Про затвердження Публічної пропозиції Національного банку України на укладення Єдиного договору банківського обслуговування та надання інших послуг Національним банком України

4. Національний банк забезпечує проведення операцій овернайт/тендерів з розміщення депозитних сертифікатів в автоматизованому режимі за допомогою засобів програмно-технологічного забезпечення із використанням засобів захисту інформації Національного банку.

5. Відповідно до цього Договору Національний банк:

1) надає КЛІЄНТУ доступ до системи СЕРТИФ;

2) повідомляє КЛІЄНТА за допомогою засобів програмно-технологічного забезпечення з одночасним розміщенням на сторінці офіційного Інтернет-представництва Національного банку про проведення операції овернайт/тендера з розміщення депозитних сертифікатів;

3) надсилає КЛІЄНТУ на його запит виписки з відповідного рахунку системи кількісного обліку СЕРТИФ про право власності на депозитний сертифікат після отримання Національним банком коштів, перерахованих КЛІЄНТОМ за результатами проведення операції овернайт/тендера з розміщення депозитних сертифікатів;

4) забезпечує облік та проведення операцій з депозитними сертифікатами, а саме:

проведення операцій з розміщення депозитних сертифікатів овернайт/тендерів із розміщення депозитних сертифікатів;

проведення операцій з купівлі-продажу депозитних сертифікатів на позабіржовому ринку з дотриманням принципу "поставка проти оплати" та "поставка без оплати";

проведення операцій щодо застави депозитних сертифікатів за кредитами Національного банку;

проведення операцій міжбанківського кредитування під заставу депозитних сертифікатів;

операції репо з переходом прав власності на депозитні сертифікати на міжбанківському кредитному ринку;

погашення депозитних сертифікатів, що належать КЛІЄНТУ, шляхом перерахування на відповідний рахунок КЛІЄНТА вартості депозитних сертифікатів або вартості депозитних сертифікатів та процентів за ними до 11.00 дня їх погашення відповідно до строків та умов, передбачених для розміщення депозитних сертифікатів;

облік прав власності за депозитними сертифікатами окремо за кожним кодом видачі депозитних сертифікатів у розрізі власників депозитних сертифікатів;

5) нараховує проценти за процентним депозитним сертифікатом/амортизує дисконт за дисконтним депозитним сертифікатом КЛІЄНТА виходячи з фактичного періоду залучення коштів. Для нарахування процентів/амортизації дисконту строк розміщення депозитного сертифіката починається з дня надходження коштів від КЛІЄНТА за депозитний сертифікат і закінчується в день, який передує дню погашення депозитного сертифіката;

6) відновлює КЛІЄНТУ можливість брати участь у проведенні операцій з розміщення депозитних сертифікатів овернайт/тендері з розміщення депозитних сертифікатів після сплати КЛІЄНТОМ у повному обсязі накладеного на нього штрафу за неперерахування/часткове перерахування КЛІЄНТОМ коштів за задоволеною заявкою.

6. Національний банк має право:

1) визначати в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів умови проведення операцій з розміщення депозитних сертифікатів;

2) не допускати КЛІЄНТА до участі в проведенні операції овернайт/тендера з розміщення депозитних сертифікатів у разі:

наявності простроченої заборгованості КЛІЄНТА за кредитами, наданими Національним банком, та операціями прямого репо;

незабезпечення виконання додаткових вимог, передбачених умовами розміщення депозитних сертифікатів;

несплати КЛІЄНТОМ штрафу протягом семи календарних днів із дня отримання КЛІЄНТОМ повідомлення Національного банку про накладення штрафу за неперерахування/часткове перерахування коштів за задоволеною заявкою;

3) у разі неперерахування/часткового перерахування КЛІЄНТОМ у день задоволення заявки на участь у проведенні операцій з розміщення депозитних сертифікатів овернайт/тендері з розміщення депозитних сертифікатів повернути КЛІЄНТУ кошти (у разі часткового перерахування) та надіслати лист-повідомлення про недопущення неперерахування/часткового перерахування коштів за задоволеною заявкою, а в разі повторного неперерахування/часткового перерахування коштів протягом трьох наступних місяців - накласти штраф у розмірі 0,1% від суми, зазначеної в повідомленні про задоволення заявки банку, але не вище ніж 1% від суми зареєстрованого статутного капіталу КЛІЄНТА. Заходи не застосовуються Національним банком до КЛІЄНТА, якщо перерахування коштів за депозитними сертифікатами не відбулося з причин технічного характеру, які виникли в Національному банку.

7. КЛІЄНТ зобов'язується:

1) перерахувати до часу, визначеного в повідомлені про проведення операцій овернайт/тендера з розміщення депозитних сертифікатів, суму коштів за придбані депозитні сертифікати на рахунок, зазначений у розділі VII цього Договору;

2) повідомляти Національний банк про номери рахунків, що відкриваються КЛІЄНТОМ для зарахування коштів від погашення депозитних сертифікатів та процентів за ними;

3) оплачувати послуги згідно з умовами та строками, передбаченими цим Договором і тарифами Національного банку.

4) сплатити штраф протягом семи календарних днів із дня отримання КЛІЄНТОМ повідомлення від Національного банку про накладення штрафу за неперерахування/часткове перерахування коштів за задоволеною заявкою.

8. КЛІЄНТ має право:

1) подати протягом будь-якого робочого дня тижня до визначеного в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів часу заявки встановленої форми на участь:

у проведенні операції з розміщення депозитних сертифікатів овернайт;

в оголошеному тендері (черговому та/або позачерговому) із розміщення депозитних сертифікатів;

2) здійснювати операції з депозитними сертифікатами згідно з нормативно-правовими та розпорядчими актами Національного банку з питань застосування стандартних інструментів регулювання ліквідності банківської системи та з питань обліку та проведення операцій з депозитними сертифікатами.

9. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

10. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

3.3. Умови надання послуг засобами системи електронної пошти Національного банку

1. Цей Договір визначає порядок надання Національним банком КЛІЄНТУ послуг засобами системи електронної пошти Національного банку (далі - система ЕП).

2. Послуги засобами системи ЕП надаються Національним банком КЛІЄНТАМ із урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Відповідно до цього Договору Національний банк:

1) здійснює підключення КЛІЄНТА до системи ЕП і забезпечує передавання інформації засобами системи ЕП до/від КЛІЄНТА згідно з розпорядком роботи вузла системи ЕП Національного банку та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультації щодо підготовки до роботи в системі ЕП та забезпечує подальше консультування КЛІЄНТА з питань усунення непередбачених та екстремальних ситуацій протягом дії цього Договору;

3) передає КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених Національним банком для вдосконалення послуг, що надаються КЛІЄНТУ;

4) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій.

4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ в разі:

1) порушення КЛІЄНТОМ технології роботи в системі ЕП;

2) невиконання КЛІЄНТОМ своїх зобов'язань, передбачених цим Договором.

3) настання подій, визначених пунктом 1 статті 2 розділу III цього Договору.

5. КЛІЄНТ має право передавати інформацію іншим абонентам системи ЕП засобами системи ЕП, якщо це не суперечить законодавству України.

6. Національний банк зобов'язується своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг у разі технічної неможливості надання послуг, регламентних робіт тощо.

7. КЛІЄНТ зобов'язується:

1) дотримуватися технологічної дисципліни в системі ЕП;

2) забезпечувати наявність потрібних технічних та програмних засобів системи ЕП згідно з вимогами Національного банку;

3) використовувати під час роботи в системі ЕП лише офіційно придбані та зареєстровані в розробників або в уповноважених ними установах та погоджені з Національним банком програмні засоби;

4) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення фахівцями Національного банку аналізу нестандартних ситуацій у системі ЕП, що виникли внаслідок помилок (у тому числі за розповсюдження комп'ютерних вірусів), які допустили працівники КЛІЄНТА;

5) у разі виникнення екстремальних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;

6) узгоджувати з Національним банком унесення змін до офіційно наданого і супроводжуваного Національним банком програмно-інформаційного забезпечення системи ЕП (крім змін, передбачених параметрами настройки вузла КЛІЄНТА);

7) забезпечувати виконання внутрішнього нормативного документа, що регламентує порядок резервування та відновлення роботи в системі ЕП у разі порушення функціонування телекомунікаційного зв'язку або виникнення надзвичайних ситуацій;

8) не передавати отриману системою ЕП інформацію третім особам, якщо це суперечить законодавству України;

9) виконувати будь-які інші зобов'язання, що виникають на підставі вимог, визначених цим Договором.

8. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

9. КЛІЄНТ у разі заподіяння шкоди функціонуванню системи ЕП відшкодовує Національному банку завдані збитки.

10. Національний банк не несе відповідальності за зміст інформації, яка надсилається абонентами системи ЕП.

11. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

3.4. Умови надання інформаційних послуг НПС "ПРОСТІР"

1. Цей Договір визначає порядок надання Національним банком інформаційних послуг НПС "ПРОСТІР" КЛІЄНТУ, який є учасником НПС "ПРОСТІР".

2. Національний банк відповідно до цього Договору:

1) надає інформаційні послуги з приймання, оброблення (перевірка цілісності, сортування, накопичення) і передавання Отримувачу контрольно-звітної інформації, що була зібрана і накопичена АПК КЛІЄНТА (за умови його цілодобової роботи та наявності зв'язку між ним і Національним банком);

2) за Заявкою КЛІЄНТА щомісяця надсилає засобами ЕП інформаційну виписку щодо обсягів даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу протягом поточного розрахункового періоду (у розрізі фіскальних пристроїв, підключених до АПК КЛІЄНТА);

3) у разі потреби надає КЛІЄНТУ консультації щодо роботи в НПС "ПРОСТІР" і консультує з питань усунення нештатних ситуацій;

4) у разі запланованої перерви надання послуг повідомляє КЛІЄНТА засобами ЕП не пізніше ніж за два робочих дні до її початку.

3. Національний банк має право:

1) тимчасово призупинити надання послуги та зупиняти роботу КЛІЄНТА в НПС "ПРОСТІР" за рішенням Платіжної організації НПС "ПРОСТІР" у разі порушення ним технології або регламенту роботи НПС "ПРОСТІР";

2) вимагати виконання КЛІЄНТОМ рекомендацій, наданих для попередження ситуацій, що можуть призвести до порушень технології роботи НПС "ПРОСТІР".

4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ/розірвати Договір щодо надання КЛІЄНТУ цієї послуги на підставі рішення Платіжної організації про припинення участі КЛІЄНТА в НПС "ПРОСТІР" у разі:

1) надходження до Платіжної організації письмової заяви КЛІЄНТА про вихід із НПС "ПРОСТІР";

2) невиконання КЛІЄНТОМ своїх функцій протягом терміну, визначеного нормативними документами НПС "ПРОСТІР";

3) наявності відповідного рішення суду.

5. КЛІЄНТ має право:

1) запроваджувати нові програмно-технічні та технологічні засоби, потрібні для забезпечення виконання його функцій у НПС "ПРОСТІР";

2) отримувати інформацію щодо обсягу даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу.

6. Національний банк зобов'язується діяти відповідно до умов цього Договору та вимог нормативних документів НПС "ПРОСТІР".

7. КЛІЄНТ зобов'язується:

1) діяти відповідно до умов цього Договору та вимог нормативних документів НПС "ПРОСТІР";

2) виконувати всі вимоги Національного банку щодо дотримання технології роботи в НПС "ПРОСТІР", а в разі виникнення нештатних ситуацій - інформувати Національний банк та узгоджувати свої дії з їх усунення;

3) не пізніше ніж за тиждень до завершення розрахункового періоду письмово (листом) повідомити Національний банк про те є/немає потреби в отриманні щомісячних інформаційних виписок щодо обсягів даних, які отримувалися Національним банком від АПК КЛІЄНТА, оброблялися та передавалися Отримувачу;

4) інформувати Національний банк про зміни в схемах підключення до телекомунікаційної мережі Національного банку, у переліку осіб КЛІЄНТА, відповідальних за взаємодію з Національним банком, та номерів їх контактних телефонів. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка потрібна для оперативної взаємодії з КЛІЄНТОМ;

5) не передавати інформацію, отриману КЛІЄНТОМ під час виконання цього Договору, третім особам, якщо це суперечить законодавству України, нормативно-правовим актам Національного банку та умовам цього Договору.

8. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

9. У разі виникнення нештатних ситуацій у роботі АПК Національного банку він має право не надавати послуги КЛІЄНТУ протягом термінів та за умов, установлених нормативними документами НПС "ПРОСТІР".

10. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

11. Дата прийняття рішення Платіжної організації НПС "ПРОСТІР" про припинення участі КЛІЄНТА в НПС "ПРОСТІР" є датою розірвання Договору щодо надання інформаційних послуг НПС "ПРОСТІР".

3.5. Умови надання послуг розрахунково-інформаційного обслуговування в СЕП

1. Цей Договір визначає порядок забезпечення Національним банком роботи КЛІЄНТА в СЕП для здійснення ним міжбанківського переказу коштів і надання йому інформаційних та консультаційних послуг щодо роботи в СЕП.

2. Національний банк надає КЛІЄНТАМ послуги розрахунково-інформаційного обслуговування в СЕП з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Національний банк відповідно до цього Договору:

1) забезпечує роботу КЛІЄНТА відповідно до обраного ним способу обслуговування кореспондентського рахунку щодо проведення міжбанківського переказу через СЕП із використанням програмно-технічного комплексу АРМ-СЕП;

2) забезпечує підключення КЛІЄНТА до інформаційної мережі Національного банку відповідно до вимог Національного банку і забезпечує його доступ до СЕП у режимі реального часу (за умови функціонування каналів зв'язку);

3) надає КЛІЄНТУ консультації щодо підготовки до роботи в СЕП і надалі консультує з питань усунення непередбачених і надзвичайних ситуацій протягом дії цього Договору;

4) передає КЛІЄНТУ нові версії програмно-технічних і технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;

5) забезпечує виконання міжбанківського переказу в строк, визначений законодавством України, за умови виконання КЛІЄНТОМ технологічного регламенту роботи СЕП;

6) надає КЛІЄНТУ посеансно інформацію щодо поточного стану його технічного рахунку та здійснених операцій за ним;

7) кожного банківського дня підбиває підсумки розрахунків КЛІЄНТА через СЕП для відображення їх за кореспондентським рахунком;

8) кожного банківського дня надає КЛІЄНТУ виписку з його технічного рахунку за цей день;

10) своєчасно передає КЛІЄНТУ інформацію про внесені зміни до нормативно-довідкової бази СЕП;

11) забезпечує збереження банківської таємниці щодо стану технічного рахунку КЛІЄНТА, а також іншої інформації про його діяльність відповідно до законодавства України;

12) забезпечує захист інформації КЛІЄНТА щодо переказу коштів на всіх етапах її оброблення, передавання та зберігання відповідно до законодавства України;

13) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування СЕП у разі порушення її роботи або виникнення надзвичайних ситуацій;

14) надає КЛІЄНТУ інформаційні послуги щодо арбітражної інформації за архівами електронних банківських документів.

4. Національний банк має право:

1) призупинити надання послуги та зупинити роботу КЛІЄНТА в СЕП у разі порушення ним технології роботи та невиконання вимог захисту банківської інформації в СЕП;

2) вимагати відповідність технології оброблення платежів, програмних, технічних та організаційних засобів захисту в системі автоматизації банку (далі - САБ) і внутрішньобанківській міжфілійній платіжній системі (далі - ВМПС)-1 КЛІЄНТА вимогам Національного банку;

__________

-1У разі роботи КЛІЄНТА в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку.

3) виконувати квитування файла B у разі ненадходження протягом дня від КЛІЄНТА квитанції про результати приймання файла B;

4) в односторонньому порядку припинити надання послуг КЛІЄНТУ в разі настання подій, визначених у пункті 2 статті 2 розділу III цього Договору.

5. КЛІЄНТ має право:

1) виконувати міжбанківський переказ згідно з технологічним регламентом роботи СЕП;

2) отримувати посеансно інформацію від СЕП про поточний стан технічного рахунку та здійснені операції за ним;

4) користуватися засобами системи ЕП для передавання та отримання інформації.

6. КЛІЄНТ зобов'язується:

1) відповідати перед Національним банком за зобов'язаннями своїх філій, що працюють за відповідною моделлю обслуговування консолідованого кореспондентського рахунку КЛІЄНТА;

2) виконувати всі вимоги Національного банку про відповідність технології оброблення платежів у САБ та ВМПС КЛІЄНТА вимогам Національного банку щодо інтерфейсу з СЕП;

3) виконувати всі вимоги щодо захисту електронних банківських документів у СЕП щодо технічних, програмних засобів та організаційних заходів захисту відповідно до нормативно-правових актів Національного банку;

4) дотримуватися технологічної дисципліни в інформаційній мережі Національного банку;

5) здійснювати оброблення всіх міжбанківських електронних розрахункових документів у день їх одержання від СЕП у порядку черговості їх надходження;

6) кожного робочого дня формувати та надійно зберігати архіви електронних банківських документів. Окремо зберігати архіви програмно-технічного комплексу АРМ-СЕП, які містять шифровані арбітражні журнали апаратного і програмного шифрування, та захищений від модифікації протокол роботи;

7) забезпечувати надання інформації для ІПС щодо проходження міжбанківських електронних розрахункових документів від СЕП через ВМПС до філій - отримувачів платежів протягом одного робочого дня, не враховуючи дня отримання запиту. Забезпечувати щоденне надання агрегованої інформації від ВМПС про внутрішньобанківські платежі;

8) використовувати під час роботи в СЕП офіційно придбані та зареєстровані за цим користувачем у розробників або в уповноважених ними організаціях і погоджені з Національним банком програмні засоби;

9) підтримувати в належному стані програмно-технічні засоби, що використовуються для міжбанківського переказу;

10) своєчасно інформувати Національний банк про зміну програмного забезпечення, яке використовується під час роботи в СЕП, місцезнаходження, контактних телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка використовується для оперативної взаємодії з КЛІЄНТОМ;

11) забезпечувати належне збереження наданих Національним банком програмних та апаратних засобів і не передавати їх третім особам;

12) забезпечувати виконання розпорядчого акта, що регламентує порядок відновлення роботи банку (філії) у СЕП у разі порушення функціонування його автоматизованих систем або СЕП чи за виникнення надзвичайних ситуацій;

13) інформувати Національний банк про спроби несанкціонованого доступу до САБ, ВМПС та інших програмно-технічних комплексів, які використовуються під час здійснення міжбанківського переказу;

14) у разі виникнення надзвичайних та/або непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;

15) у разі ліквідації банку забезпечувати його повноцінну роботу згідно з діючою технологією до часу закриття кореспондентського рахунку;

16) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій у роботі САБ та ВМПС, які виникли в КЛІЄНТА внаслідок порушення ним технології оброблення інформації (у тому числі розповсюдження небезпечного програмного забезпечення) і порушень щодо формування, порядку зберігання, знищення архівів електронних банківських документів, уключаючи архіви АРМ-СЕП, які допустив персонал КЛІЄНТА;

17) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій, які виникли в КЛІЄНТА та призвели до порушень у роботі інформаційної мережі Національного банку.

7. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

8. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

3.6. Умови надання послуг з надання в користування засобів захисту інформації Національного банку

1. Цей Договір визначає порядок забезпечення Національним банком надання КЛІЄНТУ та його установам, визначеним у додатку 2 до цього Договору, послуги з надання в користування засобів захисту інформації Національного банку (далі - засоби захисту інформації) для використання їх в СЕП та в програмно-технічних комплексах автоматизації банківської діяльності, які забезпечують оброблення та передавання інформації, що не належить до платіжної і технологічної інформації СЕП, між банками та іншими установами і Національним банком (далі - інформаційні завдання):

апаратуру криптографічного захисту інформації (далі - АКЗІ) згідно з актом про приймання-передавання засобів захисту інформації;

програмне забезпечення АРМ-НБУ-інф. із вбудованою системою захисту інформації (засобами ЕП), а також послуги з супроводження вбудованої в АРМ-НБУ-інф. системи захисту;

програмні або програмно-апаратні модулі генерації ключів криптографічного захисту інформації (далі - ПМГК) згідно з описом у супровідному листі.

2. Національний банк надає КЛІЄНТАМ послуги з надання в користування засобів захисту інформації Національного банку з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Використання, зберігання та приймання-передавання засобів захисту інформації здійснюються відповідно до нормативно-правових актів Національного банку з питань інформаційної безпеки.

4. Національний банк відповідно до цього Договору:

1) належним чином та своєчасно надає КЛІЄНТУ та його установам, визначеним у додатку 2 до цього Договору, засоби захисту інформації, у тому числі оновлені, з потрібною документацією до них та консультації з питань захисту інформації і правил користування засобами захисту інформації;

2) своєчасно інформує КЛІЄНТА про зміни, які планується вносити до системи захисту інформації Національного банку;

3) здійснює заміну АКЗІ в разі виходу її з ладу та безкоштовний ремонт, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації;

4) забезпечує своєчасну заміну ПМГК у разі його пошкодження або виходу з ладу, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації.

5. Національний банк має право:

1) перевіряти КЛІЄНТА та його установи, які отримали засоби захисту інформації згідно з додатком 2 до цього Договору, щодо дотримання ними вимог захисту інформації та правил організації захисту електронних банківських документів із використанням засобів захисту інформації, установлених Національним банком;

2) призупиняти надання послуг або зупиняти обслуговування засобів захисту інформації, наданих КЛІЄНТУ або його установам, у разі порушень ним(и) правил роботи із засобами захисту інформації або передавання (навіть тимчасово) отриманих КЛІЄНТОМ та його установами засобів захисту інформації третім особам, установам чи організаціям, у тому числі іншим установам КЛІЄНТА (установи КЛІЄНТА отримують призначені їм засоби захисту інформації в Національному банку самостійно).

6. КЛІЄНТ та його установи, визначені в додатку 2 до цього Договору, мають право:

1) користуватися наданими засобами захисту інформації в СЕП та інформаційних системах Національного банку;

2) отримувати від Національного банку консультації з питань, пов'язаних з експлуатацією та зберіганням засобів захисту інформації;

3) використовувати надані ПМГК для робочих місць системи автоматизації банку, СЕП та інформаційних систем згідно з діючою технологією.

7. КЛІЄНТ бере на себе зобов'язання:

1) не передавати (навіть тимчасово) отримані ним засоби захисту інформації, які використовуються в СЕП та інформаційних системах Національного банку, третім особам, установам чи організаціям, не допускати обміну наданих засобів захисту інформації між установами КЛІЄНТА;

2) дотримуватися технологічної дисципліни в роботі із засобами захисту інформації, забезпечувати їх використання і зберігання згідно з вимогами Національного банку. Негайно інформувати Національний банк про виникнення порушень умов зберігання та використання засобів захисту інформації і вживати заходів для їх усунення;

3) утримувати засоби захисту інформації в належному стані;

4) забезпечувати цілісність голографічної наклейки на АКЗІ;

5) не використовувати надані засоби захисту інформації для завдань, які не обумовлені наявними інструкціями;

6) забезпечувати наявність потрібних технічних засобів для підключення АКЗІ згідно з вимогами Національного банку;

7) забезпечувати транспортування засобів захисту інформації до місця їх установлення в КЛІЄНТА та до місця їх заміни в Національному банку;

8) передати (повернути) Національному банку АКЗІ та ПМГК протягом п'яти робочих днів після припинення дії цього Договору щодо надання послуг з надання в користування засобів захисту інформації Національного банку;

9) оплачувати Національному банку послуги з проведення фахівцями Національного банку аналізу в разі:

повторно виявлених у КЛІЄНТА порушень вимог захисту інформації та правил організації захисту електронних банківських документів із використанням та зберіганням засобів захисту інформації, установлених Національним банком;

втрати або пошкодження АКЗІ;

пошкодження голографічної наклейки на АКЗІ;

втрати або пошкодження смарт-картки для АКЗІ;

втрати або пошкодження ПМГК та його повторного надання на заміну втраченого або пошкодженого ПМГК;

10) своєчасно надавати Національному банку засвідчені копії наказів про призначення відповідальних осіб КЛІЄНТА за роботу із засобами захисту інформації Національного банку із зазначенням ідентифікаторів ключів, та відповідними зобов'язаннями відповідальних осіб КЛІЄНТА (у тому числі щодо використання електронного цифрового підпису);

11) забезпечувати виконання нормативно-правових актів Національного банку з питань інформаційної безпеки.

8. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

9. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

3.7. Умови надання послуг засвідчувальним центром

1. Цей Договір визначає порядок надання кваліфікованої електронної довірчої послуги формування, перевірки та підтвердження чинності кваліфікованих сертифікатів електронного підпису чи печатки (далі - Послуга) КЛІЄНТУ, що набув або має намір набути статус кваліфікованого надавача електронних довірчих послуг (далі - Надавач).

Засвідчувальний центр надає Послугу КЛІЄНТУ відповідно до Закону України "Про електронні довірчі послуги", нормативно-правових актів Національного банку у сфері електронних довірчих послуг, Регламенту роботи засвідчувального центру та цього Договору.

2. Надавач забезпечує генерацію пар ключів на території КЛІЄНТА виключно з використанням засобу кваліфікованого електронного підпису чи печатки, що є апаратно-програмним або апаратним пристроєм, який забезпечує захист записаних даних від несанкціонованого доступу.

3. Оплата Послуги здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

4. Засвідчувальний центр має право заблокувати кваліфікований сертифікат відкритого ключа Надавача, якщо КЛІЄНТ не здійснив оплату згідно з умовами статті 5 розділу III цього Договору.

5. Національний банк відповідно до цього Договору:

1) надає КЛІЄНТУ Послугу, визначену пунктом 1 розділу 3.7 статті 3 розділу III цього Договору, якісно та своєчасно;

2) забезпечує використання засобів кваліфікованого електронного підпису чи печатки для надання Послуги;

3) установлює під час формування кваліфікованого сертифіката відкритого ключа Надавача належність відкритого ключа та відповідного особистого ключа Надавачу;

4) приймає заяви про формування, перевірку та підтвердження чинності кваліфікованого сертифіката електронного підпису чи печатки, а також скасування, блокування та поновлення кваліфікованого сертифіката відкритого ключа Надавача, перевіряє законність цих звернень та зберігає документи, на підставі яких було сформовано, скасовано, блоковано та поновлено кваліфікований сертифікат відкритого ключа Надавача;

5) своєчасно скасовує, блокує та поновлює кваліфікований сертифікат відкритого ключа Надавача у випадках, передбачених законодавством України у сфері використання електронних довірчих послуг, Регламентом роботи засвідчувального центру та цим Договором;

6) оприлюднює на веб-сайті засвідчувального центру інформацію, перелік якої наведено в Регламенті роботи засвідчувального центру;

7) цілодобово забезпечує можливість вільного доступу користувачів електронних довірчих послуг до веб-сайта засвідчувального центру;

8) надає Надавачу консультації з питань, пов’язаних із наданням Послуги;

9) забезпечує відповідно до законодавства України захист даних, отриманих від КЛІЄНТА, а також відомостей щодо предмета цього Договору, його виконання тощо.

6. Національний банк має право:

1) вимагати від КЛІЄНТА дотримуватися вимог, установлених законодавством України у сфері електронних довірчих послуг та цим Договором, а також усунення виявлених порушень;

2) не приймати запит на формування кваліфікованого сертифіката відкритого ключа Надавача, якщо формат запиту не відповідає вимогам, визначеним законодавством України;

3) отримувати та перевіряти інформацію, необхідну для надання Послуги безпосередньо в представника КЛІЄНТА;

4) надавати вільний доступ до кваліфікованого сертифіката відкритого ключа Надавача користувачам електронних довірчих послуг;

5) вимагати від КЛІЄНТА відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була завдана Національному банку з вини КЛІЄНТА;

6) скасувати/заблокувати кваліфікований сертифікат відкритого ключа Надавала в разі виникнення обставин, передбачених законодавством України у сфері електронних довірчих послуг, Регламентом роботи засвідчувального центру та цим Договором.

7. КЛІЄНТ зобов’язується:

1) своєчасно надавати засвідчувальному центру дані, необхідні для надання Послуги;

2) забезпечити застосування засобів кваліфікованого електронного підпису чи печатки, які є апаратно-програмними або апаратними пристроями, що забезпечують захист записаних даних від несанкціонованого доступу, під час генерації, зберігання, використання особистих ключів Надавала;

3) забезпечити генерування запитів на формування кваліфікованих сертифікатів відкритих ключів Надавала відповідно до вимог законодавства України;

4) не використовувати особистий ключ Надавала в разі його компрометації чи втрати чинності відповідним йому кваліфікованим сертифікатом відкритого ключа Надавала;

5) негайно повідомляти засвідчувальний центр про факт компрометації особистого ключа Надавала;

6) негайно повідомляти засвідчувальний центр про виявлену неточність чи зміну відомостей, зазначених у кваліфікованому сертифікаті відкритого ключа Надавала;

7) негайно припинити використання особистого ключа Надавала після подання заяви про блокування/скасування відповідного йому кваліфікованого сертифіката відкритого ключа Надавала.

8. КЛІЄНТ має право:

1) ознайомлюватися з відкритою інформацією про діяльність засвідчувального центру;

2) подавати заяви про скасування, блокування або поновлення кваліфікованих сертифікатів відкритих ключів Надавала;

3) отримувати від засвідчувального центру консультації з питань, пов’язаних із наданням електронних довірчих послуг;

4) вимагати від Національного банку відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була заподіяна КЛІЄНТУ з вини Національного банку.

9. Інші права та обов’язки Сторін визначаються законодавством України у сфері електронних довірчих послуг та цим Договором.

3.8. Умови надання послуг системою BankID абонентам-ідентифікаторам

1. Цей Договір визначає умови надання Національним банком послуг системою BankID з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами - надавачами послуг, які отримують ці дані.

2. Національний банк надає послуги з підключення до системи BankID КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Національний банк підключає абонентські вузли КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення про готовність до підключення до системи BankID (далі - повідомлення про готовність) за формою, наведеною в додатку 3 до цього Договору.

4. Національний банк відповідно до цього Договору:

1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами - надавачами послуг згідно з вимогами нормативно-правових актів Національного банку, специфікації взаємодії системи BankID НБУ з банком та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультативну допомогу щодо роботи в системі BankID;

3) повідомляє КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні про готовність електронну адресу КЛІЄНТА в разі затвердження Національним банком нової редакції специфікацій взаємодії;

4) забезпечує виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;

5) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг;

6) забезпечує роботу системи BankID: розроблення, супроводження, експлуатацію та технічне обслуговування центрального вузла системи BankID;

7) здійснює інформаційну підтримку взаємодії абонентських вузлів;

8) взаємодіє з адміністраторами вузлів усіх рівнів щодо виконання умов специфікації взаємодії системи BankID НБУ з банком;

9) веде статистичний облік електронних запитів на ідентифікацію та електронних підтверджень ідентифікації абонентів.

5. Національний банк має право прийняти рішення про тимчасове зупинення використання системи BankID КЛІЄНТОМ у разі порушення технології роботи та/або захисту даних у системі BankID на будь-якому абонентському вузлі КЛІЄНТА.

6. КЛІЄНТ має право:

1) отримати доступ до системи BankID через мережу Інтернет після налаштування зазначених вимог захисту інформації та реалізацію методів і порядку взаємодії, визначених у специфікаціях взаємодії системи BankID НБУ з банком;

2) удосконалювати власну автоматизовану систему для проведення дистанційної автентифікації користувачів системи BankID згідно з вимогами законодавства України;

3) підключати до системи BankID декілька абонентських вузлів.

7. КЛІЄНТ зобов'язується:

1) діяти згідно з вимогами Положення;

2) дотримуватися технологічної дисципліни в системі BankID;

3) після виконання всіх вимог щодо технічної взаємодії, зазначених у специфікації взаємодії системи BankID НБУ з банком, провести тестування та перевірки готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку відповідне повідомлення про готовність;

4) забезпечувати наявність відповідних технічних і програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікації взаємодії системи BankID НБУ з банком, та виконувати організаційно-технологічні функції із забезпечення роботи власного абонентського вузла;

5) забезпечувати повноту, достовірність і своєчасність надання електронних підтверджень ідентифікації користувачів системи BankID до порталів послуг;

6) забезпечувати цілодобову та безперебійну роботу власних автоматизованих систем, за допомогою яких забезпечується дистанційна ідентифікація користувачів системи BankID;

7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;

8) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;

9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID надавати Національному банку необхідну інформацію для виявлення помилок та вирішення спорів;

10) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України;

11) у разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з банком КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в специфікаціях взаємодії;

12) у разі зміни протягом дії цього Договору будь-яких даних, зазначених у додатку 3, включно з додаванням нових абонентських вузлів, надати оновлений додаток 3 до цього Договору з таблицею протягом 10 робочих днів із часу набрання чинності такими змінами;

13) протягом трьох годин у робочий час і протягом 48 годин у неробочий час повідомити головного адміністратора та адміністратора абонентського вузла, на якому виявлено порушення, про будь-яке порушення роботи системи BankID, роботи абонентських вузлів, порушення цілісності даних, умов специфікації взаємодії системи BankID НБУ з банком;

14) надавати логотип для розміщення на сторінці системи BankID та надалі контролювати відповідність логотипа та найменування абонентського вузла найменуванню заголовка веб-сторінки цього абонентського вузла;

15) для початку роботи додаткового абонентського вузла надати повідомлення про готовність з оновленим переліком вузлів КЛІЄНТА;

16) у разі відключення одного або кількох абонентських вузлів без відмови від послуги надати оновлений додаток 3 до цього Договору з таблицею, в якій зазначено статуси діючих і відключених абонентських вузлів КЛІЄНТА.

8. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

9. У разі встановлення оплати послуг, наданих Національним банком, вона здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

3.9. Умови надання послуг системою BankID абонентам - надавачам послуг

1. Договір визначає порядок підключення Національним банком КЛІЄНТА до системи BankID з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банками України, які підключилися до системи BankID.

2. Національний банк підключає абонентські вузли КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення за формою, наведеною в додатку 3 до цього Договору.

3. Послуги з підключення до системи BankID надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

4. Національний банк відповідно до цього Договору:

1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами-ідентифікаторами згідно з вимогами нормативно-правових актів Національного банку, специфікації взаємодії системи BankID НБУ з порталом послуг та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультативну допомогу щодо роботи в системі BankID;

3) забезпечує виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;

4) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг;

5) повідомляє КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні про готовність електронну адресу КЛІЄНТА в разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з порталом послуг.

5. Національний банк має право припиняти надання послуг або зупиняти роботу КЛІЄНТА в разі порушення технології роботи та/або захисту даних у системі BankID на будь-якому абонентському вузлі КЛІЄНТА.

6. КЛІЄНТ має право:

1) отримати доступ до системи BankID через мережу Інтернет після налаштування зазначених вимог захисту інформації та реалізацію методів і порядку взаємодії, визначених у специфікації взаємодії системи BankID НБУ з порталом послуг;

2) удосконалювати власний портал послуг та інформаційно-телекомунікаційні системи, на яких ініціюється електронний запит на ідентифікацію через систему BankID, згідно з вимогами законодавства України;

3) підключати до системи BankID декілька абонентських вузлів.

7. КЛІЄНТ зобов'язується:

1) діяти згідно із законодавством України та вимогами Положення;

2) дотримуватися технологічної дисципліни в системі BankID;

3) після виконання всіх вимог щодо технічної взаємодії, зазначених у специфікації взаємодії системи BankID НБУ з порталом послуг, проведення тестування та перевірки готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку повідомлення про готовність;

4) забезпечувати наявність відповідних технічних та програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікаціях взаємодії та виконувати організаційно-технологічні функції із забезпечення роботи власного абонентського вузла;

5) забезпечувати повноту, достовірність і своєчасність розміщення інформації на власному порталі послуг;

6) забезпечувати цілодобову та безперебійну роботу власного порталу послуг, на якому ініціюється електронний запит на ідентифікацію через систему BankID;

7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;

8) у разі виникнення надзвичайних та непередбачуваних ситуацій, узгоджувати з Виконавцем план дій щодо їх усунення;

9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID, терміново надавати Виконавцю необхідну інформацію для виявлення помилок та вирішення спорів;

10) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України;

11) у разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з порталом послуг КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в специфікації взаємодії;

12) у разі зміни протягом дії цього Договору будь-яких даних, зазначених у додатку 3 до цього Договору, включно з додаванням нових абонентських вузлів, надати оновлений додаток 3 до цього Договору з таблицею протягом 10 робочих днів з часу набрання чинності такими змінами;

13) протягом трьох годин у робочий час та протягом 48 годин у неробочий час повідомити головного адміністратора та адміністратора абонентського вузла, на якому виявлено порушення, про будь-яке порушення роботи системи BankID, роботи абонентських вузлів, порушення цілісності даних, порушення специфікацій взаємодії;

14) надавати логотип для розміщення на сторінці системи BankID та надалі контролювати відповідність логотипа та найменування абонентського вузла найменуванню заголовка веб-сторінки цього абонентського вузла;

15) для початку роботи додаткового абонентського вузла надати повідомлення про готовність з оновленим переліком вузлів КЛІЄНТА;

16) абонент - надавач послуг зобов'язаний визначати перелік полів електронної анкети в межах вимог специфікації взаємодії системи BankID НБУ з порталом послуг;

17) у разі відключення одного або кількох абонентських вузлів без відмови від послуги надати оновлений додаток 3 до цього Договору з таблицею, в якій зазначено статуси діючих та відключених абонентських вузлів КЛІЄНТА.

8. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

9. У разі встановлення оплати послуг, наданих Національним банком, вона здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.