Письмо Банка России от 10.12.2015 № 017-45-4/10550

(ред. от 04.10.2016)

«О форме договора об оказании услуг по передаче финансовых сообщений»

Банк России направляет форму договора об оказании услуг по передаче финансовых сообщений для использования в работе при предоставлении клиентам кредитных организаций — юридическим лицам, созданным по законодательству Российской Федерации, услуг согласно Указанию Банка России от 5 октября 2015 года № 3814-У «О порядке оказания Банком России услуг по передаче финансовых сообщений кредитным организациям и их клиентам — юридическим лицам».

от 10.12.2015 № 017-45-4/10550

N _____

г. __________ «__» ____________ ____ г.

Центральный банк Российской Федерации (далее — Банк), в лице руководителя территориального учреждения Банка России ___________, действующего на основании доверенности Банка России от ___________ N _____, с одной стороны, и _____________ (далее — Пользователь <1>) в лице _________, действующий на основании _________, с другой стороны (при совместном упоминании — Стороны), заключили настоящий договор (далее — Договор) о нижеследующем.

---

<1> Пользователем может являться клиент кредитной организации — юридическое лицо, соответствующее критериям, установленным Указанием Банка России от 05.10.2015 № 3814-У «О порядке оказания Банком России услуг по передаче финансовых сообщений кредитным организациям и их клиентам — юридическим лицам».

1. Предмет Договора

1.1. Договор определяет условия оказания Банком Пользователю услуг по передаче электронных сообщений по финансовым операциям (далее — финансовые сообщения) посредством обеспечения возможности обмена электронными сообщениями (далее — ЭС) с использованием системы передачи финансовых сообщений Банка России (далее — СПФС), а также условия их оплаты Пользователем.

1.2. Финансовые сообщения (далее — ФС) составляются в соответствии с форматами и реквизитами, определенными Альбомом унифицированных форматов электронных банковских сообщений «Унифицированные форматы электронных банковских сообщений Банка России. Обмен с клиентами Банка России с учетом взаимодействия пользователей системы передачи финансовых сообщений Банка России», размещенным в информационно-телекоммуникационной сети «Интернет» по адресу (www.cbr.ru/______) (далее — Альбом форматов ЭС), снабжаются КА (ЭП) владельца ключа КА (ЭП) и передаются через СПФС.

2. Общие положения

Для целей Договора используются следующие термины:

Справочник пользователей системы передачи финансовых сообщений Банка России (Справочник пользователей СПФС) — справочник, содержащий перечень пользователей с указанием реквизитов пользователей, предназначенных для идентификации пользователя, и перечень предоставляемых каждому из пользователей услуг в системе передачи финансовых сообщений Банка России;

автоматизированное рабочее место (далее — АРМ) — комплекс программных и аппаратных средств, используемых Пользователем при обмене ЭС;

администратор АРМ — лицо, назначенное Пользователем для взаимодействия с подразделением Банка, определенным Договором (далее — подразделение Банка), по вопросам обмена ЭС;

администратор информационной безопасности (далее — АИБ) — лицо, назначаемое Пользователем и выполняющее обязанности по администрированию средств защиты и механизмов защиты, реализующих требования по обеспечению информационной безопасности для АРМ, используемого Пользователем для обмена ЭС;

ключ кода аутентификации (электронной подписи) или закрытый ключ кода аутентификации (электронной подписи) (далее — ключ КА (ЭП) — уникальная последовательность символов, предназначенная для создания кода аутентификации (электронной подписи) (далее — КА (ЭП) с использованием средств криптографической защиты информации;

ключ проверки кода аутентификации (электронной подписи) или открытый ключ кода аутентификации (электронной подписи) (далее — ключ проверки КА (ЭП) — уникальная последовательность символов, однозначно связанная с ключом КА (ЭП) и предназначенная для проверки подлинности КА (ЭП);

компрометация ключа КА (ЭП) — событие, определяемое владельцем ключа КА (ЭП) как ознакомление неуполномоченным лицом (лицами) с его ключом КА (ЭП);

ключ шифрования — уникальная последовательность символов, используемая при шифровании и расшифровании ЭС;

владелец ключа КА (ЭП) — Банк или Пользователь;

пользователь ключа КА (ЭП) — лицо, назначенное владельцем ключа КА (ЭП) из числа работников владельца ключа КА (ЭП) и уполномоченное им использовать ключ КА (ЭП) от имени владельца ключа КА (ЭП);

регистрационная карточка сертификата ключа проверки КА (ЭП) — документ, содержащий распечатку сертификата ключа проверки КА (ЭП) (включая распечатку в шестнадцатеричной системе счисления ключа проверки КА (ЭП), наименование и иные реквизиты, идентифицирующие владельца ключа КА (ЭП), подпись руководителя (лица, его замещающего) владельца ключа КА (ЭП) или лица из числа работников владельца ключа КА (ЭП), уполномоченного на подписание регистрационной карточки сертификата ключа проверки КА (ЭП) от имени владельца ключа КА (ЭП), а также оттиск печати (при ее наличии) владельца ключа КА (ЭП);

средства криптографической защиты информации (далее — СКЗИ) — аппаратные и (или) программные средства, обеспечивающие создание и проверку КА (ЭП), создание ключей КА (ЭП), а также реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при обмене ЭС;

информационное сообщение (ИС) — электронное сообщение, составленное пользователем СПФС или Банком в соответствии с форматом, определенным Альбомом форматов ЭС, снабженное КА (ЭП) пользователя СПФС — составителя либо Банка и содержащее следующую информацию:

а) уведомления о результатах контроля ФС и передаче ФС пользователю СПФС — получателю;

б) реквизиты пользователей СПФС — отправителей для включения в Справочник пользователей СПФС;

в) информацию об услугах по передаче ФС;

г) информацию о Счете за предоставленные услуги по передаче ФС;

д) другую информацию, предусмотренную Альбомом форматов ЭС.

3. Условия обеспечения передачи, приостановления и прекращения передачи ФС посредством обмена ЭС

3.1 Пользователь для обеспечения передачи ФС посредством обмена ЭС выполняет следующие действия:

3.1.1. Обеспечивает использование для обмена ЭС принадлежащего ему на праве собственности программного обеспечения, соответствующего предъявляемым Банком техническим требованиям к такому программному обеспечению. <1>/Запрашивает у Банка информацию о получении программного обеспечения, предоставляемого Банком для АРМ и обеспечивает его использование для обмена ЭС. <2>

---

<1> Указывается при использовании Пользователем собственного программного обеспечения. Далее по тексту при использовании Пользователем собственного программного обеспечения указывается «ПО пользователя СПФС».

<2> Указывается при использовании Пользователем программного обеспечения, предоставляемого Банком. Далее по тексту при использовании Пользователем программного обеспечения, предоставляемого Банком, указывается «ПО».

3.1.2. Самостоятельно комплектует АРМ аппаратными, системными, сетевыми и телекоммуникационными средствами, ПО пользователя СПФС/ПО в соответствии с эксплуатационной документацией, размещенной в сети «Интернет» (www.cbr.ru/______).

3.1.3. Обеспечивает выполнение требований к защите информации (приложение 1 к Договору).

3.1.4. Представляет в _________________ (указывается наименование подразделения Банка) на бумажном носителе в произвольной форме для включения в Справочник пользователей СПФС реквизиты, указанные в пунктах 3 - 6 приложения 2 к Договору, в срок начиная со дня представления заявления о включении в Справочник пользователей СПФС и не позднее пяти рабочих дней до даты начала обмена ЭС.

3.1.5. Обеспечивает получение ________________ (указывается способ и подразделение Банка) сертификата ключа центра обмена сообщениями (ЦОС), который будет использоваться Банком при обмене ЭС.

3.1.6. Пользователь для включения в Справочник пользователей СПФС представляет в Банк в электронном виде информацию о пользователях СПФС — отправителях и форматах используемых ФС в соответствии с Альбомом форматов ЭС начиная со дня, соответствующего дате начала обмена ЭС.

3.1.7. Согласовывает с Банком дату проведения обмена ЭС в тестовом режиме.

3.1.8. До начала обмена ЭС представляет акт о готовности к передаче ФС посредством обмена ЭС по форме, приведенной в приложении 3 к Договору.

3.1.9 Согласовывает с Банком дату начала обмена ЭС.

3.1.10. Для получения консультаций Банка в целях передачи ФС посредством обмена ЭС Пользователь вправе обращаться по рабочим дням с ____ до ____ в ___________ по телефону _____________.

3.2. Банк для обеспечения возможности Пользователя осуществлять передачу ФС посредством обмена ЭС выполняет следующие действия.

3.2.1. Обеспечивает включение значений реквизитов, предоставленных Пользователем, в Справочник пользователей СПФС.

3.2.2. Передает Пользователю ПО, СКЗИ, эксплуатационную документацию в соответствии с заключенным с Пользователем Договором от ________ N _____ <1>, а также рекомендации по комплектации АРМ аппаратными, системными, сетевыми и телекоммуникационными средствами, ПО/ПО пользователя СПФС, СКЗИ, консультирует Пользователя по вопросам обслуживания переданного ПО (если Банк в соответствии с заключенным с Пользователем договором передал ПО) путем ______________ (указывается способ коммуникации по вопросам обслуживания, в том числе, например, адрес в информационно-телекоммуникационной сети «Интернет»).

---

<1> Указываются реквизиты Договора, заключенного Сторонами, предусматривающего передачу Банком Пользователю ПО (в случае если Пользователь предполагает применять ПО, а не ПО пользователя СПФС), и (или) СКЗИ, эксплуатационную документацию.

3.2.3. Регистрирует и сертифицирует ключ (ключи) проверки КА (ЭП) Пользователя, передает Пользователю сертификат (сертификаты) его ключа (ключей) проверки КА (ЭП), сертификаты ключей проверки КА (ЭП) регистрационного центра.

3.2.4. Обеспечивает Пользователю возможность передачи ФС посредством обмена ЭС в тестовом режиме в дату, согласованную между Банком и Пользователем.

3.2.5. Передает Пользователю уникальный идентификатор Банка ___________, используемый Банком при обмене ЭС.

3.2.6. Обеспечивает включение в Справочник пользователей СПФС информации о пользователях СПФС — отправителях и форматах используемых ФС, представленных Пользователем согласно подпункту 3.1.6 пункта 3.1 Договора.

3.2.7. Обеспечивает возможность передачи ФС посредством обмена ЭС, начиная с согласованной с Пользователем даты начала обмена ЭС.

3.3. Банк в случае запланированного приостановления передачи ФС посредством обмена ЭС уведомляет об этом Пользователя не позднее одного рабочего дня до дня приостановления передачи ФС с указанием даты начала и срока приостановления. Уведомление направляется по ______________ (указывается номер факса, адрес электронной почты Пользователя) в период с ____ по ____ в дни работы СПФС с направлением бумажного экземпляра уведомления не позднее рабочего дня, следующего за днем направления уведомления по факсу, на адрес электронной почты.

Пользователь в случае запланированного приостановления передачи ФС посредством обмена ЭС уведомляет об этом Банк путем направления заявления не позднее одного рабочего дня до дня приостановления с указанием даты начала приостановления. Заявление направляется по ______________ (указывается номер факса, адрес электронной почты Банка) в период с ____ по ____ в дни работы СПФС с направлением заявления на бумажном носителе не позднее рабочего дня, следующего за днем направления заявления по факсу, на адрес электронной почты.

3.4. Банк приостанавливает передачу ФС посредством обмена ЭС без предварительного уведомления Пользователя в следующих случаях:

по заявлению Пользователя;

в случае несоблюдения Пользователем требований к защите информации (приложение 1 к Договору) и (или) порядку работы с ключами КА (ЭП) и ключами шифрования, применяемыми при обмене ЭС (приложение 4 к Договору).

3.5 Банк возобновляет передачу ФС посредством обмена ЭС:

по заявлению Пользователя, если причиной приостановления также являлось заявление Пользователя;

после устранения причин приостановления в иных случаях.

3.6. Банк уведомляет Пользователя в случае запланированного приостановления передачи ФС посредством обмена ЭС не позднее одного рабочего дня до дня возобновления передачи ФС, в случае приостановления передачи ФС посредством обмена ЭС без предварительного уведомления Пользователя — в день возобновления передачи ФС в порядке, определенном в абзаце первом пункта 3.3 Договора.

4. Общие условия передачи ФС посредством обмена ЭС

4.1. Для осуществления обмена ЭС Пользователь использует Справочник пользователей СПФС, который предоставляется Банком Пользователю в электронном виде до начала и в период контроля ФС (в том числе по запросу Пользователя), выполняемого в соответствии с регламентом передачи финансовых сообщений в рамках СПФС.

4.2. Пользователь при осуществлении обмена ЭС использует уникальный идентификатор составителя — _________.

4.3. Стороны при обмене ЭС применяют форматы ЭС и порядок контроля их реквизитов в соответствии с Альбомом форматов ЭС, размещенным в информационно-телекоммуникационной сети «Интернет» (www.cbr.ru______).

4.4. Стороны осуществляют обмен ЭС в соответствии с установленным Банком России регламентом передачи финансовых сообщений в рамках СПФС (далее — регламент передачи).

Регламент передачи, а также изменения к нему утверждаются Банком России и размещаются в информационно-телекоммуникационной сети «Интернет» по адресу (www.cbr.ru/______).

С даты вступления Договора в силу Пользователь соглашается с установленным регламентом передачи путем присоединения к регламенту передачи в целом.

4.5 Стороны фиксируют время приема (отказа в приеме) ЭС.

4.6 Стороны признают, что:

внесение изменений в ЭС после формирования КА (ЭП) дает отрицательный результат проверки подлинности КА (ЭП);

формирование подлинного КА (подлинной ЭП) возможно только при использовании закрытого ключа КА (ЭП) владельца ключа КА (ЭП).

Стороны обеспечивают сохранность своих закрытых ключей КА (ЭП).

4.7. Для выполнения условий Договора Стороны применяют СКЗИ «Система криптографической авторизации электронных документов» (СКАД) «Сигнатура».

Для защиты ЭС от доступа к ним посторонних лиц при обмене ЭС по незащищенным каналам связи применяется шифрование.

Порядок работы с ключами КА (ЭП) и ключами шифрования, применяемыми при обмене ЭС, определяется в приложении 4 к Договору.

Порядок обеспечения информационной безопасности при использовании СКЗИ, определяется в приложении 5 к Договору.

4.8. Регистрация и сертификация ключей проверки КА (ЭП), управление ключами КА (ЭП) и ключами шифрования, применяемыми при обмене ЭС, осуществляются ____________ (указывается наименование регистрационного центра Банка).

4.9. Для изменения значений реквизитов в Справочнике пользователей СПФС, направляемых в Банк согласно подпункту 3.1.4 пункта 3.1 Договора, Пользователь представляет в _____________ (указывается наименование подразделения Банка) информацию на бумажном носителе в произвольной форме не позднее, чем за три рабочих дня до даты начала обмена ЭС в соответствии с новыми значениями реквизитов.

4.10. Передача ФС посредством обмена ЭС с использованием информации о пользователях СПФС — отправителях, направленной Пользователем в Банк согласно подпункту 3.1.6 пункта 3.1 Договора, осуществляется в день поступления его ИС в Банк при условии положительного результата контроля ИС с указанными реквизитами.

4.11. ФС Пользователя не передается пользователю СПФС — получателю, если согласно информации в Справочнике пользователей СПФС получение такого ФС пользователем СПФС — получателем не предусмотрено.

5. Права и обязанности Банка

5.1 Банк вправе:

5.1.1. Направлять запросы Пользователю о предоставлении копий ЭС, хранимых Пользователем.

5.1.2. Приостанавливать передачу ФС посредством обмена ЭС в соответствии с пунктами 3.3 и 3.4 Договора.

5.1.3. Производить замену систем телекоммуникации, обработки, хранения и защиты информации с предварительным направлением Пользователю извещения на бумажном носителе в произвольной форме о предстоящих изменениях не менее чем за тридцать календарных дней.

5.2 Банк обязан:

5.2.1. Соблюдать регламент передачи. При отсутствии инициативы Пользователя в установлении телекоммуникационного сеанса связи с Банком не возникает ответственность Банка за неосуществление передачи ЭС Пользователя, а также ЭС, адресованных Пользователю.

5.2.2. Доводить до сведения Пользователя информацию об изменении времени начала и окончания обмена ЭС путем направления ЭС.

5.2.3. Извещать Пользователя об изменении регламента передачи, изменений в Альбоме форматов ЭС, размещенными в информационно-телекоммуникационной сети «Интернет» по адресу (www.cbr.ru/______).

5.2.4. При обмене ЭС использовать сообщения, соответствующие форматам, установленным в Альбоме форматов ЭС.

5.2.5. Организовывать смену ключа (ключей) КА (ЭП) и (или) ключа (ключей) шифрования, в том числе информирование Пользователя о дате смены ключа (ключей) КА (ЭП) и (или) ключа (ключей) шифрования не позднее, чем за 10 рабочих дней до дня плановой смены.

5.2.6. Информировать Пользователя о замене Банком ПО для АРМ и СКЗИ, используемых при обмене ЭС, не менее чем за один месяц до даты начала их замены <1>.

---

<1> В случае использования Пользователем ПО.

5.2.7. Давать разъяснения Пользователю при обращении в _____________ (подразделение Банка) по вопросам, связанным с функционированием телекоммуникационной сети Банка, использованием средств защиты, обменом ЭС в части, необходимой для обеспечения передачи ФС в соответствии с Договором.

5.2.8. Принимать участие в формировании и работе Согласительной комиссии для разрешения разногласий, возникающих при передаче ФС посредством обмена ЭС, в порядке, изложенном в приложении 6 к Договору, а также Согласительной комиссии по оплате услуг по передаче ФС в порядке, изложенном в приложении 7 к Договору (далее при совместном упоминании — Согласительная комиссия).

5.2.9. Вести архивы полученных и переданных ЭС. Хранить программные средства, предназначенные для создания и проверки подлинности КА (ЭП) (эталонные программные средства), документацию на эти средства в течение сроков хранения ЭС.

5.2.10. Своевременно информировать Пользователя о случаях технических неисправностей или других обстоятельствах, препятствующих передаче ФС посредством обмена ЭС.

6. Права и обязанности Пользователя

6.1 Пользователь вправе:

6.1.1. Приостанавливать передачу ФС посредством обмена ЭС путем направления заявления в Банк.

6.1.2. Обращаться в _____________ по вопросам обмена ЭС, в том числе при невозможности их передачи и (или) получения, функционирования АРМ.

6.1.3. Обращаться в Банк с заявлением на бумажном носителе в произвольной форме о предоставлении копий ЭС, которые хранятся Банком.

6.2 Пользователь обязан:

6.2.1. Соблюдать регламент передачи при осуществлении обмена ЭС. Инициатором телекоммуникационных сеансов связи с Банком при осуществлении обмена ЭС всегда является Пользователь.

6.2.2. Использовать для обмена ЭС зарегистрированные и сертифицированные Банком ключ (ключи) КА (ЭП) с даты начала обмена ЭС, согласованной с Банком.

6.2.3. Незамедлительно передавать в Банк уведомление на бумажном носителе в произвольной форме о выявленных фактах компрометации ключей КА (ЭП), прекращения полномочий пользователей по доступу к ключам КА (ЭП), о случаях технических неисправностей или при наличии других обстоятельств, препятствующих обмену ЭС.

6.2.4. Производить плановую и внеплановую смену ключей КА (ЭП) в установленные Банком сроки.

6.2.5. Уничтожать закрытые ключи КА (ЭП) после истечения срока их действия.

6.2.6. Получать у Банка в соответствии с заключенным (заключаемым) договором, приобретать самостоятельно, подготавливать к вводу в действие программно-технические средства и другие средства, необходимые для обмена ЭС, в том числе, при изменении Банком требований к средствам защиты информации и другим средствам, необходимым для обмена ЭС.

6.2.7. Использовать актуальные версии ПО/ПО пользователя СПФС для АРМ, СКЗИ, средств защиты информации, Справочника пользователей СПФС.

6.2.8. Контролировать передаваемые и получаемые ЭС на отсутствие вредоносного кода.

6.2.9. Принимать участие в формировании и работе Согласительной комиссии.

6.2.10. Предоставлять членам Согласительной комиссии для разрешения разногласий при передаче ФС посредством обмена ЭС доступ в помещение, где размещается АРМ, для проведения проверок соблюдения Пользователем условий Договора.

6.2.11. Вести архивы входящих и исходящих ЭС в течение 5 лет. Хранить программные средства, предназначенные для создания и проверки подлинности КА (ЭП), документацию на эти средства, справочники сертификатов ключей КА (ЭП) в течение сроков хранения ЭС.

6.2.12. Своевременно информировать Банк о случаях технических неисправностей или других обстоятельствах, препятствующих обмену ЭС.

6.2.13. Осуществлять контроль полученных ФС, информировать Банк об отрицательных результатах контроля ФС согласно Альбому форматов ЭС и Справочнику пользователей СПФС через _____________ по телефону _____________ или по электронной почте по адресу _____________.

6.2.14. Предоставлять в Банк на бумажном носителе контактную информацию для связи с Пользователем и ее изменения.

6.2.15. Установить внутренними документами порядок информирования Банка о неисправностях в работе АРМ и каналов связи, используемых для обмена ЭС.

6.2.16. Своевременно информировать Банк об изменении в составе лиц, указанных в пунктах 6 - 8 Акта о готовности к передаче ФС посредством обмена ЭС.

6.2.17. Предоставлять в Банк достоверную информацию для включения в Справочник пользователей СПФС.

7. Конфиденциальность

7.1. Сведения о реализованных мерах и средствах защиты информации, в том числе о ключевой информации, материалы работы Согласительной комиссии, а также сведения, передаваемые Сторонами друг другу в ходе исполнения обязательств по Договору, не подлежат передаче Сторонами третьим лицам за исключением случаев, установленных законодательством Российской Федерации или трехсторонним договором, заключенным Сторонами и третьим лицом.

Сведения, содержащиеся в ФС Пользователя и направленные Пользователю другими пользователями СПФС в ходе исполнения обязательств по Договору, не подлежат передаче Банком третьим лицам, за исключением случаев, установленных законодательством Российской Федерации и Договором.

7.2. Обмен в электронном виде сведениями о реализованных мерах и средствах защиты информации, в том числе о ключевой информации, материалами работы Согласительной комиссии может осуществляться с применением организационных мер защиты информации и с использованием технических средств защиты информации, в том числе предназначенных для предотвращения несанкционированного доступа к содержанию защищаемой информации, по открытым каналам связи, а также с использованием информационно-телекоммуникационной сети Интернет.

8. Ответственность сторон и риски убытков

8.1. Пользователь несет ответственность за содержание реквизитов любого ЭС, проверка подлинности которого с использованием сертификата ключа проверки КА (ЭП) Пользователя дала положительный результат.

8.2. Банк несет ответственность за содержание реквизитов любого ЭС, проверка подлинности которого с использованием сертификата ключа проверки КА (ЭП) Банка дала положительный результат.

8.3. Банк не несет ответственности в случае невозможности передачи ФС посредством обмена ЭС с Пользователем, если это вызвано неисправностями используемых Пользователем программно-аппаратных средств и каналов связи, предоставленных третьими лицами.

8.4. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по Договору, если таковое явилось следствием обстоятельств непреодолимой силы, определяемых в соответствии с законодательством Российской Федерации.

8.5. Сторона обязана известить другую Сторону о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению ее обязательств по Договору, при этом исполнение Сторонами обязательств по Договору приостанавливается на срок действия этих обстоятельств.

9. Порядок разрешения споров

9.1. Разногласия, возникающие при исполнении Договора, разрешаются уполномоченными представителями Сторон в рамках Согласительной комиссии, а при невозможности разрешения разногласий в рамках Согласительной комиссии — в порядке, предусмотренном законодательством Российской Федерации.

10. Срок действия договора, порядок его изменения и расторжения

10.1. Договор заключается на неопределенный срок и вступает в силу со дня его подписания обеими Сторонами.

10.2. Передача ФС начинается с согласованной Сторонами даты, но не ранее проведения обмена ЭС между Пользователем и Банком в тестовом режиме и представления Пользователем в Банк акта о готовности к передаче ФС посредством обмена ЭС.

10.3. Банк вправе в одностороннем порядке внести изменения в Договор в части регламента передачи, Альбома форматов ЭС, способов и сроков информирования Пользователя, требований к защите информации (приложение 1 к Договору), порядка работы с ключами КА (ЭП) и ключами шифрования, применяемыми при обмене ЭС (приложение 4 к Договору), порядка обеспечения информационной безопасности при использовании СКЗИ (приложение 5 к Договору) с уведомлением Пользователя не позднее одного месяца до их вступления в силу с указанием даты вступления изменений в силу и приложением изменений за исключением изменений регламента передачи, Альбома форматов ЭС, размещаемых в информационно-телекоммуникационной сети «Интернет» по адресу _____________.

Внесение Банком изменений в Договор в одностороннем порядке, за исключением изменений регламента передачи и Альбома форматов ЭС, оформляется в виде документа на бумажном носителе, подписываемого уполномоченным должностным лицом Банка и направляемого Пользователю.

10.4. Банк вправе расторгнуть Договор в одностороннем порядке путем направления Пользователю соответствующего уведомления с указанием даты и основания расторжения Договора не позднее 30 календарных дней до даты расторжения Договора в следующих случаях:

а) при отсутствии передачи ЭС Пользователем в течение шести месяцев;

б) при несоблюдении Пользователем требований к защите информации (приложение 1 к Договору), порядка передачи ФС посредством обмена ЭС.

При соблюдении условий, предусмотренных настоящим пунктом, Договор считается расторгнутым с даты, указанной в уведомлении Банка.

10.5. Пользователь вправе расторгнуть Договор в одностороннем порядке путем направления Банку соответствующего уведомления с указанием даты расторжения Договора не позднее 30 календарных дней до даты расторжения Договора.

При соблюдении условия, предусмотренного настоящим пунктом, Договор считается расторгнутым с даты, указанной в уведомлении Пользователя.

11. Прочие условия

11.1. Права и обязанности Сторон по Договору не могут быть переуступлены или переданы третьим лицам.

11.2. По неурегулированным Договором вопросам Стороны руководствуются законодательством Российской Федерации.

11.3. Стороны обязуются направлять друг другу извещения на бумажном носителе об изменении сведений в части подразделений, сотрудников, места нахождения, телефонов, банковских и других реквизитов, представление которых предусмотрено Договором, не позднее пяти рабочих дней с даты указанных изменений. До поступления уведомления об изменении вышеуказанных сведений все действия, совершенные на основании имеющихся у Сторон сведений, считаются совершенными надлежащим образом и рассматриваются как надлежащее выполнение Сторонами своих обязательств.

11.4 К Договору прилагаются и являются его неотъемлемой частью следующие приложения:

11.4.1. приложение 1 «Требования к защите информации»;

11.4.2. приложение 2 «Реквизиты, представляемые Пользователем для включения в Справочник пользователей СПФС»;

11.4.3. приложение 3 «Акт о готовности к передаче ФС посредством обмена ЭС»;

11.4.4. приложение 4 «Порядок работы с ключами КА (ЭП) и ключами шифрования, применяемыми при обмене ЭС»;

11.4.5. приложение 5 «Порядок обеспечения информационной безопасности при использовании СКЗИ»;

11.4.6. приложение 6 «Порядок разрешения разногласий при передаче ФС посредством обмена ЭС»;

11.4.7. приложение 7 «Условия оплаты услуг Банка по передаче финансовых сообщений».

11.5. Договор составлен в двух экземплярах, имеющих одинаковую юридическую силу. Один из экземпляров хранится в Банке, другой — у Пользователя.

Реквизиты сторон

Банк: Пользователь:

1. Наличие внутренних документов, определяющих организационные требования к сотрудникам по доступу:

в помещения, в которых размещаются технические средства ввода, обработки, хранения и передачи ЭС;

к техническим средствам ввода, обработки, хранения и передачи ЭС и ИС;

к ключам КА (ЭП) и ключам шифрования.

2. Назначение АИБ на технологическом участке, где установлено АРМ, подтвержденное распорядительным документом.

3. Наличие внутренних документов, определяющих:

порядок назначения и обязанности АИБ;

технологические процессы подготовки, ввода, обработки и передачи ЭС;

процессы обслуживания (сопровождения) АРМ в присутствии ответственных исполнителей и АИБ;

порядок модификации ПО/ПО пользователя СПФС для АРМ.

4. Размещение АРМ в помещении, несанкционированный доступ в которое исключен, с применением сигнализации, обеспечивающей контроль доступа в помещение, либо опечатывания помещения.

5. Наличие документации на АРМ:

руководство, технологическая инструкция пользователя;

порядок контроля целостности ПО/ПО пользователя СПФС;

порядок защиты от несанкционированного доступа, включая порядок применения парольной защиты;

порядок защиты от воздействия вредоносного кода.

6. Разделение контуров обработки и контроля информации:

по используемым техническим средствам и ПО/ПО пользователя СПФС;

по персоналу;

по ключу КА (ЭП).

7. Обеспечение контроля целостности установленного на АРМ ПО/ПО пользователя СПФС при каждом запуске.

7.1. Обеспечение контроля на наличие вредоносного кода на всех АРМ, участвующих в процессах формирования и обмена ЭС, включая контроль вложений во входящих и исходящих ЭС.

(п. 7.1 введен письмом Банка России от 04.10.2016 № 017-45-4/7918)

8. Наличие внутренних документов, определяющих функциональные и структурные схемы локальной вычислительной сети, меры и механизмы реализации защиты информации (в том числе от атак из внешних по отношению к сетям Пользователя сетей), включая механизмы контроля доступа, распределение ответственности между персоналом.

9. Проведение оценки выполнения требований к защите информации по необходимости, определяемой Пользователем самостоятельно, но не реже 1 раза в 2 года.

Приложение 2 к Договору

ПРЕДСТАВЛЯЕМЫЕ ПОЛЬЗОВАТЕЛЕМ ДЛЯ ВКЛЮЧЕНИЯ В СПРАВОЧНИК

Значение реквизита «Код пользователя» соответствует активному международному банковскому идентификационному коду SWIFT BIC <1>, указанному Клиентом в заявлении о включении в Справочник пользователей СПФС.

---

<1> Для одного УИС Пользователя может быть указано несколько значений реквизита «Код пользователя». Пара УИС — «Код пользователя» должна быть уникальна.

3. Номер автоматизированного рабочего места <2>, соответствует логическому адресу АРМ Пользователя. Значение реквизита Пользователя «Номер автоматизированного рабочего места» соответствует каждому значению реквизита Пользователя «Код пользователя».

---

<2> В качестве значения для одного из номеров АРМ указывается «53». Номер АРМ может быть изменен по согласованию с Банком.

4. Тип ограничения по размеру вложения сообщения (далее — тип ограничения по размеру) принимает значение «общий» (общее ограничение по размеру вложения — 20 480 байт) либо «альтернативный» (альтернативное ограничение по размеру вложения — 5 120 000 байт). Значение «альтернативный» может использоваться после получения от Банка соответствующего извещения по запросу Пользователя.

5. Дата начала обмена конвертами для передачи финансовых сообщений.

6. Дата начала обмена конвертами для электронных сообщений в собственных форматах участников электронного обмена.

Приложение 3

УТВЕРЖДАЮ ________________________________ (личная подпись, Ф.И.О. руководителя (лица, его замещающего) или должностного лица, заключившего от имени Пользователя Договор) ________________________________ (наименование) «__» ___________________ ____ г.

АКТ о готовности к передаче ФС посредством обмена ЭС от «__» ___________________ г.

Настоящий акт составлен по результатам проверки готовности к передаче ФС посредством обмена ЭС.

Комиссия <1> _____________________ (указывается наименование Пользователя), созданная на основании (указывается наименование, дата и номер распорядительного документа Пользователя), в составе:

Руководитель Комиссии _________________________________________________
                         (наименование должности, инициалы, фамилия)

Члены Комиссии:       _________________________________________________
                         (наименование должности, инициалы, фамилия)
                      _________________________________________________
                         (наименование должности, инициалы, фамилия)
                      _________________________________________________
                         (наименование должности, инициалы, фамилия)

провела проверку готовности к началу обмена ЭС.

Комиссия установила следующее:

1. <a id="p100215"></a>Размещение  и техническое состояние аппаратных, системных, сетевых и

телекоммуникационных средств, а также состояние программного обеспечения автоматизированных(ого) рабочих(его) мест(а) (АРМ) <2> соответствует рекомендациям Банка, а именно:

---

---

---

2. <a id="p100216"></a>Обеспечения информационной безопасности при обмене ЭС осуществляется

следующими мерами и средствами:

---

---

---

3. <a id="p100217"></a>Процедура тестирования ________________________________ (указывается

наименование технических средств и программного обеспечения) завершена успешно.

4. <a id="p100218"></a>АРМ укомплектован, _______________________________________ полностью

соответствующими эксплуатационной документации, размещенной в сети «Интернет» (www.cbr.ru/_____) (составляется с учетом подпункта 3.1.2 пункта

3.1 Договора).

5. <a id="p100219"></a>СКЗИ: _________________________________________________ (должны быть

приведены значения хэш-функций установленного на АРМ программного обеспечения СКЗИ и самой программы вычисления хэш-функции).

6. <a id="p100220"></a>Администратор АРМ __________________________________________________

(указываются фамилия, инициалы, должность администратора АРМ, номер и дата приказа, номер телефона).

7. АИБ _______________________________________________________________________ (указываются фамилия, инициалы, должность АИБ, номер и дата приказа, номер телефона).

8. <a id="p100222"></a>Пользователь     (пользователи)      ключа    (ключей)    КА    (ЭП)

_________________________________ (указываются фамилия, инициалы, должность пользователя, номер и дата приказа, номер телефона).

Заключение

Комиссия считает, что _______________________ (указывается наименование Пользователя) готов к передаче ФС посредством обмена ЭС.

    Руководитель Комиссии _________________________   _____________________
                             (инициалы, фамилия)         (подпись, дата)

    Члены Комиссии:       _________________________   _____________________
                             (инициалы, фамилия)         (подпись, дата)
                          _________________________   _____________________
                             (инициалы, фамилия)         (подпись, дата)
                          _________________________   _____________________
                             (инициалы, фамилия)         (подпись, дата)

---

<1> Комиссия назначается соответствующим распорядительным документом, подписанным руководителем (лицом, его замещающим) Пользователя.

<2> Указывается для АРМ.

1. Стороны могут иметь несколько ключей КА (ЭП) и ключей шифрования, а также резервные ключи КА (ЭП) и ключи шифрования.

2. Ключи КА (ЭП) и ключи шифрования Пользователь изготавливает самостоятельно на средствах, входящих в комплект поставки СКЗИ, используемых для обмена ЭС с Банком. Допускается изготовление Пользователем ключей КА (ЭП) и ключей шифрования в подразделении Банка, для чего Банк предоставляет Пользователю рабочее место для изготовления ключей КА (ЭП) и ключей шифрования, оборудованное СКЗИ <1>. До начала процедуры изготовления ключей КА (ЭП) Пользователь получает в регистрационном центре ключ (ключи) регистрации КА (ЭП) с оформлением акта приема-передачи.

---

<1> При этом согласие Пользователя на изготовление ключей КА (ЭП) на технических средствах Банка должно быть зафиксировано в Договоре.

Форма акта приема-передачи ключей регистрации КА (ЭП) определяется Банком.

3. Допускается получение ключей шифрования Пользователем в регистрационном центре с оформлением акта приема-передачи. Форма акта приема-передачи ключей шифрования определяется Банком (условие включается при наличии у Банка технической возможности).

4. В порядок управления ключами КА (ЭП) и ключами шифрования включается следующее.

4.1. Порядок изготовления Пользователем ключей КА (ЭП) и ключей шифрования.

4.2. Порядок регистрации и сертификации ключей КА (ЭП) регистрационным центром.

4.3. Порядок изготовления регистрационной карточки сертификата ключа проверки КА (ЭП) (далее — регистрационная карточка) с учетом следующего.

Регистрационная карточка изготавливается в двух экземплярах и содержит:

наименование владельца ключа КА (ЭП);

наименование применяемого СКЗИ;

информацию, идентифицирующую КЛЮЧ КА (ЭП) (идентификатор и (или) номер ключа КА (ЭП), идентификатор и (или) номер серии);

информацию о назначении ключа КА (ЭП) (область применения);

распечатку открытого ключа КА (ЭП) в шестнадцатеричной системе счисления;

даты начала и окончания действия ключа КА (ЭП);

фамилию и инициалы, должность и подпись руководителя (или замещающего его лица) владельца ключа КА (ЭП), заверенные оттиском печати владельца ключа КА (ЭП);

фамилию и инициалы, подпись администратора регистрационного центра.

Регистрационная карточка может распечатываться на одной или нескольких страницах. При распечатке регистрационной карточки на нескольких страницах каждая страница должна содержать подпись руководителя (или замещающего его лица) владельца ключа КА (ЭП), заверенную оттиском печати владельца ключа КА (ЭП).

Один экземпляр оформленной регистрационной карточки хранится в регистрационном центре, другой — у владельца ключа КА (ЭП). Ключ КА (ЭП) считается зарегистрированным со дня передачи владельцу ключа КА (ЭП) его экземпляра оформленной регистрационной карточки.

4.4. Порядок плановой и внеплановой смены ключей КА (ЭП) и ключей шифрования.

4.5. Порядок действия в случае компрометации ключей КА (ЭП) с учетом следующего.

При компрометации или подозрении на компрометацию ключа КА (ЭП) пользователь ключа КА (ЭП) обязан предпринять все меры для прекращения любых операций с использованием этого ключа и немедленно проинформировать об этом в соответствии с внутренним порядком АИБ и (или) администратора АРМ, которые должны принять решение о необходимости смены ключа КА (ЭП) и сообщить об этом в регистрационный центр.

По факту компрометации ключа КА (ЭП) владелец ключа КА (ЭП) организовывает служебное расследование.

4.6. Порядок действий с ключом КА (ЭП) в случае прекращения действия полномочий по доступу к ключу КА (ЭП), предусматривающий, в частности, следующее.

При установлении факта доступа (подозрении на доступ) неуполномоченного лица к ключу КА (ЭП), а также в случае увольнения или прекращения полномочий работника, имевшего доступ к ключу КА (ЭП), должна быть проведена замена указанного ключа.

4.7. Порядок действия с ключом шифрования в случае доступа (подозрении на доступ) к нему неуполномоченного лица, а также в случае увольнения или прекращения полномочий работника по доступу к ключу шифрования, предусматривающий, в частности, следующее.

При установлении факта доступа (подозрении на доступ) неуполномоченного лица к ключу шифрования, а также в случае увольнения или прекращения полномочий работника, имевшего доступ к ключу шифрования, должна быть проведена замена указанного ключа.

4.8. Порядок уничтожения ключей КА (ЭП) и ключей шифрования, предусматривающий уничтожение комиссией информации на ключевых носителях с составлением акта.

Пользователь разрабатывает порядок использования СКЗИ с учетом следующего.

1. Установка и настройка СКЗИ на АРМ выполняются с учетом требований, изложенных в эксплуатационной документации на СКЗИ, в присутствии АИБ, назначаемого Пользователем. При каждом запуске АРМ должен быть обеспечен контроль целостности установленного программного обеспечения СКЗИ.

2. Определяется порядок учета, хранения и использования носителей ключевой информации (ключевых дискет, ключевых идентификаторов Touch Memory, ключевых Smart-карточек и других носителей ключевой информации) с ключами КА (ЭП) и ключами шифрования, который должен полностью исключать возможность неконтролируемого доступа к ним.

3. Полномочия лиц, имеющих доступ к ключам КА (ЭП), должны быть определены распорядительным документом, подписанным руководителем (лицом, его замещающим) Пользователя.

4. Для хранения носителей ключевой информации с ключами КА (ЭП) и ключами шифрования должны использоваться металлические шкафы (сейфы), снабженные внутренними замками. Хранение носителей ключевой информации с ключами КА (ЭП) и ключами шифрования допускается в одном металлическом шкафу (сейфе) с другими документами в отдельной упаковке, исключающей неконтролируемый доступ к носителям ключевой информации.

5. В течение рабочего дня вне времени составления и передачи и приема ЭС, а также по окончании рабочего дня носители ключевой информации с ключами КА (ЭП) и ключами шифрования помещаются в металлические шкафы (сейфы).

6. Не допускается:

снимать несанкционированные копии с носителей ключевой информации, оставлять ключевые носители без присмотра, в том числе в считывателе АРМ;

знакомить с содержанием носителей ключевой информации лиц, к ней не допущенных, а также передавать им носители ключевой информации;

выводить закрытые ключи КА (ЭП) или ключи шифрования на устройство отображения (дисплей, монитор) электронно-вычислительной машины (ЭВМ) или устройство печати (принтер);

устанавливать носители ключей КА (ЭП) и (или) ключей шифрования в считывающее устройство АРМ, программные средства которого функционируют в непредусмотренных (нештатных) режимах, а также на другие ЭВМ;

записывать на носители ключевой информации постороннюю информацию.

1. С целью разрешения разногласий при передаче ФС посредством обмена ЭС, установления фактических обстоятельств, послуживших основанием для их возникновения, а также для проверки подлинности и контроля целостности ФС Банком совместно с Пользователем (далее при совместном упоминании — Стороны) создается Согласительная комиссия (далее — комиссия).

2. Заявляющая разногласие Сторона (Пользователь либо Банк) (далее — Сторона-инициатор) направляет другой Стороне (Пользователю либо Банку) заявление о разногласиях, подписанное уполномоченным должностным лицом, с подробным изложением причин разногласий и предложением создать комиссию.

В заявлении указываются:

наименование Стороны-инициатора;

описание претензии;

фамилии, инициалы и занимаемые должности представителей Стороны-инициатора, которые будут участвовать в работе комиссии;

место, время и дату сбора комиссии (не позднее 7 рабочих дней со дня отправления заявления).

До подачи заявления Стороне-инициатору рекомендуется убедиться в целостности своего программного обеспечения, неизменности используемой ключевой информации, а также отсутствии несанкционированных действий со стороны персонала, обслуживающего АРМ.

3. В состав комиссии включается равное количество представителей каждой Стороны (до пяти человек, включая представителей службы безопасности, юридической службы и иных), а также в случае необходимости независимые специалисты, не представляющие какую-либо из Сторон.

В случае необходимости привлечения независимых специалистов, имеющих официально подтвержденную квалификацию, специалист считается назначенным только при согласии обеих Сторон, изложенном на бумажном носителе.

Порядок оплаты работы независимых специалистов в комиссии определяется по предварительному согласованию Сторон.

4. Комиссия создается на срок до 10 рабочих дней. В случае необходимости срок работы комиссии по согласованию Сторон может быть продлен до 30 рабочих дней.

5. Стороны обязуются оказывать содействие в работе комиссии и не допускать отказа от предоставления необходимых документов.

6. Стороны обязуются предоставить комиссии возможность ознакомления с условиями и порядком работы своих программных и аппаратных средств, используемых для обмена ЭС (АРМ).

7. Работа комиссии проходит в два этапа.

7.1 Первый этап — подготовительный.

7.1.1. Комиссия осуществляет контроль целостности (путем расчета контрольных значений) программы, с помощью которой осуществляется контроль целостности программного обеспечения (ПО) СКЗИ АРМ, и целостность ПО СКЗИ, установленного на АРМ, используемого для обмена ЭС. Полученные результаты сравниваются со значениями, записанными в акте о готовности Пользователя к передаче ФС посредством обмена ЭС. При их совпадении данное ПО СКЗИ АРМ принимается к использованию в работе комиссии. При наличии в составе СКЗИ, применяемых при приеме — передаче ЭС, средств разбора разногласий (АРМ разбора конфликтных ситуаций) комиссия может в своей работе использовать эти средства.

7.1.2. Комиссии при необходимости передаются: сертификаты ключей проверки КА (ЭП) регистрационного центра и Пользователя с соответствующими регистрационными карточками, справочник сертификатов ключей проверки КА (ЭП), находящийся на АРМ Пользователя, актуальный на момент обработки оспариваемого ЭС, а также другие материалы.

Распечатки сертификатов ключей проверки КА (ЭП) регистрационного центра и Пользователя сравниваются с соответствующими регистрационными карточками. При положительном результате сравнения проверенные сертификаты ключей КА (ЭП) принимаются к использованию в дальнейшей работе комиссии.

7.2 Второй этап — проверка и анализ спорных ЭС.

7.2.1. В том случае, если Сторона-отправитель (Пользователь либо Банк) утверждает, что не направляла ЭС, а Сторона-получатель (Банк либо Пользователь) утверждает, что ЭС было получено разрешение разногласия осуществляется в следующей последовательности.

Сторона-получатель представляет ЭС, оспариваемый Стороной-отправителем.

Комиссия осуществляет проверку КА (ЭП) Стороны-отправителя с помощью принятого комиссией к использованию ПО СКЗИ.

При положительном результате проверки КА (ЭП) ЭС, предоставленного Стороной-получателем, считается, что Сторона-отправитель направляла ЭС Стороне-получателю.

Если Сторона-отправитель настаивает на том, что данное ЭС она не отправляла, вывод комиссии о возможной компрометации закрытого ключа КА (ЭП) Стороны-отправителя не снимает ответственности со Стороны-отправителя за данное ЭС.

Если проверка КА (ЭП) Стороны-отправителя по оспариваемому ЭС дает отрицательный результат, считается, что Сторона-отправитель не направляла ЭС Стороне-получателю и не должна нести за него ответственность. В этом случае ответственность за ЭС несет Сторона-получатель.

7.2.2. В том случае, если Сторона-получатель (Пользователь или Банк) утверждает, что не получала ЭС, а Сторона-отправитель (Банк или Пользователь) утверждает, что ЭС было направлено, разрешение разногласия осуществляется следующим образом.

Сторона-отправитель представляет ИС от Стороны-получателя о результатах проверки КА (ЭП) ЭС (независимо от того, с каким результатом (положительным или отрицательным) завершена проверка), что свидетельствует о получении Стороной-получателем ЭС.

Комиссия осуществляет проверку КА (ЭП) ИС от Стороны-получателя с помощью принятого комиссией к использованию ПО СКЗИ.

При положительном результате проверки КА (ЭП) ИС от Стороны-получателя, предоставленного Стороной-отправителем, считается, что Сторона-получатель получила ЭС.

В случае отрицательного результата проверки КА (ЭП) представленного комиссии ИС от Стороны-получателя, или непредставления Стороной-отправителем ИС от Стороны-получателя на отправленный ЭС считается, что Сторона-получатель ЭС не получала.

Комиссия не принимает к рассмотрению претензии по ЭС, для которого не предусмотрено получение подтверждения о получении, снабженного КА (ЭП) Стороны-получателя.

8. По итогам работы комиссии составляется акт, содержащий:

описание фактических обстоятельств, послуживших основанием возникновения разногласий;

описание работ, проведенных членами комиссии;

вывод по результатам работы комиссии и его обоснование.

Акт составляется в двух экземплярах, подписывается всеми членами комиссии. Каждой из Сторон комиссия направляет по одному экземпляру акта для принятия решения. Члены комиссии, не согласные с мнением большинства, подписывают акт с особым мнением, которое прикладывается к акту.

к Договору

1. Оплата услуг Банка по передаче ФС (далее — услуга по передаче ФС) осуществляется в соответствии с тарифами на услуги Банка по передаче финансовых сообщений, опубликованными в «Вестнике Банка России».

2. Взаимоотношения Банка и Пользователя по оплате услуг по передаче ФС регулируются законодательством Российской Федерации, нормативными актами Банка России и Договором.

3. Банк в последний рабочий день отчетного месяца формирует и передает Пользователю в соответствии с Договором ИС, содержащее Реестр оказанных услуг по передаче ФС за отчетный период (далее — Реестр) <1> и ИС, содержащее Счет за оказанные услуги по передаче ФС за отчетный период, (далее — Счет).

---

<1> Здесь и далее по тексту под отчетным периодом понимается период, начиная с последнего рабочего дня предыдущего месяца до предпоследнего рабочего дня текущего месяца включительно.

В отсутствие возможности передачи Пользователю ИС Банк передает Пользователю Реестр и Счет на бумажном носителе не позднее второго рабочего дня месяца, следующего за месяцем предоставления Банком услуг по передаче ФС.

Реестр и Счет не передаются Пользователю, если услуги по передаче ФС Пользователю в отчетный период не предоставлялись.

4. Пользователь вправе сверить информацию Реестра и сумму платы, указанную в Счете, с данными своего учета и при наличии разногласий не позднее третьего рабочего дня месяца, следующего за месяцем предоставления услуг по передаче ФС, обратиться в Банк с заявлением, составленным в произвольной форме на бумажном носителе, с указанием причин разногласий и оспариваемых сумм для их урегулирования.

При непоступлении от Пользователя заявления о разногласиях в установленный срок сумма, подлежащая оплате в соответствии со Счетом, считается подтвержденной Пользователем.

Суммы, не указанные в заявлении о разногласиях, Пользователь оплачивает в срок, определенный в пункте 5 настоящего приложения.

Урегулирование разногласий по оплате услуг по передаче ФС за отчетный период производится в срок и в порядке, определенном пунктом 14 настоящего приложения.

5. Оплата услуг по передаче ФС, предоставленных Пользователю, осуществляется Пользователем не позднее десятого рабочего дня месяца, следующего за месяцем предоставления услуг по передаче ФС.

Оплата Пользователем услуг по передаче ФС производится на счет Банка, реквизиты которого доводятся до Пользователя письменным уведомлением Банка.

Датой оплаты услуг по передаче ФС считается дата зачисления средств на счет Банка.

6. Оплата Пользователем услуг по передаче ФС может производиться путем совершения авансового платежа.

При превышении суммы авансового платежа над стоимостью услуг по передаче ФС по Счету сумма превышения засчитывается в счет оплаты Пользователем услуг по передаче ФС в последующих периодах.

Банк не начисляет и не уплачивает проценты за пользование денежными средствами в случаях превышения суммы платы над стоимостью фактически предоставленных услуг по передаче ФС.

7. При расторжении Договора Банк передает Пользователю Реестр и Счет за фактически предоставленные до дня расторжения Договора услуги на бумажном носителе в срок не позднее дня, следующего за днем расторжения Договора.

8. При превышении суммы оплаченной Пользователем за услуги по передаче ФС над стоимостью фактически предоставленных Пользователю услуг по передаче ФС Банк перечисляет разницу на счет, указанный Пользователем в заявлении на бумажном носителе, в срок не позднее рабочего дня, следующего за днем расторжения Договора.

9. При неоплате (неполной оплате) Пользователем предоставленных услуг по передаче ФС взыскание Банком денежных средств после даты расторжения Договора производится в соответствии с законодательством Российской Федерации.

10. Банк вправе:

10.1. Начислять Пользователю неустойку в случае неисполнения или ненадлежащего исполнения Пользователем обязательств по оплате услуг Банка России по передаче ФС в размере ставки рефинансирования Банка России, действующей на дату окончания срока, установленного для исполнения обязательства по оплате услуг по передаче ФС. Расчет неустойки осуществляется за каждый календарный день просрочки, включая день возврата всей суммы задолженности по оплате услуг по передаче ФС.

10.2. Предъявить требование о взыскании денежных средств в счет оплаты суммы основного долга, неустойки со счета (счетов) Пользователя, определенного (определенных) в соответствии с пунктом 13.2 настоящего приложения. При выявлении сумм недоначисленной Банком платы за услуги по передаче ФС суммы доначисленной платы включать в Счет за текущий месяц.

11. Банк обязан:

11.1. Перечислить денежные средства на счет Пользователя в соответствии с заявлением Пользователя, представленным согласно пункту 8 настоящего приложения.

11.2. Формировать новые Реестр и Счет и передавать их Пользователю в срок, не позднее рабочего дня, следующего за днем составления акта о подтверждении Согласительной комиссией, созданной для урегулирования разногласий по оплате услуг по передаче ФС (далее — Согласительная комиссия по оплате услуг по передаче ФС), заявленных Пользователем разногласий.

12. Пользователь вправе:

12.1. Осуществлять оплату услуг по передаче ФС с любого счета Пользователя, в том числе по частям (несколькими распоряжениями).

12.2 Осуществлять оплату услуг по передаче ФС наличными деньгами.

12.3. Осуществлять оплату услуг по передаче ФС путем совершения авансового платежа.

12.4 Подавать заявление о разногласиях.

13. Пользователь обязан:

13.1. В срок, определенный пунктом 5 настоящего приложения, и в полном объеме оплачивать услуги по передаче ФС.

13.2. Предоставить в Банк банковские реквизиты счета (счетов) Пользователя, определенного (определенных) для случая взыскания денежных средств Банком России в счет оплаты суммы основного долга, неустойки, в том числе при расторжении Договора.

13.3. При изменении банковских реквизитов счета (счетов) Пользователя, определенного (определенных) для случая взыскания денежных средств в пользу Банка, или при его (их) закрытии уведомлять об этом Банк на бумажном носителе с указанием банковских реквизитов нового счета (новых счетов).

14. Для урегулирования разногласий по оплате услуг по передаче ФС создается Согласительная комиссия по оплате услуг по передаче ФС из уполномоченных представителей Сторон.

Представитель (представители) Пользователя указывается (указываются) в заявлении Пользователя. Представитель (представители) Банка назначается (назначаются) Банком, не позднее рабочего дня, следующего за днем получения от Пользователя заявления о разногласиях.

Урегулирование разногласий производится в срок, не превышающий пяти рабочих дней после дня получения заявления от Пользователя.

Решение Согласительной комиссии по оплате услуг по передаче ФС оформляется актом об урегулировании разногласий по оплате услуг по передаче ФС, который составляется в произвольной форме, и подписывается уполномоченными представителями Сторон.

14.1. При подтверждении Согласительной комиссией по оплате услуг по передаче ФС заявленных Пользователем разногласий Банк не позднее рабочего дня, следующего за днем составления акта об урегулировании разногласий по оплате услуг по передаче ФС, формирует с учетом указанного акта новые Реестр и Счет и передает их Пользователю в срок, не позднее рабочего дня, следующего за днем их формирования в порядке, определенном пунктом 3 настоящего приложения. Оплата Пользователем услуг в соответствии с новым Счетом производится в срок, определенный для оплаты услуг пунктом 5 настоящего приложения.

14.2. При неподтверждении Согласительной комиссией по оплате услуг по передаче ФС заявленных Пользователем разногласий Пользователь в срок, определенный пунктом 5 настоящего приложения, осуществляет оплату услуг по передаче ФС в части сумм, указанных в заявлении о разногласиях.

---