экземпляру акта для принятия решения. Члены комиссии, не согласные с мнением большинства, подписывают акт с особым мнением, которое прикладывается к акту.

10. В случае если на предложение Стороны — инициатора о создании комиссии ответ другой Стороны не был получен, или получен отказ от участия в работе комиссии, или если другой Стороной чинились препятствия работе комиссии, Сторона — инициатор вправе составить акт в одностороннем порядке с указанием причины его составления.

В акте приводится обоснование выводов о подлинности (ложности, приеме, передаче, отзыве и т.п.) оспариваемого ЭД. Указанный акт составляется в двух экземплярах, подписывается уполномоченным должностным лицом, и один экземпляр направляется другой Стороне.

11. Акт комиссии является основанием для принятия Сторонами окончательного решения, которое должно быть подписано Сторонами не позднее 10 дней со дня окончания работы комиссии.

12. В случае непринятия Сторонами решения в установленный срок Сторона — инициатор вправе обратиться в арбитражный суд в соответствии с законодательством.

Приложение 8 к Договору N ___ от «__» ____________ ____ г.

С 1 января 2022 года в россии полноценно заработает гис эпд.

Сообщение о появлении новой графы в епд по петербургу оказалось недостоверным