Посилання скопійовано

Документ підготовлено в системі iplex

Про внесення змін до Публічної пропозиції Національного банку України на укладення Єдиного договору банківського обслуговування та надання інших послуг Національним банком України

Національний банк України | Рішення від 05.11.2018 № 740-рш

4) забезпечує облік та проведення операцій з депозитними сертифікатами, а саме:

проведення операцій з розміщення депозитних сертифікатів овернайт/тендерів із розміщення депозитних сертифікатів;

проведення операцій з купівлі-продажу депозитних сертифікатів на позабіржовому ринку з дотриманням принципу "поставка проти оплати" та "поставка без оплати";

проведення операцій щодо застави депозитних сертифікатів за кредитами Національного банку;

проведення операцій міжбанківського кредитування під заставу депозитних сертифікатів;

операції репо з переходом прав власності на депозитні сертифікати на міжбанківському кредитному ринку;

погашення депозитних сертифікатів, що належать КЛІЄНТУ, шляхом перерахування на кореспондентський рахунок КЛІЄНТА вартості депозитних сертифікатів і процентів за ними до 11:00 дня погашення депозитних сертифікатів відповідно до умов розміщення депозитних сертифікатів;

облік прав власності за депозитними сертифікатами окремо за кожним кодом видачі депозитних сертифікатів у розрізі власників депозитних сертифікатів;

5) нараховує проценти за депозитним сертифікатом КЛІЄНТА виходячи з фактичного періоду залучення коштів. Для нарахування процентів строк розміщення депозитного сертифіката починається з надходження коштів від КЛІЄНТА і закінчується в день, який передує дню погашення депозитного сертифіката.

6. Національний банк має право:

1) визначати в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів умови проведення операцій з розміщення депозитних сертифікатів;

2) не допускати КЛІЄНТА до участі в проведенні операції овернайт/тендера з розміщення депозитних сертифікатів у разі:

наявності простроченої заборгованості КЛІЄНТА за кредитами, наданими Національним банком, та операціями прямого репо;

незабезпечення виконання додаткових вимог, передбачених умовами розміщення депозитних сертифікатів;

3) надіслати КЛІЄНТУ письмове застереження в разі неперерахування КЛІЄНТОМ коштів за придбані депозитні сертифікати в день подання заявки (крім технічних причин, що виникли в Національного банку) та надалі в разі повторного протягом трьох наступних місяців неперерахування КЛІЄНТОМ коштів за депозитний сертифікат накласти штраф у розмірі 0,1% від суми, зазначеної в повідомленні про задоволення заявок, але не вище, ніж 1% від суми зареєстрованого статутного капіталу КЛІЄНТА;

4) здійснювати повернення залучених коштів КЛІЄНТОМ, оформлених депозитними сертифікатами, до настання строків їх погашення в разі прийняття відповідного рішення Національним банком щодо дострокового погашення депозитних сертифікатів зі сплатою вартості депозитного сертифіката та процентів за ними.

7. КЛІЄНТ зобов'язується:

1) перерахувати до часу, визначеного в повідомлені про задоволення заявок, суму коштів за придбані депозитні сертифікати на рахунок, зазначений у розділі VII цього Договору;

2) повідомляти Національний банк про номери рахунків, що відкриваються КЛІЄНТОМ для зарахування коштів від погашення депозитних сертифікатів та процентів за ними;

3) оплачувати послуги згідно з умовами та строками, передбаченими цим Договором і тарифами Національного банку.

8. КЛІЄНТ має право:

1) подати протягом будь-якого робочого дня тижня до визначеного в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів часу заявки встановленої форми на участь:

у проведенні операції з розміщення депозитних сертифікатів овернайт;

в оголошеному тендері (черговому та/або позачерговому) із розміщення депозитних сертифікатів;

2) здійснювати операції з депозитними сертифікатами згідно з нормативно-правовими та розпорядчими актами Національного банку з питань застосування стандартних інструментів регулювання ліквідності банківської системи та з питань обліку та проведення операцій з депозитними сертифікатами.

9. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

10. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

3.3. Умови надання послуг засобами системи електронної пошти Національного банку

1. Цей Договір визначає порядок надання Національним банком КЛІЄНТУ послуг засобами системи електронної пошти Національного банку (далі - система ЕП).

2. Послуги засобами системи ЕП надаються Національним банком КЛІЄНТАМ із урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Відповідно до цього Договору Національний банк:

1) здійснює підключення КЛІЄНТА до системи ЕП і забезпечує передавання інформації засобами системи ЕП до/від КЛІЄНТА згідно з розпорядком роботи вузла системи ЕП Національного банку та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультації щодо підготовки до роботи в системі ЕП та забезпечує подальше консультування КЛІЄНТА з питань усунення непередбачених та екстремальних ситуацій протягом дії цього Договору;

3) передає КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених Національним банком для вдосконалення послуг, що надаються КЛІЄНТУ;

4) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій.

4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ в разі:

1) порушення КЛІЄНТОМ технології роботи в системі ЕП;

2) невиконання КЛІЄНТОМ своїх зобов'язань, передбачених цим Договором.

3) настання подій, визначених пунктом 1 статті 2 розділу III цього Договору.

5. КЛІЄНТ має право передавати інформацію іншим абонентам системи ЕП засобами системи ЕП, якщо це не суперечить законодавству України.

6. Національний банк зобов'язується своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг у разі технічної неможливості надання послуг, регламентних робіт тощо.

7. КЛІЄНТ зобов'язується:

1) дотримуватися технологічної дисципліни в системі ЕП;

2) забезпечувати наявність потрібних технічних та програмних засобів системи ЕП згідно з вимогами Національного банку;

3) використовувати під час роботи в системі ЕП лише офіційно придбані та зареєстровані в розробників або в уповноважених ними установах та погоджені з Національним банком програмні засоби;

4) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення фахівцями Національного банку аналізу нестандартних ситуацій у системі ЕП, що виникли внаслідок помилок (у тому числі за розповсюдження комп'ютерних вірусів), які допустили працівники КЛІЄНТА;

5) у разі виникнення екстремальних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;

6) узгоджувати з Національним банком унесення змін до офіційно наданого і супроводжуваного Національним банком програмно-інформаційного забезпечення системи ЕП (крім змін, передбачених параметрами настройки вузла КЛІЄНТА);

7) забезпечувати виконання внутрішнього нормативного документа, що регламентує порядок резервування та відновлення роботи в системі ЕП у разі порушення функціонування телекомунікаційного зв'язку або виникнення надзвичайних ситуацій;

8) не передавати отриману системою ЕП інформацію третім особам, якщо це суперечить законодавству України;

9) виконувати будь-які інші зобов'язання, що виникають на підставі вимог, визначених цим Договором.

8. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

9. КЛІЄНТ у разі заподіяння шкоди функціонуванню системи ЕП відшкодовує Національному банку завдані збитки.

10. Національний банк не несе відповідальності за зміст інформації, яка надсилається абонентами системи ЕП.

11. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

3.4. Умови надання інформаційних послуг НПС "ПРОСТІР"

1. Цей Договір визначає порядок надання Національним банком інформаційних послуг НПС "ПРОСТІР" КЛІЄНТУ, який є учасником НПС "ПРОСТІР".

2. Національний банк відповідно до цього Договору:

1) надає інформаційні послуги з приймання, оброблення (перевірка цілісності, сортування, накопичення) і передавання Отримувачу контрольно-звітної інформації, що була зібрана і накопичена АПК КЛІЄНТА (за умови його цілодобової роботи та наявності зв'язку між ним і Національним банком);

2) за Заявкою КЛІЄНТА щомісяця надсилає засобами ЕП інформаційну виписку щодо обсягів даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу протягом поточного розрахункового періоду (у розрізі фіскальних пристроїв, підключених до АПК КЛІЄНТА);

3) у разі потреби надає КЛІЄНТУ консультації щодо роботи в НПС "ПРОСТІР" і консультує з питань усунення нештатних ситуацій;

4) у разі запланованої перерви надання послуг повідомляє КЛІЄНТА засобами ЕП не пізніше ніж за два робочих дні до її початку.

3. Національний банк має право:

1) тимчасово призупинити надання послуги та зупиняти роботу КЛІЄНТА в НПС "ПРОСТІР" за рішенням Платіжної організації НПС "ПРОСТІР" у разі порушення ним технології або регламенту роботи НПС "ПРОСТІР";

2) вимагати виконання КЛІЄНТОМ рекомендацій, наданих для попередження ситуацій, що можуть призвести до порушень технології роботи НПС "ПРОСТІР".

4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ/розірвати Договір щодо надання КЛІЄНТУ цієї послуги на підставі рішення Платіжної організації про припинення участі КЛІЄНТА в НПС "ПРОСТІР" у разі:

1) надходження до Платіжної організації письмової заяви КЛІЄНТА про вихід із НПС "ПРОСТІР";

2) невиконання КЛІЄНТОМ своїх функцій протягом терміну, визначеного нормативними документами НПС "ПРОСТІР";

3) наявності відповідного рішення суду.

5. КЛІЄНТ має право:

1) запроваджувати нові програмно-технічні та технологічні засоби, потрібні для забезпечення виконання його функцій у НПС "ПРОСТІР";

2) отримувати інформацію щодо обсягу даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу.

6. Національний банк зобов'язується діяти відповідно до умов цього Договору та вимог нормативних документів НПС "ПРОСТІР".

7. КЛІЄНТ зобов'язується:

1) діяти відповідно до умов цього Договору та вимог нормативних документів НПС "ПРОСТІР";

2) виконувати всі вимоги Національного банку щодо дотримання технології роботи в НПС "ПРОСТІР", а в разі виникнення нештатних ситуацій - інформувати Національний банк та узгоджувати свої дії з їх усунення;

3) не пізніше ніж за тиждень до завершення розрахункового періоду письмово (листом) повідомити Національний банк про те є/немає потреби в отриманні щомісячних інформаційних виписок щодо обсягів даних, які отримувалися Національним банком від АПК КЛІЄНТА, оброблялися та передавалися Отримувачу;

4) інформувати Національний банк про зміни в схемах підключення до телекомунікаційної мережі Національного банку, у переліку осіб КЛІЄНТА, відповідальних за взаємодію з Національним банком, та номерів їх контактних телефонів. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка потрібна для оперативної взаємодії з КЛІЄНТОМ;

5) не передавати інформацію, отриману КЛІЄНТОМ під час виконання цього Договору, третім особам, якщо це суперечить законодавству України, нормативно-правовим актам Національного банку та умовам цього Договору.

9. У разі виникнення нештатних ситуацій у роботі АПК Національного банку він має право не надавати послуги КЛІЄНТУ протягом термінів та за умов, установлених нормативними документами НПС "ПРОСТІР".

11. Дата прийняття рішення Платіжної організації НПС "ПРОСТІР" про припинення участі КЛІЄНТА в НПС "ПРОСТІР" є датою розірвання Договору щодо надання інформаційних послуг НПС "ПРОСТІР".

3.5. Умови надання послуг розрахунково-інформаційного обслуговування в СЕП

1. Цей Договір визначає порядок забезпечення Національним банком роботи КЛІЄНТА в СЕП для здійснення ним міжбанківського переказу коштів і надання йому інформаційних та консультаційних послуг щодо роботи в СЕП.

2. Національний банк надає КЛІЄНТАМ послуги розрахунково-інформаційного обслуговування в СЕП з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Національний банк відповідно до цього Договору:

1) забезпечує роботу КЛІЄНТА відповідно до обраного ним способу обслуговування кореспондентського рахунку щодо проведення міжбанківського переказу через СЕП із використанням програмно-технічного комплексу АРМ-СЕП;

2) забезпечує підключення КЛІЄНТА до інформаційної мережі Національного банку відповідно до вимог Національного банку і забезпечує його доступ до СЕП у режимі реального часу (за умови функціонування каналів зв'язку);

3) надає КЛІЄНТУ консультації щодо підготовки до роботи в СЕП і надалі консультує з питань усунення непередбачених і надзвичайних ситуацій протягом дії цього Договору;

4) передає КЛІЄНТУ нові версії програмно-технічних і технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;

5) забезпечує виконання міжбанківського переказу в строк, визначений законодавством України, за умови виконання КЛІЄНТОМ технологічного регламенту роботи СЕП;

6) надає КЛІЄНТУ посеансно інформацію щодо поточного стану його технічного рахунку та здійснених операцій за ним;

7) кожного банківського дня підбиває підсумки розрахунків КЛІЄНТА через СЕП для відображення їх за кореспондентським рахунком;

8) кожного банківського дня надає КЛІЄНТУ виписку з його технічного рахунку за цей день;

9) надає КЛІЄНТУ інформаційні послуги від ІПС щодо проходження через СЕП його початкових платежів;

10) своєчасно передає КЛІЄНТУ інформацію про внесені зміни до нормативно-довідкової бази СЕП;

11) забезпечує збереження банківської таємниці щодо стану технічного рахунку КЛІЄНТА, а також іншої інформації про його діяльність відповідно до законодавства України;

12) забезпечує захист інформації КЛІЄНТА щодо переказу коштів на всіх етапах її оброблення, передавання та зберігання відповідно до законодавства України;

13) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування СЕП у разі порушення її роботи або виникнення надзвичайних ситуацій;

14) надає КЛІЄНТУ інформаційні послуги щодо арбітражної інформації за архівами електронних банківських документів.

4. Національний банк має право:

1) призупинити надання послуги та зупинити роботу КЛІЄНТА в СЕП у разі порушення ним технології роботи та невиконання вимог захисту банківської інформації в СЕП;

2) вимагати відповідність технології оброблення платежів, програмних, технічних та організаційних засобів захисту в системі автоматизації банку (далі - САБ) і внутрішньобанківській міжфілійній платіжній системі (далі - ВМПС)-1 КЛІЄНТА вимогам Національного банку;

__________

-1У разі роботи КЛІЄНТА в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку.

3) виконувати квитування файла B у разі ненадходження протягом дня від КЛІЄНТА квитанції про результати приймання файла B;

4) в односторонньому порядку припинити надання послуг КЛІЄНТУ в разі настання подій, визначених у пункті 2 статті 2 розділу III цього Договору.

5. КЛІЄНТ має право:

1) виконувати міжбанківський переказ згідно з технологічним регламентом роботи СЕП;

2) отримувати посеансно інформацію від СЕП про поточний стан технічного рахунку та здійснені операції за ним;

3) отримувати від ІПС СЕП інформацію про проходження через СЕП власних початкових платежів;

4) користуватися засобами системи ЕП для передавання та отримання інформації.

6. КЛІЄНТ зобов'язується:

1) відповідати перед Національним банком за зобов'язаннями своїх філій, що працюють за відповідною моделлю обслуговування консолідованого кореспондентського рахунку КЛІЄНТА;

2) виконувати всі вимоги Національного банку про відповідність технології оброблення платежів у САБ та ВМПС КЛІЄНТА вимогам Національного банку щодо інтерфейсу з СЕП;

3) виконувати всі вимоги щодо захисту електронних банківських документів у СЕП щодо технічних, програмних засобів та організаційних заходів захисту відповідно до нормативно-правових актів Національного банку;

4) дотримуватися технологічної дисципліни в інформаційній мережі Національного банку;

5) здійснювати оброблення всіх міжбанківських електронних розрахункових документів у день їх одержання від СЕП у порядку черговості їх надходження;

6) кожного робочого дня формувати та надійно зберігати архіви електронних банківських документів. Окремо зберігати архіви програмно-технічного комплексу АРМ-СЕП, які містять шифровані арбітражні журнали апаратного і програмного шифрування, та захищений від модифікації протокол роботи;

7) забезпечувати надання інформації для ІПС щодо проходження міжбанківських електронних розрахункових документів від СЕП через ВМПС до філій - отримувачів платежів протягом одного робочого дня, не враховуючи дня отримання запиту. Забезпечувати щоденне надання агрегованої інформації від ВМПС про внутрішньобанківські платежі;

8) використовувати під час роботи в СЕП офіційно придбані та зареєстровані за цим користувачем у розробників або в уповноважених ними організаціях і погоджені з Національним банком програмні засоби;

9) підтримувати в належному стані програмно-технічні засоби, що використовуються для міжбанківського переказу;

10) своєчасно інформувати Національний банк про зміну програмного забезпечення, яке використовується під час роботи в СЕП, місцезнаходження, контактних телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка використовується для оперативної взаємодії з КЛІЄНТОМ;

11) забезпечувати належне збереження наданих Національним банком програмних та апаратних засобів і не передавати їх третім особам;

12) забезпечувати виконання розпорядчого акта, що регламентує порядок відновлення роботи банку (філії) у СЕП у разі порушення функціонування його автоматизованих систем або СЕП чи за виникнення надзвичайних ситуацій;

13) інформувати Національний банк про спроби несанкціонованого доступу до САБ, ВМПС та інших програмно-технічних комплексів, які використовуються під час здійснення міжбанківського переказу;

14) у разі виникнення надзвичайних та/або непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;

15) у разі ліквідації банку забезпечувати його повноцінну роботу згідно з діючою технологією до часу закриття кореспондентського рахунку;

16) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій у роботі САБ та ВМПС, які виникли в КЛІЄНТА внаслідок порушення ним технології оброблення інформації (у тому числі розповсюдження небезпечного програмного забезпечення) і порушень щодо формування, порядку зберігання, знищення архівів електронних банківських документів, уключаючи архіви АРМ-СЕП, які допустив персонал КЛІЄНТА;

17) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій, які виникли в КЛІЄНТА та призвели до порушень у роботі інформаційної мережі Національного банку.

7. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

3.6. Умови надання послуг з надання в користування засобів захисту інформації Національного банку

1. Цей Договір визначає порядок забезпечення Національним банком надання КЛІЄНТУ та його установам, визначеним у додатку 2 до цього Договору, послуги з надання в користування засобів захисту інформації Національного банку (далі - засоби захисту інформації) для використання їх в СЕП та в програмно-технічних комплексах автоматизації банківської діяльності, які забезпечують оброблення та передавання інформації, що не належить до платіжної і технологічної інформації СЕП, між банками та іншими установами і Національним банком (далі - інформаційні завдання):

апаратуру криптографічного захисту інформації (далі - АКЗІ) згідно з актом про приймання-передавання засобів захисту інформації;

програмне забезпечення АРМ-НБУ-інф. із вбудованою системою захисту інформації (засобами ЕП), а також послуги з супроводження вбудованої в АРМ-НБУ-інф. системи захисту;

програмні або програмно-апаратні модулі генерації ключів криптографічного захисту інформації (далі - ПМГК) згідно з описом у супровідному листі.

2. Національний банк надає КЛІЄНТАМ послуги з надання в користування засобів захисту інформації Національного банку з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Використання, зберігання та приймання-передавання засобів захисту інформації здійснюються відповідно до нормативно-правових актів Національного банку з питань інформаційної безпеки.

4. Національний банк відповідно до цього Договору:

1) належним чином та своєчасно надає КЛІЄНТУ та його установам, визначеним у додатку 2 до цього Договору, засоби захисту інформації, у тому числі оновлені, з потрібною документацією до них та консультації з питань захисту інформації і правил користування засобами захисту інформації;

2) своєчасно інформує КЛІЄНТА про зміни, які планується вносити до системи захисту інформації Національного банку;

3) здійснює заміну АКЗІ в разі виходу її з ладу та безкоштовний ремонт, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації;

4) забезпечує своєчасну заміну ПМГК у разі його пошкодження або виходу з ладу, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації.

5. Національний банк має право:

1) перевіряти КЛІЄНТА та його установи, які отримали засоби захисту інформації згідно з додатком 2 до цього Договору, щодо дотримання ними вимог захисту інформації та правил організації захисту електронних банківських документів із використанням засобів захисту інформації, установлених Національним банком;

2) призупиняти надання послуг або зупиняти обслуговування засобів захисту інформації, наданих КЛІЄНТУ або його установам, у разі порушень ним(и) правил роботи із засобами захисту інформації або передавання (навіть тимчасово) отриманих КЛІЄНТОМ та його установами засобів захисту інформації третім особам, установам чи організаціям, у тому числі іншим установам КЛІЄНТА (установи КЛІЄНТА отримують призначені їм засоби захисту інформації в Національному банку самостійно).

6. КЛІЄНТ та його установи, визначені в додатку 2 до цього Договору, мають право:

1) користуватися наданими засобами захисту інформації в СЕП та інформаційних системах Національного банку;

2) отримувати від Національного банку консультації з питань, пов'язаних з експлуатацією та зберіганням засобів захисту інформації;

3) використовувати надані ПМГК для робочих місць системи автоматизації банку, СЕП та інформаційних систем згідно з діючою технологією.

7. КЛІЄНТ бере на себе зобов'язання:

1) не передавати (навіть тимчасово) отримані ним засоби захисту інформації, які використовуються в СЕП та інформаційних системах Національного банку, третім особам, установам чи організаціям, не допускати обміну наданих засобів захисту інформації між установами КЛІЄНТА;

2) дотримуватися технологічної дисципліни в роботі із засобами захисту інформації, забезпечувати їх використання і зберігання згідно з вимогами Національного банку. Негайно інформувати Національний банк про виникнення порушень умов зберігання та використання засобів захисту інформації і вживати заходів для їх усунення;

3) утримувати засоби захисту інформації в належному стані;

4) забезпечувати цілісність голографічної наклейки на АКЗІ;

5) не використовувати надані засоби захисту інформації для завдань, які не обумовлені наявними інструкціями;

6) забезпечувати наявність потрібних технічних засобів для підключення АКЗІ згідно з вимогами Національного банку;

7) забезпечувати транспортування засобів захисту інформації до місця їх установлення в КЛІЄНТА та до місця їх заміни в Національному банку;

8) передати (повернути) Національному банку АКЗІ та ПМГК протягом п'яти робочих днів після припинення дії цього Договору щодо надання послуг з надання в користування засобів захисту інформації Національного банку;

9) оплачувати Національному банку послуги з проведення фахівцями Національного банку аналізу в разі:

повторно виявлених у КЛІЄНТА порушень вимог захисту інформації та правил організації захисту електронних банківських документів із використанням та зберіганням засобів захисту інформації, установлених Національним банком;

втрати або пошкодження АКЗІ;

пошкодження голографічної наклейки на АКЗІ;

втрати або пошкодження смарт-картки для АКЗІ;

втрати або пошкодження ПМГК та його повторного надання на заміну втраченого або пошкодженого ПМГК;

10) своєчасно надавати Національному банку засвідчені копії наказів про призначення відповідальних осіб КЛІЄНТА за роботу із засобами захисту інформації Національного банку із зазначенням ідентифікаторів ключів, та відповідними зобов'язаннями відповідальних осіб КЛІЄНТА (у тому числі щодо використання електронного цифрового підпису);

11) забезпечувати виконання нормативно-правових актів Національного банку з питань інформаційної безпеки.

8. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.

9. КЛІЄНТ здійснює оплату послуг, наданих Національним банком, відповідно до вимог статті 5 розділу III цього Договору.

3.7. Умови надання послуг Засвідчувальним центром центру сертифікації ключів КЛІЄНТА

1. Цей Договір визначає порядок надання Національним банком КЛІЄНТУ таких послуг:

1) реєстрація центру сертифікації ключів КЛІЄНТА (далі - центр КЛІЄНТА) у Засвідчувальному центрі Національного банку та формування посилених сертифікатів відкритих ключів (далі - сертифікат ключа) центру КЛІЄНТА;

2) акредитація центру КЛІЄНТА в Засвідчувальному центрі та формування сертифікатів ключів центру КЛІЄНТА;

3) обслуговування сертифікатів ключів центру КЛІЄНТА, надання інформації щодо статусу сертифікатів ключів, консультації з питань, пов'язаних із використанням електронного цифрового підпису, унесення змін до реєстраційних даних центру КЛІЄНТА.

2. Послуги надаються Засвідчувальним центром КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Вартість послуг, порядок проведення розрахунків:

1) КЛІЄНТ здійснює оплату послуг, передбачених підпунктами 1, 2 пункту 1 розділу 3.7 статті 3 Умов надання послуг, протягом 10 робочих днів із дня отримання акта про надані послуги.

Засвідчувальний центр надає КЛІЄНТУ акт про надані послуги, засвідчений підписами уповноважених осіб Національного банку (далі - Виконавець), протягом трьох робочих днів після реєстрації/акредитації центру КЛІЄНТА в Засвідчувальному центрі. КЛІЄНТ не пізніше трьох робочих днів після отримання від Засвідчувального центру акта про надані послуги зобов'язаний оформити його і надіслати один примірник акта Засвідчувальному центру;

2) КЛІЄНТ здійснює оплату послуг, передбачених підпунктом 3 пункту 1 розділу 3.7 статті 3 Умов надання послуг, щомісяця починаючи з дня формування сертифікатів ключів центру КЛІЄНТА.

Оплата таких послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

Якщо КЛІЄНТ не є абонентом системи ЕП, то акт наданих послуг надсилається на його адресу засобами поштового зв'язку протягом п'яти робочих днів із дня формування актів про надані послуги. КЛІЄНТ має здійснити оплату акта за надані послуги до 10 числа наступного місяця;

3) здійснена КЛІЄНТОМ оплата послуг підтверджує, що послуги надані Виконавцем у повному обсязі без будь-яких зауважень;

4) у разі порушення строку виконання зобов'язання і нарахування пені її розмір включається до щомісячного акта про надані послуги.

4. Національний банк відповідно до цього Договору:

1) надає центру КЛІЄНТА послуги, визначені пунктом 1 розділу 3.7 цього Договору, якісно та своєчасно;

2) гарантує використання надійних засобів електронного цифрового підпису;

3) установлює під час формування сертифікатів ключа центру КЛІЄНТА належність відкритого ключа та відповідного особистого ключа центру КЛІЄНТА;

4) приймає заяви про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА;

5) перевіряє законність звернень про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА та зберігає документи, на підставі яких було скасовано, блоковано та поновлено сертифікат ключа центру КЛІЄНТА;

6) своєчасно скасовує, блокує та поновлює сертифікат ключа центру КЛІЄНТА у випадках, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису;

7) здійснює заміну фрази-пароля для блокування сертифіката ключа центру КЛІЄНТА за письмовим зверненням центру КЛІЄНТА;

8) оприлюднює на інформаційному ресурсі Засвідчувального центру відкриту інформацію, перелік якої наведено в регламенті роботи Засвідчувального центру;

9) цілодобово забезпечує можливість вільного доступу центру КЛІЄНТА, клієнтів центру КЛІЄНТА з використанням телекомунікаційних мереж загального користування до інформаційного ресурсу Засвідчувального центру;

10) надає центру КЛІЄНТА консультації з питань, пов'язаних із використанням електронного цифрового підпису;

11) забезпечує відповідно до законодавства України захист даних, отриманих від КЛІЄНТА, а також відомостей щодо предмета цього Договору, його виконання тощо.

5. Національний банк має право:

1) вимагати від КЛІЄНТА дотримуватися вимог, установлених для центру КЛІЄНТА цим Договором, нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису, а також усунення виявлених порушень;

2) не приймати запит на формування сертифікатів ключа центру КЛІЄНТА, якщо формат запиту не відповідає вимогам, визначеним законодавством України, з урахуванням вимог, установлених нормативно-правовими актами Національного банку;

3) отримувати та перевіряти інформацію, необхідну для проведення регламентних процедур, безпосередньо в заявника центру КЛІЄНТА;

4) надавати за згодою центру КЛІЄНТА вільний доступ до сертифікатів ключа центру КЛІЄНТА користувачам послуг електронного цифрового підпису;

5) вести аудіозапис розмов відповідальних осіб Національного банку з відповідальними особами КЛІЄНТА, центру КЛІЄНТА (зокрема для підтвердження факту використання ними голосової автентифікації);

6) вимагати від КЛІЄНТА відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була завдана Національному банку з вини центру КЛІЄНТА;

7) скасувати сертифікат ключа центру КЛІЄНТА в разі виникнення обставин, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису.

6. КЛІЄНТ зобов'язується:

1) своєчасно надавати Засвідчувальному центру всі необхідні дані для проведення регламентних процедур;

2) використовувати надійні засоби електронного цифрового підпису;

3) генерувати запит на формування сертифікатів ключа центру КЛІЄНТА та використовувати формати даних, структури, протоколи, об'єктні ідентифікатори криптографічних алгоритмів відповідно до вимог законодавства України з урахуванням вимог, установлених нормативно-правовими актами Національного банку;

4) використовувати сертифікат ключа центру КЛІЄНТА виключно за призначенням, визначеним у сертифікаті ключа, та дотримуватися інших обмежень щодо використання цього сертифіката ключа;

5) використовувати та зберігати особистий ключ та фразу-пароль для голосової автентифікації в спосіб, що унеможливлює ознайомлення з ними сторонніх осіб;

6) використовувати особистий ключ центру КЛІЄНТА для формування списку відкликаних сертифікатів ключів центру КЛІЄНТА та сертифікатів ключів підписувачів, які є клієнтами цього центру КЛІЄНТА;

7) негайно інформувати Засвідчувальний центр про факти компрометації особистого ключа центру КЛІЄНТА, втрати особистого ключа центру КЛІЄНТА чи контролю за особистим ключем центру КЛІЄНТА;

8) негайно інформувати Засвідчувальний центр про виявлену неточність чи зміну відомостей, зазначених у сертифікаті ключа центру КЛІЄНТА;

9) негайно припинити використання особистого ключа центру КЛІЄНТА після подання заяви про блокування/скасування відповідного йому сертифіката ключа центру КЛІЄНТА;

10) не використовувати особистий ключ центру КЛІЄНТА в разі його втрати чи втрати контролю за ним чи його компрометації чи втрати чинності відповідним йому сертифікатом ключа центру КЛІЄНТА;

7. КЛІЄНТ має право:

1) ознайомлюватися з відкритою інформацією про діяльність Засвідчувального центру та надання Національним банком послуг;

2) використовувати особистий ключ центру КЛІЄНТА для формування сертифікатів ключів відповідальних осіб центру КЛІЄНТА та послуги інтерактивного визначення статусу сертифіката ключа;

3) вимагати скасування, блокування або поновлення своїх сертифікатів ключів;

4) отримувати від Засвідчувального центру консультації з питань, пов'язаних із використанням електронного цифрового підпису;

5) вимагати від Національного банку відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була заподіяна центру КЛІЄНТА з вини Національного банку.

8. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису.

3.8. Умови надання послуг системою BankID абонентам-ідентифікаторам

1. Цей Договір визначає умови надання Національним банком послуг системою BankID з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами - надавачами послуг, які отримують ці дані.

2. Національний банк надає послуги з підключення до системи BankID КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

3. Національний банк підключає абонентські вузли КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення про готовність до підключення до системи BankID (далі - повідомлення про готовність) за формою, наведеною в додатку 3 до цього Договору.

4. Національний банк відповідно до цього Договору:

1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами - надавачами послуг згідно з вимогами нормативно-правових актів Національного банку, специфікації взаємодії системи BankID НБУ з банком та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультативну допомогу щодо роботи в системі BankID;

3) повідомляє КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні про готовність електронну адресу КЛІЄНТА в разі затвердження Національним банком нової редакції специфікацій взаємодії;

4) забезпечує виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;

5) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг;

6) забезпечує роботу системи BankID: розроблення, супроводження, експлуатацію та технічне обслуговування центрального вузла системи BankID;

7) здійснює інформаційну підтримку взаємодії абонентських вузлів;

8) взаємодіє з адміністраторами вузлів усіх рівнів щодо виконання умов специфікації взаємодії системи BankID НБУ з банком;

9) веде статистичний облік електронних запитів на ідентифікацію та електронних підтверджень ідентифікації абонентів.

5. Національний банк має право прийняти рішення про тимчасове зупинення використання системи BankID КЛІЄНТОМ у разі порушення технології роботи та/або захисту даних у системі BankID на будь-якому абонентському вузлі КЛІЄНТА.

6. КЛІЄНТ має право:

1) отримати доступ до системи BankID через мережу Інтернет після налаштування зазначених вимог захисту інформації та реалізацію методів і порядку взаємодії, визначених у специфікаціях взаємодії системи BankID НБУ з банком;

2) удосконалювати власну автоматизовану систему для проведення дистанційної автентифікації користувачів системи BankID згідно з вимогами законодавства України;

3) підключати до системи BankID декілька абонентських вузлів.

7. КЛІЄНТ зобов'язується:

1) діяти згідно з вимогами Положення;

2) дотримуватися технологічної дисципліни в системі BankID;

3) після виконання всіх вимог щодо технічної взаємодії, зазначених у специфікації взаємодії системи BankID НБУ з банком, провести тестування та перевірки готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку відповідне повідомлення про готовність;

4) забезпечувати наявність відповідних технічних і програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікації взаємодії системи BankID НБУ з банком, та виконувати організаційно-технологічні функції із забезпечення роботи власного абонентського вузла;

5) забезпечувати повноту, достовірність і своєчасність надання електронних підтверджень ідентифікації користувачів системи BankID до порталів послуг;

6) забезпечувати цілодобову та безперебійну роботу власних автоматизованих систем, за допомогою яких забезпечується дистанційна ідентифікація користувачів системи BankID;

7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;

8) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;

9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID надавати Національному банку необхідну інформацію для виявлення помилок та вирішення спорів;

10) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України;

11) у разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з банком КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в специфікаціях взаємодії;

12) у разі зміни протягом дії цього Договору будь-яких даних, зазначених у додатку 3, включно з додаванням нових абонентських вузлів, надати оновлений додаток 3 до цього Договору з таблицею протягом 10 робочих днів із часу набрання чинності такими змінами;

13) протягом трьох годин у робочий час і протягом 48 годин у неробочий час повідомити головного адміністратора та адміністратора абонентського вузла, на якому виявлено порушення, про будь-яке порушення роботи системи BankID, роботи абонентських вузлів, порушення цілісності даних, умов специфікації взаємодії системи BankID НБУ з банком;

14) надавати логотип для розміщення на сторінці системи BankID та надалі контролювати відповідність логотипа та найменування абонентського вузла найменуванню заголовка веб-сторінки цього абонентського вузла;

15) для початку роботи додаткового абонентського вузла надати повідомлення про готовність з оновленим переліком вузлів КЛІЄНТА;

16) у разі відключення одного або кількох абонентських вузлів без відмови від послуги надати оновлений додаток 3 до цього Договору з таблицею, в якій зазначено статуси діючих і відключених абонентських вузлів КЛІЄНТА.

9. У разі встановлення оплати послуг, наданих Національним банком, вона здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.

3.9. Умови надання послуг системою BankID абонентам - надавачам послуг

1. Договір визначає порядок підключення Національним банком КЛІЄНТА до системи BankID з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банками України, які підключилися до системи BankID.

2. Національний банк підключає абонентські вузли КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення за формою, наведеною в додатку 3 до цього Договору.

3. Послуги з підключення до системи BankID надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.

4. Національний банк відповідно до цього Договору:

1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та абонентами-ідентифікаторами згідно з вимогами нормативно-правових актів Національного банку, специфікації взаємодії системи BankID НБУ з порталом послуг та за умови функціонування каналів зв'язку;

2) надає КЛІЄНТУ консультативну допомогу щодо роботи в системі BankID;

3) забезпечує виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;

4) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг;

5) повідомляє КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні про готовність електронну адресу КЛІЄНТА в разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з порталом послуг.

5. Національний банк має право припиняти надання послуг або зупиняти роботу КЛІЄНТА в разі порушення технології роботи та/або захисту даних у системі BankID на будь-якому абонентському вузлі КЛІЄНТА.

6. КЛІЄНТ має право:

1) отримати доступ до системи BankID через мережу Інтернет після налаштування зазначених вимог захисту інформації та реалізацію методів і порядку взаємодії, визначених у специфікації взаємодії системи BankID НБУ з порталом послуг;

2) удосконалювати власний портал послуг та інформаційно-телекомунікаційні системи, на яких ініціюється електронний запит на ідентифікацію через систему BankID, згідно з вимогами законодавства України;

3) підключати до системи BankID декілька абонентських вузлів.

7. КЛІЄНТ зобов'язується:

1) діяти згідно із законодавством України та вимогами Положення;

2) дотримуватися технологічної дисципліни в системі BankID;

3) після виконання всіх вимог щодо технічної взаємодії, зазначених у специфікації взаємодії системи BankID НБУ з порталом послуг, проведення тестування та перевірки готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку повідомлення про готовність;

4) забезпечувати наявність відповідних технічних та програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в специфікаціях взаємодії та виконувати організаційно-технологічні функції із забезпечення роботи власного абонентського вузла;

5) забезпечувати повноту, достовірність і своєчасність розміщення інформації на власному порталі послуг;

6) забезпечувати цілодобову та безперебійну роботу власного порталу послуг, на якому ініціюється електронний запит на ідентифікацію через систему BankID;

8) у разі виникнення надзвичайних та непередбачуваних ситуацій, узгоджувати з Виконавцем план дій щодо їх усунення;

9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID, терміново надавати Виконавцю необхідну інформацію для виявлення помилок та вирішення спорів;

11) у разі затвердження Національним банком нової редакції специфікації взаємодії системи BankID НБУ з порталом послуг КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в специфікації взаємодії;

12) у разі зміни протягом дії цього Договору будь-яких даних, зазначених у додатку 3 до цього Договору, включно з додаванням нових абонентських вузлів, надати оновлений додаток 3 до цього Договору з таблицею протягом 10 робочих днів з часу набрання чинності такими змінами;

13) протягом трьох годин у робочий час та протягом 48 годин у неробочий час повідомити головного адміністратора та адміністратора абонентського вузла, на якому виявлено порушення, про будь-яке порушення роботи системи BankID, роботи абонентських вузлів, порушення цілісності даних, порушення специфікацій взаємодії;

16) абонент - надавач послуг зобов'язаний визначати перелік полів електронної анкети в межах вимог специфікації взаємодії системи BankID НБУ з порталом послуг;

17) у разі відключення одного або кількох абонентських вузлів без відмови від послуги надати оновлений додаток 3 до цього Договору з таблицею, в якій зазначено статуси діючих та відключених абонентських вузлів КЛІЄНТА.

3.10. Умови надання послуг депозитарію Національного банку (депозитарний договір)

1. Цей Договір визначає порядок надання послуг депозитарію Національного банку, а саме послуг із відкриття і ведення рахунку в цінних паперах, зберігання на ньому цінних паперів, облік яких відповідно до законодавства України належить до компетенції Національного банку (далі - ЦП), обслуговування операцій на цьому рахунку, уключаючи розрахунки за договорами щодо ЦП, та обслуговування операцій емітентів щодо випущених ним ЦП.

2. Депозитарій відповідно до умов цього Договору зобов'язується надавати депозитарній установі, яка є абонентом ЕП та отримала в установленому порядку засоби захисту інформації Національного банку в інформаційних системах, послуги щодо відкриття та обслуговування рахунку в цінних паперах, зберігання та обліку ЦП, права на які та права за якими належать депонентам такої депозитарної установи, та самій депозитарній установі, обслуговування операцій на цьому рахунку, уключаючи розрахунки за правочинами щодо ЦП, виплату доходів за ЦП та обслуговування інших операцій емітента щодо випущених ним ЦП, надання інформації щодо рахунку в цінних паперах на зазначених нижче умовах відповідно до нормативно-правових актів Національного банку, Національної комісії з цінних паперів та фондового ринку з питань депозитарної та клірингової діяльності та законодавства України.

Усі документи

Головні новини

Головне за тиждень

Перевір свого контрагента:

Зараз коментують