Казахстанский центр межбанковских расчетов национального банка казахстана договор о предоставлении услуг удостоверяющего центра в системах кцмр

Настоящий Договор определяет виды и порядок предоставления услуг удостоверяющего центра Республиканским государственным предприятием на праве хозяйственного ведения «Казахстанский центр межбанковских расчетов Национального Банка Республики Казахстан», далее – Удостоверяющий центр участнику систем КЦМР, заключившему договор(-ы) (система обмена банковскими сообщениями/ межбанковская система перевода денег/ межбанковский клиринг/ система розничных платежей Авангард Plat/ система массовых электронных платежей/  ФАСТИ / сервисное Бюро SWIFT/ система электронных денег), далее – Пользователю. Согласие Пользователя на получение услуг по настоящему Договору подтверждается заявлением Пользователя о присоединении к настоящему Договору (Приложение №1 к Договору), которое является неотъемлемой частью настоящего Договора.

1) он, являясь юридическим лицом по законодательству Республики Казахстан, имеет право от своего имени заключать настоящий Договор;

2) обладает необходимыми разрешениями и лицензиями в соответствии с законодательством Республики Казахстан, соответствует всем квалификационным требованиям, предъявляемым к деятельности удостоверяющих центров;

3) настоящий Договор представляет собой действительное и имеющее юридическую силу обязательство Удостоверяющего центра, подлежащее исполнению в соответствии с условиями, изложенными в настоящем Договоре;

4) содержание настоящего Договора и соответствующее исполнение его условий не станет причиной нарушения требований законодательства Республики Казахстан и Устава Удостоверяющего Центра;

5) средства электронной цифровой подписи, выданные Удостоверяющим центром Пользователю в соответствии с условиями настоящего Договора, сертифицированы в порядке, установленном законодательством Республики Казахстан;

6) понятия, используемые в настоящем Договоре, определены Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи» от 7 января 2003 г. №370-II.
1. ПРЕДМЕТ ДОГОВОРА

1.1. Удостоверяющий центр оказывает Пользователю следующие услуги:

1.1.1. создает ключи электронной цифровой подписи и шифрования (первичной инициализации) с принятием мер для защиты закрытых ключей, либо ПИН-конверт содержащий ПИН-код Пользователя и позволяющий Пользователю самостоятельно сформировать ключи в целях установки и использования на автоматизированных рабочих местах или серверах для доступа к системам КЦМР (система обмена банковскими сообщениями/ межбанковская система перевода денег/ межбанковский клиринг/ система массовых электронных платежей/ система розничных платежей Авангард Plat/  ФАСТИ / сервисное Бюро SWIFT/ система электронных денег ), далее – Системы КЦМР.

1.1.2. выдает, регистрирует, отзывает, хранит регистрационные свидетельства, ведет регистр регистрационных свидетельств.

1.1.3. осуществляет учет действующих и отозванных регистрационных свидетельств.

1.1.4. подтверждает принадлежность и действительность регистрационных свидетельств открытого ключа Пользователя, зарегистрированных Удостоверяющим центром в порядке, установленном законодательством Республики Казахстан.

1.2. Удостоверяющий центр организовывает предоставление услуг Пользователю по настоящему Договору с учетом часового пояса города Астаны.
2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

1. 
   Удостоверяющий центр имеет право:
   

2.1.1.1. по требованию Пользователя либо его уполномоченного представителя;

2. 
   прекращения деятельности Пользователя;
   
3. 
   по вступившему в законную силу решению суда.
   
1. 
   отказать Пользователю в регистрации в Удостоверяющем центре в случае ненадлежащего оформления необходимых регистрационных документов, в том числе необходимых регистрационных документов пользователя Систем КЦМР.
   
2. 
   отказать Пользователю в отзыве действия регистрационного свидетельства в случае, если истек установленный срок действия регистрационного свидетельства.
   
3. 
   в одностороннем порядке приостановить действие регистрационного свидетельства открытого ключа Пользователя Удостоверяющего центра с обязательным уведомлением в режиме реального времени на адрес электронной почты, зарегистрированный в Удостоверяющем центре, владельца регистрационного свидетельства, действие которого приостановлено, и указанием обоснованных причин.
   

2. 
   Пользователь имеет право:
   
   1. 
      требовать от Удостоверяющего центра отзыва регистрационного свидетельства, либо самостоятельно отозвать регистрационное свидетельство, выданное им Пользователю в случаях, если Пользователь предполагает нарушение режима доступа к закрытому ключу, соответствующему открытому ключу, указанному в регистрационном свидетельстве. Дополнительно, для отзыва регистрационного свидетельства использовать интернет-ресурс Удостоверяющего центра https://ca.kisc.kz (далее – Сайт Удостоверяющего центра).
      
   2. 
      обратиться в Удостоверяющий центр за подтверждением подлинности электронной цифровой подписи на изготовленных им регистрационных свидетельствах открытых ключей.
      
   3. 
      самостоятельно формировать открытые и закрытые ключи электронной цифровой подписи и шифрования.
      
   4. 
      получить список отозванных регистрационных свидетельств и применять данный список для проверки статуса регистрационных свидетельств Пользователей платежной системы.
      
   5. 
      получать консультации с 08 часов 40 минут до 17 часов 40 минут времени г.Астаны в рабочие дни у персонала Удостоверяющего центра по вопросам работы Удостоверяющего центра.
      
   6. 
      требовать от Удостоверяющего центра надлежащего и полного исполнения обязательств по настоящему Договору.
      
   7. 
      получить регистрационное свидетельство открытого ключа Удостоверяющего центра.
      
   8. 
      применять регистрационное свидетельство открытого ключа Удостоверяющего центра для проверки электронной цифровой подписи в регистрационных свидетельствах открытого ключа, изготовленных Удостоверяющим центром.
      
   9. 
      применять свои закрытые ключи электронной цифровой подписи и шифрования, соответствующие открытым ключам в регистрационных свидетельствах в соответствии с областями использования, указанными в заявлении на изготовление ключей и регистрационных свидетельств и/или регистрацию регистрационных свидетельств Пользователя.
      

3. 
   Удостоверяющий центр обязан:
   
   1. 
      выдать Пользователю в течение 5 (пяти) рабочих дней с момента получения соответствующих пункту 3.1. настоящего Договора документов ПИН-конверт содержащий ПИН-код Пользователя, либо ключи электронной цифровой подписи и шифрования (первичной инициализации) и соответствующие регистрационные свидетельства, содержащие следующие сведения:
      

1. 
   номер регистрационного свидетельства и срок его действия;
   
2. 
   данные, позволяющие идентифицировать Пользователя как владельца регистрационных свидетельств;
   
3. 
   открытый ключ;
   
4. 
   данные о средствах криптографической защиты информации, используемых для создания соответствующего закрытого ключа;
   
5. 
   информацию о сферах применения и ограничениях применения регистрационного свидетельства;
   
6. 
   реквизиты Удостоверяющего центра.
   
1. 
   хранить копии регистрационных свидетельств в соответствии с законодательством Республики Казахстан.
   
2. 
   предоставить программные средства и соответствующую документацию (по установке, настройке и использованию) Пользователю для формирования открытых и закрытых ключей и передачи электронных запросов на регистрационные свидетельства в Удостоверяющий центр.
   
3. 
   немедленно отозвать регистрационные свидетельства Пользователя по требованию Пользователя электронным способом или путем подачи заявления на отзыв в Удостоверяющий центр, если Пользователь предполагает нарушение режима доступа к закрытому ключу, соответствующему открытому ключу, указанному в регистрационном свидетельстве.
   
4. 
   подтверждать принадлежность и действительность регистрационных свидетельств открытого ключа, выданных им Пользователю и зарегистрированных данным Удостоверяющим центром при обращении Пользователей Систем КЦМР.
   
5. 
   принимать все необходимые меры: использование технических средств предотвращения несанкционированного доступа, резервное копирование и электронную цифровую подпись для предотвращения утери, модификации и подделки находящихся на хранении регистрационных свидетельств открытых ключей Пользователя.
   
6. 
   обеспечить уникальность серийных номеров изготавливаемых им регистрационных свидетельств и уникальность значений открытых ключей в изготовленных регистрационных свидетельствах.
   
7. 
   своевременно публиковать сведения обо всех изготовленных регистрационных свидетельствах в регистре регистрационных свидетельств.
   
8. 
   обеспечить Пользователю доступ к регистру регистрационных свидетельств Удостоверяющего центра.
   
9. 
   при отзыве (аннулировании) регистрационного свидетельства уведомить Пользователя в режиме реального времени на адрес электронной почты, зарегистрированный в Удостоверяющем центре, и внести изменения в список отозванных регистрационных свидетельств, расположенный на интернет-ресурсе Удостоверяющего центра по адресу http://ca.kisc.kz/cgi/RevListGOST.crl не позднее одного часа с момента отзыва регистрационного свидетельства.
   
10. 
    предоставлять Услуги по настоящему Договору круглосуточно в течение всего срока действия Договора, за исключением времени проведения профилактических работ.
    
11. 
    проводить профилактические работы только в воскресные дни (дни отдыха) или в ночное время, общей длительностью не более 7 (семи) суток в год с предварительным уведомлением Пользователя на адрес электронной почты, зарегистрированный в Удостоверяющем центре, о проведении профилактических работ не позднее чем за двадцать четыре часа до предполагаемого времени начала работ.
    
12. 
    не разглашать любую информацию по настоящему Договору, за исключением информации, заносимой в изготавливаемые регистрационные свидетельства.
    

3. 
   Пользователь обязан:
   
   1. 
      выполнять условия настоящего Договора, Правил применения регистрационных свидетельств и Инструкции по применению регистрационных свидетельств, размещенных на интернет-ресурсе Удостоверяющего центра по адресам http://www.kisc.kz/ca/doc/PolicyKISC.pdf и http://www.kisc.kz/ca/doc/StatementKISC.pdf.
      
   2. 
      передать в Удостоверяющий центр документы в соответствии с пунктом 3.1. настоящего Договора.
      
   3. 
      применять регистрационные свидетельства открытого ключа, полученные в соответствии с настоящим Договором, только при работе в Системах КЦМР в соответствии с политиками регистрационных свидетельств (http://www.kisc.kz/ca/policy.html).
      
   4. 
      использовать только действующие закрытые ключи электронной цифровой подписи и шифрования, соответствующие открытым ключам электронной цифровой подписи и шифрования, указанным в регистрационных свидетельствах Пользователя, в соответствии с областями применения, указанными в заявлении на изготовление ключей и регистрационных свидетельств и/или регистрацию регистрационных свидетельств Пользователя.
      
   5. 
      не допускать неправомерного распространения информации о своих закрытых ключах.
      
   6. 
      хранить в тайне свои закрытые ключи, принимать все возможные меры для предотвращения их потери, раскрытия, искажения и несанкционированного использования.
      
   7. 
      немедленно обратиться в Удостоверяющий центр с заявлением на бумажном носителе (Приложение №3 к Договору) или электронным способом, используя Сайт Удостоверяющего центра, на отзыв своего регистрационного свидетельства в случае потери, раскрытия, искажения личного закрытого ключа или использования его другими лицами.
      
   8. 
      не позднее, чем за 7 (семь) рабочих дней до истечения срока действия регистрационного свидетельства, отправить электронные запросы на выпуск нового регистрационного свидетельства. Дополнительно, для отправки электронного запроса возможно использование Сайта Удостоверяющего центра.
      
   9. 
      известить Удостоверяющий центр об изменениях в документах, переданных в Удостоверяющий центр, в течение 5 (пяти) рабочих дней с момента изменений.
      

1. 
   Перечень документов, необходимых для регистрации:
   

1. 
   оригинал заявления о присоединении к настоящему Договору (Приложение № 1 к Договору);
   
2. 
   оригинал заявления на изготовление ключей и регистрационных свидетельств и/или регистрацию регистрационных свидетельств (Приложение № 2 к Договору);
   
3. 
   доверенность на имя уполномоченного представителя Пользователя (Приложение № 4 к Договору), за исключением случая непосредственного обращения первого руководителя организации, имеющего право представления интересов и подписи без доверенности, при предоставлении документа, подтверждающего соответствующие полномочия.
   

3.3. Регистрация Пользователя осуществляется в Удостоверяющем центре по адресу: г. Алматы, мкр. Коктем-3, дом 21, первый подъезд.

3.4. После передачи документов, указанных в пункте 3.1. Договора, Пользователь получает в Удостоверяющем центре ПИН-конверт, содержащий идентификатор (ID) и ПИН-код Пользователя, либо набор из следующих документов:

1. 
   регистрационные свидетельства электронной цифровой подписи и шифрования либо первичной инициализации в форме электронного документа;
   
2. 
   регистрационное свидетельство электронной цифровой подписи либо первичной инициализации на бумажном носителе;
   
3. 
   регистрационное свидетельство удостоверяющего центра в форме электронного документа;
   
4. 
   криптографические ключи электронной цифровой подписи и шифрования либо первичной инициализации.
   

3.6. Пользователь, получив ПИН-конверт, обязан произвести генерацию ключей и отправить запрос в Удостоверяющий центр. Смена ключей и регистрационных свидетельств осуществляется путем подачи запроса в электронной форме в Удостоверяющий центр.

4. 
   ОТВЕТСТВЕННОСТЬ СТОРОН
   

4. 
   В случае невыполнения Сторонами своих обязательств по Договору Стороны несут ответственность в соответствии с законодательством Республики Казахстан.
   

3. 
   
   
   1. 
      
      
   2. 
      Удостоверяющий центр не несет ответственности за сбои на рабочем месте Пользователя, а также не осуществляет восстановления рабочего места Пользователя.
      
   3. 
      Удостоверяющий центр не несет ответственность за отсутствие связи по вине телекоммуникационных провайдеров.