• Посилання скопійовано
Документ підготовлено в системі iplex

Про затвердження Публічної пропозиції Національного банку України на укладення Єдиного договору банківського обслуговування та надання інших послуг Національним банком України

Національний банк України  | Рішення, Форма типового документа, Повідомлення, Перелік, Заява, Пропозиції від 03.01.2017 № 2-рш
Редакції
Реквізити
  • Видавник: Національний банк України
  • Тип: Рішення, Форма типового документа, Повідомлення, Перелік, Заява, Пропозиції
  • Дата: 03.01.2017
  • Номер: 2-рш
  • Статус: Документ діє
  • Посилання скопійовано
Реквізити
  • Видавник: Національний банк України
  • Тип: Рішення, Форма типового документа, Повідомлення, Перелік, Заява, Пропозиції
  • Дата: 03.01.2017
  • Номер: 2-рш
  • Статус: Документ діє
Редакції
Документ підготовлено в системі iplex
1) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються КЛІЄНТУ;
2) зупиняти надання послуг КЛІЄНТУ в разі порушення ним технології роботи в системі ЕП;
3) надсилати платіжну вимогу до банку, в якому відкрито рахунок КЛІЄНТА (для небанківських установ), для договірного списання суми або здійснити договірне списання з рахунку клієнта, відкритого в Національному банку, згідно з розрахунком у разі ненадходження від КЛІЄНТА оплати за надані Національним банком послуги в сумі та в строк, що обумовлені цими Умовами надання послуг;
4) розірвати Договір в односторонньому порядку в разі неукладення з обслуговуючим КЛІЄНТА (небанківська установа) банком додаткового договору до Договору банківського рахунку на право Національного банку здійснювати договірне списання коштів з рахунку КЛІЄНТА.
3. КЛІЄНТ має право передавати інформацію іншим абонентам системи ЕП засобами системи ЕП, якщо це не суперечить законодавству України.
4. Національний банк зобов'язується:
1) підключити КЛІЄНТА до системи ЕП і передавати інформацію засобами системи ЕП до/від КЛІЄНТА згідно з розпорядком роботи вузла системи ЕП Національного банку та за умови функціонування каналів зв'язку;
2) надавати КЛІЄНТУ консультації щодо підготовки до роботи в системі ЕП та консультувати надалі з питань усунення непередбачених та екстремальних ситуацій протягом дії Договору;
3) передавати КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;
4) забезпечувати виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;
5) своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг.
5. КЛІЄНТ зобов'язується:
1) діяти згідно із законодавством України;
2) дотримуватися технологічної дисципліни в системі ЕП;
3) забезпечувати наявність потрібних технічних та програмних засобів системи ЕП згідно з вимогами Національного банку;
4) забезпечувати належне збереження наданих Національним банком програмних засобів і не передавати їх третім особам;
5) використовувати під час роботи в системі ЕП лише офіційно придбані та зареєстровані в розробників або в уповноважених ними установах та погоджені з Національним банком програмні засоби;
6) своєчасно здійснювати оплату Національному банку за надані послуги;
7) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення фахівцями Національного банку аналізу нестандартних ситуацій у системі ЕП, які виникли внаслідок помилок (у тому числі за розповсюдження комп'ютерних вірусів), які допустив персонал КЛІЄНТА;
8) у разі виникнення екстремальних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;
9) узгоджувати з Національним банком унесення змін до офіційно наданого і супроводжуваного Національним банком програмно-інформаційного забезпечення системи ЕП (крім змін, передбачених параметрами настройки вузла КЛІЄНТА);
10) забезпечувати виконання внутрішнього нормативного документа, що регламентує порядок резервування та відновлення роботи в системі ЕП у разі порушення функціонування телекомунікаційного зв'язку або виникнення надзвичайних ситуацій;
11) своєчасно інформувати Національний банк про зміни місцезнаходження, телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка використовується для оперативної взаємодії з КЛІЄНТОМ;
12) не передавати отриману системою ЕП інформацію третім особам, якщо це суперечить законодавству України;
13) у місячний строк:
після підписання Договору укласти додатковий договір до договору банківського рахунку, в якому доручити банку, що обслуговує рахунок КЛІЄНТА (небанківська установа), виконувати платіжні вимоги Національного банку на договірне списання коштів і надати копію цього додаткового договору Національному банку;
після переходу на обслуговування до іншого банку надати копію договору банківського рахунку, в якому передбачено право банку, виконувати платіжні вимоги Національного банку на договірне списання коштів.
6. Національний банк щомісяця до 26 числа надсилає КЛІЄНТУ засобами системи ЕП акт наданих послуг за надані послуги згідно з тарифами, установленими нормативно-правовими актами Національного банку. У разі внесення Національним банком змін до тарифів розмір оплати змінюється з часу набрання чинності цими змінами (без укладення додаткового договору). КЛІЄНТ має здійснити оплату за актом наданих послуг (у тому числі пені) до першого числа наступного місяця.
Акт наданих послуг з підписами та відбитком печатки Національний банк надсилає іногородньому КЛІЄНТУ засобами поштового зв'язку.
Розрахунок за надані послуги за неповний робочий місяць (укладення, розірвання договору) здійснюється за фактично наданий обсяг послуг.
У разі ненадходження оплати від КЛІЄНТА протягом місяця Національний банк без додаткового погодження надсилає платіжну вимогу до банку, в якому відкрито рахунок КЛІЄНТА, для списання суми згідно з розрахунком або здійснює договірне списання з рахунку КЛІЄНТА, відкритого в Національному банку.
7. У разі заподіяння шкоди функціонуванню системи ЕП КЛІЄНТ відшкодовує Національному банку завдані збитки.
Національний банк не несе відповідальності за зміст інформації, яка надсилається абонентами системи ЕП.
IV. Умови надання інформаційних послуг Національної платіжної системи "Український платіжний простір"
1. Національний банк надає інформаційні послуги Національної платіжної системи "Український платіжний простір" (далі - НПС "Простір"), а КЛІЄНТ, який є учасником НПС "Простір" згідно з договором між Національним банком та КЛІЄНТОМ про вступ до НПС "Простір" і який відповідно до рішення Ради Платіжної організації НПС "Простір" виконує функції інформаційного еквайра та отримує інформаційні послуги НПС "Простір" з приймання, оброблення (перевірки цілісності, сортування, накопичення) і передавання Державній фіскальній службі України (далі - Отримувач) контрольно-звітної інформації, що була зібрана і накопичена апаратно-програмним комплексом (далі - АПК) КЛІЄНТА.
2. Національний банк має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються КЛІЄНТУ;
2) тимчасово зупиняти роботу КЛІЄНТА в НПС "Простір" за рішенням Платіжної організації НПС "Простір" у разі порушення ним технології або регламенту роботи НПС "Простір";
3) вимагати виконання КЛІЄНТОМ рекомендацій, наданих для попередження ситуацій, що можуть призвести до порушень технології роботи НПС "Простір";
4) установлювати тарифи на послуги, що надаються Національним банком, і змінювати їх розмір із дня набрання чинності змінами до відповідного нормативно-правового акта Національного банку.
3. КЛІЄНТ має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, потрібні для забезпечення виконання його функцій у НПС "Простір";
2) отримувати інформацію щодо обсягу даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу.
4. Національний банк зобов'язується:
1) діяти відповідно до умов Договору та вимог нормативних документів НПС "Простір";
2) своєчасно надавати інформаційні послуги з приймання, оброблення (перевірка цілісності, сортування, накопичення) і передавання Отримувачу контрольно-звітної інформації, що була зібрана і накопичена АПК КЛІЄНТА (за умови його цілодобової роботи та наявності зв'язку між ним та Національним банком);
3) за заявкою КЛІЄНТА щомісяця надсилати засобами ЕП інформаційну виписку щодо обсягів даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу протягом поточного розрахункового періоду (у розрізі фіскальних пристроїв, підключених до АПК КЛІЄНТА);
4) у разі потреби надавати КЛІЄНТУ консультації щодо роботи в НПС "Простір" і консультувати з питань усунення нештатних ситуацій;
5) у разі запланованої перерви надання послуг повідомляти КЛІЄНТА засобами ЕП не пізніше ніж за два робочих дні до її початку.
5. КЛІЄНТ зобов'язується:
1) діяти відповідно до умов Договору та вимог нормативних документів НПС "Простір";
2) виконувати всі вимоги Національного банку щодо дотримання технології роботи в НПС "Простір", а в разі виникнення нештатних ситуацій -інформувати Національний банк та узгоджувати свої дії з їх усунення;
3) не пізніше, ніж за тиждень до завершення розрахункового періоду письмово (листом) повідомити Національний банк про те є/немає потреби в отриманні щомісячних інформаційних виписок щодо обсягів даних, які отримувалися Національним банком від АПК КЛІЄНТА, оброблялися та передавалися Отримувачу;
4) інформувати Національний банк про зміни в схемах підключення до телекомунікаційної мережі Національного банку, у переліку осіб КЛІЄНТА, відповідальних за взаємодію з Національним банком, та номерів їх контактних телефонів. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка потрібна для оперативної взаємодії з КЛІЄНТОМ;
5) оплачувати послуги Національного банку відповідно до умов Договору;
6) не передавати інформацію, отриману КЛІЄНТОМ під час виконання Договору, третім особам, якщо це суперечить законодавству України, нормативно-правовим актам Національного банку та умовам цього Договору.
6. Оплата послуг здійснюється на підставі акта наданих послуг, в якому зазначається вартість наданих послуг за поточний розрахунковий період та, в разі їх застосування, сума штрафних санкцій за несвоєчасність оплати послуг, наданих у попередні періоди:
1) акт наданих послуг надсилається КЛІЄНТУ засобами ЕП щомісяця до 26 числа поточного місяця. КЛІЄНТ протягом п'яти робочих днів із дня його одержання має перерахувати зазначені в акті суми коштів на поточний рахунок Національного банку;
2) оригінал акта наданих послуг з підписом та відбитком печатки Національний банк надсилає КЛІЄНТУ засобами поштового зв'язку.
7. У разі виникнення нештатних ситуацій у роботі АПК Національного банку він має право не надавати послуги КЛІЄНТУ протягом термінів та за умов, установлених нормативними документами НПС "Простір".
8. Договір у частині надання інформаційних послуг НПС "Простір" може бути достроково розірваний на підставі рішення Платіжної організації про припинення участі КЛІЄНТА в НПС "Простір" у разі:
1) надходження до Платіжної організації письмової заяви КЛІЄНТА про вихід із НПС "Простір";
2) невиконання КЛІЄНТОМ своїх функцій протягом терміну, визначеного нормативними документами НПС "Простір";
3) наявності відповідного рішення суду.
9. Дата прийняття рішення Платіжної організації НПС "Простір" про припинення участі КЛІЄНТА в НПС "Простір" є датою розірвання Договору в частині надання інформаційних послуг НПС "Простір".
V. Умови надання послуг розрахунково-інформаційного обслуговування в системі електронних платежів Національного банку
1. Національний банк забезпечує роботу КЛІЄНТА в системі електронних платежів Національного банку (далі - СЕП) для здійснення ним міжбанківського переказу коштів і надає йому інформаційні та консультаційні послуги щодо роботи в СЕП.
2. Національний банк має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються КЛІЄНТУ;
2) зупиняти роботу КЛІЄНТА в СЕП у разі порушення ним технології роботи та невиконання вимог захисту банківської інформації в СЕП;
3) вимагати відповідності технології оброблення платежів, програмних, технічних та організаційних засобів захисту в системі автоматизації банку (далі - САБ) і внутрішньобанківській міжфілійній платіжній системі (далі - ВМПС)-1 КЛІЄНТА вимогам Національного банку;
__________
-1У разі роботи КЛІЄНТА в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку.
4) виконувати квитування файла В у разі ненадходження протягом дня від КЛІЄНТА квитанції про результати приймання файла В;
5) здійснювати договірне списання коштів з кореспондентського рахунку банку в разі ненадходження від КЛІЄНТА оплати за надані Національним банком послуги в сумі та строк, обумовлені цим розділом.
3. КЛІЄНТ має право:
1) виконувати міжбанківський переказ згідно з технологічним регламентом роботи СЕП;
2) отримувати посеансно інформацію від СЕП про поточний стан технічного рахунку та здійснені операції за ним;
3) отримувати від інформаційно-пошукової системи СЕП (далі - ІПС) інформацію про проходження через СЕП власних початкових платежів;
4) користуватися засобами системи ЕП для передавання та отримання інформації.
( Підпункт 4 пункту 3 розділу V статті 5 в редакції Рішення Національного банку № 409-рш від 30.06.2017 )
4. Національний банк зобов'язується:
1) забезпечувати роботу КЛІЄНТА відповідно до обраного ним способу обслуговування кореспондентського рахунку щодо проведення міжбанківського переказу через СЕП з використанням програмно-технічного комплексу АРМ-СЕП;
2) підключити КЛІЄНТА до інформаційної мережі Національного банку відповідно до вимог Національного банку і забезпечувати його доступ до СЕП у режимі реального часу (за умови функціонування каналів зв'язку);
3) надавати КЛІЄНТУ консультації щодо підготовки до роботи в СЕП і консультувати надалі з питань усунення непередбачених і надзвичайних ситуацій протягом дії Договору;
4) передавати КЛІЄНТУ нові версії програмно-технічних і технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;
5) забезпечувати виконання міжбанківського переказу в строк, визначений законодавством України, за умови виконання КЛІЄНТОМ технологічного регламенту роботи СЕП;
6) надавати КЛІЄНТУ посеансно інформацію щодо поточного стану його технічного рахунку та здійснених операцій за ним;
7) кожного банківського дня підбивати підсумки розрахунків КЛІЄНТА через СЕП для відображення їх за кореспондентським рахунком;
8) кожного банківського дня надавати КЛІЄНТУ виписку з його технічного рахунку за цей день;
9) надавати КЛІЄНТУ інформаційні послуги від ІПС щодо проходження через СЕП його початкових платежів;
10) своєчасно передавати КЛІЄНТУ інформацію про внесені зміни до нормативно-довідкової бази СЕП;
11) забезпечувати збереження банківської таємниці щодо стану технічного рахунку КЛІЄНТА, а також іншої інформації про його діяльність відповідно до законодавства України;
12) забезпечувати захист інформації КЛІЄНТА щодо переказу коштів на всіх етапах її оброблення, передавання та зберігання відповідно до законодавства України;
13) забезпечувати виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування СЕП у разі порушення її роботи або виникнення надзвичайних ситуацій;
14) надавати КЛІЄНТУ інформаційні послуги щодо арбітражної інформації за архівами електронних банківських документів.
5. КЛІЄНТ зобов'язується:
1) відповідати перед Національним банком за зобов'язаннями своїх філій, що працюють за відповідною моделлю обслуговування консолідованого кореспондентського рахунку КЛІЄНТА;
2) виконувати всі вимоги Національного банку про відповідність технології оброблення платежів у САБ та ВМПС КЛІЄНТА вимогам Національного банку щодо інтерфейсу з СЕП;
3) виконувати всі вимоги щодо захисту електронних банківських документів у СЕП щодо технічних, програмних засобів та організаційних заходів захисту відповідно до нормативно-правових актів Національного банку;
4) дотримуватися технологічної дисципліни в інформаційній мережі Національного банку;
5) здійснювати оброблення всіх міжбанківських електронних розрахункових документів у день їх одержання від СЕП у порядку черговості їх надходження;
6) кожного робочого дня формувати та надійно зберігати архіви електронних банківських документів. Окремо зберігати архіви програмно-технічного комплексу АРМ-СЕП, які містять шифровані арбітражні журнали апаратного і програмного шифрування та захищений від модифікації протокол роботи;
7) забезпечувати надання інформації для ІПС щодо проходження міжбанківських електронних розрахункових документів від СЕП через ВМПС до філій - отримувачів платежів протягом одного робочого дня, не враховуючи дня отримання запиту. Забезпечувати щоденне надання агрегованої інформації від ВМПС про внутрішньобанківські платежі;
8) використовувати під час роботи в СЕП офіційно придбані та зареєстровані за цим користувачем у розробників або в уповноважених ними організаціях та погоджені з Національним банком програмні засоби;
9) підтримувати в належному стані програмно-технічні засоби, що використовуються для міжбанківського переказу;
10) своєчасно інформувати Національний банк про зміну програмного забезпечення, яке використовується під час роботи в СЕП, місцезнаходження, контактних телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка використовується для оперативної взаємодії із КЛІЄНТОМ;
11) забезпечувати належне збереження наданих Національним банком програмних та апаратних засобів і не передавати їх третім особам;
12) забезпечувати виконання розпорядчого акта, що регламентує порядок відновлення роботи банку (філії) у СЕП у разі порушення функціонування його автоматизованих систем або СЕП чи за виникнення надзвичайних ситуацій;
13) інформувати Національний банк про спроби несанкціонованого доступу до САБ, ВМПС та інших програмно-технічних комплексів, які використовуються під час здійснення міжбанківського переказу;
14) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;
15) у разі ліквідації банку забезпечувати його повноцінну роботу згідно з діючою технологією до часу закриття кореспондентського рахунку;
16) своєчасно здійснювати оплату Національному банку за надані послуги;
17) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій у роботі САБ та ВМПС, які виникли в КЛІЄНТА внаслідок порушення ним технології оброблення інформації (у тому числі розповсюдження небезпечного програмного забезпечення) і порушень щодо формування, порядку зберігання, знищення архівів електронних банківських документів, уключаючи архіви АРМ-СЕП, які допустив персонал КЛІЄНТА;
( Підпункт 17 пункту 5 розділу V статті 5 в редакції Рішення Національного банку № 409-рш від 30.06.2017 )
18) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій, які виникли в КЛІЄНТА та призвели до порушень у роботі інформаційної мережі Національного банку.
6. Національний банк щомісяця до 26 числа надсилає КЛІЄНТУ засобами ЕП акт наданих послуг за послуги згідно з тарифами на операції (послуги), установлені нормативно-правовими актами Національного банку. У разі внесення Національним банком змін до тарифів розмір оплати змінюється з часу набрання чинності цими змінами (без укладення додаткового договору). КЛІЄНТ має здійснити оплату згідно з актом наданих послуг (у тому числі пені) до першого числа наступного місяця.
7. Акт наданих послуг з підписами та відбитком печатки Національний банк надсилає іногородньому КЛІЄНТУ засобами поштового зв'язку.
8. Розрахунок за надані послуги за неповний робочий місяць (укладення, розірвання договору) здійснюється за фактично наданий обсяг послуг.
9. У разі ненадходження оплати від КЛІЄНТА протягом місяця Національний банк без додаткового погодження здійснює договірне списання з кореспондентського рахунку КЛІЄНТА суми згідно з розрахунком.
VI. Умови надання послуг з надання у користування засобів захисту інформації Національного банку
1. Національний банк зобов'язується надати КЛІЄНТУ та його установам, визначеним у додатку 1 до Заяви про приєднання, такі послуги:
1) надати у користування засоби захисту інформації Національного банку (далі - засоби захисту інформації) для використання їх в СЕП та в програмно-технічних комплексах автоматизації банківської діяльності, які забезпечують оброблення та передавання інформації, що не належить до платіжної і технологічної інформації СЕП, між банками та іншими установами і Національним банком (далі - інформаційні задачі):
апаратуру криптографічного захисту інформації (далі - АКЗІ) згідно з актом приймання-передавання засобів захисту інформації;
програмне забезпечення "Автоматизоване робоче місце обміну неплатіжною інформацією (далі - АРМ-НБУ-інф.) із вбудованою системою захисту інформації (засобами ЕП), а також послуги з супроводження вбудованої в АРМ-НБУ-інф. системи захисту;
програмні або програмно-апаратні модулі генерації ключів криптографічного захисту інформації (далі - ПМГК) згідно з описом у супровідному листі.
2. Використання, зберігання та приймання-передавання засобів захисту інформації здійснюються відповідно до нормативно-правових актів Національного банку з питань інформаційної безпеки.
3. Національний банк має право:
1) перевіряти КЛІЄНТА та його установи, які отримали засоби захисту інформації згідно з додатком 1 до Заяви про приєднання, щодо дотримання ними вимог захисту інформації та правил організації захисту електронних банківських документів із використанням засобів захисту інформації, установлених Національним банком;
2) зупиняти обслуговування засобів захисту інформації, наданих КЛІЄНТУ та/або його установам у разі порушень ним(и) правил роботи із засобами захисту інформації або передавання (навіть тимчасово) отриманих КЛІЄНТОМ та його установами засобів захисту інформації третім особам, установам чи організаціям, у тому числі іншим установам КЛІЄНТА (установи КЛІЄНТА отримують призначені їм засоби захисту інформації у Національному банку самостійно);
3) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для поліпшення послуг, що надаються Замовнику;
4) без додаткового погодження здійснювати договірне списання коштів із кореспондентського рахунку КЛІЄНТА, відкритого у Національному банку, у разі ненадходження від КЛІЄНТА оплати за надані Національним банком послуги в сумі та в строк, що обумовлені Умовами, зазначеними в цьому розділі.
4. КЛІЄНТ та його установи, визначені в додатку 1 до Заяви про приєднання, мають право:
1) користуватися наданими засобами захисту інформації в СЕП та інформаційних системах Національного банку;
2) отримувати від Національного банку консультації з питань, пов'язаних з експлуатацією та зберіганням засобів захисту інформації;
3) використовувати надані ПМГК для робочих місць системи автоматизації банку, СЕП та інформаційних систем згідно з діючою технологією.
5. Національний банк бере на себе зобов'язання:
1) належним чином та своєчасно надавати КЛІЄНТУ та його установам, визначеним у додатку 1 до Заяви про приєднання, засоби захисту інформації, у тому числі оновлені, з потрібною документацією до них та консультації з питань захисту інформації і правил користування засобами захисту інформації;
2) своєчасно інформувати КЛІЄНТА про зміни, які планується вносити до системи захисту інформації Національного банку;
3) здійснювати заміну АКЗІ в разі виходу її з ладу та безкоштовний ремонт, крім випадків, коли КЛІЄНТ відшкодовує Виконавцю збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації;
4) забезпечувати своєчасну заміну ПМГК в разі його пошкодження або виходу з ладу, крім випадків, коли КЛІЄНТ відшкодовує Виконавцю збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації.
6. КЛІЄНТ бере на себе зобов'язання:
1) не передавати (навіть тимчасово) отримані ним засоби захисту інформації, які використовуються в СЕП та інформаційних системах Національного банку, третім особам, установам чи організаціям, не допускати обміну наданих засобів захисту інформації між установами КЛІЄНТА;
2) дотримуватися технологічної дисципліни в роботі із засобами захисту інформації, забезпечувати їх використання і зберігання згідно з вимогами Національного банку. Негайно інформувати Національний банк про виникнення порушень умов зберігання та використання засобів захисту інформації і вживати заходів для їх усунення;
3) утримувати засоби захисту інформації в належному стані;
4) забезпечувати цілісність голографічної наклейки на АКЗІ;
5) не використовувати надані засоби захисту інформації для завдань, які не обумовлені наявними інструкціями;
6) забезпечувати наявність потрібних технічних засобів для підключення АКЗІ згідно з вимогами Національного банку;
7) забезпечувати транспортування засобів захисту інформації до місця їх установлення в КЛІЄНТА та до місця їх заміни в Національному банку;
8) своєчасно здійснювати оплату Національному банку за надані послуги;
9) передати (повернути) Національному банку АКЗІ протягом п'яти робочих днів після припинення дії Договору в частині надання послуг з надання у користування засобів захисту інформації Національного банку;
10) оплачувати Національному банку послуги з проведення фахівцями Національного банку аналізу в разі:
повторно виявлених у КЛІЄНТА порушень вимог захисту інформації та правил організації захисту електронних банківських документів із використанням та зберіганням засобів захисту інформації, установлених Національним банком;
втрати або пошкодження АКЗІ;
пошкодження голографічної наклейки на АКЗІ;
втрати або пошкодження смарт-картки для АКЗІ;
втрати або пошкодження ПМГК та його повторного надання на заміну втраченого або пошкодженого ПМГК
7. Національний банк щомісяця до 26 числа надсилає КЛІЄНТУ засобами ЕП акт наданих послуг за надані послуги згідно з тарифами на операції (послуги), установленими нормативно-правовими актами Національного банку. КЛІЄНТ має здійснити оплату за актом наданих послуг (у тому числі пені) до першого числа наступного місяця.
Здійснення оплати послуг КЛІЄНТОМ підтверджує, що такі послуги надані Національним банком у повному обсязі без будь-яких зауважень.
У разі несвоєчасної оплати послуг нараховується пеня і її розмір включається до акта наданих послуг за наступний розрахунковий місяць.
Акт наданих послуг з підписами та відбитком печатки Національний банк надсилає іногородньому КЛІЄНТУ засобами поштового зв'язку.
8. Розрахунок за надані послуги за неповний робочий місяць (у разі укладення, розірвання договору) здійснюється за фактично наданий обсяг послуг.
9. У разі ненадходження оплати від КЛІЄНТА протягом місяця Національний банк без додаткового погодження здійснює договірне списання з кореспондентського рахунку КЛІЄНТА суми згідно з розрахунком.
10. Своєчасно надавати Національному банку засвідчені копії наказів про призначення відповідальних осіб КЛІЄНТА за роботу із засобами захисту інформації Національного банку із зазначенням ідентифікаторів ключів, та відповідними Зобов'язаннями відповідальних осіб КЛІЄНТА (у т. ч. щодо використання електронного цифрового підпису).
11. Забезпечувати виконання нормативно-правових актів Національного банку з питань інформаційної безпеки.
VII. Умови надання послуг Засвідчувальним центром центру сертифікації ключів КЛІЄНТА
1. Національний банк надає КЛІЄНТУ такі послуги:
1) реєстрація центру сертифікації ключів КЛІЄНТА (далі - центр КЛІЄНТА) у Засвідчувальному центрі Національного банку та формування посилених сертифікатів відкритих ключів (далі - сертифікат ключа) центру КЛІЄНТА;
2) акредитація центру КЛІЄНТА в Засвідчувальному центрі та формування сертифікатів ключів центру КЛІЄНТА;
3) обслуговування сертифікатів ключів центру КЛІЄНТА, надання інформації щодо статусу сертифікатів ключів, консультації з питань, пов'язаних із використанням електронного цифрового підпису, унесення змін до реєстраційних даних центру КЛІЄНТА.
2. Вартість послуг, порядок проведення розрахунків:
1) КЛІЄНТ здійснює оплату послуг, передбачених підпунктами 1, 2 пункту 1 розділу VII Умов надання послуг, протягом 10 робочих днів з дати отримання акта наданих послуг.
Засвідчувальний центр надає КЛІЄНТУ акт наданих послуг з підписами уповноважених осіб та відбитком печатки Виконавця протягом трьох робочих днів після реєстрації/акредитації Центру КЛІЄНТА в Засвідчу вальному центрі. КЛІЄНТ не пізніше трьох робочих днів після отримання від Засвідчувального центру акта надання послуг зобов'язаний оформити його і надіслати один примірник акта на адресу Засвідчувального центру;
2) КЛІЄНТ здійснює оплату послуг, передбачених підпунктом 3 пункту 1 розділу VII Умов надання послуг, щомісяця починаючи з дати формування сертифікатів ключів Центру КЛІЄНТА.
Розрахунок за надані послуги за неповний робочий місяць (укладання, розірвання договору) здійснюється за фактично відпрацьовані дні місяця.
Засвідчувальний центр щомісяця до 26 числа надсилає КЛІЄНТУ засобами ЕП акт наданих послуг.
КЛІЄНТ зобов'язаний здійснити оплату за розрахунком, зазначеним в акті наданих послуг (у тому числі пені) до першого числа наступного місяця.
Акт наданих послуг з підписами та відбитком печатки Національний банк надсилає іногородньому КЛІЄНТУ засобами поштового зв'язку.
Якщо КЛІЄНТ не є абонентом системи ЕП, то акт наданих послуг надсилається на його адресу засобами поштового зв'язку протягом 5 робочих днів з дати формування актів наданих послуг. КЛІЄНТ має здійснити оплату акта за надані послуги до 10 числа наступного місяця;
3) здійснена КЛІЄНТОМ оплата послуг підтверджує, що послуги надані Виконавцем в повному обсязі без будь-яких зауважень;
4) у разі порушення строку виконання зобов'язання і нарахування пені її розмір включається до щомісячного акта наданих послуг.
3. Національний банк зобов'язується:
1) надавати центру КЛІЄНТА послуги, визначені пунктом 1 розділу VII Договору, якісно та своєчасно;
2) використовувати надійні засоби електронного цифрового підпису;
3) установлювати під час формування сертифікатів ключа центру КЛІЄНТА належність відкритого ключа та відповідного особистого ключа центру КЛІЄНТА;
4) приймати заяви про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА;
5) перевіряти законність звернень про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА та зберігати документи, на підставі яких було скасовано, блоковано та поновлено сертифікат ключа центру КЛІЄНТА;
6) своєчасно скасовувати, блокувати та поновлювати сертифікат ключа центру КЛІЄНТА у випадках, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису;
7) здійснювати заміну фрази-пароля для блокування сертифіката ключа центру КЛІЄНТА за письмовим зверненням центру КЛІЄНТА;
8) оприлюднювати на інформаційному ресурсі Засвідчувального центру відкриту інформацію, перелік якої наведено в регламенті роботи Засвідчувального центру;
9) цілодобово забезпечувати можливість вільного доступу центру КЛІЄНТА, клієнтів центру КЛІЄНТА з використанням телекомунікаційних мереж загального користування до інформаційного ресурсу Засвідчувального центру;
10) надавати центру КЛІЄНТА консультації з питань, пов'язаних із використанням електронного цифрового підпису;
11) забезпечувати відповідно до законодавства захист даних, отриманих від КЛІЄНТА, а також відомостей щодо предмета Договору, його виконання тощо;
12) приймати оплату послуг на умовах, установлених Договором.
4. Національний банк має право:
1) вимагати від КЛІЄНТА дотримуватися вимог, установлених для центру КЛІЄНТА Договором, нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису, а також усунення виявлених порушень;
2) не приймати запит на формування сертифікатів ключа Центру КЛІЄНТА, якщо формат запиту не відповідає вимогам, визначеним законодавством України, з урахуванням вимог, установлених нормативно-правовими актами Національного банку;
3) отримувати та перевіряти інформацію, необхідну для проведення регламентних процедур, безпосередньо у заявника центру КЛІЄНТА;
4) надавати за згодою центру КЛІЄНТА вільний доступ до сертифікатів ключа центру КЛІЄНТА користувачам послуг електронного цифрового підпису;
5) вести аудіозапис розмов відповідальних осіб Національного банку з відповідальними особами КЛІЄНТА, центру КЛІЄНТА (зокрема для підтвердження факту використання ними голосової автентифікації);
6) вимагати від КЛІЄНТА відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була завдана Національному банку з вини центру КЛІЄНТА;
7) скасувати сертифікат ключа центру КЛІЄНТА в разі виникнення обставин, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису;
8) надсилати платіжну вимогу до банку, що обслуговує банківський рахунок центру КЛІЄНТА, про списання коштів у сумі, передбаченій Договором, у разі ненадходження від КЛІЄНТА (що не є банком) оплати за надані Національним банком послуги в строки, передбачені Договором, або здійснює договірне списання з кореспондентського рахунку КЛІЄНТА суми згідно з розрахунком;
9) розірвати в односторонньому порядку Договір у разі неукладення між КЛІЄНТОМ (що не є банком) та банком, який обслуговує банківський рахунок центру КЛІЄНТА, додаткового договору до договору про обслуговування банківського рахунку центру КЛІЄНТА, яким передбачено право Національного банку здійснювати за платіжною вимогою договірне списання коштів з рахунку центру КЛІЄНТА.
5. КЛІЄНТ зобов'язується:
1) своєчасно надавати Засвідчувальному центру всі необхідні дані для проведення регламентних процедур;
2) використовувати надійні засоби електронного цифрового підпису;
3) генерувати запит на формування сертифікатів ключа центру КЛІЄНТА та використовувати формати даних, структури, протоколи, об'єктні ідентифікатори криптографічних алгоритмів відповідно до вимог законодавства України, з урахуванням вимог, установлених нормативно-правовими актами Національного банку;
4) використовувати сертифікат ключа центру КЛІЄНТА виключно за призначенням, визначеним у сертифікаті ключа, та дотримуватися інших обмежень щодо використання цього сертифіката ключа;
5) використовувати та зберігати особистий ключ та фразу-пароль для голосової автентифікації у спосіб, що унеможливлює ознайомлення з ними сторонніх осіб;
6) використовувати особистий ключ центру КЛІЄНТА для формування списку відкликаних сертифікатів ключів центру КЛІЄНТА та сертифікатів ключів підписувачів, які є клієнтами цього центру КЛІЄНТА;
7) негайно інформувати Засвідчувальний центр про факти компрометації особистого ключа центру КЛІЄНТА, втрати особистого ключа центру КЛІЄНТА чи контролю за особистим ключем центру КЛІЄНТА;
8) негайно інформувати Засвідчувальний центр про виявлену неточність чи зміну відомостей, зазначених у сертифікаті ключа центру КЛІЄНТА;
9) негайно припинити використання особистого ключа центру КЛІЄНТА після подання заяви про блокування/скасування відповідного йому сертифіката ключа центру КЛІЄНТА;
10) не використовувати особистий ключ центру КЛІЄНТА в разі його втрати чи втрати контролю за ним чи його компрометації чи втрати чинності відповідним йому сертифікатом ключа центру КЛІЄНТА;
11) своєчасно здійснювати оплату за надані послуги на умовах Договору;
12) протягом місяця після підписання цього Договору забезпечити укладення з обслуговуючим банком додаткового договору до договору про обслуговування поточного рахунку центру КЛІЄНТА (що не є банком), яким передбачити право Національного банку ініціювати за платіжною вимогою договірне списання коштів з рахунку центру КЛІЄНТА та надати засвідчену в установленому порядку копію цього додаткового договору Національному банку;
13) протягом місяця після переходу центру КЛІЄНТА (що не є банком) на обслуговування до іншого банку подати Національному банку засвідчену в установленому порядку копію додаткового договору до договору про обслуговування банківського рахунку центру КЛІЄНТА, яким передбачено право Національного банку здійснювати за платіжною вимогою договірне списання коштів з рахунку центру КЛІЄНТА.
6. КЛІЄНТ має право:
1) своєчасно отримувати якісні послуги, визначені в Договорі;
2) ознайомлюватися з відкритою інформацією про діяльність Засвідчувального центру та надання Національним банком послуг;
3) використовувати особистий ключ центру КЛІЄНТА для формування сертифікатів ключів відповідальних осіб центру КЛІЄНТА та послуги інтерактивного визначення статусу сертифіката ключа;
4) вимагати скасування, блокування або поновлення своїх сертифікатів ключів;
5) отримувати від Засвідчувального центру консультації з питань, пов'язаних із використанням електронного цифрового підпису;
6) подавати заяви, скарги, претензії;
7) оскаржувати дії чи бездіяльність Національного банку в судовому порядку;
8) вимагати від Національного банку відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була заподіяна центру КЛІЄНТА з вини Національного банку.
7. Інші права та обов'язки Сторін визначаються нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису.
8. Національний банк розриває Договір в односторонньому порядку в частині надання послуг Засвідчувального центру, якщо протягом місяця після підписання Договору чи після переходу центру КЛІЄНТА (що не є банком) на обслуговування до іншого банку КЛІЄНТ не надав Національному банку засвідчену в установленому порядку копію додаткового договору до договору про обслуговування банківського рахунку центру КЛІЄНТА, у якому передбачено право Національного банку здійснювати за платіжною вимогою договірне списання коштів з рахунку центру КЛІЄНТА.
VIII. Умови надання послуг Єдиною національною системою електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку банкам України
1. Національний банк підключає КЛІЄНТА до Єдиної національної системи електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку (далі - система BankID) і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та Єдиним державним порталом адміністративних послуг, суб'єктами надання адміністративних послуг та інформаційно-телекомунікаційними системами державних органів (далі - портал).
2. Національний банк підключає автоматизовану систему КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення про готовність до підключення до системи BankID (далі - повідомлення) за формою, наведеною в додатку до Заяви про приєднання.
3. Національний банк має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються КЛІЄНТУ;
2) зупиняти надання послуг КЛІЄНТА в разі порушення ним технології роботи в системі BankID.
4. КЛІЄНТ має право вдосконалювати власну автоматизовану систему банку для проведення дистанційної автентифікації користувачів системи BankID згідно з вимогами законодавства України.
5. Національний банк зобов'язується:
1) підключити КЛІЄНТА до системи BankID і забезпечувати обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та порталами згідно з регламентом роботи вузла системи BankID Національного банку та за умови функціонування каналів зв'язку;
2) надавати КЛІЄНТУ консультації щодо підготовки до роботи в системі BankID та консультувати надалі з питань усунення непередбачених та надзвичайних ситуацій протягом дії Договору;
3) передавати КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;
4) повідомляти КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні електронну адресу адміністратора вузла системи BankID КЛІЄНТА в разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID з банками України;
5) забезпечувати виконання вимог Положення про Єдину національну систему електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку України, затвердженого постановою Правління Національного банку України від 30 серпня 2016 року № 378 (далі - Положення), нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;
6) своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг.
6. КЛІЄНТ зобов'язується:
1) діяти згідно із законодавством України та вимогами Положення;
2) дотримуватися технологічної дисципліни в системі BankID;
3) провести перевірку готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку відповідне повідомлення;
4) забезпечувати наявність відповідних технічних та програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікації взаємодії системи BankID з банками України, що є невід'ємною частиною Договору. У разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID з банками України КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в специфікації взаємодії системи BankID з банками України;
5) забезпечувати повноту, достовірність і своєчасність надання електронних підтверджень ідентифікації користувачів системи BankID до порталів;
6) забезпечувати цілодобову та безперебійну роботу власних автоматизованих систем, за допомогою яких забезпечується дистанційна ідентифікація користувачів системи BankID;
7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;
8) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;
9) своєчасно інформувати Національний банк про зміни місцезнаходження, номерів телефонів, прізвищ відповідальних осіб тощо;
10) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID надавати Національному банку необхідну інформацію для виявлення помилок та вирішення спорів;
11) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України.
7. Сторони договору домовилися, що послуги системи BankID для ідентифікації користувачів з метою отримання ними адміністративних послуг від держави та доступу до порталів надаються Національним банком КЛІЄНТУ на безоплатній основі.
IX. Умови надання послуг системою BankID суб'єктам надання адміністративних послуг
1. Національний банк підключає КЛІЄНТА до системи BankID та забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банками України, які підключилися до системи BankID.
2. Національний банк підключає автоматизовану систему КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення за формою, наведеною в додатку до Заяви про приєднання.
3. Національний банк має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються КЛІЄНТУ;
2) зупиняти надання послуг КЛІЄНТУ в разі порушення ним технології роботи в системі BankID.
4. КЛІЄНТ має право вдосконалювати власний портал адміністративних послуг та інформаційно-телекомунікаційні системи, на яких ініціюється електронний запит на ідентифікацію через систему BankID, згідно з вимогами законодавства України.
5. Національний банк зобов'язується:
1) підключити КЛІЄНТА до системи BankID і забезпечувати обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банками України, підключеними до системи BankID, згідно з розпорядком роботи вузла системи BankID Національного банку та за умови функціонування каналів зв'язку;
2) надавати КЛІЄНТУ консультації щодо підготовки до роботи в системі BankID та консультувати надалі з питань усунення непередбачених та надзвичайних ситуацій протягом дії Договору;
3) передавати КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;
4) забезпечувати виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;
5) своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг.
6. КЛІЄНТ зобов'язується:
1) діяти згідно із законодавством України та вимогами Положення;
2) дотримуватися технологічної дисципліни в системі BankID;
3) провести перевірку готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку відповідне повідомлення;
4) забезпечувати наявність потрібних технічних та програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікації взаємодії системи BankID із суб'єктами надання адміністративних послуг, що є невід'ємною частиною Договору. У разі внесення змін до специфікації взаємодії системи BankID із суб'єктами надання адміністративних послуг Національний банк інформує про це КЛІЄНТА шляхом надсилання відповідної інформації на електронну адресу адміністратора вузла системи BankID, зазначену в повідомленні;
5) забезпечувати повноту, достовірність і своєчасність розміщення інформації на власному порталі адміністративних послуг або в інформаційно-телекомунікаційних системах;
6) забезпечувати цілодобову та безперебійну роботу власного порталу адміністративних послуг та інформаційно-телекомунікаційних систем, на яких ініціюється електронний запит на ідентифікацію через систему BankID;
7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;
8) у разі виникнення надзвичайних та непередбачуваних ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;
9) своєчасно інформувати Виконавця про зміни місцезнаходження, номерів телефонів, прізвищ відповідальних осіб тощо;
10) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID надавати Виконавцю необхідну інформацію для виявлення помилок та вирішення спорів;
11) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України.
7. Сторони договору домовилися, що послуги системи BankID для ідентифікації користувачів з метою отримання ними адміністративних послуг на порталах адміністративних послуг та доступу до інформаційно-телекомунікаційних систем державних органів надаються Національним банком КЛІЄНТУ на безоплатній основі.
X. Умови надання послуг депозитарію Національного банку України, а саме: із відкриття і ведення рахунку в ЦП, зберігання на ньому ЦП, облік яких відповідно до законодавства України належить до компетенції Національного банку, обслуговування операцій на цьому рахунку, уключаючи розрахунки за договорами щодо ЦП, та обслуговування операцій емітента щодо випущених ним ЦП
( Назва розділу X статті 5 в редакції Рішення Національного банку № 409-рш від 30.06.2017 )