Соглашение об обмене электронными документами между государственной корпорацией «Агентство по страхованию вкладов» и негосударственным пенсионным фондом, являющимся участником системы гарантирования прав застрахованных лиц

(утв. решением Правления ГК «Агентство по страхованию вкладов» от 22.12.2016, протокол № 178)

(вместе с «Регламентом взаимодействия государственной корпорации „Агентство по страхованию вкладов“ и негосударственного пенсионного фонда, являющегося участником системы гарантирования прав застрахованных лиц при обмене электронными документами», «Положением по разрешению споров, связанных с подлинностью электронных документов»)

СОГЛАШЕНИЕ

Государственная корпорация «Агентство по страхованию вкладов», именуемая в дальнейшем «Агентство», и негосударственный пенсионный фонд, являющийся участником системы гарантирования прав застрахованных лиц, именуемый в дальнейшем «Фонд», совместно именуемые «Стороны», заключили настоящее Соглашение о нижеследующем.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Соглашение об обмене электронными документами между государственной корпорацией «Агентство по страхованию вкладов» и негосударственным пенсионным фондом, являющимся участником системы гарантирования прав застрахованных лиц (далее — Соглашение), определяет условия и порядок осуществления мероприятий при обмене электронными документами, а также использования усиленной квалифицированной электронной подписи и средств криптографической защиты информации (далее — СКЗИ) при взаимодействии Сторон в целях реализации положений Федерального закона от 28 декабря 2013 года № 422-ФЗ «О гарантировании прав застрахованных лиц в системе обязательного пенсионного страхования Российской Федерации при формировании и инвестировании средств пенсионных накоплений, установлении и осуществлении выплат за счет средств пенсионных накоплений».

1.2. Термины, понятия и определения, используемые в настоящем Соглашении, применяются в тех значениях, в которых они используются для регулирования соответствующих отношений в федеральном законодательстве.

1.3. Соглашение заключается в соответствии со статьей 428 Гражданского кодекса Российской Федерации путем присоединения к нему Фонда.

1.4. Присоединение к настоящему Соглашению осуществляется путем предоставления в Агентство подписанного Фондом Подписного листа в 2 (Двух) экземплярах по установленной форме (Приложение 4 к настоящему Соглашению). Датой присоединения к настоящему Соглашению является дата получения Агентством Подписного листа Фонда. Один экземпляр остается в Агентстве, а другой с отметкой Агентства о получении возвращается в Фонд.

1.5. Обмен электронными документами осуществляется по открытым каналам связи с использованием электронной почтовой службы информационно-телекоммуникационной сети «Интернет» (далее — электронная почта).

1.6. Для обеспечения защиты электронных документов при их передаче по электронной почте применяются сертифицированное Федеральной Службой Безопасности Российской Федерации средство криптографической защиты информации «КриптоПро CSP» и усиленная квалифицированная электронная подпись (далее — УКЭП), сертификат которой выпущен Удостоверяющим центром, аккредитованным в Министерстве связи и массовых коммуникаций Российской Федерации (далее — Минкомсвязь России).

1.7. В качестве средства создания и проверки УКЭП применяется программное обеспечение «КриптоАРМ» версии 5 и выше (далее — ПО). Стороны самостоятельно и за свой счет приобретают ПО и УКЭП. Порядок организации электронного взаимодействия Сторон, порядок обмена электронными документами, а также требования к обеспечению защиты абонентского пункта приведены в Регламенте взаимодействия государственной корпорации «Агентство по страхованию вкладов» и негосударственного пенсионного фонда, являющегося участником системы гарантирования прав застрахованных лиц при обмене электронными документами (Приложение 1 к настоящему Соглашению) (далее — Регламент взаимодействия).

1.8. Перечень документов, передаваемых Сторонами в электронной форме, установлен в Приложении 2 к настоящему Соглашению.

1.9. Стороны признают, что полученные ими в рамках Соглашения электронные документы, подписанные УКЭП, юридически эквивалентны документам на бумажных носителях, подписанных собственноручной подписью и заверенных оттиском печати (при наличии).

1.10 В состав Соглашения включены неотъемлемые к нему приложения:

• Приложение 1. Регламент взаимодействия государственной корпорации «Агентство по страхованию вкладов» и негосударственного пенсионного фонда, являющегося участником системы гарантирования прав застрахованных лиц при обмене электронными документами;
• Приложение 1.1. Форма уведомления о получении электронного документа;
• Приложение 2. Перечень документов, передаваемых в электронной форме;
• Приложение 3. Положение по разрешению споров, связанных с подлинностью электронных документов;
• Приложение 4. Подписной лист к Соглашению об обмене электронными документами между государственной корпорацией «Агентство по страхованию вкладов» и негосударственным пенсионным фондом, являющимся участником системы гарантирования прав застрахованных лиц.

1.11. Соглашение и приложения к нему являются общедоступной информацией и размещаются в форме открытых данных на официальном сайте Агентства www.asv.org.ru.

2. ОБЯЗАННОСТИ СТОРОН

2.1 Агентство обязуется:

2.1.1. Осуществлять организационно-методическое руководство и координацию работ по обеспечению электронного взаимодействия.

2.1.2. Организовать в Агентстве абонентский пункт для обмена электронными документами с Фондом.

2.1.3. Назначить администратора абонентского пункта, администратора безопасности абонентского пункта, одного или нескольких работников Агентства, уполномоченных подписывать своей УКЭП от имени Агентства электронные документы, направляемые в Фонд.

2.1.4. После получения от Фонда сертификата УКЭП уполномоченного работника Фонда направить в Фонд сертификат УКЭП уполномоченного работника Агентства и сертификат Удостоверяющего центра, его выпустившего, согласно Регламенту взаимодействия.

2.2 Фонд обязуется:

2.2.1. После заключения Соглашения организовать абонентский пункт в Фонде, назначить администратора абонентского пункта, администратора безопасности абонентского пункта и одного или нескольких работников Фонда, уполномоченных подписывать своей УКЭП от имени Фонда электронные документы, направляемые в Агентство.

2.2.2. Получить в аккредитованном Минкомсвязью России Удостоверяющем центре сертификат ключа УКЭП, предоставить в Агентство сертификат УКЭП уполномоченного работника Фонда и сертификат Удостоверяющего центра, выпустившего данный сертификат согласно Регламенту взаимодействия, и провести тестовый обмен электронными документами между Агентством и Фондом.

2.3 Обязанности Сторон:

2.3.1. Осуществлять обмен электронными документами между Сторонами в соответствии с требованиями настоящего Соглашения.

2.3.2. Принимать к обработке электронные документы, подписанные УКЭП, если в результате проверки электронного документа подтверждена корректность УКЭП подписывающей Стороны, и не принимать, если корректность УКЭП не подтверждена.

2.3.3. Осуществлять контроль целостности ПО, включая ПО средств защиты информации, а также обеспечивать физическую защиту технических средств абонентского пункта. Выполнять требования безопасности при эксплуатации СКЗИ, установленных соответствующей эксплуатационной и технической документацией.

2.3.4. Вести архивы отправленных и принятых электронных документов в соответствии с порядком и сроками, которые установлены для аналогичных документов на бумажном носителе.

2.3.5. Хранить ключ проверки УКЭП в течение сроков хранения электронных документов.

2.3.6. Принимать необходимые и достаточные меры для исключения доступа посторонних лиц к программно-аппаратным средствам абонентского пункта, возможности их несанкционированной модификации и использования абонентского пункта лицами, не имеющими допуска для работы на нем. Обеспечивать конфиденциальность учетных данных, СКЗИ и ключей УКЭП.

2.3.7. Предоставлять по запросам другой Стороны информацию по вопросам обмена электронными документами.

2.4. Стороны осуществляют обмен электронными документами с обеспечением режима конфиденциальности.

3. ОТВЕТСТВЕННОСТЬ СТОРОН

3.1. Стороны несут ответственность за несоблюдение или ненадлежащее соблюдение обязательств по настоящему Соглашению в порядке, предусмотренном законодательством Российской Федерации.

3.2. Каждая Сторона при выполнении обязательств по настоящему Соглашению отвечает за все действия, совершаемые лицами, которые уполномочены этой Стороной на подписание электронных документов от ее имени и осуществление от ее имени обмена электронными документами с другой Стороной.

4. ПОРЯДОК УРЕГУЛИРОВАНИЯ СПОРОВ

4.1. Споры и разногласия, возникающие в связи с исполнением настоящего Соглашения, разрешаются путем переговоров, результаты которых оформляются Протоколом согласования разногласий.

4.2. Если Сторонам не удастся разрешить спорные ситуации, связанные с подлинностью электронных документов, то Сторонами создается согласительная комиссия, которая проводит рассмотрение спорных ситуаций в соответствии с Положением по разрешению споров, связанных с подлинностью электронных документов (Приложение 3 к настоящему Соглашению).

5. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В СОГЛАШЕНИЕ

5.1. Стороны договорились, что изменения в настоящее Соглашение Агентство вправе вносить в одностороннем порядке. До даты вступления в силу изменений в настоящее Соглашение Агентство уведомляет Фонд об указанных изменениях способом, позволяющим зафиксировать факт получения уведомления, и размещает текст изменений на официальном сайте Агентства www.asv.org.ru.

5.2. По истечении 30 (Тридцати) дней с даты размещения изменений настоящего Соглашения на официальном сайте Агентства изменения вступают в силу и считаются принятыми Фондом.

5.3. В случае несогласия с изменениями Фонд, не позднее даты вступления в силу изменений настоящего Соглашения, письменно уведомляет Агентство о своем несогласии. В этом случае Соглашение считается расторгнутым по инициативе Фонда с даты вступления в силу изменений. Неполучение Агентством уведомления Фонда о его несогласии с изменениями настоящего Соглашения в установленный настоящим пунктом срок означает принятие Фондом изменений настоящего Соглашения.

6. СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ

6.1 Настоящее Соглашение заключается без указания срока действия.

6.2. Каждая из Сторон вправе расторгнуть настоящее Соглашение, письменно уведомив другую Сторону не менее чем за 30 (Тридцать) календарных дней до даты расторжения Соглашения.

7. АДРЕС И РЕКВИЗИТЫ АГЕНТСТВА

7.1 Адрес и реквизиты Агентства:

Юридический адрес: 109240, г. Москва, ул. Высоцкого, дом 4,

р/с 40503810845250002051 в ГУ Банка России по ЦФО, г Москва 35,

БИК 044525000, ИНН 7708514824, КПП 775001001.

1. Организация обмена электронными документами, получения и отзыва сертификатов ключей подписи

1.1. Основанием для организации электронного взаимодействия и начала обмена электронными документами между Агентством и Фондом является присоединение Фонда к Соглашению об обмене электронными документами между государственной корпорацией «Агентство по страхованию вкладов» и негосударственным пенсионным фондом, являющимся участником системы гарантирования прав застрахованных лиц (далее — Соглашение).

1.2. Фонд организует абонентский пункт для обмена электронными документами между Агентством и Фондом, удовлетворяющий требованиям безопасности эксплуатационной и технической документации средства криптографической защиты информации (далее — СКЗИ) «КриптоПро CSP».

1.3. Фонд приказом назначает одного или нескольких работников, уполномоченных подписывать своей усиленной квалифицированной электронной подписью (далее — УКЭП) электронные документы, направляемые в Агентство, администратора абонентского пункта и администратора безопасности абонентского пункта (далее — Приказ). Приказ (внесение изменений в Приказ) должен содержать следующие сведения: корпоративный электронный адрес Фонда, через который будет осуществляться обмен электронными документами, а также фамилию, имя, отчество, должность, адрес электронной почты, контактный номер телефона лиц, указанных в Приказе.

1.4. Фонд получает в аккредитованном Министерством связи и массовых коммуникаций Российской Федерации (далее — Минкомсвязь) Удостоверяющем центре сертификат ключа УКЭП.

1.5. После получения сертификата ключа УКЭП Фонд направляет в Агентство по электронному адресу npf@asv.org.ru следующую информацию:

• корпоративный электронный адрес Фонда, через который будет осуществляться обмен электронными документами;
• сертификат УКЭП уполномоченного работника Фонда в заархивированном виде;
• сертификат Удостоверяющего центра, выпустившего данный сертификат, в заархивированном виде.

1.6 Одновременно Фонд предоставляет в Агентство следующие документы на бумажном носителе:

• заверенную копию Приказа (изменений в Приказ), указанного в пункте 1.3 настоящего Регламента, подтверждающего электронный адрес Фонда, назначенный для обмена электронными документами с Агентством;
• заверенную копию сертификата ключа УКЭП уполномоченного работника Фонда.

1.7. Агентство, после получения сертификата УКЭП уполномоченного работника Фонда, направляет на корпоративный электронный адрес Фонда список уполномоченных работников Агентства, сертификат УКЭП уполномоченного работника Агентства и сертификат Удостоверяющего центра, его выпустившего, в заархивированном виде. С бумажными носителями копий сертификатов ключей УКЭП Фонд может ознакомиться и, при необходимости, получить их в офисе Агентства.

1.8. После обмена сертификатами ключей УКЭП уполномоченных работников и Удостоверяющих центров, а также получения Агентством заверенной копии Приказа и сертификата ключа УКЭП уполномоченного работника Фонда, Стороны осуществляют тестирование обмена электронными документами с УКЭП в зашифрованном виде, сформированными при помощи программного обеспечения «КриптоАРМ».

1.9. После проведения тестирования Агентство направляет в Фонд электронный документ, содержащий информацию об уполномоченном работнике Агентства, администраторе абонентского пункта и администраторе безопасности абонентского пункта с указанием их фамилии, имени, отчества, должности, адреса электронной почты и контактного номера телефона.

1.10. Если при проведении тестирования обе Стороны получили друг от друга электронные документы, расшифровали их и проверили корректность УКЭП, то Фонд считается готовым к обмену с Агентством электронными документами.

1.11. В случае изменения состава и информации об уполномоченном работнике Агентства, администраторе абонентского пункта и администраторе безопасности, Агентство направляет в Фонд электронный документ, содержащий сведения о таких изменениях.

1.12. В срок не позднее чем за 15 (Пятнадцать) дней до окончания срока действия сертификата ключа УКЭП каждой из Сторон, Стороны обязаны проинформировать друг друга об этом, получить в Удостоверяющем центре новый сертификат ключа УКЭП и провести действия согласно пунктам 1.4 - 1.7 настоящего Регламента.

1.13. В случае аннулирования, приостановления и компрометации сертификата ключа УКЭП, Сторона должна немедленно приостановить обмен электронными документами, поставить об этом в известность другую Сторону и при необходимости получить новый сертификат ключа УКЭП, а также выполнить действия согласно пунктам 1.4 - 1.7 Регламента взаимодействия.

1.14. Под компрометацией ключей УКЭП понимается такое событие, определенное владельцем ключей УКЭП, как ознакомление неуполномоченными лицами с его ключом УКЭП или возникновение сомнений в сохранении тайны ключа ЭП, в том числе:

• хищение, утрата, в том числе с последующим обнаружением;
• несанкционированное копирование ключевой информации;
• доступ третьих лиц к ключевой информации, включая возможность и (или) возникновение подозрений такого доступа;
• нарушение правил хранения;
• передача по линиям связи ключей УКЭП;
• обнаружение фактов искажения или изменения передаваемой информации;
• увольнение уполномоченных лиц, владельцев УКЭП, администратора безопасности абонентского пункта.

2. Требования по обеспечению безопасности функционирования абонентского пункта

2.1. Абонентский пункт размещается в охраняемом помещении, исключающем доступ посторонних лиц, не уполномоченных к работе на данном абонентском пункте.

2.2. Внутренняя планировка, расположение и укомплектованность рабочих мест в помещении должны обеспечивать исполнителям работ сохранность доверенных им конфиденциальных документов и сведений, включая ключевую информацию.

2.3. Системные блоки компьютеров абонентского пункта должны быть опломбированы и оборудованы средствами защиты от несанкционированного доступа. В качестве программно-аппаратных средств защиты от несанкционированного доступа в СКЗИ могут использоваться программно-аппаратный комплекс «КРИПТОН-ЗАМОК» и электронный замок «Соболь».

2.4. Ключи УКЭП и их носители должны быть учтены в выделенных для этих целей журналах.

2.5. Каждая из Сторон несет ответственность за обеспечение конфиденциальности ключей УКЭП, а также за риски неправомерного подписания электронного документа УКЭП.

2.6 Администратор абонентского пункта обязан:

• обеспечивать доверенную среду эксплуатации СКЗИ;
• исключать возможность удаленного управления, администрирования и модификации операционной системы (далее — ОС) и ее настроек на абонентском пункте;
• не применять нестандартные, измененные или отладочные версии ОС;
• не устанавливать средства разработки и отладки программного обеспечения;
• настраивать режимы безопасности, реализованные в ОС, на максимально возможный уровень;
• выполнять действия по контролю целостности СКЗИ до и после завершения процесса установки в соответствии с требованиями эксплуатационной и технической документации на СКЗИ;
• не устанавливать программное обеспечение, содержащее возможности, которые позволяют:

а) модифицировать содержимое произвольных областей памяти;

б) модифицировать собственный код и код других подпрограмм;

в) модифицировать память, выделенную для других подпрограмм;

г) передавать управление в область собственных данных и данных других подпрограмм;

д) несанкционированно модифицировать файлы, содержащие исполняемые коды при их хранении на жестком диске;

е) повышать предоставленные привилегии;

ж) модифицировать настройки ОС;

з) использовать недокументированные фирмой-разработчиком функции ОС.

2.7. Каждая из Сторон несет ответственность за обеспечение конфиденциальности ключей УКЭП, а также за риски неправомерного подписания электронного документа УКЭП.

3. Порядок обмена информацией между Агентством и Фондом

3.1. Обмен электронными документами осуществляется по открытым каналам связи с использованием электронной почтовой службы информационно-телекоммуникационной сети «Интернет». В качестве почтовой службы используются почтовые программы, такие как Outlook Express или Microsoft Outlook.

3.2. Стороны обеспечивают шифрование электронных документов и проставление УКЭП перед их передачей. Не допускается обмен электронными документами в незашифрованном виде.

3.3. Электронные документы создаются в произвольном формате в кодировке Win-1251. Почтовые сообщения формируются без текста с вложенными файлами. Тема сообщения указывается в соответствии с Перечнем документов, передаваемых в электронном виде (Приложение 2 к Соглашению).

3.4. Факт получения электронного документа подтверждается путем направления на электронный адрес другой Стороны уведомления по форме согласно Приложению 1.1 к Соглашению. В случае непоступления уведомления в течение 72 часов Стороны оповещают друг друга об указанном обстоятельстве.

3.5. При возникновении спорной ситуации, связанной с подлинностью электронного документа, такой документ незамедлительно направляется повторно. При повторном возникновении спорной ситуации документ направляется иным способом.

Примечание: при направлении уведомления по электронной почте в теме сообщения указывается «Уведомление о получении ЭД».

документами между государственной корпорацией «Агентство по страхованию вкладов» и негосударственным пенсионным фондом, являющимся участником системы гарантирования прав застрахованных лиц

ПЕРЕЧЕНЬ ДОКУМЕНТОВ, ПЕРЕДАВАЕМЫХ В ЭЛЕКТРОННОЙ ФОРМЕ

1. При возникновении споров между Сторонами, связанных с подлинностью электронных документов, несогласная Сторона должна в течение 3 (Трех) рабочих дней после обнаружения причины, повлекшей возникновение спора, направить другой Стороне письменное заявление (претензию), в котором должны быть изложены ее претензии.

2. Не позднее 10 (Десяти) рабочих дней со дня получения другой Стороной претензии Агентством созывается согласительная комиссия (далее — Комиссия).

3. Состав Комиссии формируется из двух представителей каждой из Сторон.

4. Комиссия работает в помещении Агентства и на его компьютерном оборудовании, конфигурация которого соответствует требованиям ООО «КРИПТО-ПРО».

5. Экспертиза оспариваемого электронного документа осуществляется в присутствии всех членов Комиссии.

6. Экспертиза осуществляется в три этапа:

1. подготовка оборудования и программного обеспечения и тестирование их работоспособности;

2. контроль целостности оспариваемого электронного документа путем проверки УКЭП при помощи сертификата ключа УКЭП, представленного Стороной-заявителем;

3. аутентификация отправителя оспариваемого электронного документа путем проверки принадлежности, актуальности и целостности сертификата ключа УКЭП, использованного для подписания электронного документа, и сверка его с заверенной копией на бумажном носителе.

7. Подтверждением подлинности оспариваемого электронного документа является единовременное наличие следующих условий:

1. УКЭП уполномоченного работника создана и выдана аккредитованным удостоверяющим центром, аккредитация которого действительна в день выдачи указанного сертификата;

2. проверка УКЭП оспариваемого электронного документа на сертификате ключа УКЭП, файл которого предъявлен Стороной-заявителем, дала положительный результат принадлежности УКЭП уполномоченному лицу (владельцу УКЭП);

3. подтверждена действительность сертификата УКЭП уполномоченного работника Стороны-заявителя на момент подписания электронного документа;

4. подтверждена целостность сертификата ключа УКЭП Стороны-заявителя и оспариваемого электронного документа после подписания УКЭП.

Проверка осуществляется с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»;

5. УКЭП уполномоченного работника Стороны-заявителя используется с учетом ограничений, содержащихся в сертификате УКЭП лица, подписывающего электронный документ (если такие ограничения установлены).

8. При выполнении условий п. 7 претензии Стороны признаются необоснованными.

9. Результаты экспертизы в течение 3 (Трех) рабочих дней оформляются в виде письменного заключения — Акта Комиссии, подписываемого всеми членами Комиссии. Акт составляется в двух экземплярах — по одному для каждой Стороны. Акт является окончательным и пересмотру не подлежит.

10. Акт, составленный Комиссией, является доказательством при дальнейшем разбирательстве спора в суде (арбитражном суде).

11. Если в ходе работы Комиссии один или несколько ее членов не согласны с результатами экспертизы, либо Стороны (одна из Сторон) не согласны с выводами Комиссии, дальнейшее разбирательство спора продолжается в порядке, установленном действующим законодательством.