3.2. Умови надання послуг щодо проведення операцій з депозитними сертифікатами
1. Цей Договір визначає загальні умови взаємовідносин Сторін під час розміщення депозитних сертифікатів шляхом проведення операцій овернайт/тендерів з розміщення депозитних сертифікатів та обслуговування операцій з їх обігу та погашення відповідно до нормативно-правових та розпорядчих актів Національного банку з питань застосування Національним банком стандартних інструментів регулювання ліквідності банківської системи, а також обліку депозитних сертифікатів та проведення інших операцій з депозитними сертифікатами.
2. Послуги щодо забезпечення участі КЛІЄНТА в операціях з розміщення депозитних сертифікатів надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III Договору.
3. Невід'ємними частинами цього Договору є Заявка КЛІЄНТА на участь у проведенні операцій з розміщення депозитних сертифікатів овернайт/тендерів з розміщення депозитних сертифікатів та повідомлення про задоволення заявок на участь у проведенні операцій з розміщення депозитних сертифікатів овернайт/тендерів з розміщення депозитних сертифікатів.
4. Національний банк забезпечує проведення операцій овернайт/тендерів з розміщення депозитних сертифікатів в автоматизованому режимі за допомогою засобів програмно-технологічного забезпечення із використанням засобів захисту інформації Національного банку.
5. Відповідно до цього Договору Національний банк:
1) надає КЛІЄНТУ доступ до системи СЕРТИФ;
2) повідомляє КЛІЄНТА за допомогою засобів програмно-технологічного забезпечення з одночасним розміщенням на сторінці офіційного Інтернет-представництва Національного банку про проведення операції овернайт/тендера з розміщення депозитних сертифікатів;
3) надсилає КЛІЄНТУ на його запит виписки з відповідного рахунку системи кількісного обліку СЕРТИФ про право власності на депозитний сертифікат після отримання Національним банком коштів, перерахованих КЛІЄНТОМ за результатами проведення операції овернайт/тендера з розміщення депозитних сертифікатів;
4) забезпечує облік та проведення операцій з депозитними сертифікатами, а саме:
проведення операцій з розміщення депозитних сертифікатів овернайт/тендерів з розміщення депозитних сертифікатів;
проведення операцій з купівлі-продажу депозитних сертифікатів на позабіржовому ринку з дотриманням принципу "поставка проти оплати" та "поставка без оплати";
проведення операцій щодо застави депозитних сертифікатів за кредитами Національного банку;
проведення операцій міжбанківського кредитування під заставу депозитних сертифікатів;
операції репо з переходом прав власності на депозитні сертифікати на міжбанківському кредитному ринку;
погашення депозитних сертифікатів, що належать КЛІЄНТУ, шляхом перерахування на кореспондентський рахунок КЛІЄНТА вартості депозитних сертифікатів і процентів за ними до 11.00 дня погашення депозитних сертифікатів відповідно до умов розміщення депозитних сертифікатів;
облік прав власності за депозитними сертифікатами окремо за кожним кодом видачі депозитних сертифікатів у розрізі власників депозитних сертифікатів;
5) нараховує проценти за депозитним сертифікатом КЛІЄНТА, виходячи з фактичного періоду залучення коштів. Для нарахування процентів строк розміщення депозитного сертифіката починається з надходження коштів від КЛІЄНТА і закінчується в день, який передує дню погашення депозитного сертифіката.
6. Національний банк має право:
1) визначати в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів умови проведення операцій з розміщення депозитних сертифікатів;
2) не допускати КЛІЄНТА до участі в проведенні операції овернайт/тендера з розміщення депозитних сертифікатів у разі:
наявності простроченої заборгованості КЛІЄНТА за кредитами, наданими Національним банком, та операціями прямого репо;
незабезпечення виконання додаткових вимог, передбачених умовами розміщення депозитних сертифікатів;
3) надіслати КЛІЄНТУ письмове застереження в разі неперерахування КЛІЄНТОМ коштів за придбані депозитні сертифікати в день подання заявки (крім технічних причин, що виникли в Національного банку) та надалі в разі повторного протягом трьох наступних місяців неперерахування КЛІЄНТОМ коштів за депозитний сертифікат накласти штраф у розмірі 0,1% від суми, зазначеної в повідомленні про задоволення заявок, але не вище, ніж 1% від суми зареєстрованого статутного капіталу КЛІЄНТА;
4) здійснювати повернення залучених коштів КЛІЄНТОМ, оформлених депозитними сертифікатами, до настання строків їх погашення в разі прийняття відповідного рішення Національним банком щодо дострокового погашення депозитних сертифікатів зі сплатою вартості депозитного сертифіката та процентів за ними.
7. КЛІЄНТ зобов'язується:
1) перерахувати до часу, визначеного в повідомлені про задоволення заявок, суму коштів за придбані депозитні сертифікати на рахунок, зазначений у розділі VII цього Договору;
2) повідомляти Національний банк про номери рахунків, що відкриваються КЛІЄНТОМ для зарахування коштів від погашення депозитних сертифікатів та процентів за ними;
3) оплачувати послуги згідно з умовами та строками, передбаченими цим Договором і тарифами Національного банку.
8. КЛІЄНТ має право:
1) подати протягом будь-якого робочого дня тижня до визначеного в повідомленні про проведення операції овернайт/тендера з розміщення депозитних сертифікатів часу заявки встановленої форми на участь:
у проведенні операції з розміщення депозитних сертифікатів овернайт;
в оголошеному тендері (черговому та/або позачерговому) з розміщення депозитних сертифікатів;
2) здійснювати операції з депозитними сертифікатами згідно з нормативно-правовими та розпорядчими актами Національного банку з питань застосування стандартних інструментів регулювання ліквідності банківської системи та з питань обліку та проведення операцій з депозитними сертифікатами.
9. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
10. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.
3.3. Умови надання послуг системою електронної пошти Національного банку
1. Цей Договір визначає порядок надання Національним банком КЛІЄНТУ послуг системою електронної пошти Національного банку (далі - система ЕП).
2. Послуги системою ЕП надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
3. Відповідно до цього Договору Національний банк:
1) здійснює підключення КЛІЄНТА до системи ЕП і забезпечує передавання інформації засобами системи ЕП до/від КЛІЄНТА згідно з розпорядком роботи вузла системи ЕП Національного банку та за умови функціонування каналів зв'язку;
2) надає КЛІЄНТУ консультації щодо підготовки до роботи в системі ЕП та забезпечує подальше консультування КЛІЄНТА з питань усунення непередбачених та екстремальних ситуацій протягом дії Договору;
3) передає КЛІЄНТУ нові версії програмно-технічних та технологічних засобів, розроблених Національним банком для вдосконалення послуг, що надаються КЛІЄНТУ;
4) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій.
4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ в разі:
1) порушення КЛІЄНТОМ технології роботи в системі ЕП;
2) невиконання КЛІЄНТОМ своїх зобов'язань, що передбачені цим Договором.
3) настання подій, визначених пунктом 1 статті 2 розділу III цього Договору.
5. КЛІЄНТ має право передавати інформацію іншим абонентам системи ЕП засобами системи ЕП, якщо це не суперечить законодавству України.
6. Національний банк зобов'язується своєчасно повідомляти КЛІЄНТА про тимчасове зупинення надання послуг в разі технічної неможливості надання послуги, регламентних робіт, тощо.
7. КЛІЄНТ зобов'язується:
1) дотримуватися технологічної дисципліни в системі ЕП;
2) забезпечувати наявність потрібних технічних та програмних засобів системи ЕП згідно з вимогами Національного банку;
3) використовувати під час роботи в системі ЕП лише офіційно придбані та зареєстровані в розробників або в уповноважених ними установах та погоджені з Національним банком програмні засоби;
4) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення фахівцями Національного банку аналізу нестандартних ситуацій у системі ЕП, що виникли внаслідок помилок (у тому числі за розповсюдження комп'ютерних вірусів), які допустив персонал КЛІЄНТА;
5) у разі виникнення екстремальних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;
6) узгоджувати з Національним банком унесення змін до офіційно наданого і супроводжуваного Національним банком програмно-інформаційного забезпечення системи ЕП (крім змін, передбачених параметрами настройки вузла КЛІЄНТА);
7) забезпечувати виконання внутрішнього нормативного документа, що регламентує порядок резервування та відновлення роботи в системі ЕП у разі порушення функціонування телекомунікаційного зв'язку або виникнення надзвичайних ситуацій;
8) не передавати отриману системою ЕП інформацію третім особам, якщо це суперечить законодавству України;
9) виконувати будь-які інші зобов'язання, що виникають на підставі вимог, визначених цим Договором.
8. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
9. У разі заподіяння шкоди функціонуванню системи ЕП КЛІЄНТ відшкодовує Національному банку завдані збитки.
10. Національний банк не несе відповідальності за зміст інформації, яка надсилається абонентами системи ЕП.
11. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.
3.4. Умови надання інформаційних послуг НПС "Простір"
1. Цей Договір визначає порядок надання Національним банком інформаційних послуг НПС "Простір" КЛІЄНТУ, який є учасником НПС "Простір".
2. Відповідно до цього Договору Національний банк:
1) надає інформаційні послуги з приймання, оброблення (перевірка цілісності, сортування, накопичення) і передавання Отримувачу контрольно-звітної інформації, що була зібрана і накопичена АПК КЛІЄНТА (за умови його цілодобової роботи та наявності зв'язку між ним і Національним банком);
2) за Заявкою КЛІЄНТА щомісяця надсилає засобами ЕП інформаційну виписку щодо обсягів даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу протягом поточного розрахункового періоду (у розрізі фіскальних пристроїв, підключених до АПК КЛІЄНТА);
3) у разі потреби надає КЛІЄНТУ консультації щодо роботи в НПС "Простір" і консультує з питань усунення нештатних ситуацій;
4) у разі запланованої перерви надання послуг повідомляє КЛІЄНТА засобами ЕП не пізніше ніж за два робочих дні до її початку.
3. Національний банк має право:
1) тимчасово призупинити надання послуги та зупиняти роботу КЛІЄНТА в НПС "Простір" за рішенням Платіжної організації НПС "Простір" у разі порушення ним технології або регламенту роботи НПС "Простір";
2) вимагати виконання КЛІЄНТОМ рекомендацій, наданих для попередження ситуацій, що можуть призвести до порушень технології роботи НПС "Простір".
4. Національний банк має право в односторонньому порядку призупинити надання послуг КЛІЄНТУ/розірвати Договір у частині надання КЛІЄНТУ цієї послуги на підставі рішення Платіжної організації про припинення участі КЛІЄНТА в НПС "Простір" у разі:
1) надходження до Платіжної організації письмової заяви КЛІЄНТА про вихід із НПС "Простір";
2) невиконання КЛІЄНТОМ своїх функцій протягом терміну, визначеного нормативними документами НПС "Простір";
3) наявності відповідного рішення суду.
5. КЛІЄНТ має право:
1) запроваджувати нові програмно-технічні та технологічні засоби, потрібні для забезпечення виконання його функцій у НПС "Простір";
2) отримувати інформацію щодо обсягу даних, які були отримані Національним банком від АПК КЛІЄНТА, оброблені та передані Отримувачу.
6. Національний банк зобов'язується діяти відповідно до умов цього Договору та вимог нормативних документів НПС "Простір".
7. КЛІЄНТ зобов'язується:
1) діяти відповідно до умов цього Договору та вимог нормативних документів НПС "Простір";
2) виконувати всі вимоги Національного банку щодо дотримання технології роботи в НПС "Простір", а в разі виникнення нештатних ситуацій - інформувати Національний банк та узгоджувати свої дії з їх усунення;
3) не пізніше ніж за тиждень до завершення розрахункового періоду письмово (листом) повідомити Національний банк про те є/немає потреби в отриманні щомісячних інформаційних виписок щодо обсягів даних, які отримувалися Національним банком від АПК КЛІЄНТА, оброблялися та передавалися Отримувачу;
4) інформувати Національний банк про зміни в схемах підключення до телекомунікаційної мережі Національного банку, у переліку осіб КЛІЄНТА, відповідальних за взаємодію з Національним банком, та номерів їх контактних телефонів. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка потрібна для оперативної взаємодії з КЛІЄНТОМ;
5) не передавати інформацію, отриману КЛІЄНТОМ під час виконання Договору, третім особам, якщо це суперечить законодавству України, нормативно-правовим актам Національного банку та умовам цього Договору.
8. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
9. У разі виникнення нештатних ситуацій у роботі АПК Національного банку він має право не надавати послуги КЛІЄНТУ протягом термінів та за умов, установлених нормативними документами НПС "Простір".
10. Інші права та обов'язки Сторін визначаються цим Договором, нормативно-правовими актами Національного банку та законодавством України.
11. Дата прийняття рішення Платіжної організації НПС "Простір" про припинення участі КЛІЄНТА в НПС "Простір" є датою розірвання Договору в частині надання інформаційних послуг НПС "Простір".
3.5. Умови надання послуг розрахунково-інформаційного обслуговування в СЕП
1. Договір визначає порядок забезпечення Національним банком роботи КЛІЄНТА в СЕП для здійснення ним міжбанківського переказу коштів і надання йому інформаційних та консультаційних послуг щодо роботи в СЕП.
2. Послуги розрахунково-інформаційного обслуговування в СЕП надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
3. Відповідно до цього Договору Національний банк:
1) забезпечує роботу КЛІЄНТА відповідно до обраного ним способу обслуговування кореспондентського рахунку щодо проведення міжбанківського переказу через СЕП з використанням програмно-технічного комплексу АРМ-СЕП;
2) забезпечує підключення КЛІЄНТА до інформаційної мережі Національного банку відповідно до вимог Національного банку і забезпечує його доступ до СЕП у режимі реального часу (за умови функціонування каналів зв'язку);
3) надає КЛІЄНТУ консультації щодо підготовки до роботи в СЕП і в подальшому консультує з питань усунення непередбачених і надзвичайних ситуацій протягом дії цього Договору;
4) передає КЛІЄНТУ нові версії програмно-технічних і технологічних засобів, розроблених для вдосконалення послуг, що надаються КЛІЄНТУ;
5) забезпечує виконання міжбанківського переказу в строк, визначений законодавством України, за умови виконання КЛІЄНТОМ технологічного регламенту роботи СЕП;
6) надає КЛІЄНТУ посеансно інформацію щодо поточного стану його технічного рахунку та здійснених операцій за ним;
7) кожного банківського дня підбиває підсумки розрахунків КЛІЄНТА через СЕП для відображення їх за кореспондентським рахунком;
8) кожного банківського дня надає КЛІЄНТУ виписку з його технічного рахунку за цей день;
9) надає КЛІЄНТУ інформаційні послуги від ІПС щодо проходження через СЕП його початкових платежів;
10) своєчасно передає КЛІЄНТУ інформацію про внесені зміни до нормативно-довідкової бази СЕП;
11) забезпечує збереження банківської таємниці щодо стану технічного рахунку КЛІЄНТА, а також іншої інформації про його діяльність відповідно до законодавства України;
12) забезпечує захист інформації КЛІЄНТА щодо переказу коштів на всіх етапах її оброблення, передавання та зберігання відповідно до законодавства України;
13) забезпечує виконання вимог нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування СЕП у разі порушення її роботи або виникнення надзвичайних ситуацій;
14) надає КЛІЄНТУ інформаційні послуги щодо арбітражної інформації за архівами електронних банківських документів.
4. Національний банк має право:
1) призупинити надання послуги та зупинити роботу КЛІЄНТА в СЕП у разі порушення ним технології роботи та невиконання вимог захисту банківської інформації в СЕП;
2) вимагати відповідність технології оброблення платежів, програмних, технічних та організаційних засобів захисту в системі автоматизації банку (далі - САБ) і внутрішньобанківській міжфілійній платіжній системі (далі - ВМПС)-1 КЛІЄНТА вимогам Національного банку;
__________
-1У разі роботи КЛІЄНТА в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку.
3) виконувати квитування файла В у разі ненадходження протягом дня від КЛІЄНТА квитанції про результати приймання файла В;
4) в односторонньому порядку припинити надання послуг КЛІЄНТУ в разі настання подій, визначених у пункті 2 статті 2 розділу III цього Договору.
5. КЛІЄНТ має право:
1) виконувати міжбанківський переказ згідно з технологічним регламентом роботи СЕП;
2) отримувати посеансно інформацію від СЕП про поточний стан технічного рахунку та здійснені операції за ним;
3) отримувати від ІПС СЕП інформацію про проходження через СЕП власних початкових платежів;
4) користуватися засобами системи ЕП для передавання та отримання інформації.
6. КЛІЄНТ зобов'язується:
1) відповідати перед Національним банком за зобов'язаннями своїх філій, що працюють за відповідною моделлю обслуговування консолідованого кореспондентського рахунку КЛІЄНТА;
2) виконувати всі вимоги Національного банку про відповідність технології оброблення платежів у САБ та ВМПС КЛІЄНТА вимогам Національного банку щодо інтерфейсу з СЕП;
3) виконувати всі вимоги щодо захисту електронних банківських документів у СЕП щодо технічних, програмних засобів та організаційних заходів захисту відповідно до нормативно-правових актів Національного банку;
4) дотримуватися технологічної дисципліни в інформаційній мережі Національного банку;
5) здійснювати оброблення всіх міжбанківських електронних розрахункових документів у день їх одержання від СЕП у порядку черговості їх надходження;
6) кожного робочого дня формувати та надійно зберігати архіви електронних банківських документів. Окремо зберігати архіви програмно-технічного комплексу АРМ-СЕП, які містять шифровані арбітражні журнали апаратного і програмного шифрування та захищений від модифікації протокол роботи;
7) забезпечувати надання інформації для ІПС щодо проходження міжбанківських електронних розрахункових документів від СЕП через ВМПС до філій - отримувачів платежів протягом одного робочого дня, не враховуючи дня отримання запиту. Забезпечувати щоденне надання агрегованої інформації від ВМПС про внутрішньобанківські платежі;
8) використовувати під час роботи в СЕП офіційно придбані та зареєстровані за цим користувачем у розробників або в уповноважених ними організаціях та погоджені з Національним банком програмні засоби;
9) підтримувати в належному стані програмно-технічні засоби, що використовуються для міжбанківського переказу;
10) своєчасно інформувати Національний банк про зміну програмного забезпечення, яке використовується під час роботи в СЕП, місцезнаходження, контактних телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Національного банку щодо надання інформації, яка використовується для оперативної взаємодії із КЛІЄНТОМ;
11) забезпечувати належне збереження наданих Національним банком програмних та апаратних засобів і не передавати їх третім особам;
12) забезпечувати виконання розпорядчого акта, що регламентує порядок відновлення роботи банку (філії) у СЕП у разі порушення функціонування його автоматизованих систем або СЕП чи за виникнення надзвичайних ситуацій;
13) інформувати Національний банк про спроби несанкціонованого доступу до САБ, ВМПС та інших програмно-технічних комплексів, які використовуються під час здійснення міжбанківського переказу;
14) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Національним банком план дій щодо їх усунення;
15) у разі ліквідації банку забезпечувати його повноцінну роботу згідно з діючою технологією до часу закриття кореспондентського рахунку;
16) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій у роботі САБ та ВМПС, які виникли в КЛІЄНТА внаслідок порушення ним технології оброблення інформації (у тому числі розповсюдження небезпечного програмного забезпечення) і порушень щодо формування, порядку зберігання, знищення архівів електронних банківських документів, уключаючи архіви АРМ-СЕП, які допустив персонал КЛІЄНТА;
17) сплачувати Національному банку встановлену нормативно-правовими актами Національного банку суму за проведення його фахівцями аналізу нестандартних ситуацій, які виникли в КЛІЄНТА та призвели до порушень у роботі інформаційної мережі Національного банку.
7. Інші права та обов'язки Сторін визначаються Договором, нормативно-правовими актами Національного банку та законодавством України.
8. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
3.6. Умови надання послуг з надання в користування засобів захисту інформації Національного банку
1. Цей Договір визначає порядок забезпечення Національним банком надання КЛІЄНТУ та його установам, визначеним у додатку 2 до цього Договору, послуги з надання в користування засобів захисту інформації Національного банку (далі - засоби захисту інформації) для використання їх в СЕП та в програмно-технічних комплексах автоматизації банківської діяльності, які забезпечують оброблення та передавання інформації, що не належить до платіжної і технологічної інформації СЕП, між банками та іншими установами і Національним банком (далі - інформаційні завдання):
апаратуру криптографічного захисту інформації (далі - АКЗІ) згідно з актом про приймання-передавання засобів захисту інформації;
програмне забезпечення АРМ-НБУ-інф. із вбудованою системою захисту інформації (засобами ЕП), а також послуги з супроводження вбудованої в АРМ-НБУ-інф. системи захисту;
програмні або програмно-апаратні модулі генерації ключів криптографічного захисту інформації (далі - ГТМГК) згідно з описом у супровідному листі.
2. Послуги з надання в користування засобів захисту інформації Національного банку надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
3. Використання, зберігання та приймання-передавання засобів захисту інформації здійснюються відповідно до нормативно-правових актів Національного банку з питань інформаційної безпеки.
4. Відповідно до цього Договору Національний банк:
1) належним чином та своєчасно надає КЛІЄНТУ та його установам, визначеним у додатку 2 до Договору, засоби захисту інформації, у тому числі оновлені, з потрібною документацією до них та консультації з питань захисту інформації і правил користування засобами захисту інформації;
2) своєчасно інформує КЛІЄНТА про зміни, які планується вносити до системи захисту інформації Національного банку;
3) здійснює заміну АКЗІ в разі виходу її з ладу та безкоштовний ремонт, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації;
4) забезпечує своєчасну заміну ПМГК у разі його пошкодження або виходу з ладу, крім випадків, коли КЛІЄНТ відшкодовує Національному банку збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації.
5. Національний банк має право:
1) перевіряти КЛІЄНТА та його установи, які отримали засоби захисту інформації згідно з додатком 2 до Договору, щодо дотримання ними вимог захисту інформації та правил організації захисту електронних банківських документів із використанням засобів захисту інформації, установлених Національним банком;
2) призупиняти надання послуг або зупиняти обслуговування засобів захисту інформації, наданих КЛІЄНТУ або його установам, у разі порушень ним(и) правил роботи із засобами захисту інформації або передавання (навіть тимчасово) отриманих КЛІЄНТОМ та його установами засобів захисту інформації третім особам, установам чи організаціям, у тому числі іншим установам КЛІЄНТА (установи КЛІЄНТА отримують призначені їм засоби захисту інформації в Національному банку самостійно).
6. КЛІЄНТ та його установи, визначені в додатку 2 до цього Договору, мають право:
1) користуватися наданими засобами захисту інформації в СЕП та інформаційних системах Національного банку;
2) отримувати від Національного банку консультації з питань, пов'язаних з експлуатацією та зберіганням засобів захисту інформації;
3) використовувати надані ПМГК для робочих місць системи автоматизації банку, СЕП та інформаційних систем згідно з діючою технологією.
7. КЛІЄНТ бере на себе зобов'язання:
1) не передавати (навіть тимчасово) отримані ним засоби захисту інформації, які використовуються в СЕП та інформаційних системах Національного банку, третім особам, установам чи організаціям, не допускати обміну наданих засобів захисту інформації між установами КЛІЄНТА;
2) дотримуватися технологічної дисципліни в роботі із засобами захисту інформації, забезпечувати їх використання і зберігання згідно з вимогами Національного банку. Негайно інформувати Національний банк про виникнення порушень умов зберігання та використання засобів захисту інформації і вживати заходів для їх усунення;
3) утримувати засоби захисту інформації в належному стані;
4) забезпечувати цілісність голографічної наклейки на АКЗІ;
5) не використовувати надані засоби захисту інформації для завдань, які не обумовлені наявними інструкціями;
6) забезпечувати наявність потрібних технічних засобів для підключення АКЗІ згідно з вимогами Національного банку;
7) забезпечувати транспортування засобів захисту інформації до місця їх установлення в КЛІЄНТА та до місця їх заміни в Національному банку;
8) передати (повернути) Національному банку АКЗІ та ПМГК протягом п'яти робочих днів після припинення дії Договору в частині надання послуг з надання у користування засобів захисту інформації Національного банку;
9) оплачувати Національному банку послуги з проведення фахівцями Національного банку аналізу в разі:
повторно виявлених у КЛІЄНТА порушень вимог захисту інформації та правил організації захисту електронних банківських документів із використанням та зберіганням засобів захисту інформації, установлених Національним банком;
втрати або пошкодження АКЗІ;
пошкодження голографічної наклейки на АКЗІ;
втрати або пошкодження смарт-картки для АКЗІ;
втрати або пошкодження ПМГК та його повторного надання на заміну втраченого або пошкодженого ПМГК;
10) своєчасно надавати Національному банку засвідчені копії наказів про призначення відповідальних осіб КЛІЄНТА за роботу із засобами захисту інформації Національного банку із зазначенням ідентифікаторів ключів, та відповідними Зобов'язаннями відповідальних осіб КЛІЄНТА (у тому числі щодо використання електронного цифрового підпису);
11) забезпечувати виконання нормативно-правових актів Національного банку з питань інформаційної безпеки.
8. Інші права та обов'язки Сторін визначаються Договором, нормативно-правовими актами Національного банку та законодавством України.
9. Оплата послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
3.7. Умови надання послуг Засвідчувальним центром центру сертифікації ключів КЛІЄНТА
1. Договір визначає порядок надання Національним банком КЛІЄНТУ таких послуг:
1) реєстрація центру сертифікації ключів КЛІЄНТА (далі - центр КЛІЄНТА) у Засвідчувальному центрі Національного банку та формування посилених сертифікатів відкритих ключів (далі - сертифікат ключа) центру КЛІЄНТА;
2) акредитація центру КЛІЄНТА в Засвідчувальному центрі та формування сертифікатів ключів центру КЛІЄНТА;
3) обслуговування сертифікатів ключів центру КЛІЄНТА, надання інформації щодо статусу сертифікатів ключів, консультації з питань, пов'язаних із використанням електронного цифрового підпису, унесення змін до реєстраційних даних центру КЛІЄНТА.
2. Послуги надаються Засвідчувальним центром КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
3. Вартість послуг, порядок проведення розрахунків:
1) КЛІЄНТ здійснює оплату послуг, передбачених підпунктами 1, 2 пункту 1 розділу 3.7 статті 3 Умов надання послуг, протягом 10 робочих днів із дати отримання акта про надані послуги.
Засвідчувальний центр надає КЛІЄНТУ акт про надані послуги, засвідчений підписами уповноважених осіб та відбитком печатки Виконавця, протягом трьох робочих днів після реєстрації/акредитації Центру КЛІЄНТА в Засвідчувальному центрі. КЛІЄНТ не пізніше трьох робочих днів після отримання від Засвідчувального центру акта про надані послуги зобов'язаний оформити його і надіслати один примірник акта Засвідчувальному центру;
2) КЛІЄНТ здійснює оплату послуг, передбачених підпунктом 3 пункту 1 розділу 3.7 статті 3 Умов надання послуг, щомісяця починаючи з дати формування сертифікатів ключів Центру КЛІЄНТА.
Оплата таких послуг, наданих Національним банком, здійснюється КЛІЄНТОМ відповідно до вимог статті 5 розділу III цього Договору.
Якщо КЛІЄНТ не є абонентом системи ЕП, то акт наданих послуг надсилається на його адресу засобами поштового зв'язку протягом п'яти робочих днів із дати формування актів про надані послуги. КЛІЄНТ має здійснити оплату акта за надані послуги до 10 числа наступного місяця;
3) здійснена КЛІЄНТОМ оплата послуг підтверджує, що послуги надані Виконавцем у повному обсязі без будь-яких зауважень;
4) у разі порушення строку виконання зобов'язання і нарахування пені її розмір включається до щомісячного акта про надані послуги.
4. Відповідно до Договору Національний банк:
1) надає центру КЛІЄНТА послуги, визначені пунктом 1 розділу 3.7 цього Договору, якісно та своєчасно;
2) гарантує використання надійних засобів електронного цифрового підпису;
3) установлює під час формування сертифікатів ключа центру КЛІЄНТА належність відкритого ключа та відповідного особистого ключа центру КЛІЄНТА;
4) приймає заяви про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА;
5) перевіряє законність звернень про скасування, блокування та поновлення сертифіката ключа центру КЛІЄНТА та зберігає документи, на підставі яких було скасовано, блоковано та поновлено сертифікат ключа центру КЛІЄНТА;
6) своєчасно скасовує, блокує та поновлює сертифікат ключа центру КЛІЄНТА у випадках, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису;
7) здійснює заміну фрази-пароля для блокування сертифіката ключа центру КЛІЄНТА за письмовим зверненням центру КЛІЄНТА;
8) оприлюднює на інформаційному ресурсі Засвідчувального центру відкриту інформацію, перелік якої наведено в регламенті роботи Засвідчувального центру;
9) цілодобово забезпечує можливість вільного доступу центру КЛІЄНТА, клієнтів центру КЛІЄНТА з використанням телекомунікаційних мереж загального користування до інформаційного ресурсу Засвідчувального центру;
10) надає центру КЛІЄНТА консультації з питань, пов'язаних із використанням електронного цифрового підпису;
11) забезпечує відповідно до законодавства України захист даних, отриманих від КЛІЄНТА, а також відомостей щодо предмета Договору, його виконання тощо;
5. Національний банк має право:
1) вимагати від КЛІЄНТА дотримуватися вимог, установлених для центру КЛІЄНТА Договором, нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису, а також усунення виявлених порушень;
2) не приймати запит на формування сертифікатів ключа Центру КЛІЄНТА, якщо формат запиту не відповідає вимогам, визначеним законодавством України, з урахуванням вимог, установлених нормативно-правовими актами Національного банку;
3) отримувати та перевіряти інформацію, необхідну для проведення регламентних процедур, безпосередньо в заявника центру КЛІЄНТА;
4) надавати за згодою центру КЛІЄНТА вільний доступ до сертифікатів ключа центру КЛІЄНТА користувачам послуг електронного цифрового підпису;
5) вести аудіозапис розмов відповідальних осіб Національного банку з відповідальними особами КЛІЄНТА, центру КЛІЄНТА (зокрема для підтвердження факту використання ними голосової автентифікації);
6) вимагати від КЛІЄНТА відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була завдана Національному банку з вини центру КЛІЄНТА;
7) скасувати сертифікат ключа центру КЛІЄНТА в разі виникнення обставин, передбачених нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису;
6. КЛІЄНТ зобов'язується:
1) своєчасно надавати Засвідчувальному центру всі необхідні дані для проведення регламентних процедур;
2) використовувати надійні засоби електронного цифрового підпису;
3) генерувати запит на формування сертифікатів ключа центру КЛІЄНТА та використовувати формати даних, структури, протоколи, об'єктні ідентифікатори криптографічних алгоритмів відповідно до вимог законодавства України з урахуванням вимог, установлених нормативно-правовими актами Національного банку;
4) використовувати сертифікат ключа центру КЛІЄНТА виключно за призначенням, визначеним у сертифікаті ключа, та дотримуватися інших обмежень щодо використання цього сертифіката ключа;
5) використовувати та зберігати особистий ключ та фразу-пароль для голосової автентифікації у спосіб, що унеможливлює ознайомлення з ними сторонніх осіб;
6) використовувати особистий ключ центру КЛІЄНТА для формування списку відкликаних сертифікатів ключів центру КЛІЄНТА та сертифікатів ключів підписувачів, які є клієнтами цього центру КЛІЄНТА;
7) негайно інформувати Засвідчувальний центр про факти компрометації особистого ключа центру КЛІЄНТА, втрати особистого ключа центру КЛІЄНТА чи контролю за особистим ключем центру КЛІЄНТА;
8) негайно інформувати Засвідчувальний центр про виявлену неточність чи зміну відомостей, зазначених у сертифікаті ключа центру КЛІЄНТА;
9) негайно припинити використання особистого ключа центру КЛІЄНТА після подання заяви про блокування/скасування відповідного йому сертифіката ключа центру КЛІЄНТА;
10) не використовувати особистий ключ центру КЛІЄНТА в разі його втрати чи втрати контролю за ним чи його компрометації чи втрати чинності відповідним йому сертифікатом ключа центру КЛІЄНТА;
7. КЛІЄНТ має право:
1) ознайомлюватися з відкритою інформацією про діяльність Засвідчувального центру та надання Національним банком послуг;
2) використовувати особистий ключ центру КЛІЄНТА для формування сертифікатів ключів відповідальних осіб центру КЛІЄНТА та послуги інтерактивного визначення статусу сертифіката ключа;
3) вимагати скасування, блокування або поновлення своїх сертифікатів ключів;
4) отримувати від Засвідчувального центру консультації з питань, пов'язаних із використанням електронного цифрового підпису;
5) вимагати від Національного банку відшкодування в повному обсязі майнової та моральної шкоди, якщо така шкода була заподіяна центру КЛІЄНТА з вини Національного банку.
8. Інші права та обов'язки Сторін визначаються Договором, нормативно-правовими актами Національного банку та законодавством України у сфері використання електронного цифрового підпису.
3.8. Умови надання послуг Єдиною національною системою електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку банкам України
1. Договір визначає порядок підключення Національним банком КЛІЄНТА до Єдиної національної системи електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку (далі - система BankID) з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та порталом отримувачем цих даних (далі - портал послуг).
2. Послуги з підключення до системи BankID надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
3. Національний банк підключає автоматизовану систему КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення про готовність до підключення до системи BankID (далі - повідомлення) за формою, наведеною в додатку 3 до цього Договору.
4. Відповідно до Договору Національний банк:
1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та порталами послуг згідно з регламентом роботи вузла системи BankID Національного банку та за умови функціонування каналів зв'язку;
2) надає КЛІЄНТУ консультації щодо підготовки до роботи в системі. BankID та в подальшому консультує з питань усунення непередбачених та надзвичайних ситуацій протягом дії Договору;
3) повідомляє КЛІЄНТА шляхом надсилання відповідної інформації на зазначену в повідомленні електронну адресу адміністратора вузла системи BankID КЛІЄНТА в разі затвердження Національним банком нової редакції Специфікації взаємодії системи BankID з банками України;
4) забезпечує виконання вимог Положення про Єдину національну систему електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку України, затвердженого постановою Правління Національного банку України від 30 серпня 2016 року № 378 (далі - Положення), нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;
5) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг.
5. Національний банк має право зупиняти роботу КЛІЄНТА в разі порушення ним технології роботи та/або захисту даних у системі BankID.
6. КЛІЄНТ має право вдосконалювати власну автоматизовану систему для проведення дистанційної автентифікації користувачів системи BankID згідно з вимогами законодавства України.
7. КЛІЄНТ зобов'язується:
1) діяти згідно з вимогами Положення;
2) дотримуватися технологічної дисципліни в системі BankID;
3) провести перевірку готовності своєї автоматизованої системи до підключення до системи BankID та надати Національному банку відповідне повідомлення;
4) забезпечувати наявність відповідних технічних та програмних засобів системи BankID згідно з вимогами Національного банку, викладеними в Специфікації взаємодії системи BankID, що є невід'ємною частиною Договору;
5) забезпечувати повноту, достовірність і своєчасність надання електронних підтверджень ідентифікації користувачів системи BankID до порталів послуг;
6) забезпечувати цілодобову та безперебійну роботу власних автоматизованих систем, за допомогою яких забезпечується дистанційна ідентифікація користувачів системи BankID;
7) забезпечувати захист інформації під час передавання даних у системі BankID відповідно до вимог Положення та законодавства України;
8) у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;
9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BankID надавати Національному банку необхідну інформацію для виявлення помилок та вирішення спорів;
10) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України;
11) у разі затвердження Національним банком нової редакції Специфікації взаємодії системи BankID з банками України КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в Специфікації взаємодії системи BankID з банками України;
12) у разі заміни адміністратора абонентського вузла системи повідомити про це Національний банк протягом п'яти робочих днів.
8. Інші права та обов'язки Сторін визначаються Договором, нормативно-правовими актами Національного банку та законодавством України.
9. Сторони Договору домовилися, що послуги системи BankID для ідентифікації користувачів з метою отримання ними адміністративних послуг від держави надаються Національним банком КЛІЄНТУ на безоплатній основі.
3.9. Умови надання послуг Єдиною національною системою електронної дистанційної ідентифікації фізичних і юридичних осіб BankID Національного банку суб'єктам надання адміністративних послуг та небанківським установам
1. Договір визначає порядок підключення Національним банком КЛІЄНТА до системи BankID з метою обміну електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банківськими установами України, які підключилися до системи BankID.
2. Національний банк підключає автоматизовану систему КЛІЄНТА до системи BankID після отримання від КЛІЄНТА повідомлення за формою, наведеною в додатку 3 до цього Договору.
3. Послуги з підключення до системи BankID надаються Національним банком КЛІЄНТАМ з урахуванням обмежень, визначених у пункті 1 статті 2 розділу III цього Договору.
4. Відповідно до Договору Національний банк:
1) підключає КЛІЄНТА до системи BankID і забезпечує обмін електронними запитами на ідентифікацію та електронними підтвердженнями ідентифікації користувачів системи BankID між КЛІЄНТОМ та банками України, підключеними до системи BankID, згідно з розпорядком роботи вузла системи BankID Національного банку та за умови функціонування каналів зв'язку;
2) надає КЛІЄНТУ консультації щодо підготовки до роботи в системі BankID та в подальшому консультує з питань усунення непередбачених та надзвичайних ситуацій протягом дії Договору;
3) забезпечує виконання вимог Положення, нормативно-правових актів Національного банку, що регламентують порядок резервування та відновлення функціонування телекомунікаційного зв'язку в разі порушення його роботи або виникнення надзвичайних ситуацій;
4) своєчасно повідомляє КЛІЄНТА про тимчасове зупинення надання послуг.
5. Національний банк має право припиняти надання послуг або зупиняти роботу КЛІЄНТА в разі порушення ним технології роботи в системі BanklD.
6. КЛІЄНТ має право вдосконалювати власний портал послуг та інформаційно-телекомунікаційні системи, на яких ініціюється електронний запит на ідентифікацію через систему BanklD, згідно з вимогами законодавства України.
7. КЛІЄНТ зобов'язується:
1) діяти згідно із законодавством України та вимогами Положення;
2) дотримуватися технологічної дисципліни в системі BanklD;
3) провести перевірку готовності своєї автоматизованої системи до підключення до системи BanklD та надати Національному банку відповідне повідомлення;
4) забезпечувати наявність потрібних технічних та програмних засобів системи BanklD згідно з вимогами Національного банку, викладеними в Специфікації взаємодії системи BanklD із порталами послуг, що є невід'ємною частиною Договору;
5) забезпечувати повноту, достовірність і своєчасність розміщення інформації на власному порталі послуг;
6) забезпечувати цілодобову та безперебійну роботу власного порталу послуг, на якому ініціюється електронний запит на ідентифікацію через систему BanklD;
7) забезпечувати достатній захист інформації під час передавання даних у системі BanklD відповідно до вимог Положення та законодавства України;
8) у разі виникнення надзвичайних та непередбачуваних ситуацій, узгоджувати з Виконавцем план дій щодо їх усунення;
9) у разі виникнення нештатних ситуацій під час оброблення електронних запитів на ідентифікацію та підтверджень ідентифікації користувачів системи BanklD, терміново надавати Виконавцю необхідну інформацію для виявлення помилок та вирішення спорів;
10) не передавати отриману через систему BankID інформацію третім особам, якщо це суперечить законодавству України.
11) у разі затвердження Національним банком нової редакції Специфікації взаємодії системи BankID з порталами послуг, КЛІЄНТ зобов'язується виконувати її вимоги з моменту її розміщення на веб-порталі системи BankID, якщо інше не зазначено в Специфікації взаємодії системи BankID;
12) у разі заміни адміністратора абонентського вузла системи повідомити про це Національний банк протягом п'яти робочих днів.
8. Інші права та обов'язки Сторін визначаються Договором, нормативно-правовими актами Національного банку та законодавством України.
9. Сторони Договору домовилися, що послуги системи BankID для ідентифікації користувачів з метою отримання ними адміністративних послуг на порталах адміністративних послуг та доступу до інформаційно-телекомунікаційних систем державних органів надаються Національним банком КЛІЄНТУ на безоплатній основі.
3.10. Умови надання послуг депозитарію Національного банку (депозитарний договір)
1. Договір визначає порядок надання послуг депозитарію Національного банку, а саме послуг: із відкриття і ведення рахунку в цінних паперах, зберігання на ньому цінних паперів, облік яких відповідно до законодавства України належить до компетенції Національного банку (далі - ЦП), обслуговування операцій на цьому рахунку, уключаючи розрахунки за договорами щодо ЦП, та обслуговування операцій емітентів щодо випущених ним ЦП.
2. Депозитарій відповідно до умов Договору зобов'язується надавати Депозитарній установі, яка є абонентом ЕП та отримала в установленому порядку засоби захисту інформації Національного банку в інформаційних системах, послуги щодо відкриття та обслуговування рахунку в цінних паперах, зберігання та обліку ЦП, права на які та права за якими належать депонентам такої Депозитарної установи, та самій Депозитарній установі, обслуговування операцій на цьому рахунку, уключаючи розрахунки за правочинами щодо ЦП, виплату доходів по ЦП та обслуговування інших операцій емітента щодо випущених ним ЦП, надання інформації щодо рахунку в цінних паперах на зазначених нижче умовах відповідно до нормативно-правових актів Національного банку, Національної комісії з цінних паперів та фондового ринку з питань депозитарної та клірингової діяльності та законодавства України.
3. З метою надання послуг за Договором Депозитарій протягом трьох робочих днів із дня укладення Договору відкриває Депозитарній установі рахунок у цінних паперах з обмеженою функціональністю та надає пакет програмних засобів для налаштування доступу до системи автоматизації Депозитарію, якщо це не було здійснено раніше. У цьому разі Депозитарна установа зобов'язана протягом 30 календарних днів із дня укладення Договору здійснити налаштування засобів системи автоматизації Депозитарію, пройти випробування взаємодії системи автоматизації Депозитарію з Депозитарною установою та в разі необхідності системою автоматизації її обслуговуючого банку зі складанням відповідного акта. Якщо з технічних причин Депозитарна установа не може в установлений строк здійснити налаштування засобів системи автоматизації Депозитарію та виконати тестування взаємодії з Депозитарієм та/або системою автоматизації її обслуговуючого банку, вона може звернутися до Депозитарію з проханням продовжити термін роботи в режимі обмеженої функціональності, необхідний для завершення налаштування засобів системи автоматизації Депозитарію та виконання тестування взаємодії з Депозитарієм та/або системою автоматизації її обслуговуючого банку.