Приложение 7. Порядок разрешения разногласий при обмене (в связи с обменом) ЭД

Приложение 7

к договору N ____

от "___"________ ____ г.

Порядок
разрешения разногласий при обмене (в связи с обменом) ЭД (составляется территориальным учреждением Банка России на основании

приведенных ниже минимальных требований)

1. Согласительная комиссия (далее - комиссия) создается с целью разрешения разногласий при обмене (в связи с обменом) ЭД, установления фактических обстоятельств, послуживших основанием их возникновения, а также для проверки целостности и подтверждения подлинности ЭД.

2. При возникновении разногласий при обмене (в связи с обменом) ЭД Сторона, заявляющая разногласие (Сторона-инициатор), обязана направить другой Стороне заявление о разногласиях, подписанное уполномоченным должностным лицом, с подробным изложением причин разногласий и предложением создать комиссию. Заявление должно содержать фамилии представителей Стороны-инициатора, которые будут участвовать в работе комиссии, место, время и дату сбора комиссии (не позднее 7 дней со дня отправления заявления).

Примечание: До подачи заявления Стороне-инициатору рекомендуется убедиться в целостности своего программного обеспечения, неизменности используемой ключевой информации, а также отсутствии несанкционированных действий со стороны персонала, обслуживающего собственный АРМ обмена ЭД.

3. В состав комиссии должно входить равное количество представителей каждой Стороны (до пяти человек, включая представителей службы безопасности, юридической службы и иных), а также, в случае необходимости, независимые эксперты.

Члены комиссии от каждой Стороны назначаются приказами соответствующей Стороны.

В случае необходимости привлечения независимых экспертов, эксперт считается назначенным только при согласии обеих Сторон, выраженном в письменной форме. Порядок оплаты работы независимых экспертов в комиссии определяется по предварительному согласованию сторон.

4. Комиссия создается на срок до ____ дней (указать срок). В исключительных случаях, срок работы комиссии по согласованию Сторон может быть продлен до 30 дней.

5. Стороны обязуются способствовать работе комиссии и не допускать отказа от предоставления необходимых документов.

6. Стороны обязуются предоставить комиссии возможность ознакомления с условиями и порядком работы своих программных и аппаратных средств, используемых для обмена ЭД (АРМ обмена ЭД).

7. В ходе работы комиссии каждая Сторона обязана доказать, что она исполнила обязательства по Договору надлежащим образом.

8. Работа комиссии проходит в два этапа.

8.1. 1-ый этап - подготовительный.

8.1.1. Комиссия проверяет целостность (путем расчета хэш-функции) самой программы вычисления хэш-функции, с помощью которой осуществляется проверка целостности программного обеспечения (ПО) СЗИ АРМ обмена ЭД, и целостность ПО СЗИ, установленного на АРМ обмена ЭД. Полученные результаты сравниваются со значениями, записанными в "Акте о готовности Клиента к началу обмена ЭД при осуществлении расчетов через расчетную сеть Банка России" (Приложение 1 к Договору). При их совпадении данное ПО СЗИ АРМ обмена ЭД принимается к использованию в работе комиссии.

8.1.2. Комиссии, при необходимости, передаются: открытый ключ ЭЦП Регистрационного центра, открытые ключи ЭЦП Клиента, справочник открытых ключей Банка с соответствующими регистрационными листами.

Распечатки открытых ключей ЭЦП Регистрационного центра и Клиента сравниваются с соответствующими регистрационными листами. При положительном результате сравнения, проверенные ключи принимаются к использованию в дальнейшей работе комиссии.

8.1.3. С помощью принятых комиссией к работе ПО СЗИ и открытого ключа Регистрационного центра проверяется целостность справочника открытых ключей Банка, находящегося у Клиента.

8.1.4. При отрицательном результате сравнения по любому из пунктов 8.1.1., 8.1.2., а так же нарушении целостности справочника открытых ключей Банка (пункт 8.1.3.) дальнейшее рассмотрение разногласий не проводится.

8.2. 2-ой этап - проверка и анализ спорных документов.

8.2.1. Комиссией рассматриваются разногласия следующих типов:

- Сторона-отправитель утверждает, что не направляла ЭПД (ЭСИД), а Сторона-получатель утверждает, что ЭПД (ЭСИД) был получен.

- Сторона-получатель утверждает, что не получала ЭПД (ЭСИД), а Сторона-отправитель утверждает, что ЭПД (ЭСИД) был направлен.

- иные типы разногласий (указать).

8.2.2. Разрешение 1-ой спорной ситуации осуществляется в следующей последовательности.

Сторона-получатель представляет ЭПД (ЭСИД), оспариваемый Стороной-отправителем.

Комиссия осуществляет подтверждение подлинности данного ЭПД (ЭСИД) путем проверки ЭЦП Стороны-отправителя с помощью принятого комиссией к использованию ПО СЗИ.

Если в результате проверки будет установлена подлинность ЭПД (ЭСИД), представленного Стороной-получателем, то комиссией принимается решение о том, что Сторона-отправитель направляла ЭПД (ЭСИД) Стороне-получателю и должна нести за него ответственность.

Если Сторона-отправитель настаивает на том, что данный ЭПД (ЭСИД) она не отправляла, комиссия может вынести определение о компрометации секретного ключа ЭЦП Стороны-отправителя, что не снимает ответственности Стороны-отправителя за данный ЭПД (ЭСИД).

Если проверка ЭЦП Стороны-отправителя под оспариваемым ЭПД (ЭСИД) дает отрицательный результат, то комиссией принимается решение о том, что Сторона-отправитель не направляла ЭПД (ЭСИД) Стороне-получателю и не должна нести за него ответственность. В этом случае ответственность за ЭПД (ЭСИД) несет Сторона-получатель.

8.2.3. Разрешение 2-ой спорной ситуации осуществляется следующим образом.

Сторона-отправитель представляет ЭСИД от Стороны-получателя о результатах логического контроля ЭПД (независимо - усп