Утверждено
решением Правления
государственной корпорации
"Агентство по страхованию вкладов"
от 27 июля 2015 г. (протокол N 97)
ДОПОЛНИТЕЛЬНОЕ СОГЛАШЕНИЕ N 3
К СОГЛАШЕНИЮ ОБ ОБМЕНЕ ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ
МЕЖДУ ГОСУДАРСТВЕННОЙ КОРПОРАЦИЕЙ "АГЕНТСТВО ПО СТРАХОВАНИЮ
ВКЛАДОВ" И БАНКОМ - УЧАСТНИКОМ СИСТЕМЫ СТРАХОВАНИЯ ВКЛАДОВ
Государственная корпорация "Агентство по страхованию вкладов", именуемая в дальнейшем "Агентство", и банк - участник системы страхования вкладов, именуемый в дальнейшем "Банк", совместно именуемые "Стороны", заключили настоящее Дополнительное соглашение N 3 к Соглашению об обмене электронными документами между государственной корпорацией "Агентство по страхованию вкладов" и банком - участником системы страхования вкладов (далее - Соглашение) о нижеследующем:
1. Изложить п. 1.1 Соглашения в следующей редакции:
"1.1. Настоящее Соглашение определяет условия и порядок обмена электронными документами с электронной подписью при взаимодействии Сторон.".
2. Изложить п. 1.3 Соглашения в следующей редакции:
"1.3. Обмен электронными документами осуществляется по открытым каналам связи с использованием средств криптографической защиты информации (далее - СКЗИ).".
3. Изложить п. 1.6 Соглашения в следующей редакции:
"1.6. Удостоверяющим центром, осуществляющим выпуск сертификатов ключей подписи Сторон, является Удостоверяющий центр ООО "КРИПТО-ПРО", с которым Агентством заключен Договор на предоставление услуг Удостоверяющего центра. Агентство является Оператором предоставления услуг Удостоверяющего центра ООО "КРИПТО-ПРО" (далее - Оператор). Порядок предоставления услуг Агентства как Оператора определяется Регламентом предоставления услуг Оператора Удостоверяющего центра ООО "КРИПТО-ПРО" (Приложение 1 к настоящему Соглашению).".
4. Изложить п. 1.7 Соглашения в следующей редакции:
"1.7. Стороны признают, что полученные ими документы, подписанные электронной подписью другой Стороны, юридически эквивалентны документам на бумажных носителях, заверенных соответствующими подписями и оттиском печатей Сторон.".
5. Изложить п. 2.2.1 Соглашения в следующей редакции:
"2.2.1. В 30-дневный срок со дня заключения Соглашения организовать абонентский пункт, назначить Администратора абонентского пункта, и одного или нескольких работников Банка, уполномоченных подписывать от имени Банка электронные документы, направляемые в Агентство, своей электронной подписью.".
6. Изложить п. 2.2.2 Соглашения в следующей редакции:
"2.2.2. В 45-дневный срок со дня заключения Соглашения получить в Удостоверяющем центре ООО "КРИПТО-ПРО" сертификат(ы) ключа(ей) подписи, предварительно предоставив в Агентство документы, необходимые для их получения согласно Регламента взаимодействия государственной корпорации "Агентство по страхованию вкладов" и банка - участника системы страхования вкладов при обмене электронными документами (Приложение 2 к настоящему Соглашению) провести тестовый обмен электронными документами между Агентством и Банком.".
7. Изложить п. 2.2.3 Соглашения в следующей редакции:
"2.2.3. Компенсировать Агентству расходы по выпуску Удостоверяющим центром сертификатов ключей подписи в соответствии с ценами, установленными Договором между Агентством и ООО "КРИПТО-ПРО" на предоставление услуг Удостоверяющего центра (Приложение 3 к настоящему Соглашению). Реквизиты Агентства на оплату стоимости выпуска сертификата ключа подписи приведены на сайте Агентства - www.asv.org.ru.".
8. Изложить п. 2.3.2 Соглашения в следующей редакции:
"2.3.2. Принимать к обработке электронные документы, подписанные электронной подписью, если в результате проверки электронного документа подтверждена корректность электронной подписи подписывающей Стороны, и не принимать, если корректность электронной подписи не подтверждена.".
9. Изложить п. 2.3.6 Соглашения в следующей редакции:
"2.3.6. Принять необходимые и достаточные меры для исключения доступа посторонних лиц к аппаратно-программным средствам и возможности их несанкционированной модификации, использования абонентского пункта лицами, не имеющими допуска для работы на нем, а также исключить возможность доступа посторонних лиц к паролям доступа и ключам электронной подписи.".
10. Изложить п. 7.1 Соглашения в следующей редакции:
"7.1. Приложение 1. Регламент предоставления услуг Оператора Удостоверяющего центра ООО "КРИПТО-ПРО".".
11. Заменить в пп. 2.1.3 и 2.3.5 Соглашения термин "электронно-цифровая подпись" на термин "электронная подпись".
12. Приложение 1 к Соглашению "Регламент предоставления услуг Оператора Удостоверяющего центра ООО "КРИПТО-ПРО" изложить в новой редакции (прилагается).
13. Изложить п. 1 Приложения 2 к Соглашению в следующей редакции:
"1. Порядок подключения к системе обмена электронными документами, получения и отзыва сертификатов ключей подписи.".
14. Изложить п. 1.1 Приложения 2 к Соглашению в следующей редакции:
"1.1. Подключение Банка к системе обмена электронными документами между Агентством и Банком осуществляется после предоставления в Агентство Подписного листа (Приложение 5 к Соглашению об обмене электронными документами между государственной корпорацией "Агентство по страхованию вкладов" и банком - участником системы страхования вкладов настоящему (далее - Соглашение) в двух экземплярах, один из которых остается в Агентстве, а другой возвращается Банку с отметкой Агентства о получении первого экземпляра.".
15. Изложить п. 1.2 Приложения 2 к Соглашению в следующей редакции:
"1.2. Банк организует абонентский пункт системы обмена электронными документами между Агентством и Банком, который должен удовлетворять требованиям безопасности, указанным в документации на СКЗИ "КриптоПро CSP".".
16. Изложить п. 1.3 Приложения 2 к Соглашению в следующей редакции:
"1.3. Банк приказом назначает одного или несколько работников (пользователя Удостоверяющего центра), уполномоченных подписывать своей электронной подписью электронные документы, направляемые в Агентство, и администратора безопасности абонентского пункта.".
17. Изложить п. 1.4 Приложения 2 к Соглашению в следующей редакции:
"1.4. Для выпуска Удостоверяющим центром ООО "КриптоПро" сертификата ключа подписи Банк определяет режим его изготовления: централизованный или распределенный. В зависимости от выбранного режима Банк предоставляет в Агентство соответствующее заявление и доверенность на каждого Пользователя Удостоверяющего центра в соответствии с порядком, определенным Приложением N 1 к Соглашению, а также копию платежного поручения об оплате выпуска сертификата ключа подписи Банка. В случае изготовления указанного сертификата в централизованном режиме работник Банка получает криптографические ключи и сертификаты в Агентстве. Если работник Банка, получающий ключи подписи, не является лицом, для которого изготовляется сертификат, то он должен предоставить доверенность на получение ключей подписи работника, для которого изготавливается сертификат. В случае изготовления сертификатов в распределенном режиме работник Банка получает их через Интернет с сайта Удостоверяющего центра ООО "КриптоПро".".
18. Изложить п. 1.5 Приложения 2 к Соглашению в следующей редакции:
"1.5. После получения сертификата ключа подписи Банк направляет в Агентство по электронному адресу, предоставленному Агентством, тестовый электронный документ, подписанный электронной подписью в незашифрованном виде. Агентство, получив от Банка тестовый электронный документ, также высылает в адрес Банка тестовый электронный документ, подписанный электронной подписью в незашифрованном виде. Далее Банк и Агентство обмениваются тестовыми электронными документами в зашифрованном виде, и если эти документы расшифрованы, а электронная подпись корректна, Банк считается готовым к обмену с Агентством электронными документами.".
19. Исключить в п. 1.8 Приложения 2 к Соглашению слово "закрытого".
20. Изложить п. 2.2 Приложения 2 к Соглашению в следующей редакции:
"2.2. Дискеты и другие носители с ключами электронной подписи должны храниться в металлических шкафах (сейфах), исключающих несанкционированный доступ к ним посторонних лиц.".
21. Изложить п. 2.4 Приложения 2 к Соглашению в следующей редакции:
"2.4. Ключи электронной подписи и их носители должны быть учтены в выделенных для этих целей журналах.".
22. Изложить п. 3.3 Приложения 2 к Соглашению в следующей редакции:
"3.3. Адреса электронной почты Агентства, выделенные для обмена электронными документами с Банком, сообщаются Банку после предоставления в Агентство Подписного листа. Адреса электронной почты Банка, предназначенные для приема электронных документов из Агентства, указывается Банком в Заявлении на изготовление сертификата ключа.".
23. Изложить п. 3.3 Приложения 2 к Соглашению в следующей редакции:
"3.4. Факт получения электронного документа подтверждается путем направления на электронный адрес другой Стороны уведомления.".
24. Заменить в пп. 1.6, 1.7 и 1.8 Приложения 2 к Соглашению термин "Регламент предоставления услуг Оператором Удостоверяющего центра ООО "КРИПТО-ПРО" на термин "Регламент предоставления услуг Оператора Удостоверяющего центра ООО "КРИПТО-ПРО".
25. Исключить Приложение Приложения 2 к Соглашению.
26. В Приложении 3 к Соглашению из таблицы стоимости услуг исключить слово "открытого".
27. Заменить в пунктах 6 и 7 Приложения 4 к Соглашению термин "электронная цифровая подпись" на термин "электронная подпись".
28. Заменить в пунктах 6 и 7 Приложения 4 к Соглашению термин "сертификат открытого ключа" на термин "сертификат ключа подписи".
29. Настоящее Дополнительное соглашение вступает в силу с 1 сентября 2015 г.
30. Настоящее Дополнительное соглашение заключается путем присоединения к нему Банка - участника системы страхования вклада в порядке, предусмотренном п. 5.4 Соглашения.
Заместитель Генерального директора
государственной корпорации "Агентство
по страхованию вкладов"
А.Г.МЕЛЬНИКОВ
