Серийный номер сертификата ключа проверки электронной подписи - персональный (индивидуальный) идентификатор сертификата ключа проверки электронной подписи;
|
|
|
Сертифицированное средство электронной подписи - средство электронной подписи, прошедшее проверку на соответствие требованиям безопасности и имеющее сертификат соответствия - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной подписи установленным требованиям;
|
|
|
Сертификат ключа проверки электронной подписи (Сертификат ключа проверки ЭП или Сертификат) - электронный документ с электронной подписью уполномоченного лица Удостоверяющего Центра, структура которого определяется настоящим Регламентом, выданный Удостоверяющим Центром пользователю и подтверждающий подлинность электронной подписи и принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи. Регламентом предусмотрена возможность оформления сертификата ключа проверки электронной подписи на бумажном носителе;
|
-
|
Список отозванных сертификатов (СОС) - электронный документ с электронной подписью Удостоверяющего Центра, представляющий собой список серийных номеров сертификатов ключей проверки электронной подписи, которые на определенный момент времени были аннулированы или прекратили свое действие на основании заявления Владельца сертификата, а также в иных случаях согласно настоящему Регламенту;
|
-
|
Средства электронной подписи - средства криптографической защиты информации, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи;
|
-
|
Средство криптографической защиты информации (СКЗИ) - программные, аппаратные и программно-аппаратные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и/или для защиты информации от несанкционированного доступа при ее обработке и хранении, имеющие сертификат, подтверждающий соответствие стандартам системы шифрования и электронной подписи, принятым в РФ, которые заданы соответствующим ГОСТ;
|
-
|
Стороны Регламента - Банк и Пользователь Удостоверяющего Центра Банка;
|
|
Тарифы- совокупность финансовых и иных условий обслуживания Клиента Банком, в том числе информация о платах и комиссиях за пользование Клиентом услугами Банка, включенная в Тарифный сборник ПАО «Крайинвестбанк». Тарифы размещаются в электронном виде на Сайте Банка;
|
-
|
Удостоверяющий Центр Банка (Удостоверяющий Центр, УЦ) - функциональное подразделение Банка, которое с помощью специализированного сертифицированного программно-аппаратного комплекса, владельцем которого является Банк, выполняет следующие функции:
-изготавливает сертификаты ключей проверки электронной подписи;
-приостанавливает и возобновляет действие сертификатов ключей проверки электронной подписи;
-отзывает сертификаты ключей проверки электронной подписи;
-ведет реестр Удостоверяющего Центра и обеспечивает его актуальность;
-обеспечивает и проверяет уникальность ключей проверки электронной подписи;
-выдает сертификаты ключей проверки электронной подписи с информацией об их принадлежности и сроках действия;
-осуществляет подтверждение подлинности электронной подписи в электронном документе;
-выполняет иные функции, которые предусмотрены настоящим Регламентом;
|
-
|
Уполномоченное лицо Удостоверяющего Центра - работник Банка, наделенный, в установленном порядке, полномочиями по созданию электронных подписей под выдаваемыми Удостоверяющим Центром сертификатами ключа проверки ЭП в электронной форме и формируемыми Списками отозванных сертификатов, а также иными полномочиями согласно настоящему Регламенту. Назначается приказом по Банку;
|
-
|
Уполномоченный представитель юридического лица (Представитель) - физическое лицо, которое действует от имени юридического лица на основании учредительных документов юридического лица или доверенности по форме Банка (Приложение № 4а к Регламенту) и которое указывается в сертификате ключа проверки электронной подписи юридического лица в качестве владельца сертификата ключа проверки ЭП наряду с наименованием юридического лица;
|
-
|
Электронный документ (ЭД) - это информация в электронной форме, подписанная усиленной неквалифицированной электронной подписью пользователя УЦ, и равнозначная документу на бумажном носителе, подписанному его собственноручной подписью;
|
-
|
Электронная подпись (ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с этой информацией и которая используется для определения лица, подписывающего информацию;
|
-
|
Certificate Management over CMS (управление сертификатами поверх CMS) (- CMC) - протокол описывающий безопасную транспортировку запросов на Сертификат от запрашивающей стороны к УЦ (включая любые промежуточные Центры Регистрации) и обратно;
|
-
|
Cryptographic Message Syntax (CMS) - стандарт, определяющий формат и синтаксис электронных документов;
|
-
|
Public Key Cryptography Standarts (PKCS) - стандарты криптографии с открытым ключом, разработанные компанией RSA Security. Удостоверяющий Центр осуществляет свою работу в соответствии со следующими стандартами PKCS:
- PKCS#7 - стандарт, определяющий формат и синтаксис криптографических сообщений. Удостоверяющий Центр использует описанный в PKCS#7 тип данных PKCS#7 Signed - подписанные данные. Электронный документ, оформленный с соблюдением требований PKCS#7 Signed, является электронным документом, содержащим электронную подпись;
- PKCS#10 - стандарт, определяющий формат и синтаксис запроса на сертификат ключа проверки ЭП. Электронный документ, оформленный с соблюдением требований PKCS#10, содержит информацию о сертифицируемом ключе проверки электронной подписи, используемом криптографическом средстве и данные, необходимые для идентификации владельца сертифицируемого ключа проверки электронной подписи электронной подписи;
|
-
|
Web-интерфейс - возможность удаленного обращения к услугам Удостоверяющего Центра.
|
|
|
|
2. Общие положения
|
|
|
2.1
|
Предмет Регламента
|
2.1.1
|
Настоящий Регламент Удостоверяющего Центра ПАО «Крайинвестбанк» (далее - Регламент) разработан в соответствии с законодательством Российской Федерации, регулирующим деятельность удостоверяющих центров, отношения в области использования электронной подписи при совершении гражданско-правовых сделок и при совершении иных юридически значимых действий.
|
2.1.2
|
Регламент определяет механизмы и условия предоставления и использования услуг Удостоверяющего Центра ПАО «Крайинвестбанк» (далее - УЦ), включая обязанности Пользователей УЦ (в т.ч. владельцев сертификатов ключей проверки электронной подписи), Уполномоченных лиц и ответственных работников УЦ, протоколы работы, принятые форматы данных, основные организационно-технические мероприятия, направленные на обеспечение работы УЦ.
|
2.1.3
|
Текст Регламента является интеллектуальной собственностью ПАО «Крайинвестбанк» (далее - Банк). Распространение сведений, содержащихся в настоящем Регламенте, допускается только по согласованию с Банком.
|
2.2
|
Идентификация Регламента
|
|
Наименование документа: «Регламент Удостоверяющего Центра ПАО «Крайинвестбанк»
|
|
Редакция: 4.1.
|
|
Дата: 07.06.2017 г.
|
|
Объектный идентификатор организации1: 1.2.643.4.10
|
2.3
|
Публикация Регламента и официальных уведомлений УЦ
|
2.3.1
|
Настоящий Регламент распространяется:
|
2.3.1.1
|
В электронной форме:
|
|
|
по протоколу HTTP из репозитория УЦ по адресу URL: http://cr.kibank.ru/
|
|
|
по электронной почте от отправителя, по запросу на адрес: ucinfo@kibank.ru
|
2.3.1.2
|
В бумажной форме, по письменному запросу на почтовый адрес: 350063, Россия, Краснодарский край, г. Краснодар, ул. Мира, д. 34
|
2.3.2
|
Распространение официальных уведомлений, в том числе уведомления о прекращении действия Регламента, осуществляется по адресу URL: http://cr.kibank.ru/.
|
2.4
|
Область применения Регламента
|
2.4.1
|
Регламент является утвержденными Банком условиями договора присоединения, заключаемого между Банком и Клиентом в соответствии со статьей 428 Гражданского кодекса Российской Федерации - Договора о предоставлении услуг Удостоверяющего Центра.
|
2.4.2
|
Регламент является соглашением между Банком и Клиентом, устанавливающим обязанности Сторон Регламента, а также средством официального уведомления и информирования Сторон Регламента о взаимоотношениях Сторон, возникающих в процессе предоставления и пользования услугами УЦ.
|
2.4.3
|
Регламент не определяет и не рассматривает отношения между структурными подразделениями Банка, возникающие в процессе предоставления услуг УЦ. Данные отношения регламентируются внутренними регламентирующими документами Банка.
|
2.4.4
|
Предоставление услуг УЦ в рамках Бизнес-системы для корпоративных клиентов с использованием системы Интернет-Банк «IKIB Бизнес PRO» осуществляется после присоединения Клиента к Договору дистанционного банковского обслуживания клиентов ПАО «Крайинвестбанк» с использованием Системы Интернет-Банк «IKIB Бизнес PRO»» и на основании соответствующего регламентирующего документа - Правил дистанционного банковского обслуживания клиентов ПАО «Крайинвестбанк» с использованием Системы Интернет-Банк «IKIB Бизнес PRO».
|
2.5
|
Порядок присоединения к Регламенту
|
2.5.1
|
Присоединение к Регламенту УЦ для корпоративных клиентов Бизнес-систем Банка (кроме клиентов Бизнес-системы Интернет-Банк):
|
2.5.1.1
|
Настоящий Регламент, Заявление о присоединении к Регламенту по форме Приложения № 1а или Приложения № 1б к настоящему Регламенту и Тарифы в совокупности представляют собой Договор о предоставлении услуг Удостоверяющего Центра.
|
2.5.1.2
|
Присоединение к настоящему Регламенту осуществляется путем подписания и предоставления Клиентом в офис обслуживания Банка Заявления о присоединении к Регламенту по форме Приложения № 1а или Приложения № 1б к настоящему Регламенту.
|
2.5.1.3
|
С момента регистрации в Удостоверяющем Центре Заявления о присоединении к Регламенту, Клиент, подавший Заявление, считается присоединившимся к Регламенту, и является Стороной Регламента, Договор о предоставлении услуг Удостоверяющего Центра считается заключенным. Заключение Договора о предоставлении услуг Удостоверяющего Центра подтверждается выдачей Клиенту копии Заявления о присоединении к Регламенту, заверенной подписью работника Банка, уполномоченного принимать документы подобного рода, и штампом.
Права и обязанности Сторон по Договору возникают с момента присоединения Клиента к Регламенту Удостоверяющего Центра.
|
2.5.1.4
|
Факт присоединения Клиента к Регламенту является полным принятием им условий настоящего Регламента и всех его приложений в редакции, действующей на момент регистрации Заявления о присоединении к Регламенту. Клиент, присоединившийся к Регламенту, принимает дальнейшие изменения, вносимые в Регламент, в соответствии с условиями настоящего Регламента.
|
2.5.2
|
|
