Договір № ПЛТ/ 02315340 / 1 L .
Договір № ПЛТ/ 02315340 / 1 L .
про надання послуг з обробки даних, постачання, видачі та обслуговування кваліфікованих сертифікатів відкритих ключів кваліфікованого електронного підпису
м. Київ від - ^ ^ 018 р.
Товариство з обмеженою відповідальністю «Центр сертифікації ключів «Україна» (далі - Центр) в особі адміністратор реєстрацій Xxxxxxxxx Xxxxxxx Xxxxxxxxxxxx, що діє на підставі Доручення № 9 від 01/10/17, з
одного боку, і Бюджетно-фщансове управління виконавчого комітету Полтавської міської ради,(далі - Клієнт) в особі А Д - У Р ■У/ , що діє на п ідставі 3 іншого
боку, далі разом іменуються <^к Сторони, а кожна окремо - Сторона, уклали цей Договір про наступне:
1.Загальні положення
1.1. Цей Договір укладається безпосередньо з Клієнтом або через його уповноваженого представника, який повинен надати документ, що посвідчує його особу і документ, яким він уповноважений на укладання Договору.
1.2. Підписувачем кваліфікованого електронного підпису (далі - КЕП) є Клієнт або його представник, який на законних підставах володіє особистим ключем, що відповідає відкритому ключу. Сформований Центром кваліфікований сертифікат відкритого ключа підписувача КЕП (далі - сертифікат) містить цей ключ та основні дані (реквізити) підписувача.
1.3. Клієнт несе юридичну та фінансову відповідальність за виконання підписувачами, що його представляють, умов цього Договору.
1.4. Всі підписувані мають пройти процедуру реєстрації в Центрі після встановлення їх особи згідно з п.5.2 Правил посиленої сертифікації, затверджених Наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України (далі - ДСТСЗІ СБУ) від 13.01.2005 року №3 (із змінами, внесеними згідно з Наказом ДСТСЗІ СБУ від 10.05.2006 р. № 50) перед поданням електронної заявки на сертифікацію відкритого ключа підписувача (далі - електронна заявка) до Центру.
1.5. Послуги, що надаються за цим Договором, відповідають вимогам ДСТУ 4145-2002 «Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що грунтується на еліптичних кривих. Формування та перевіряння» та вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. № 1236/5/453.
1.6. Порядок надання послуг визначається:
- Законами України «Про електронні довірчі послуги» від 05.10.2017 № 2155-VIII (далі - Закон) та «Про електронні документи та електронний документообіг» від 22.05. 2003 p. № 851-IV;
- Наказом ДСТСЗІ СБУ від 13.01.2005 р. № 3 «Про затвердження Правил посиленої сертифікації» (із змінами, внесеними згідно з
Наказом ДСТСЗІ СБУ від 10.05.2006 р. № 50) (далі - Правила);
- Регламентом роботи акредитованого центру сертифікації ключів товариства з обмеженою відповідальністю «Центр сертифікації ключів «Україна» (далі - Регламент);
- цим Договором.
1.7. Клієнт підтверджує, що ознайомився і погоджується з політикою сертифікації та умовами обслуговування посилених сертифікатів, які викладені в Регламенті Центру, розміщеному на електронному інформаційному загальнодоступному ресурсу в мережі Internet - сайт xxxx://xxxxx.xxx.xx (далі - сайт Центру), Правилах та інших нормативно-правових актах, що розміщені на сайті Центрального
засвідчувального органу xxxx://x ww .xxx.xxx.xx.
1.8. У рамках даного договору Клієнт підтверджує, що Центр передав засіб КЕП, відповідно до вимог наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації» від 20.07.2007 року № 141.
1.9. Програмний комплекс «FREEDOM» - це компонент, що є складовою частиною комп’ютерної програми «M.E.Doc».
1.10. Всі інші терміни в цьому Договорі вживаються у значенні, визначеному Законом, Правилами та іншими чинними нормативно-правовими актами України.
2. Предмет договору
2.1. Центр надає Клієнту, а Клієнт приймає і оплачує послуги (код 72310000-1 згідно ДК 021:2015) з обробки даних, видачі сертифікатів та їх обслуговування (далі - послуги КЕП) на умовах, визначених цим Договором, а саме:
- обробка даних: збір, сортування, архівація, захист, транспортування, перетворення даних, необхідних для ідентифікації Клієнта з метою проходження процедури реєстрації і формування сертифікатів;
- обслуговування сертифікатів: Центр реєструє підписувачів, формує сертифікати (у кількості шт.), зберігає, розповсюджує їх,
управляє статусом сертифікатів, розповсюджує інформацію про статус сертифікатів;
- за бажанням Клієнта Центр надає додаткові послуги: формування позначки часу, повідомлень про статус сертифікатів у реальному часі за підписом Центру;
- за бажанням Клієнта Центр надає додаткові консультації щодо створення, перевірки та використання КЕП, засобів та процедури генерації особистого та відкритого ключів, а також створення електронних заявок.
2.2. Центр зобов'язується здійснити постачання та передати у користування Клієнта програмний комплекс «FREEDOM», визначену в п. 1.9. цього Договору, а Клієнт прийняти та оплатити програмний комплекс «FREEDOM» у кількості та за цінами визначеними в чинному прайсі, що розміщений на сайті Центру.
3. Права та обов’язки Центру
3.1. Центр має право:
3.1.1. отримати і перевірити відомості про підписувана, що необхідні для проходження процедури реєстрації і формування сертифіката згідно з п.5.2 Правил;
3.1.2. відмовити Клієнту або його представнику - підписувану в проходженні процедури реєстрації, зміні стану сертифіката та інших
послугах КЕП у випадках, передбачених Регламентом й у разі порушення умов проходження процедури реєстрації та отримання послуг КЕП, передбачених цим Договором та Регламентом;
3.1.3. вимагати від Клієнта або його представника - підписувача усунення будь-яких порушень умов даного Договору та Регламенту;
3.1.4. розкрити інформацію про Клієнта або персональні дані його представника - підписувача відповідним органам лише у випадках, передбачених законодавством України;
3.1.5. скасовувати, блокувати та поновлювати сертифікати у випадках, передбачених цим Договором та Регламентом;
3.1.6. змінювати вартість послуг КЕП та вартість постачання програмного комплексу «FREEDOM» в порядку, передбаченому цим Договором;
3.1.7. тимчасово зупиняти надання послуг та постачання програмного комплексу «FREEDOM» у випадках, передбачених цим Договором;
3.1.8. припинити дію Договору у випадках, передбачених цим Договором;
3.1.9. інші права, передбачені цим Договором, Регламентом та чинним законодавством України.
3.2. Центр зобов'язаний:
3.2.1. своєчасно та якісно надавати послуги КЕП, передбачені цим Договором та Регламентом;
3.2.2. вчасно та якісно постачати програмний комплекс «FREEDOM»;
3.2.3. забезпечувати захист інформації, персональних даних підписувачів, використовуючи комплексну систему захисту інформації, на яку контролюючим органом видано атестат відповідності;
3.2.4. використовувати в якості алгоритмів КЕП стандарти ГОСТ 34.311-95, ДСТУ 4145-2002, ДСТУ ГОСТ 28147:2009;
3.2.5. використовувати надійні засоби КЕП для надання послуг КЕП;
3.2.6. цілодобово приймати заяви про скасування, блокування та поновлення сертифікатів;
3.2.7. перевіряти дані, що вносяться до сертифіката, правочинність електронних заявок, заяв на блокування, поновлення та скасування сертифікатів;
3.2.8. скасовувати, блокувати, поновлювати сертифікати та інформувати підписувачів про зміну статусу їх сертифікатів у випадках,
передбачених Регламентом і законодавством України;
3.2.9. перевіряти законність звернень про скасування, блокування, поновлення сертифікатів та зберігати документи, на підставі яких сертифікати були скасовані, заблоковані чи поновлені;
3.2.10. формувати сертифікати і видавати, за бажанням Клієнта, в електронній формі та у формі паперового документа;
3.2.11. зберігати сформовані сертифікати упродовж строку, що передбачений законодавством;
3.2.12. надати (в рамках цього Договору) засіб ЕЦП, що має експертний висновок за результатами державної експертизи ДССЗЗІ України у сфері криптографічного захисту інформації;
3.2.13. перевірити володіння підписувачем особистим ключем, який відповідає відкритому ключу, наданому для формування
сертифіката;
3.2.14. забезпечувати цілодобовий доступ користувачів до сертифікатів підписувачів, які дали на це згоду, до даних про статус сертифікатів на сайті Центру;
3.2.15. надавати Клієнту інформацію та документи відносно діяльності Центру (щодо послуг, тарифів та іншу інформацію, передбачену цим Договором та чинним законодавством України) за допомогою засобів телефонного, поштового, електронного зв’язку або шляхом розміщення її на сайті Центру;
3.2.16. шляхом розміщення на сайті Центру, в електронному вигляді передавати Клієнту експлуатаційну документацію на програмний комплекс «FREEDOM», зокрема «Інструкцію із забезпечення безпеки експлуатації» та «Інструкцію про порядок генерації ключів та поводження із ключовими документами», в яких указуються порядок установлення та обслуговування програмного комплексу
«FREEDOM», забезпечення ключовими документами (ключовими даними), а також ужиття заходів щодо забезпечення режиму безпеки;
3.2.17. надавати консультації з питань щодо створення, перевірки та використання КЕП, засобів та процедури генерації особистого та
відкритого ключів, а також створення електронних заявок;
3.2.18. інші зобов’язання, передбачені цим Договором, Регламентом та чинним законодавством України.
4. Права та обов’язки Клієнта і його представників - підписувачів
4.1. Клієнт і його представники - підписувані мають право:
4.1.1. ознайомитись з інформацією щодо діяльності Центру в сфері надання послуг КЕП;
4.1.2. отримати необхідні пояснення та консультації щодо предмету цього Договору, його виконання тощо;
4.1.3. отримати консультації з питань щодо створення, перевірки та використання КЕП, засобів генерації особистого тавідкритого ключів, а також створення електронних заявок та заяв на зміну статусу сертифіката в Центрі або його відокремленому пункті реєстрації (далі - ВПР);
4.1.4. обумовити публікацію свого сертифіката на сайті Центру;
4.1.5. отримати сертифікати в електронній формі та у формі паперового документа, якщо процедура реєстрації Клієнта та його представника - підписувача пройшла успішно;
4.1.6. подавати заяви на блокування, скасування та поновлення свого сертифіката;
4.1.7. отримувати повідомлення щодо зміни статусу свого сертифіката;
4.1.8. подавати заяви, скарги, претензії тощо;
4.1.9. інші права, передбачені цим Договором, Регламентом та чинним законодавством України.
4.2. Клієнт і його представники - підписувані зобов’язані:
4.2.1. перед укладанням цього Договору ознайомитись із Законом, Правилами, Регламентом;
4.2.2. виконувати вимоги, передбачені цим Договором, Регламентом та чинним законодавством України;
4.2.3. надавати повні, достовірні відомості та іншу інформацію відповідно до цього Договору, Регламенту Центру та чинного законодавства України;
4.2.4. надавати повну, достовірну інформацію, яка має бути включена до сертифіката, під час проходження процедури реєстрації в Центрі або його ВПР, подавши належним чином оформлені документи, перелік яких розміщений на сайті Центру;
4.2.5. своєчасно та в повному обсязі проводити розрахунки за послуги КЕП та за постачання програмного комплексу «FREEDOM», що становлять предмет цього Договору;
4.2.6. використовувати особистий ключ тільки в межах своїх повноважень;
4.2.7. надавати Центру письмові обгрунтовані зауваження стосовно якості послуг КЕП та стосовно якості отриманого програмного комплексу «FREEDOM», що становлять предмет цього Договору, у разі їх виникнення, впродовж 14 (чотирнадцяти) календарних днів після формування сертифікатів чи зміни їх статусу;
4.2.8. використовувати тільки засоби КЕП (під час генерації особистого та відкритого ключів, формування та перевірки КЕП, шифрування інформації), що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації (відповідно до умов п.3.2.12. цього Договору);
4.2.9. повідомляти Центр про зміну реквізитів, що вносяться до цього Договору Клієнтом, не пізніше 10 (десяти) робочих днів з дня настання відповідних змін;
4.2.10. отриманий програмний комплекс «FREEDOM» використовувати тільки в рамках цього Договору (заборонено змінювати, модифікувати та передавати іншим особам);
4.2.11. здійснювати експлуатацію програмного комплексу «FREEDOM» відповідно до вимог експлуатаційної документації, інструкції із забезпечення безпеки експлуатації засобів КЗІ, а також інструкції про порядок генерації ключів та поводження з ключовими документами;
4.2.12. додержуватись вимог щодо використання особистих ключів, визначених Регламентом та цим Договором;
4.2.13. перевіряти відповідність отриманого сертифіката до поданої електронної заявки;
4.2.14. зберігати особисті ключі у таємниці та у спосіб, що унеможливлює ознайомлення абовикористання їх іншими особами;
4.2.15. не використовувати особистий ключ у разі його компрометації;
4.2.16. знати пароль доступу до особистого ключа та «фразу-пароль» для голосової аутентифікації;
4.2.17. не розголошувати та не повідомляти іншим особам пароль доступу до особистого ключа та «фразу-пароль» для голосової аутентифікації;
4.2.18. негайно інформувати Центр про наступні події, якщо вони трапилися до закінчення строку чинності сертифікатів:
- втрату або компрометацію особистого ключа;
- втрату контролю щодо ключа через компрометацію пароля;
- виявлення неточностей, інформації чи відомостей, що не відповідають дійсності;
- зміну даних, що зазначаються у сертифікатах.
Ця інформація може бути прийнята Центром по телефону.
4.2.19. при виявленні неточностей або зміні даних, зазначених у сертифікаті, відкликати цей сертифікат;
4.2.20. використовувати особистий ключ виключно для КЕП, а також дотримуватись інших вимог щодо його використання, визначених Регламентом;
4.2.21. інші зобов’язання, передбачені цим Договором, Регламентом та чинним законодавством України.
5. Підстава для надання послуг КЕП та умова для формування сертифікатів
5.1. Підставою для надання послуг КЕП є отримання Центром всіх документів, перелік та порядок подання яких визначений Регламентом Центру та Правилами й розміщений на сайті Центру.
5.2. Формування сертифікатів відбувається тільки за умови надання Клієнтом електронних заявок на їх створення (в електронній формі), до яких внесені реквізити підписувачів, вказаний строк чинності сертифікатів та обумовлена їх публікація.
6. Термін дії сертифіката
6.1. Термін дії сертифіката підписувача зазначається в самому сертифікаті.
7. Умови постачання
7.1. Факт постачання програмного комплексу «FREEDOM» засвідчується Центром шляхом формування сертифіката Клієнта.
7.2. Датою постачання програмного комплексу «FREEDOM» є дата видачі сертифіката Клієнта.
7.3. Датою закінчення строку використання Клієнтом програмного комплексу «FREEDOM» є дата припинення дії сертифіката ключа.
7.4. Отриманий Клієнтом програмний комплекс «FREEDOM» поверненню не підлягає.
8. Порядок надання послуг КЕП
8.1. Клієнт подає до Центру або його ВПР:
- документ, що підтверджує оплату послуг, (якщо така оплата відбулася);
- комплект документів, необхідний для отримання сертифікатів;
- електронні заявки для кожного з підписувачів на зовнішньому носієві інформації.
8.2. Якщо дані, що вказані у сертифікатах Клієнта змінились, для отримання нових сертифікатів Клієнт повинен надати Центру документи, що підтверджують ці зміни.
8.3. Перевірка наданих даних та встановлення особи заявника та/або особи і повноважень його представника здійснюється посадовими особами Центру або його ВПР у відповідності до Регламенту та чинного законодавства України.
8.4. Центр або його ВПР перевіряє поданий комплект документів та електронні заявки на їх наявність і правильність заповнення, оплату Клієнтом послуг КЕП (якщо така оплата відбулася). Центр контролює оплату послуг КЕП, якщо вона відбувається після підписання Договору.
8.5. Не приймаються до розгляду документи, які мають підчистки, помарки, дописки, закреслені слова, інші виправлення чи надписи олівцем, а також пошкоджені, внаслідок чого їх текст неможливо прочитати.
8.6. Якщо процедура реєстрації Клієнта та його представників - підписувачів пройшла успішно, Центр формує сертифікати і вносить їх у реєстр сертифікатів.
8.7. Центр або його ВПР надає Клієнту чи його уповноваженому представнику сертифікати в електронній формі т а у формі паперових документів, за бажанням Клієнта забезпечує користувачам вільний доступ до сертифікатів Клієнта, якщо його представники - підписувані дали на це згоду.
8.8. Дозвіл на публікацію сертифікатів на сайті Центру обумовлюється кожним підписувачем - представником Клієнта окремо у відповідних заявках на формування кваліфікованих сертифікатів підписувачів КЕП (далі - заявки), що є Додатками до цього Договору.
8.9. Відповідальність за забезпечення конфіденційності та цілісності особистого ключа несе підписувач.
8.10. Обслуговування кожного сертифіката Клієнта здійснюється Центром відповідно до Регламенту протягом строку дії кожного із сертифікатів.
8.11. Скасування, блокування та поновлення сертифікатів Клієнта відбувається відповідно до Закону, Правил та Регламенту Центру.
8.12. Електронна позначка часу - електронні дані, які пов’язують інші електронні дані з конкретним моментом часу для засвідчення наявності цих електронних даних на цей момент часу.
8.12.1. Послуга електронної позначки часу надається Клієнту цілодобово.
8.12.2. Формування електронної позначки часу здійснюється, за бажанням Клієнта, за запитом від засобу КЕП.
8.12.3. Час, який вказується в позначці часу, встановлюється за Всесвітнім координованим часом (UTC) з точністю до однієї секунди на момент формування позначки.
8.13. Консультаційні послуги Клієнту та його представникам надаються фахівцями Центру особисто або за допомогою засобів телекомунікації (телефоном, факсом, електронною поштою).
9. Скасування, блокування та поновлення сертифіката
9.1. Центр негайно скасовує сформований ним сертифікату разі:
9.1.1 подання заяви Клієнтом або його уповноваженим представником;
9.1.2 припинення діяльності Клієнта (юридичної особи), смерті підписувача (фізичної особи) або оголошення його померлим за рішенням суду;
9.1.3 визнання підписувача недієздатним за рішенням суду;
9.1.4 виявлення недостовірності даних, вказаних у сертифікаті;
9.1.5 компрометації особистого ключа;
9.1.6 закінчення строку чинності сертифіката ключа;
9.1.7 у випадках, зазначених в Регламенті.
9.2. Центр блокує сертифікат:
9.2.1 у разі подання заяви підписувачем, Клієнтом або його уповноваженим представником;
9.2.2 у разі отримання відомостей про компрометацію особистого ключа підписувача;
9.2.3 у разі несплати за послуги КЕП та за постачання програмного комплексу «FREEDOM» у термін, визначений цим Договору;
9.2.4 за рішенням суду, що набрало законної сили.
9.3. Блокований сертифікат поновлюється:
9.3.1 у разі подання заяви Клієнтом;
9.3.2 у разі встановлення недостовірності відомостей про компрометацію особистого ключа;
9.3.3 у разі сплати заборгованості за надані послуги КЕП та за постачання програмного комплексу «FREEDOM»;
9.3.4 за рішенням суду, що набрало законної сили.
10. Ціна Договору, вартість послуг та постачання, порядок їх оплати
10.1. Ціна цього Договору - це сукупність грошових сум, сплачених Клієнтом за постачання програмного комплексу «FREEDOM» та за послуги КЕП, надані протягом усього строку дії цього Договору.
10.2. Вартість послуг КЕП складає 18.00 грн. ( вісімнадцять грн 00 к о п .), в т.ч. ПДВ складає 3 грн. (три грн. 00 к о п .). Вартість постачання програмного комплексу «FREEDOM» складає 640 грн. ( шістсот сорок грн 00 коп. ).
Загальна ціна Договору становить 658 грн.(шістсот п'ятдесят вісім грн 00 коп.) в тому числі ПДВ складає 3 грн. (три грн. 00 коп. ).
10.3 Центр виставляє Клієнту рахунок-фактуру згідно чинного прайсу, що розміщений на сайті Центру. Оплата здійснюється на підставі Акту шляхом безготівкового перерахування Клієнтом коштів на поточний рахунок Центру, що зазначений в цьому Договорі.
10.4 Клієнт має здійснити оплату не пізніше, ніж протягом 5 (п’яти) календарних днів з дня формування сертифікатів.
10.5 У разі видачі сертифікатів на новий термін (перереєстрації) або формування нового сертифіката у зв’язку зі зміною даних, що містяться в ньому, у випадку настання однієї з подій, передбачених п.4.2.18., або за бажанням Клієнта в будь-яких інших випадках, Клієнт повинен сплатити кошти за послуги відповідно до пп. 10.2., 10.4. цього Договору.
10.6 Вартість послуг КЕП та постачання програмного комплексу «FREEDOM» за цим Договором може змінюватись. У такому разі
Центр повідомляє про нові тарифи, не пізніше, ніж за 10 (десять) календарних днів до дати їх вступу в силу, шляхом розміщення відповідної інформації на сайті Центру.
10.7 Датою належного виконання грошових зобов’язань Сторони визначають дату надходження коштів у розмірі, що зазначений в рахунку-фактурі на поточний рахунок Центру.
10.8 Факт надання послуг Центром та приймання їх результатів Клієнтом оформлюється Актом прийому-передачі (далі - Акт) у 2
(двох) примірниках, по одному примірнику для кожної Сторони, які підписуються уповноваженими представниками Сторін та засвідчуються їх печатками (за наявності у Клієнта печатки).
10.9. Сторони погоджуються, що Акти до цього Договору, підписані за допомогою факсиміле, є чинними, дійсними та мають
юридичну силу. Сторони підтверджують, що факсимільні підписи аналогічні власноручним підписам Сторін.
10.10. У разі відмови Клієнта від вчинення дій передбачених п.10.8. цього Договору, він протягом 14 (чотирнадцяти) календарних днів з дня формування сертифікатів передає Центру обґрунтовану письмову відмову від підписання Акту.
10.11. У випадках, передбачених п.4.2.7. та п. 10.10. цього Договору, Центр протягом 15 (п’ятнадцяти) календарних днів розглядає письмове звернення Клієнта, з’ясовує в чому полягають його претензії, надає письмові роз’яснення щодо питань порушених у зверненні й приймає рішення стосовно усунення вище згаданих недоліків, у разі їх виявлення.
10.12. В день підписання сторонами Акту зобов’язання Центру щодо надання послуг КЕП та щодо постачання програмного комплексу
«FREEDOM» вважаються виконаними. Якщо протягом строку, зазначеного в п.10.10. цього Договору, Акт з боку Клієнта не було підписано і Центр не отримував відмови від його підписання, то зобов’язання Центру щодо надання послуг КЕП та щодо постачання програмного комплексу «FREEDOM» вважаються виконаними у повному обсязі та належним чином. Але це не звільняє Сторони від оформлення Акту.
11. Відповідальність Сторін та гарантії Центру
11.1. За невиконання або неналежне виконання умов Договору Сторони несуть відповідальність згідно чинного законодавства України та цього Договору.
11.2. У разі порушення строку та/або порядку оплати послуг КЕП, постачання програмного комплексу «FREEDOM», Центр блокує неоплачені сертифікати Клієнта до дати належного виконання грошових зобов’язань.
11.3. У разі порушення Центром зобов’язань щодо якості послуг КЕП та/або строків їх надання та/або постачання програмного комплексу «FREEDOM», Центр несе відповідальність, передбачену ч.2 ст. 231 Господарського кодексу України.
11.4. Сторони звільняються від відповідальності за невиконання або несвоєчасне виконання своїх зобов’язань за цим Договором, якщо таке порушення було спричинене невиконанням або неналежним виконанням іншою стороною своїх зобов’язань за цим Договором.
11.5. Сторона вважається невинною, якщо доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язань за цим Договором.
11.6. Сторони звільняються від відповідальності у випадках та у порядку, передбачених цим Договором.
11.7. Клієнт несе відповідальність за виконання його представниками - підписувачами умов Договору, за збереження ними особистих ключів.
11.8. Центр несе відповідальність:
11.8.1. за належне формування всіх об'єктів сертифікації згідно з ДСТУ 4145-2002 і вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказ Міністерства юстиції У країни та Адміністрації
Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. № 1236/5/453 та іншими нормативно-правовими актами;
11.8.2. за відповідність даних, що зазначені у сертифікаті, даним, що надані Центру Клієнтом;
11.8.3. керівник та посадові особи Центру несуть відповідальність за розголошення конфіденційної інформації, зокрема відомостей про персональні дані, згідно із законодавством України.
11.9. Центр не несе відповідальності:
11.9.1. за будь-яку шкоду, спричинену використанням Клієнтом засобів КЕП, що не мають експертного висновку в сфері КЗІ, для генерації особистих та відкритих ключів, накладання та перевірки КЕП, заподіяну будь-якій юридичній чи фізичній особі;
11.9.2. за будь-які негативні наслідки, які були спричинені порушенням Клієнтом вимог п.4.2.2 в частині порушення вимог щодо конфіденційності та компрометації особистих ключів, що сталося з вини Клієнта;
11.9.3. за збої в обміні інформацією, що виникли в результаті несправності ліній зв’язку, відключення та перебої в мережах живлення, несправності апаратних і програмних засобів Клієнта.
11.10. Гарантії Центру:
11.10.1. Центр гарантує, що послуги, які надаються за цим Договором, відповідають вимогам ДСТУ 4145-2002 та вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р.
№ 1236/5/453 та іншими нормативно-правовими актами.
12. Форс-мажорні обставини
12.1. Сторони звільняються від відповідальності за часткове або повне невиконання своїх зобов’язань, якщо таке невиконання сталося внаслідок дії непереборної сили (форс-мажор), такої як: стихійні лиха (пожежі, повені, землетруси тощо), військові дії, революції, епідемії, або втручання з боку компетентних органів, зміни у чинному законодавстві, а також інших обставин надзвичайного характеру, які виникли після підписання цього Договору й такі, які Сторони не могли ні передбачити, ні запобігти розумними заходами.
12.2. Сторона, яка підпала під дію форс-мажорних обставин повинна письмово повідомити іншу Сторону впродовж 5 (п’яти)
календарних днів про настання форс-мажорних обставин та про можливий термін їх припинення, а в строк до 10 (десяти) днів надати відповідні документи, які це підтверджують, від компетентних органів.
Строк виконання зобов’язань відкладається на термін дії таких обставин.
Несвоєчасне (пізніше 5 (п’яти) днів) повідомлення про існування форс-мажорних обставин позбавляє відповідну Сторону права посилання на них для звільнення від відповідальності.
12.3. Якщо обставини, передбачені п. 12.1 Договору, будуть тривати понад 90 (дев’яносто) днів, Сторони повинні вирішити питання
відносно розірвання цього Договору або узгодження строку виконання обов’язків за цим Договором.
12.4. Якщо Сторони не дійдуть згоди, то Сторона, що не підпала під дію обставин непереборної сили, має право розірвати цей Договір на підставі письмового повідомлення про це (рекомендованим листом, телеграмою тощо) іншої Сторони за 10 (десять) календарних днів до дати розірвання. Договір вважається розірваним на 11 (одинадцятий) календарний день з моменту отримання іншою Стороною такого повідомлення.
13. Конфіденційність
13.1. Сторони домовилися вважати всю інформацію, будь-які матеріали та відомості, що пов’язані з операціями, які відбуваються відповідно до цього Договору, конфіденційною інформацією.
13.2. Конфіденційна інформація не може передаватися третім особам без попередньої письмової згоди іншої сторони за цим Договором, крім випадків, що пов’язані з одержанням офіційних дозволів, документів для виконання своїх зобов’язань за цим Договором або сплати податків та інших обов’язкових платежів, а також в інших випадках, передбачених чинним законодавством України.
14. Дія Договору
14.1. Цей Договір вважається укладеним і набирає чинності з дати його підписання Сторонами й скріплення печатками Сторін (за наявності у Клієнта печатки).
14.2. Перебіг строку дії цього Договору починається у момент, визначений п. 14.1 цього Договору.
14.3. Договір вважається укладеним на __ рік(роки), а в частині виконання Центром своїх обов’язків, пов’язаних зобслуговуванням сертифікатів - до закінчення строку дії сертифікатів.
14.4. Зміни у цей Договір можуть бути внесені тільки за домовленістю Сторін, яка оформлюється додатковим договором до цього Договору, якщо інше прямо не передбачено цим Договором або чинним законодавством України.
14.5. Зміни до цього Договору набирають чинності з дати належного оформлення Сторонами, якщо іншене встановлено у самому додатковому договорі, цьому Договорі або у чинному законодавстві України.
14.6. Договір втрачає чинність без додаткових узгоджень Сторін у випадку:
14.6.1. закінчення строку дії всіх сертифікатів Клієнта;
14.6.2. скасування всіх сертифікатів Клієнта;
14.6.3. в інших випадках, передбачених законодавством України.
14.7. Дія Договору достроково може бути припинена:
14.7.1. за згодою Сторін;
14.7.2. у випадках, передбачених п.8 .11. цього Договору;
14.7.3. з ініціативи Центру (за умови скасування сертифіката Центру або у випадку припинення діяльності Центру);
14.7.4. в інших випадках, передбачених законодавством України.
14.8. У випадку дострокового припинення дії Договору Центр скасовує сертифікати Клієнта.
14.9. Закінчення строку дії цього Договору не звільняє Сторони від відповідальності за його порушення, яке мало місце під час дії цього Договору.
14.10. Після підписання цього Договору всі попередні Договори про надання послуг КЕП, якщо такі укладалися між Клієнтом та
Центром раніше, втрачають силу.
15. Захист персональних даних
15.1. Сторони погоджуються, що у зв’язку з цим Договором можлива передача одна одній персональних даних своїх представників - суб’єктів персональних даних.
15.2. Персональні дані представників Сторін, що були отримані у зв’язку з виконанням цього Договору можуть зберігатися відповідною Стороною безстроково, якщо інше не передбачене чинним законодавством.
15.3. У зв’язку з вищевикладеним та у відповідності до Закону України «Про захист персональних даних» від 01.06.2010 р № 2297-VI (далі - Закон № 2297-VI), Сторони підтверджують та гарантують наступне:
15.3.1. будь-які персональні дані, що передаються іншій Стороні, обробляються відповідно довимог чинного законодавства України в сфері захисту персональних даних;
15.3.2. Сторони гарантують, що обробка персональних даних у зв’язку з виконанням цього Договору обмежується метою обробки персональних даних, що зазначена у згоді на обробку персональних даних відповідного представника передаючої Сторони або в чинному законодавстві;
15.3.3. всі представники, персональні дані яких передаються, належним чином повідомлені про свої права, мету обробки та осіб, яким ці дані можуть передаватися, відповідно до Закону № 2297-VI;
15.3.4. персональні дані представників однієї Сторони обробляються іншою Стороною виключно у зв’язку з виконанням цього Договору і Сторона, що отримала такі персональні дані, включає їх у власні бази даних.
15.4. Сторони зобов'язуються належним чином виконувати вимоги Закону № 2297-VI, зокрема, зобов’язуються здійснити всі необхідні організаційні та технічні заходи для належного захисту отриманих від іншої Сторони персональних даних представників.
15.5. Сторона, що передала персональні дані своїх представників іншій Стороні при недотриманні вказаних гарантій та/або при порушенні законодавства про захист персональних даних, самостійно несе відповідальність за всі наслідки такого порушення.
16. Порядок вирішення спірних питань
16.1. У випадку виникнення спорів та розбіжностей з питань, що становлять предмет цього Договору або у зв’язку з ним, Сторони вживають всіх можливих заходів для їх вирішення шляхом переговорів.
16.2. Якщо Сторони не зможуть дійти згоди, всі спори та розбіжності, що виникають при виконанні цього Договору, вирішуються відповідно до чинного законодавства України.
17. Прикінцеві положення
17.1. У випадках, не передбачених цим Договором, Сторони керуються чинним законодавством України.
17.2. Центр має статус платника податку на прибуток ш загальних підставах. ,
17.3. Клієнт має статус Н У t ^ .
17.4. Сторони несуть повну відповідальність за правильність вказаних ними у цьому Договорі реквізитів та зобов'язуються своєчасно повідомляти іншу Сторону про їх зміну.
17.5. Додатки до цього Договору є його невід'ємними частинами і мають юридичну силу у разі, якщо вони викладені у письмовій формі, підписані Сторонами та скріплені їх печатками (за наявності у Клієнта печатки). Крім заявок, що підписуються тільки Клієнтом.
17.6. Додаткові договори до цього Договору є його невід'ємними частинами і мають юридичну силу у разі, якщо вони викладені у письмовій формі, підписані Сторонами та скріплені їх печатками (за наявності у Клієнта печатки).
17.7. Всі виправлення за текстом цього Договору мають юридичну силу та можуть враховуватися виключно за умови, що вони у кожному окремому випадку датовані, засвідчені підписами Сторін та скріплені їх печатками (за наявності у Клієнта печатки.
17.8. У своїй діяльності Сторони погоджуються використовувати електронні документи та призначені для цього КЕП. Сторони визнають будь-які документи в електронному вигляді із застосуванням КЕП, складені та надані будь-якою Стороною іншій засобами телекомунікаційного зв'язку або на електронних носіях, як оригінали, що мають юридичну силу.
17.9. Сторони визнають, що КЕП за правовим статусом прирівнюється до власноручного підпису (печатки) Центру та Клієнта у разі, якщо:
- строк дії, зазначений у кваліфікованому сертифікаті відкритого ключа, не закінчився;
- суб’єктом, який видав сертифікат, статус кваліфікованого сертифіката відкритого ключа не змінено на скасований або блокований з підстав, визначених Законом «Про електронні довірчі послуги»;
- за попередніми двома ознаками був чинним кваліфікований сертифікат відкритого ключа суб’єкта, який видав сертифікат.
17.10. Цей Договір укладений при повному розумінні Сторонами його умов та термінології, українською мовою у двох автентичних примірниках, які мають однакову юридичну силу, - по одному для кожної із Сторін.