СОГЛАШЕНИЕ  №
ОБ ОБМЕНЕ СЛУЖЕБНО-ИНФОРМАЦИОННЫМИ ДОКУМЕНТАМИ 
В ЭЛЕКТРОННОМ ВИДЕ

г. Пермь	“___” _______________20___ года	

Открытое акционерное общество «Сбербанк России», именуемое в дальнейшем “Банк”, в лице ______________________________________________________, действующего на основании _________ от «____» _____________ 20____ г., с одной стороны, 
и _____________________________, именуемый в дальнейшем “Клиент”, в лице ____________________________________, действующего на основании _______________________ от «___» _____________ 20____ г, с другой стороны, при совместном наименовании “Стороны”, заключили настоящее соглашение о нижеследующем.
1.	ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
	Специальные термины, применяемые в тексте Соглашения, используются в следующем значении:
1.1.	Система служебно-информационного электронного документооборота (Система) — совокупность программно-аппаратных средств, устанавливаемых у Клиента и Банка с целью обеспечения подготовки, защиты, отправки, приема, проверки и обработки документов в электронном виде по каналам связи.
1.2.	Электронная цифровая подпись (ЭЦП) - последовательность данных, предназначенная для защиты электронного документа (файла, содержащего электронные документы) от подделки, полученная в результате криптографического преобразования информации с использованием конфиденциального ключа электронной цифровой подписи. Электронная цифровая подпись позволяет установить факт неизменности с момента подписания электронного документа, включая все его реквизиты, и подтвердить ее принадлежность зарегистрированному владельцу.
1.3.	Владелец ключа ЭЦП — Сторона (Банк или Клиент), изготовившая конфиденциальный и открытый ключи ЭЦП и при этом заверившая открытый ключ на бумажном носителе собственноручной подписью руководителя и оттиском печати и передавшая данный бумажный носитель противоположной Стороне.
1.4.	 Ключи шифрования — ключи, изготавливаемые Банком с использованием средств Системы и предназначенные для защиты электронных документов Сторон при их передаче по каналам связи. Передача ключей шифрования Банком Клиенту отражается в Акте о вводе в эксплуатацию клиентской части Системы,  который подписывается Сторонами.
1.5.	Конфиденциальный ключ — уникальная последовательность данных (ключ), самостоятельно изготавливаемая каждым участником Системы (Банком или Клиентом) с использованием системы и предназначенная для формирования электронной цифровой подписи. 
1.6.	Корректная электронная цифровая подпись —  электронная цифровая подпись,  дающая положительный результат ее проверки программно-аппаратными средствами, предусмотренными подразделом 3.1 настоящего Соглашения, с использованием действующего на момент подписания открытого ключа подписи его владельца.
1.7.	Открытый ключ — последовательность данных (ключ), зависящая от конфиденциального ключа, самостоятельно изготавливаемая каждым участником Системы (Банком или Клиентом) с использованием средств Системы и предназначенная для проверки корректности электронной цифровой подписи, сформированной данным участником Системы с использованием конфиденциального ключа. Открытый ключ подписи считается принадлежащим Стороне, если он был зарегистрирован в Системе (введен в действие) в соответствии с изложенным в подразделе 3.7 порядком. Открытый ключ является недействующим на момент подписания, если он не зарегистрирован или выведен из действия.
1.8.	Служебно-информационный электронный документ (далее документ) – файл формата, определенного в Приложении №1 к настоящему Соглашению, подписанный ЭЦП уполномоченного лица и обеспечивающий обмен информацией между Банком и Клиентом.
1.9.	Служебно-информационный электронный документ создается участником системы на основании бумажного документа, заверенного подписями и оттиском печати, либо на основании другого электронного документа, заверенного корректной ЭЦП. Электронные документы могут передаваться между Сторонами и храниться в составе пакета (файла). Если пакет (файл) имеет корректную ЭЦП, то каждый электронный документ, входящий в пакет (файл), считается заверенным ЭЦП. Документ создается одной из сторон на основании внутренней деятельности и взаимоотношения с третьими лицами, документ носит информационно-аналитический характер.
1.10.	Авторство электронного документа — принадлежность электронного документа по его созданию и/или обработке конкретной Стороне.
1.11.	Хэш-функция — однонаправленное отображение (свертка) содержимого файла или блока данных произвольного размера в блок данных фиксированного размера, обладающее заданными математическими свойствами; используется в системе электронной цифровой подписи и для контроля целостности программного обеспечения и данных.
1.12.	Подтверждение о доставке  (подтверждение)  —  технологическое  электронное  сообщение,  автоматически  формирующееся  Системой,  удостоверяющее  факт  доставки  служебно-информационного электронного документа  адресату.
2.	ПРЕДМЕТ СОГЛАШЕНИЯ
2.1.	Банк предоставляет Клиенту услуги по обмену между Сторонами служебно-информационными документами с использованием Системы для обмена информацией в электронном виде. Действие настоящего Соглашения не распространяется на финансовый электронный документооборот платежными документами между Клиентом и банком, который организуется на основании отдельного Договора.
2.2.	Обмен Сторонами документами в электронном виде реализуется с помощью:
•	программных средств, обеспечивающих изготовление конфиденциальных и открытых ключей подписи, формирование и проверку электронной цифровой подписи, бесплатно поставляемых Банком Клиенту и устанавливаемых на аппаратных средствах Клиента.
•	программных и/или аппаратных средств, обеспечивающих защиту документов при передаче по каналу связи.
•	программных и/или аппаратных средств передачи и приема электронных документов по каналу связи.
2.3.	Готовность Сторон к работе в условиях настоящего Соглашения оформляется подписанием Акта  (пример  приведен в Приложении 2). Подписанный Акт является неотъемлемой частью настоящего Соглашения. 
2.4.	Документы передаются с помощью средств Системы и исполняются без их последующего представления в реальном виде на бумажном носителе, кроме случаев, оговоренных в п. 3.2 настоящего Соглашения.
3.	УСЛОВИЯ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ
3.1.	Система состоит из:
•	аппаратных средств Клиента, комплектуемых по спецификации Банка (Приложение №5), устанавливаемых на территории Клиента и эксплуатируемых Клиентом за свой счет;
•	аппаратных средств Банка, устанавливаемых на территории Банка и эксплуатируемых Банком за свой счет;
•	программно-аппаратных средств, устанавливаемых в соответствующих частях на аппаратных средствах Банка и Клиента и самостоятельно эксплуатируемых Сторонами.
3.2.	При выходе из строя аппаратных или программных средств Системы или их элементов, а также в иных случаях невозможности предоставления услуг по подразделу 2.1 Соглашения и, соответственно, приостановлении использования Системы, Стороны обязаны в течение одного часа известить об этом друг друга любым доступным способом. В течение суток извещающая Сторона обязана передать другой Стороне соответствующее письменное сообщение. Стороны должны известить друг друга о готовности и сроках возобновления обмена документами в электронном виде. На период приостановления использования Системы обмен документами между Сторонами не осуществляется. Если неисправность связана с элементами системы, отвечающими за передачу документов по каналам связи, а функции формирования и проверки ЭЦП функционируют, обмен документами между Сторонами осуществляется в электронном виде на магнитных носителях.
3.3.	Стороны признают, что программные средства, обеспечивающие изготовление конфиденциальных и открытых ключей ЭЦП и формирование и проверку электронной цифровой подписи, предоставляемые Клиенту, выполнены в соответствии с требованиями ГОСТ Р 34.10-2001 “Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи”, и ГОСТ Р 34.11-94 “Информационная технология. Криптографическая защита информации. Функция хэширования”
3.4.	Клиент признает, что получение Банком документов, заверенных корректной электронной цифровой подписью Клиента, юридически эквивалентно получению  данных документов на бумажном носителе, подписанных уполномоченными лицами и заверенных печатью Клиента.
3.5.	Банк признает, что получение Клиентом документов, заверенных корректной электронной цифровой подписью Банка, юридически эквивалентно получению документов на бумажном носителе, подписанных уполномоченными лицами Банка и заверенных печатью Банка.
3.6.	Стороны признают, что:
•	используемая Сторонами в соответствии с настоящим Соглашением система защиты информации, которая реализует шифрование и электронную цифровую подпись, достаточна для обеспечения конфиденциальности, а также подтверждения авторства и контроля подлинности электронных документов;
•	при любом изменении, добавлении или удалении любого электронного документа, входящего в состав файла, совершенном после подписания данного файла ЭЦП, электронная цифровая подпись файла, содержащего электронный документ, становится некорректной, т.е. проверка подписи с открытым ключом подписи Стороны — автора электронного документа дает отрицательный результат;
•	подделка электронной цифровой подписи, т.е. создание корректной подписи электронного документа, невозможна без знания конфиденциального ключа подписи данного лица;
•	знание информации, которая передается между Сторонами — содержание файлов, электронных цифровых подписей файлов и открытых ключей подписи Сторон, не приводит к компрометации конфиденциальных ключей подписи Сторон;
•	каждая Сторона несет полную ответственность за сохранение в тайне своих конфиденциальных ключей электронной цифровой подписи и за действия своего персонала;
•	целостность программных средств может быть проверена путем вычисления хэш-функции программных средств Системы ФЭДО по ГОСТ Р 34.11-94 и сравнения со значениями хэш-функции, вычисленными при инсталляции или обновлении Системы;
•	Банк является собственником информационных ресурсов (системы) — технических средств, программного обеспечения и данных, размещенных на территории Банка;
•	Клиент является владельцем информационных ресурсов (системы) — технических средств, программного обеспечения и данных, размещенных на территории Клиента, за исключением программно-аппаратных средств и данных, перечисленных в пункте 4.1.2, являющихся собственностью Банка..
3.7.	Порядок применения средств Системы предусматривает, что:
•	каждая Сторона может иметь несколько различных конфиденциальных ключей подписи; каждому конфиденциальному ключу подписи соответствует собственный открытый ключ подписи;
•	каждая из Сторон самостоятельно вырабатывает свои конфиденциальные и открытые ключи подписи;
•	Стороны предоставляют друг другу собственные открытые ключи подписи в виде, пригодном для установления их принадлежности изготовившей Стороне, то есть в виде файла и на бумажном носителе, заверенном собственноручной подписью руководителя и оттиском печати изготовившей Стороны;
•	предоставленный в виде файла и на бумажном носителе, заверенном собственноручной подписью руководителя и оттиском печати изготовившей Стороны, ключ вводится в действие (регистрируется) не позднее следующего рабочего дня после его представления на бумажном носителе;
•	при компрометации или подозрении на компрометацию конфиденциального ключа ЭЦП одной из Сторон (т.е. при ознакомлении или подозрении на ознакомление неуполномоченного лица с конфиденциальным ключом ЭЦП, а также при несанкционированном использовании или подозрении на несанкционированное использование конфиденциального ключа ЭЦП) другая Сторона извещается служебно-информационным сообщением по Системе о прекращении действия указанного ключа. С момента уведомления уведомившая Сторона прекращает передачу электронных документов другой Стороне с использованием указанного ключа. Старые ключи уничтожаются Сторонами самостоятельно;
•	Сторона, получившая по Системе сообщение о компрометации ключа ЭЦП, выводит соответствующий открытый ключ из действия в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о компрометации;
•	при проведении замены ключей ЭЦП одной из Сторон другая Сторона извещается об этом служебно-информационным сообщением по Системе;
•	Сторона, получившая по Системе сообщение о замене ключа ЭЦП, выводит соответствующий открытый ключ из действия в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о замене.
3.8.	Исходя из изложенного в пунктах 3.2 - 3.7 настоящего Соглашения,  Стороны признают аутентификационные свойства электронной цифровой подписи, применяемой ими. Электронный документ, имеющий корректную электронную цифровую подпись одной из Сторон, признается другой Стороной как эквивалентный документу на бумажном носителе, составленному и оформленному в соответствии с законодательством Российской Федерации и порождает права и обязанности Сторон при выполнении взаимных обязательств по настоящему Соглашению и  всем приложениям к нему.
3.9.	Стороны признают в качестве единой шкалы времени при работе в Системе Пермское поясное время. Контрольным является время системных часов аппаратных средств Банка.
3.10.	Стороны считают, что моментом получения информации принимающей Стороной в Системе является текущее время по системным часам принимающей Стороны в момент помещения информации в архив входящих сообщений принимающей Стороны. 
3.11.	Банк осуществляет обработку принятых от Клиента документов, защищенных ЭЦП, в пределах операционного времени Банка. Операционное время Банка устанавливается с 09 ч. 00 мин.  до 16 ч. 00 мин. по Пермскому поясному времени в рабочие дни.
3.12.	Клиент осуществляет обработку принятых от Банка документов, защищенных ЭЦП, круглосуточно.
3.13.	Документы, защищенные ЭЦП, поступившие принимающей Стороне по Системе в течение операционного времени принимающей Стороны, обрабатываются днем получения документа. При поступлении документов позже установленного операционного времени принимающей Стороны, они обрабатываются на следующий рабочий день.
3.14.	На каждый документ, полученный одной из Сторон, формируется подтверждение, которое возвращается отправителю. Стороны признают, что передающая Сторона может считать документ успешно доставленным только после получения соответствующего подтверждения от принимающей стороны. В случае отсутствия подтверждения Стороны признают документ непринятым в обработку, и совместными усилиями выясняют и устраняют  причины  и  последствия  возникновения  данной  ситуации.

4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1.	Банк обязуется:
4.1.1.	Предоставить Клиенту в соответствии с подразделом 3.1. Соглашения спецификацию на аппаратные средства и системное программное обеспечение, устанавливаемые на территории Клиента. 
4.1.2.	Предоставить Клиенту на время действия настоящего Соглашения:
•	программные средства АРМ «Клиент» в составе: транспортное ПО автоматизированной передачи защищенных документов по каналу связи «Клиент универсальной почтовой системы» (или «Групповой почтовый клиент»), ПО формирования и проверки электронной цифровой подписи Sbersign  и  ПО контроля целостности программного обеспечения Hashctrl;
•	ключи для защиты передаваемой информации в канале связи;
•	собственные открытые ключи подписи в соответствии с подразделом 3.7 настоящего Соглашения;
•	программно-аппаратный комплекс «ФПСУ-IP/Клиент»  (при подключении по защищённому  каналу  доступа  через  интернет);
•	порядок доставки и обработки документов с помощью ПО «Клиент универсальной почтовой системы» (или «Групповой почтовый клиент»)  (Приложение 3 к настоящему Соглашению);
4.1.3.	Принимать к исполнению поступившие от Клиента документы, оформленные и переданные в Банк в соответствии с условиями настоящего Соглашения и заверенные корректной электронной цифровой подписью Клиента.
4.1.4.	Не исполнять поступившие от Клиента документы, оформленные с нарушением требований условий настоящего Соглашения, а также при отсутствии электронной цифровой подписи Клиента или её некорректности. Направлять Клиенту в срок не более своего операционного дня служебно-информационное сообщение по Системе с отказом от приема такого электронного документа, с указанием причины.
4.1.5.	Предоставлять формируемое Системой извещение о приёме каждого файла с документами.
Не разглашать и не передавать другим лицам (обеспечить конфиденциальность) информацию, связанную с использованием Системы, за исключением случаев, предусмотренных действующим законодательством.
4.1.6.	Обеспечить сохранность архивов переданных и принятых файлов, подписанных ЭЦП, открытых ключей подписи Клиента, а также электронных протоколов сеансов обмена информацией в течение срока, установленного действующим законодательством для хранения аналогичных документов на бумажных носителях. Срок хранения архивов – 5 лет. Банк несет ответственность за целостность и достоверность своих архивов.
4.1.7.	Организовать внутренний режим функционирования установленного на территории Банка рабочего места Системы таким образом, чтобы исключить возможность использования Системы, ключей электронной цифровой подписи и ключей шифрования лицами, не имеющими допуска к работе с Системой.
4.1.8.	Проводить обновление версий программного обеспечения Системы, передавать Клиенту требования и рекомендации по безопасности использования Системы.
4.2.	Банк имеет право:
4.2.1.	В одностороннем порядке расторгнуть настоящее Соглашение, уведомив Клиента не позднее 15 рабочих дней до даты расторжения.
4.2.2.	В случае возникновения у Банка претензий, связанных с принятием или неприятием и/или исполнением или неисполнением документов, требовать от Клиента проведения технической экспертизы в соответствии с Приложение 4 к настоящему Соглашению.
4.2.3.	Требовать от Клиента замены ключей ЭЦП, ключей шифрования при проведении периодической плановой замены, увольнении работников Клиента, имеющих права доступа к Системе, компрометации или подозрении на компрометацию конфиденциальных ключей ЭЦП, ключей шифрования, нарушении правил эксплуатации Системы  и т.д.
4.2.4.	При возникновении подозрений в нарушении безопасности Системы, выявлении признаков или фактов, а также возможности таких нарушений, немедленно приостановить прием электронных документов, полученных от Клиента по Системе, и оповестить об этом Клиента для принятия мер.
4.3.	Клиент обязан:
4.3.1.	Приобрести, установить и сконфигурировать за свой счет аппаратные и программные средства, в соответствии с предоставляемой Банком спецификацией на аппаратные средства и системное программное обеспечение, устанавливаемые на территории Клиента. 
4.3.2.	Принимать к исполнению поступившие от Банка документы, оформленные и переданные Клиенту в соответствии с условиями настоящего Соглашения и заверенные корректной электронной цифровой подписью Банка.
4.3.3.	Не исполнять поступившие от Банка документы, оформленные с нарушением требований условий настоящего Соглашения, а также при отсутствии электронной цифровой подписи Банка или её некорректности. Направлять Банку в срок не более своего операционного дня информационное сообщение по Системе с отказом от приема такого документа, с указанием причины. 
4.3.4.	Обеспечить конфиденциальность информации, связанной с использованием Системы, за исключением случаев, предусмотренных действующим законодательством.
4.3.5.	При возникновении подозрений в нарушении безопасности Системы, выявлении признаков или фактов таких нарушений, немедленно приостановить использование Системы и в письменном виде известить Банк о приостановке использования Системы и ее причинах.
4.3.6.	Незамедлительно информировать Банк о невозможности использования Системы в случае возникновения технической неисправности Системы или ее элементов.
4.3.7.	Обеспечить сохранность архивов переданных и принятых файлов, подписанных ЭЦП, а также системных журналов в течение срока, установленного действующим законодательством для хранения аналогичных документов на бумажных носителях. Срок хранения архивов – 5 лет. Клиент несет ответственность за целостность и достоверность своих архивов.
4.3.8.	Организовывать внутренний режим функционирования установленного на территории Клиента рабочего места Системы таким образом, чтобы исключить возможность использования Системы, ключей электронной цифровой подписи и ключей шифрования лицами, не имеющими соответствующего допуска к работе с Системой электронного документооборота.
4.3.9.	Не передавать третьим лицам предоставляемые Банком программно-аппаратные средства и документацию по Системе.
4.3.10.	Производить замену ключей электронной цифровой подписи при смене лиц, уполномоченных подписывать электронные документы данным ключом, а также в любое время по требованию Банка.
4.3.11.	В случае расторжения настоящего Соглашения или прекращения его действия не позднее трех календарных дней с момента прекращения действия Соглашения  вернуть Банку программно-аппаратные средства, предоставленные Клиенту по Соглашению, самостоятельно осуществить уничтожение программного обеспечения Системы, установленного у Клиента,  конфиденциальных ключей ЭЦП,  дискет с ключами шифрования.
4.4.	Клиент имеет право:
4.4.1.	В одностороннем порядке расторгнуть настоящее Соглашение, уведомив Банк не позднее 15 рабочих дней до даты расторжения.
4.4.2.	В случае возникновения у Клиента претензий, связанных с принятием или непринятием и/или исполнением или неисполнением документа, требовать от Банка проведения технической экспертизы в соответствии  с  Приложением 4  к настоящему Соглашению.
4.4.3.	В любое время производить замену ключей ЭЦП.
4.4.4.	Требовать от Банка проведения мероприятий по замене ключей шифрования  при увольнении работников Клиента, имеющих права доступа к Системе, компрометации или подозрении на компрометацию ключей шифрования, нарушении правил эксплуатации Системы и т.д.

5.	ПОРЯДОК ВВОДА В ДЕЙСТВИЕ СИСТЕМЫ СЛУЖЕБНО-ИНФОРМАЦИОННОГО электронного документооборота
5.1. В течение трех рабочих дней после подписания настоящего Соглашения Банк передает Клиенту спецификацию на аппаратные средства и системное программное обеспечение, устанавливаемые на территории Клиента.
5.2. Клиент подготавливает аппаратные средства и системное программное обеспечение в соответствии со спецификацией в течение требуемого для этого времени и уведомляет Банк о готовности к установке программных средств АРМ «Клиент».
5.3.	Банк в течение тридцати рабочих дней после получения уведомления от Клиента о готовности аппаратных средств устанавливает на них необходимое программно-аппаратное обеспечение и подготавливает их к работе. Одновременно уполномоченным лицам Клиента передаются открытые ключи электронной цифровой подписи Банка, оформленные в соответствии с подразделом 3.7 и ключи шифрования.
5.4.	Уполномоченными лицами Клиента проводится генерация ключей ЭЦП Клиента. До начала передачи электронных документов Клиент предоставляет в Банк распечатки на бумажном носителе  открытых  ключей ЭЦП Клиента, оформленные в соответствии с подразделом 3.7. Одновременно Клиентом проводятся работы по организации необходимого делопроизводства и режима, назначаются ответственные работники.
5.5.	Проводится проверка работоспособности рабочего места «Клиент».
5.6.	По окончании работ, в соответствии с подразделами 5.3, 5.4 и 5.5 оформляется совместный Акт о вводе в эксплуатацию рабочего места «Клиент» (пример приведён в Приложении 2  к настоящему Соглашению). 

6.	ОТВЕТСТВЕННОСТЬ СТОРОН
6.1.	За невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению виновная сторона несет ответственность в соответствии с действующим законодательством.
6.2.	Банк не несет ответственность за правильность заполнения и оформления Клиентом документов.
6.3.	Клиент не несет ответственность за правильность заполнения и оформления Банком документов.
6.4.	Банк несет ответственность за содержание документа, подписанного его ЭЦП.
6.5.	Клиент несет ответственность за содержание документа, подписанного его ЭЦП.
6.6.	Банк и Клиент освобождаются от ответственности за неисполнение или ненадлежащее исполнение взятых на себя обязательств по настоящему Соглашению, в случае возникновения обстоятельств непреодолимой силы, к которым относятся стихийные бедствия, аварии, пожары, массовые беспорядки, забастовки, военные действия, противоправные действия третьих лиц, вступление в силу законодательных актов, постановлений или распоряжений Правительства или государственных органов власти, принимаемых в центре и на местах, обязательных для исполнения одной из Сторон, и других обстоятельств, препятствующих выполнению Сторонами своих обязательств по настоящему Соглашению, если Сторона, пострадавшая от влияния этих обстоятельств, предпримет все усилия для немедленного уведомления другой Стороны о случившемся и скорейшей ликвидации последствий обстоятельств непреодолимой силы.
6.7.	При возникновении убытков по вине работников одной из Сторон ответственность возлагается на Сторону, по вине которой такие убытки возникли.
6.8.	Банк не несет ответственность за ущерб, возникший вследствие разглашения Клиентом собственного конфиденциального ключа подписи или его передачи, вне зависимости от причин, неуполномоченным лицам.
6.9.	Банк не несет ответственность за последствия исполнения поручений Клиента, выданных неуполномоченными лицами, в случае, когда исполнение осуществлялось на основании электронного документа, защищенного корректной ЭЦП Клиента.
6.10.	Ни одна из Сторон не несет ответственность за неисполнение или ненадлежащее исполнение своих обязательств по настоящему Соглашению, если причиной неисполнения или ненадлежащего исполнения явились сбои, неисправности и отказы оборудования; сбои и ошибки программного обеспечения; сбои, неисправности и отказы в системах связи, энергоснабжения и других систем жизнеобеспечения.
7.	ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
7.1. При возникновении разногласий и споров в связи с обменом документами с помощью Системы с целью установления фактических обстоятельств, послуживших основанием для их возникновения, а также для проверки целостности и подтверждения подлинности документа, защищенного ЭЦП, Стороны обязаны провести техническую экспертизу, процедура проведения которой предусмотрена Приложение 4 к настоящему Соглашению. Споры, по которым не достигнуто соглашение Сторон после проведения технической экспертизы, разрешаются в Арбитражном суде г. Перми.
8.	СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
8.1. Настоящее Соглашение вступает в силу с момента его подписания обеими Сторонами и действует по “___” _________ 20___ года включительно.
8.2. Соглашение считается продленным на каждый следующий год, если ни одна из Сторон письменно не заявит о его расторжении не позднее, чем за 30 (тридцать) календарных дней до истечения срока действия Соглашения.
8.3.	Все изменения и дополнения к настоящему Соглашению являются действительными, если они составлены в письменном виде и подписаны полномочными представителями обеих Сторон.
8.4.	Настоящее Соглашение составлено в двух экземплярах. Один экземпляр хранится в Банке,  другой  передаётся  Клиенту.

9.	МЕСТОНАХОЖДЕНИЕ И ПЛАТЕЖНЫЕ РЕКВИЗИТЫ СТОРОН
Наименование		
Местонахождение		
Почтовый адрес		
ИНН		
Корреспондентский субсчет в учреждении Банка России		
БИК		
		
Телефон		Факс		
Телекс		
E-mail		

КЛИЕНТ:
Наименование		
Юридический адрес		
Почтовый адрес 		
ИНН/КПП		
Расчетный счет		
Наименование банка		
БИК		
Корреспондентский счет 
в учреждении Банка России		
Телефон				
Телекс		
E-mail		

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

	Приложение №1
к Соглашению       
об обмене служебно-информационными документами в электронном виде 
№____ от “___”__________ 20____г. 	

Типы и форматы документов
 служебно-информационного электронного документооборота

№	Наименование документа	Имя файла	Формат файла	Направление передачи	Режим (периодичность) обмена	
1.				Банк>Клиент		
2.				Клиент>Банк		

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

	Приложение 2
к Соглашению  об обмене служебно-информационными документами в электронном виде 
№____ от “___”___________ 20____г. 	

От Банка
УТВЕРЖДАЮ
_____________________________

_____________________________
(должность руководителя)
_________________/___________/
(подпись)                               (Ф.И.О. руководителя)
“_____”_______________20___г.

М.П.		От Клиента
УТВЕРЖДАЮ
_______________________________

_______________________________
(должность руководителя)
_________________/____________/
(подпись)                               (Ф.И.О. руководителя)
“_____”_______________20___г.

М.П.	

АКТ
о вводе в эксплуатацию рабочего места "Клиент" 
Системы служебно-информационного электронного документооборота

г._____________						“___”______________20___г.
В соответствии с Соглашением об обмене служебно-информационными документами в электронном виде (далее - Соглашение) № _____ от “___” _____________ 20___ года между __________________________ (далее – Клиент) и ______________________ ______________________ (далее – Банк) представителями Банка и Клиента проведены следующие мероприятия:
1.	Банк предоставил Клиенту, во временное пользование на период действия Соглашения, программные средства АРМ “Клиент”, предназначенные для использования в качестве абонентского пункта Системы.
2.	Банк предоставил Клиенту описание АРМ “Клиент” системы служебно-информационного электронного документооборота и инструкции, достаточные для работы Клиента в соответствии с Соглашением, включая обеспечение информационной безопасности.
3.	Банк предоставил Клиенту   идентификаторы и пароли для проведения сеансов связи и обмена файлами с Банком.
4.	Банк передал Клиенту индивидуальный ключ шифрования АРМ "Клиент" в электронном виде.
5.	Клиенту переданы распечатки публичных ключей Банка на бумажном носителе, заверенные подписями уполномоченных лиц и оттиском печати Банка.
6.	Банк передал Клиенту программно-аппаратный комплекс «ФПСУ-IP/Клиент»  (при подключении по защищённому  каналу  доступа  через  интернет).
7.	Клиент использует для работы с Банком собственные аппаратные и общесистемные программные средства (компьютер, модем (при подключении по коммутируемому каналу связи), операционная система, вспомогательные программы).
8.	Установку программно-аппаратных средств, поставляемых Банком, на средствах Клиента  выполнил  Банк. Комплектность и содержание установленных программных средств закреплено путем вычисления хэш-функции средствами системы. 
Содержимое файла-списка hash.lst:
С:\…\GPK.EXE
С:\…\SETUP.EXE
С:\…\SBERSIGN.EXE
С:\…\CRY_DRV.EXE
С:\…\….
<пустая строка>

Вычисленные значения хэш-функций (cодержимое файла hash.res после выполнения задачи Hashctrl.exe):
……………
……………
……………
9.	Руководство Клиента и лица, осуществляющие эксплуатацию рабочего места "Клиент", с требованиями по обеспечению безопасности при эксплуатации рабочего места "Клиент" ознакомились.
10.	Клиенту присвоен Индекс Участника (Указывается индекс, кодовое обозначение) для использования в наименовании файлов, в соответствие с Приложением 1 к Соглашению.
11.	Работоспособность рабочего места "Клиент" проверена.

Генерацию ключей ЭЦП должностных лиц Клиента выполнили:
____________ / ____________________________/
  подпись                            Ф.И.О.

Вывод:
Стороны исполнили все положения Соглашения, необходимые для начала обмена между ними информационными документами в электронном виде и настоящим принимают решение начать предоставление услуг с использованием системы служебно-информационного электронного документооборота с “___” ________ 20__ года. 

Настоящий Акт является неотъемлемой частью Соглашения.

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

	Приложение 3
к Соглашению  об обмене служебно-информационными документами в электронном виде
№ _____ от “____” ______________ 20____ г. 	
Порядок доставки и обработки служебно-информационных электронных документов с помощью ПО «Клиент универсальной почтовой системы»  (или  «Групповой почтовый клиент»)

1.	Первоначальная настройка клиентского ПО, произведенная Банком при установке АРМ «Клиент», обеспечивает автоматическое выполнение следующих действий:
1.1.	Просмотр каталогов отправки и создание почтовых сообщений Outlook с вложенными и зашифрованными файлами. Каждому получателю соответствует один каталог отправки  (при использовании  ПО  «Групповой почтовый клиент»).
1.2.	Периодический (1 раз в ___ минут) запуск сеанса удаленного соединения с Банком по коммутируемому каналу с помощью модема  (при  подключении  по  коммутируемому  каналу  связи).
1.3.	Подключение к почтовому серверу Банка и получение/отправка почтовых сообщений в течение каждого сеанса удаленного соединения.
1.4.	Просмотр входящих почтовых сообщений, расшифровка вложенных файлов, проверка ЭЦП и выгрузка/сортировка файлов с электронными документами в каталоги приема. 
1.5.	Формирование сообщений-квитанций отправителю об успешном получении почтовых сообщений, либо сообщений об ошибках в процессе приема и обработки почтовых сообщений.
1.6.	Архивирование входящих/исходящих сообщений в файле личных папок Outlook  (при использовании  ПО  «Групповой почтовый клиент»).
1.7.	Отображение протокола работы ПО передачи данных в окне программы и его сохранение в текстовом файле.
2.	Перед отправкой файла с электронными документами в Банк Клиент должен его подписать ЭЦП с помощью программы Sbersign. Для размещения файлов в ходе их подписания ЭЦП должен применяться каталог, не являющийся каталогом отправки. В каталоги отправки необходимо помещать (копировать) уже подписанные файлы.
3.	В процессе обмена электронными документами с Банком Клиент должен периодически контролировать работу аппаратных и программных средств рабочего места «Клиент»:

Компонент аппаратных или программных средств	Признаки штатной работы	
Модем и телефонная линия между сеансами связи  (при подключении по коммутируемому  каналу)	На модеме горят индикаторы ON, PWR, DTR. Если к модему параллельно подключен телефон, при поднятой трубке слышен тон телефонной станции	
Модем и телефонная линия во время сеанса связи  (при подключении по коммутируемому  каналу)	В начале сеанса из динамика модема слышен тон станции, процесс набора номера, «свист» ответившего модема банка. Затем звук отключается, а на модеме загорается индикатор CD, и мигают индикаторы RX/TX.
В правом углу панели задач появляется значок «Удаленное соединение» (два соединенных компьютера) 	
Почтовый клиент Microsoft Outlook  (при использовании  ПО  «Групповой почтовый клиент»)	В списке папок присутствуют подпапки «архив-принятые», «архив-отправленные», «ошибки приема».
Во время сеанса связи появляется окно «летящие конверты». После сеанса связи в папке «входящие» появляются новые сообщения, отправленные сообщения помещаются в папку «отправленные»	
ПО «Групповой почтовый клиент»  (при использовании  ПО  «Групповой почтовый клиент»)	Экранная кнопка «Пуск» нажата. В окне программы индицируется счетчик времени до следующего сеанса. В процессе обработки файлов в окне ГПК появляются записи протокола работы. Одновременно можно наблюдать перемещение и обработку сообщений, происходящую в папках программы Outlook и появление принятых файлов в каталогах приема.	

4.	В случае возникновения нештатных ситуаций в процессе электронного документооборота с Банком, персонал Клиента должен проверить работоспособность аппаратных и программных средств рабочего места «Клиент» в соответствии с документацией на Систему и рекомендациями по устранению типичных неисправностей.
5.	Наиболее типичные ситуации по вопросам связи с Банком, касающихся доставки электронных документов, представлены в таблице:

Описание ситуации	Вероятная причина	Необходимые действия	
Сообщение «Модем не отвечает», индикаторы модема не горят  (при подключении по коммутируемому  каналу)	Модем не включен в сеть, неисправность модема. Модем не подключен компьютеру	Проверить подключение кабелей, включить питание модема, заменить в случае его неисправности. 	
Сообщение «Нет сигнала АТС» или «Нет тона станции»  (при подключении по коммутируемому  каналу)	Модем не подключен к телефонной линии. На параллельном телефоне снята трубка	Проверить телефонный шнур и розетку. Не пользоваться параллельным телефоном 	
Сразу после дозвона в Банк, модем «бросает трубку», сообщение «Имя пользователя или пароль не опознаны»  (при подключении по коммутируемому  каналу)	Неправильно набраны и сохранены имя и пароль в параметрах удаленного соединения	Ввести правильное имя и пароль удаленного соединения.
При повторении ситуации связаться со специалистами банка	
Удаленное соединение работает, но Outlook не доставляет почту  (при использовании  ПО  «Групповой почтовый клиент»)	Неправильны параметры учетной записи для подключения к почтовому серверу или настройки программы Outlook	Ввести правильное имя и пароль подключения к почтовому серверу. Ввести правильные параметры и настройки.
При повторении ситуации связаться со специалистами банка	
Удаленное соединение работает, Оutlook доставляет почту в папку «входящие», но автоматическая обработка не проходит  (при использовании  ПО  «Групповой почтовый клиент»).	Остановлена сессия в программе ГПК.	Перезапустить сессию	

6.	В случае невозможности самостоятельно решить проблему, персонал Клиента должен  обратиться к специалистам Банка по телефону  219-90-99, 210-27-55

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

	Приложение 4
к Соглашению  об обмене служебно-информационными документами в электронном виде 
№____ от “___”______________ 20___г.	

Процедура проведения технической экспертизы при возникновении разногласий и спорных ситуаций, связанных с принятием или непринятием и/или исполнением или неисполнением электронного документа

1.	В настоящем документе Стороны договорились использовать терминологию и сокращенные наименования, принятые в Соглашении об обмене служебно-информационными электронными документами.
2.	При возникновении разногласий Сторон в связи с обменом служебно-информационными документами в электронном виде с помощью Системы, а также в иных случаях возникновения спорных ситуаций в связи с эксплуатацией Системы, обмен документами в электронном виде с использованием Системы между Сторонами немедленно прекращается.
3.	Сторона, заявляющая разногласие, (инициатор спора) обязана направить другой Стороне заявление о разногласиях, подписанное уполномоченным лицом Стороны, с подробным изложением причин разногласий и предложением создать согласительную комиссию. Заявление должно содержать фамилии представителей Стороны – инициатора спора, которые будут участвовать в работе комиссии, место, время и дату  сбора комиссии. Дата сбора комиссии должна быть не  позднее 10  дней со дня получения другой Стороной заявления. 
4.	В состав комиссии должно входить равное количество представителей от каждой из Сторон (до пяти человек от каждой). При необходимости, с письменного согласия обеих Сторон, в состав комиссии могут быть дополнительно введены эксперты третьей стороны. Состав комиссии должен быть зафиксирован в акте, который является итоговым документом, отражающим результаты работы комиссии. Срок работы комиссии — не более пяти рабочих дней. В исключительных ситуациях этот срок может быть увеличен по взаимной договоренности Сторон.
5.	Стороны способствуют работе комиссии и не допускают отказа от предоставления необходимых документов. При необходимости Стороны обязаны предоставить комиссии возможность ознакомиться с условиями и порядком работы системы.
6.	При возникновении у Клиента претензий к Банку по поводу корректности действий, совершенных в рамках выполнения обязательств по пунктам 4.1.3-4.1.4 Соглашения, комиссия должна:
•	проверить авторство предъявляемого Банком полученного им от Клиента электронного документа, в соответствии с которым совершены действия;
•	проверить, что совершенные Банком действия соответствуют содержанию электронного документа.
7.	При возникновении у Клиента претензий к Банку по поводу неисполнения  порученных действий в соответствии с п. 4.1.3 Соглашения  комиссия должна:
•	проверить авторство предъявляемого Клиентом полученного им от Банка электронного документа;
•	при необходимости проверить авторство предъявляемого Банком документа, полученного от Клиента.
8.	Для проверки авторства электронного документа выполняются следующие действия:
8.1. Определяется файл, содержащий электронный документ, авторство которого должно быть проверено в связи со спорной ситуацией на основе проверки корректности ЭЦП файла, содержащего оспариваемый документ.
8.2. Из электронного архива Стороны, получившей электронный документ, комиссии предъявляется файл с ЭЦП, содержащий оспариваемый электронный документ.
8.3. Сторона, получившая оспариваемый документ, предъявляет комиссии действовавший на момент подписания открытый ключ подписи, переданный ей противоположной Стороной и предназначенный для проверки корректности ЭЦП файла, содержащего оспариваемый документ.
8.4. Проверяется целостность программного модуля Sbersign, предъявляемого одной из сторон, путем вычисления значения хэш-функции с помощью модуля Hashctrl и сравнения его со значением, указанным в Акте о вводе в эксплуатацию рабочего места «Клиент» Системы обмена служебно-информационными документами в электронном виде.
8.5. Проверяется корректность электронной цифровой подписи файла, содержащего оспариваемый электронный документ, с помощью программного модуля Sbersign.
8.6. По требованию Стороны, открытый ключ которой предъявлен второй Стороной, может быть проверена принадлежность предъявленного открытого ключа первой Стороне. Открытый ключ признается принадлежащим первой Стороне, если открытый ключ, представленный комиссии в виде файла, соответствует открытому ключу на бумажном носителе, полученном второй Стороной в соответствии с условиями Соглашения.  Если предъявленный в виде файла ключ не соответствует открытому ключу на бумажном носителе, либо сроки действия предъявленного ключа не соответствуют времени получения оспариваемого документа, то комиссия признает, что открытый ключ не был представлен Стороной, получившей оспариваемый документ.
9.	Если по проведенной проверке корректности ЭЦП файла, содержащего оспариваемый документ, с открытым ключом ЭЦП, предъявленным Стороной, получившей оспариваемый документ, ЭЦП признана корректной, то авторство оспариваемого электронного документа признается комиссией установленным. Если авторство оспариваемого электронного документа признано комиссией установленным, то неправой в споре признается Сторона, действия которой не соответствуют содержанию документа.
10.	Если по проведенной проверке корректности ЭЦП файла, содержащего оспариваемый документ, с открытым ключом ЭЦП, предъявленным Стороной, получившей оспариваемый документ, ЭЦП признана некорректной, то предъявленный для проверки авторства электронный документ признается комиссией ложным. Если Сторона, представившая ложный электронный документ, является инициатором спора, то претензии данной Стороны к другой Стороне признаются необоснованными. Если Сторона, к которой предъявляются претензии, представила ложный электронный документ, то претензии к данной Стороне признаются обоснованными.
11.	Претензии инициатора спора к противоположной Стороне признаются необоснованными, если инициатор спора был обязан в соответствии с п.8.2 настоящей Процедуры предъявить, но не предъявил комиссии полученный им файл, содержащий оспариваемый документ, или не предъявил в соответствии с п.8.3 настоящей Процедуры открытый ключ подписи противоположной Стороны.
12.	С целью выяснения причин и обстоятельств возникновения спорной ситуации комиссией при необходимости проводится исследование внутренних архивов, протоколов и системных журналов рабочего места Клиента. 
13.	Отсутствие на рабочем месте Системы, установленном на территории Клиента, признаков отправки электронного документа, принятого Банком с корректной ЭЦП данного Клиента, не является основанием для отказа Клиента от авторства данного документа.
14.	По итогам работы комиссии составляется акт, в котором в обязательном порядке отражаются:
•	установленные обстоятельства,
•	действия членов комиссии,
•	выводы, влияющие на возможность установления подлинности оспариваемого документа, 
•	основания, которые послужили для формирования выводов.
В этом случае акт признается Сторонами надлежащим.
15.	В случае если предложение о создании комиссии оставлено другой Стороной без ответа, либо Сторона отказывается от участия в комиссии, либо в работе комиссии были учинены препятствия, которые не позволили комиссии оформить надлежащий акт, заинтересованная Сторона в одностороннем порядке составляет акт с указанием причины его составления. В указанном акте фиксируются обстоятельства, позволяющие сделать вывод о том, что оспариваемый документ, произведенный в рамках Соглашения, является надлежащим, либо формулируется вывод об обратном. Указанный акт направляется другой Стороне для сведения. При рассмотрении в суде споров о наличии документа, исполненного с помощью Системы или подписанного электронной цифровой подписью, заинтересованная Сторона обязана предоставить суду акт, составленный в соответствии с настоящей Процедурой.
16.	Составленный комиссией акт является основанием для выработки окончательного решения между Сторонами. Данное решение должно быть подписано Сторонами не позднее 10 дней с момента окончания работы комиссии. В случае, если подписание решения в этот срок не состоится, заинтересованная Сторона вправе обратиться в арбитражный суд и без выработанного Сторонами решения, а в качестве доказательства в судебном споре представить акт, составленный в соответствии с настоящей Процедурой.

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

	Приложение 5
к Соглашению  об обмене служебно-информационными документами в электронном виде 
№____ от “___”____________ 20___г. 	

СПЕЦИФИКАЦИЯ 
на аппаратные средства и системное программное обеспечение

Минимальные требования к компьютеру:

•	ПК — не менее PI I – 350 Mhz
•	ОЗУ —  не менее  256Мб,
•	HDD —  не менее  40 Гб;
•	Модем (при подключении по коммутируемому каналу).

Требования к программному обеспечению:

•	Операционная система:  MS Windows 9x/2000/XP/2003.

От Банка:

_________________________

М.П.	От Клиента:

________________________

М.П.	

лµп'6э‰Оa*sТ%«°Ъ�vѕб¦ЪT�йг…Ј5JF¤yQ0љ/¤jёьдi±•жj0=Ґ^^Туу'¦¤49TB2213d‹ҐўзҐ­Є®Ќ‚_„Ёа“ЏЊЃBICS