Common use of Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta Clause in Contracts

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient má povinnost řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či sms, aplikací pro vzájemnou komunikacikomunikaci či internetových vyhledávačů (např. Google apod.). Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-e- mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-e- mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. podmínek pro obchodování) informace o nových hrozbách nebo ve zprávách v internetbankingue- Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 1110. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 1211. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. XI. odst. 3 Podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či sms, aplikací pro vzájemnou komunikacikomunikaci či internetových vyhledávačů (např. Google apod.). Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx/, xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. Všeobecných smluvních podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingue-Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-e- mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-e- mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka 10.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé 11.Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient má povinnost řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - – v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx/, xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. podmínek pro obchodování) informace o nových hrozbách nebo ve zprávách v internetbankingue- Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 1110. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 1211. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. Všeobecných smluvních podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingue-Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-e- mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-e- mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka 10.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé 11.Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient má povinnost řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx/, xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. podmínek pro obchodování) informace o nových hrozbách nebo ve zprávách v internetbankingue- Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 1110. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 1211. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. všeobecných smluvních podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingue-Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-e- mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-e- mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka 10.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé 11.Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 11 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 11 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své je povinen využívat e-Broker jen na takovém zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/www3. xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx.. Obchodník má právo kdykoliv omezit přístup na kterýkoliv ze serverů obchodníka, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace e-Broker a při zadávání pokynů prostřednictvím aplikace e-Broker řádně zkontrolovat, že spojení se serverem banky je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru obchodníka. Při využívání služeb obchodníka poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, že komunikuje s obchodníkem šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server obchodníka, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient Identifikace dle odst. 4 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen na server obchodníka ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxaktuálnost identifikace. Banka Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce obchodníka. Obchodník neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka obchodníka za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 67. Klient má povinnost legálně zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker, firewallem, antivirovou a kde je to technicky možnéanti- spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 8. Klient má povinnost používat e-Broker pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá internetbankingje používán e-Broker. 9. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 910. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Obchodník upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1011. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nevyhnutelné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje. Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 12. Xxxxxxxxx se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímzařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 1113. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. Všeobecných smluvních podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingue-Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka 10.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé 11.Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 11 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 11 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své je povinen využívat e-Broker jen na takovém zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/www3. xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx.. Obchodník má právo kdykoliv omezit přístup na kterýkoliv ze serverů obchodníka, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace e-Broker a při zadávání pokynů prostřednictvím aplikace e-Broker řádně zkontrolovat, že spojení se serverem banky je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru obchodníka. Při využívání služeb obchodníka poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, že komunikuje s obchodníkem šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server obchodníka, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient Identifikace dle odst. 4 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen na server obchodníka ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxaktuálnost identifikace. Banka Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce obchodníka. Obchodník neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka obchodníka za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 67. Klient má povinnost legálně zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker, firewallem, antivirovou a kde je to technicky možnéanti- spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 8. Klient má povinnost používat e-Broker pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá internetbankingje používán e-Broker. 9. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 910. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Obchodník upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1011. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nevyhnutelné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje. Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 12. Klxxxxxxx xe doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímzařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 1113. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient má povinnost řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/https://ib.fio.cz/ib/, xxxxx://xx.xxx.xx/xx/https://ib.fio.sk/ib/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.cz/ib2/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.sk/ib2/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.pl/ib2/, xxxxx://xxx0.xxx.xx/xx0/https://www1.fio.cz/ib2/, xxxxx://xxx0.xxx.xx/xx0/ https://www2.fio.cz/ib2/ nebo xxxxx://xxx0.xxx.xx/xx0/https://www3.fio.cz/ib2/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - – v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000+420 224 346 392). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 12 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 12 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z je povinen využívat k internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své jen takové zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče prohlížeči jednu z těchto adres: xxx.xxx.xx, xxx.xxx.xx, xxx0.xxx.xx, xxx0.xxx.xx, xxx.0xxx.xx, xxx.xxxxxxxx.xxx, xxx.xxx.xx, xxx.x-xxxxxx.xx. 4. Klient má povinnost při přihlašování do aplikace internetbanking a při zadávání pokynů prostřednictvím aplikace internetbanking řádně zkontrolovat, že spojení je adresa začínající: xxxxx://xx.xxx.xx/xx/zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru banky. Při využívání služeb banky poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky že komunikuje s bankou šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server banky, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Identifikace dle odst. 4 a 5 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení na server banky ověřit aktuálnost identifikace. Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce banky. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. 7. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka banky za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 68. Klient má povinnost legálně zabezpečit na zařízení, ,na kterém se rozhodne používat internetbanking internetbanking, firewallem, antivirovou a kde je to technicky možnéanti-spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 9. Klient má povinnost používat internetbanking pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá je používán internetbanking. 10. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 911. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Banka upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1012. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nevyhnutelné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje. Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 13. Klientovi se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímzařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 1114. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/https://ib.fio.cz/ib/, xxxxx://xx.xxx.xx/xx/https://ib.fio.sk/ib/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.cz/ib2/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.sk/ib2/, xxxxx://xxx.xxx.xx/xx0/https://www.fio.pl/ib2/, xxxxx://xxx0.xxx.xx/xx0/https://www1.fio.cz/ib2/, xxxxx://xxx0.xxx.xx/xx0/ https://www2.fio.cz/ib2/ nebo xxxxx://xxx0.xxx.xx/xx0/https://www3.fio.cz/ib2/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000+420 224 346 392). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxhttps://www.fio.cz/docs/cz/sec/fingerprint.pdf. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx/, xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking Smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking Smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. podmínek pro obchodování) informace o nových hrozbách nebo ve zprávách v internetbankingue- Brokeru, popř. smartbankingu Smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či Smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking nesmí používat e-Broker na zařízeních využívajících verze operačního systému Windows XP a staršíWindows, které již nejsou jeho výrobcem podporovány (tj. nejsou k nim vydávány bezpečnostní aktualizace). 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking Smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 1110. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 1211. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 11 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 11 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své je povinen využívat e-Broker jen na takovém zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx. Obchodník má právo kdykoliv omezit přístup na kterýkoliv ze serverů obchodníka, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace e-Broker a při zadávání pokynů prostřednictvím aplikace e-Broker řádně zkontrolovat, že spojení se serverem banky je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru obchodníka. Při využívání služeb obchodníka poskytovaných prostřednictvím internetu (zejména internetbanking a e- Broker) je klient vždy povinen si zkontrolovat, že komunikuje s obchodníkem šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server obchodníka, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient Identifikace dle odst. 4 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen na server obchodníka ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxaktuálnost identifikace. Banka Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce obchodníka. Obchodník neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka obchodníka za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 67. Klient má povinnost legálně zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker, firewallem, antivirovou a kde je to technicky možnéanti-spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 8. Klient má povinnost používat e-Broker pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá internetbankingje používán e-Broker. 9. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku)ohledně důvěryhodnosti certifikátu SSL serveru. Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient 10.Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Obchodník upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah). 10jinak narušit bezpečnost ukládaných údajů klienta. Na vyspělejším mobilním 11.Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nevyhnutelné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje. Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 12.Xxxxxxxxx se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11zařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. Banka 13.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 12 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 12 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z je povinen využívat k internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své jen takové zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx. Banka má právo kdykoliv omezit přístup na kteroukoli z uvedených adres, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace internetbanking a při zadávání pokynů prostřednictvím aplikace internetbanking řádně zkontrolovat, že spojení se serverem je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru banky. Při využívání služeb banky poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, že komunikuje s bankou šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server banky, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient je při každém svém připojení aplikací Fio-Fio- podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Identifikace dle odst. 4 a 5 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení na server banky ověřit aktuálnost identifikace. Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce banky. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. 7. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka banky za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 68. Klient má povinnost legálně zabezpečit na zařízení, ,na kterém se rozhodne používat internetbanking internetbanking, firewallem, antivirovou a kde je to technicky možnéanti-spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 9. Klient má povinnost používat internetbanking pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá je používán internetbanking. 10. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 911. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Banka upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1012. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nutné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); , banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímaplikacím Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 1113. Xxxxxxxxx se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že zařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 14. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 12 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 12 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z je povinen využívat k internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své jen takové zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx. Banka má právo kdykoliv omezit přístup na kteroukoli z uvedených adres, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace internetbanking a při zadávání pokynů prostřednictvím aplikace internetbanking řádně zkontrolovat, že spojení se serverem je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru banky. Při využívání služeb banky poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, že komunikuje s bankou šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server banky, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Identifikace dle odst. 4 a 5 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení na server banky ověřit aktuálnost identifikace. Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce banky. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. 7. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka banky za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 68. Klient má povinnost legálně zabezpečit na zařízení, ,na kterém se rozhodne používat internetbanking internetbanking, firewallem, antivirovou a kde je to technicky možnéanti-spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 9. Klient má povinnost používat internetbanking pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá je používán internetbanking. 10. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 911. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Banka upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1012. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nutné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); , banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímaplikacím Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 1113. Xxxxxxxxx se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že zařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 14. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 12 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 12 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z je povinen využívat k internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své jen takové zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče je adresa začínajícíprohlížeči jednu z těchto adres: xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xx.xxx.xx/xx/xxx.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/xxx0.xxx.xx, xxxxx://xxx.xxx.xx/xx0/www3. xxx.xx, xxxxx://xxx0.xxx.xx/xx0/xxx.xxxxxxxx.xxx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxx.xxx.xx, xxx.x-xxxxxx.xx, xx.xxx.xx, xx.xxx.xx. Banka má právo kdykoliv omezit přístup na kteroukoli z uvedených adres, a stránka používá šifrované to dočasně i trvale. 4. Klient má povinnost při přihlašování do aplikace internetbanking a při zadávání pokynů prostřednictvím aplikace internetbanking řádně zkontrolovat, že spojení se serverem je zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru banky. Při využívání služeb banky poskytovaných prostřednictvím internetu (zejména internetbanking a e- Broker) je klient vždy povinen si zkontrolovat, že komunikuje s bankou šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server banky, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Identifikace dle odst. 4 a 5 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení na server banky ověřit aktuálnost identifikace. Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce banky. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. 7. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka banky za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 68. Klient má povinnost legálně zabezpečit na zařízení, na kterém se rozhodne používat internetbanking internetbanking, firewallem, antivirovou a kde je to technicky možnéanti-spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 9. Klient má povinnost používat internetbanking pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá je používán internetbanking. 10. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 911. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Banka upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1012. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nutné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); , banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímaplikacím Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 1113. Klientovi se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že zařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 14. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. XI. odst. 3 Podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 11 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 11 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své je povinen využívat e-Broker jen na takovém zařízení, pokud je klient přihlášen do internetbankinguna kterém si může být s dostatečnou mírou jist práv, které má nastaven jako uživatel takového zařízení, stejně jako práv, které mají třetí osoby k tomuto zařízení, včetně práv umožňující dálkový přístup. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že vstupní stránka má v adresním řádku prohlížeče prohlížeči jednu z těchto adres: xxx.xxx.xx, xxx.xxx.xx, xxx0.xxx.xx, xxx0.xxx.xx, xxx.0xxx.xx, xxx.xxxxxxxx.xxx, xxx.xxx.xx, xxx.x-xxxxxx.xx. 4. Klient má povinnost při přihlašování do aplikace e-Broker a při zadávání pokynů prostřednictvím aplikace e-Broker řádně zkontrolovat, že spojení je adresa začínající: xxxxx://xx.xxx.xx/xx/zabezpečeno (ověřit platnost certifikátu SSL zabezpečení) a dále ověřit identifikaci serveru obchodníka. Při využívání služeb obchodníka poskytovaných prostřednictvím internetu (zejména internetbanking a e-Broker) je klient vždy povinen si zkontrolovat, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky že komunikuje s obchodníkem šifrovanou komunikací (https) za použití platného certifikátu SSL serveru. Tato skutečnost serveru a dále je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „v uvedených případech, při každém svém připojení na server obchodníka, povinen ověřit, zda certifikát SSL serveru je certifikátem s rozšířeným ověřením identity vydaným pro Fio bankaBanka, a.s. Praha 1 Česká republika, CZ, zda certifikát SSL serveru vydala společnost GeoTrust Inc., zda certifikát SSL serveru je platný (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření datum platnosti nevypršelo) a také je povinen ověřit identifikaci certifikátu dle tohoto odstavce SSL serveru (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupný dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 45. Klient Identifikace dle odst. 4 je pravidelně měněna. Z tohoto důvodu je klient povinen při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen na server obchodníka ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxaktuálnost identifikace. Banka Její správné a aktuální znění získá na xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx nebo na kterékoliv pobočce obchodníka. Obchodník neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 56. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajůúdajů a bezodkladně kontaktovat pracovníka obchodníka za pomocí linky technické podpory na telefonním čísle +000 000 000 000. 67. Klient má povinnost legálně zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker, firewallem, antivirovou a kde je to technicky možnéanti- spyware ochranou, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost aktualizovat programy standardním způsobem a pravidelně sledovat na přihlašovací stránce do internetbankingu informace o nových hrozbách nebo ve zprávách hrozbách, virech, spyware apod. a v internetbankingusouladu s tím zajistit ochranu takového zařízení. 8. Klient má povinnost používat e-Broker pouze na zařízeních, popřkde je legálně pořízený a pravidelně aktualizovaný operační systém. smartbankingu Klient má povinnost pravidelně sledovat zprávy výrobce operačního systému o opravách chyb a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém nedostatků tohoto operačního systému a tyto opravy včas instalovat na zařízení, na kterém používá internetbankingje používán e-Broker. 9. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient Také je povinen neměnit výchozí nastavit zabezpečení internetového tohoto prohlížeče na zabezpečení méně bezpečné. Klient je povinen standardním způsobem a kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankinguúdajů, zda prohlížeč nehlásí jakékoli varování, obzvláště varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se ohledně důvěryhodnosti certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxxSSL serveru. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP a starší. 910. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů, které lze volně získat na internetu, u nichž si nemůže být s dostatečnou mírou jist, že neobsahují viry nebo spyware, případně že nepocházejí ze zdroje, který je nedůvěryhodný. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů neotvírat nevyžádané emaily, emaily od neznámých adresátů a emaily s podezřelým předmětem, odesílatelem názvem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se . Takové emaily má klient nesmí omezit pouze na tam uvedené indiciepovinnost bez otevření smazat. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce používat spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailufiltr. Obchodník upozorňuje klienta, který obsahuje vir že žádná licenční ujednání u volně šířeného softwaru nemohou klientovi poskytnout jistotu, že software neobsahuje součásti, které mohou zařízení klienta poškodit či jiný škodlivý obsah)jinak narušit bezpečnost ukládaných údajů klienta. 1011. Na vyspělejším mobilním Vyspělejší mobilní zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankingje nevyhnutelné chránit obdobně jako počítač, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, a to prostřednictvím legálního antivirového programu; je klient povinen rovněž žádoucí neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje. Klient má povinnost legálně zabezpečit takové mobilní zařízení firewallem, antivirovou a anti-spyware ochranou a tyto ochranné prvky pravidelně aktualizovat. Klient má v návaznosti na to povinnost tyto programy standardním způsobem aktualizovat, pravidelně sledovat informace o nových hrozbách, virech, spyware apod. a v souladu s tím uzpůsobovat ochranu mobilního zařízení. 12. Xxxxxxxxx se doporučuje, aby si před každým zadáním důvěryhodných údajů ověřil, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacímzařízení, ze kterého se hlásí, používá DNS překladače podporující DNSSEC, a prohlížeč si nastavil tak, aby sám prováděl DNSSEC ověřování. 1113. Banka Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 9 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 9 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking e-Broker používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking e-Broker zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu aplikace e-Broker vždy bezprostředně po ukončení práce s ním ní a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankinguaplikace e-Broker. 3. Klient má povinnost se před přihlášením do internetbankingu e-Brokeru řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/xxxxx://xxx.xxx.xx/x- broker/, xxxxx://xx.xxx.xx/xx/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxx0.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx/, xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/xxxxx://xxxxxxx.xxx.xx, xxxxx://xxxxxxx.xxx.xx, xxxxx://xxx.xxx.xx/x-xxxxxx/, xxxxx://xxx.xxx.xx/x-xxxxxx/ a xxxxx://xxx.xxx.xx/x-xxxxxx/, a stránka používá šifrované spojení se serverem banky obchodníka za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky obchodníka prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking smartbroker je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky obchodníka prostřednictvím aplikace smartbanking smartbroker již klient ověření identifikace serveru banky obchodníka neprovádí. Banka Obchodník neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka Obchodník má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankouobchodníkem, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 65. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking e-Broker a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách obchodníka (viz čl. IVc. odst. 5 část B. Všeobecných smluvních podmínek) informace o nových hrozbách nebo ve zprávách v internetbankingue-Brokeru, popř. smartbankingu smartbrokeru a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbankinge-Broker. Klient je povinen číst varovná oznámení a upozornění, která mu banka obchodník zašle prostřednictvím e-mailu mailu, sms nebo smsaplikace e-Broker či smartbroker. Pokud varovné oznámení nebo upozornění zaslané bankou obchodníkem dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování bankyobchodníka, je klient povinen kontaktovat banku obchodníka za použití ověřitelných kontaktních údajů banky obchodníka (přednostně na telefonní číslo +000 000 000 000). Banka Obchodník ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 76. Klient je povinen používat pro přístup do internetbankingu používat e-Brokeru důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování stránce internetbankingue-Brokeru, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než bankuobchodníka). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 87. Klient má povinnost vyvarovat se používání internetbankingu e-Brokeru na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbankinge-Broker, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking e-Broker na zařízeních využívajících verze operačního systému Windows XP a starší. 98. Klient má povinnost na zařízeních, na kterých používá internetbankinge-Broker, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbankinge-Broker, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat neotvírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 11 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-e- mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu e-Brokeru odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu e-Brokeru prostřednictvím sociálních sítí, e-e- mailů, sms či aplikací pro vzájemnou komunikaci. Banka Obchodník doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 109. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbankinge-Broker, smartbanking smartbroker nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od bankyobchodníka, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka obchodník však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka 10.Obchodník doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka obchodník doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé 11.Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky obchodníka nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,

Bezpečnostní opatření ve sféře vlivu klienta, zabezpečení zařízení klienta. 1. Pokud je k účtu klienta zřízen internetbanking, a pokud z obchodních podmínek, které jsou součástí smlouvy, kterou byl zřízen internetbanking, nestanovují výslovně jinak, klient Klient má povinnost se řídit se všemi povinnostmi, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku. Klient má v takovém případě rovněž povinnost zajistit, aby povinnosti, které jsou mu uloženy v odstavcích 2 až 10 tohoto článku, dodržovaly i všechny osoby, které mají oprávnění nakládat s peněžními prostředky na účtu klienta prostřednictvím internetbankingu. Všechny informace zahrnuty v odstavcích 2 až 10 tohoto článku jsou povinnosti, není-li u některé z nich výslovně uvedeno jinak. 2. Klient má povinnost internetbanking používat pouze na zařízeních, která jsou řádně zabezpečená proti zneužití důvěrných údajů. Klient nesmí používat internetbanking zejména v internetových kavárnách a na jiných veřejně přístupných zařízeních, ani na zařízeních, u kterých nemá dostatečnou míru jistoty, že jsou zabezpečeny proti zneužití důvěrných údajů. Klient má povinnost odhlásit se z internetbankingu vždy bezprostředně po ukončení práce s ním a nikdy neponechávat mimo dohled své zařízení, pokud je klient přihlášen do internetbankingu. 3. Klient má povinnost se před přihlášením do internetbankingu řádně přesvědčit, že komunikuje se správným poskytovatelem služby. Klient má povinnost vždy ověřit, že v adresním řádku prohlížeče je adresa začínající: xxxxx://xx.xxx.xx/xx/, xxxxx://xx.xxx.xx/xx/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/, xxxxx://xxx0.xxx.xx/xx0/ nebo xxxxx://xxx0.xxx.xx/xx0/, a stránka používá šifrované spojení se serverem banky za použití platného certifikátu SSL serveru. Tato skutečnost je indikována pomocí zeleného symbolu visacího zámku následovaného názvem „Fio banka, a.s. (CZ)“ nebo zeleného nápisu Fio banka v adresním řádku internetového prohlížeče. Názorný příklad ověření platnosti certifikátu dle tohoto odstavce je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Zde je dostupný i příklad ověření identifikace serveru banky prostřednictvím tzv. SHA1 Fingerprintu (toto ověření však není povinné, i když je doporučováno). V případě aplikace smartbanking je klient povinen ověřit identitu poskytovatele a autora aplikace při její instalaci do mobilního zařízení, při připojení na server banky prostřednictvím aplikace smartbanking již klient ověření identifikace serveru banky neprovádí. Banka neodpovídá za škodu způsobenou porušením povinností stanovených v tomto odstavci klientem. Banka má právo kdykoliv omezit přístup na kteroukoli z adres uvedených v tomto odstavci, a to dočasně i trvale. 4. Klient je při každém svém připojení aplikací Fio-podpis (dále také „elektronický klíč“) povinen ověřit její identifikaci (SHA1 Fingerprint) porovnáním se správnou identifikací, která je dostupná na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. Banka neodpovídá za škodu způsobenou porušením této povinnosti klientem. Identifikace Fio-podpisu je zobrazena v okně prostředí JAVA při spouštění aplikace Fio podpis, nebo - v případě přijetí tohoto certifikátu za důvěryhodný - v důvěryhodných certifikátech v prostředí JAVA. 5. Klient má povinnost v případě jakékoli pochybnosti o tom, že komunikuje s bankou, nebo že spojení není řádně zabezpečeno, neprovádět žádné úkony, které by mohly vést k prozrazení nebo zneužití důvěrných údajů, zejména zadání přihlašovacích údajů. 6. Klient má povinnost zabezpečit na zařízení, na kterém se rozhodne používat internetbanking a kde je to technicky možné, alespoň antivir a funkční firewall a tyto ochranné prvky pravidelně aktualizovat. Klient má povinnost pravidelně sledovat na přihlašovací stránce do internetbankingu stránkách banky (viz. čl. X. odst. 3 podmínek B) informace o nových hrozbách nebo ve zprávách v internetbankingu, popř. smartbankingu a je povinen se podle poskytnutých informací chovat, včetně povinnosti aktualizovat operační systém na zařízení, na kterém používá internetbanking. Klient je povinen číst varovná oznámení a upozornění, která mu banka zašle prostřednictvím e-mailu nebo sms. Pokud varovné oznámení nebo upozornění zaslané bankou dle předchozí věty obsahuje informaci, které klient nerozumí, nebo obsahuje popis činnosti, kterou klient neprováděl nebo si klient není jist, zda takovou činnost prováděl, nebo obsahuje jinou informaci vzbuzující podezření, že došlo k neoprávněné manipulaci s účtem, nebo obsahuje přímo výzvu ke kontaktování banky, je klient povinen kontaktovat banku za použití ověřitelných kontaktních údajů banky (přednostně na telefonní číslo +000 000 000 000). Banka ve varovném oznámení a upozornění zasílaném prostřednictvím e-mailu nebo sms nebude z bezpečnostních důvodů uvádět své konkrétní kontaktní údaje. 7. Klient je povinen pro přístup do internetbankingu používat důvěryhodný internetový prohlížeč, který pravidelně aktualizuje. Klient je povinen neměnit výchozí zabezpečení internetového prohlížeče na zabezpečení méně bezpečné. Klient je povinen kontrolovat vždy před zadáním přihlašovacích údajů na přihlašování přihlašovací stránce internetbankingu, zda prohlížeč nehlásí jakékoli varování spojené s certifikátem (vypršelý nebo nedůvěryhodný certifikát nebo certifikát vydaný pro jinou instituci než banku). Postup pro zjištění podrobností týkajících se certifikátu je dostupný na: xxxxx://xxx.xxx.xx/xxxx/xx/xxx/xxxxxxxxxxx.xxx. 8. Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce. Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows XP 7 a starší. 9. Klient má povinnost na zařízeních, na kterých používá internetbanking, vyvarovat se stahování nedůvěryhodných souborů a instalování nedůvěryhodných programů. Klient má povinnost na zařízení, na kterém využívá internetbanking, navštěvovat pouze známé, důvěryhodné a bezpečné stránky na internetu a neotevírat přílohy doručených e-mailů s podezřelým předmětem, odesílatelem nebo obsahem (textem e-mailu) na takovém zařízení; výčet některých relevantních indicií je uveden v odstavci 12 tohoto článku - jedná se však pouze o demonstrativní výčet a při posuzování podezřelosti e-mailu se klient nesmí omezit pouze na tam uvedené indicie. Klient má povinnost nepoužívat k přístupu do internetbankingu odkazů otevíraných ze sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka nebude v žádném případě zasílat odkazy na stránku určenou k přihlášení do internetbankingu prostřednictvím sociálních sítí, e-mailů, sms či aplikací pro vzájemnou komunikaci. Banka doporučuje, aby klient používal ve své emailové schránce spam filtr (používání spam filtru snižuje pravděpodobnost obdržení e-mailu, který obsahuje vir či jiný škodlivý obsah). 10. Na vyspělejším mobilním zařízení (zejména tzv. smartphony a tablety) s operačním systémem iOS, Android, Windows Phone a jiným operačním systémem, na kterých se používá internetbanking, smartbanking nebo SIM karta obsahující telefonní číslo určené k přijímání autorizačních sms kódů od banky, je klient povinen neinstalovat aplikace z jiných než oficiálních zdrojů pro příslušný operační systém mobilního zařízení (např. Apple App Store, Google Play, Window Phone Store, atd.); banka však upozorňuje, že klient nemůže spoléhat na kontrolu prováděnou provozovatelem operačního systému ve vztahu ke všem aplikacím. 11. Banka doporučuje klientovi průběžně se obeznamovat s aktuálními informacemi o možnostech zabezpečení zařízení a o aktuálních rizicích, která při používání zařízení hrozí, a v případě, kdy klientovy znalosti dané problematiky nejsou pro řádné zabezpečení zařízení dostatečné, nebo kdy má klient sám o jejich dostatečnosti pochybnosti, banka doporučuje klientovi obrátit se s požadavkem na zabezpečení zařízení a jeho případného komunikačního příslušenství na odborníka. 12. Podezřelé či falešné e-maily, ve kterých podvodníci předstírají jednání banky nebo jiného subjektu, mohou být indikovány například tím, že: a) obsahují odkaz na internetovou stránku, kde název odkazu nekoresponduje se skutečnou adresou internetových stránek (po umístění kurzoru myši nad odkaz se ukáže skutečná internetová adresa), b) obsahují výzvu vyžadující okamžité jednání adresáta (např. zaplacení poplatku, instalaci aplikace, hrozbu exekuce na majetek, pokud se okamžitě neuhradí atd.), c) obsahují v textu e-mailu zjevné gramatické a pravopisné chyby,