до Положення (пункт 21 розділу III)
Додаток 1
до Положення (пункт 21 розділу III)
ДОГОВІР №
про використання засобів захисту інформації Національного банку України
(Зразок)
м. | (дата) |
Національний банк України (далі - Виконавець) в особі , (посада) (прізвище, ім'я, по батькові) який діє на підставі від № , та (назва документа) (далі - Замовник) в особі (найменування організації) , який діє на підставі (посада, прізвище, ім'я, по батькові) від № (далі - Сторони), (назва документа) уклали цей договір про таке. | |
1.1. Виконавець зобов'язується надати Замовнику та його установам, визначеним у додатку 1 до цього договору, такі послуги:
надати у користування засоби захисту інформації Національного банку України (далі - засоби захисту інформації) для використання їх у системі електронних платежів Національного банку України (далі - СЕП) та у програмно-технічних комплексах автоматизації банківської діяльності, які забезпечують оброблення та передавання інформації, що не належить до платіжної і технологічної інформації СЕП, між банківськими та іншими установами і Національним банком України (далі - інформаційні задачі):
апаратуру криптографічного захисту інформації (далі - АКЗІ) згідно з актом приймання- передавання засобів захисту інформації Національного банку України;
програмне забезпечення "Автоматизоване робоче місце обміну неплатіжною інформацією" (далі - АРМ-НБУ-інф) із вбудованою системою захисту інформації (системою електронної пошти Національного банку України), а також послуги з його супроводження;
програмні або програмно-апаратні модулі генерації ключів криптографічного захисту інформації (далі - ПМГК) згідно з описом у супровідному листі/акті про приймання- передавання засобів захисту інформації Національного банку.
1.2. Використання, зберігання та приймання-передавання засобів захисту інформації здійснюються відповідно до нормативно-правових актів Національного банку України з питань інформаційної безпеки.
2. Строки виконання зобов'язань за договором
2.1. Виконавець зобов'язується протягом дії цього договору надавати послуги Замовнику.
2.2. Замовник має здійснити оплату до числа наступного місяця.
3. Загальна вартість за договором
3.1. Вартість послуг за цим договором, враховуючи всі витрати Виконавця, визначається згідно з тарифами на операції (послуги), установленими нормативно-правовими актами Національного банку України.
3.2. У разі внесення Національним банком України змін до тарифів розмір оплати змінюється від часу набрання чинності цими змінами (без додаткового внесення змін до договору).
4.1. Виконавець має право:
перевіряти Замовника та його установи, які отримали засоби захисту інформації згідно з додатком 1 до договору, щодо дотримання ними вимог захисту інформації та правил організації захисту електронних банківських документів із використанням засобів захисту інформації Національного банку України, установлених Національним банком України;
зупиняти обслуговування Замовника та/або його установ у разі порушень ним правил роботи із засобами захисту інформації або передавання (навіть тимчасово) отриманих Замовником та його установами засобів захисту інформації третім особам, установам чи організаціям, у тому числі іншим установам Замовника (установи Замовника отримують призначені їм засоби захисту інформації у Національному банку України самостійно);
запроваджувати нові програмно-технічні та технологічні засоби, розроблені для поліпшення послуг, що надаються Замовнику;
без додаткового погодження здійснювати договірне списання коштів із кореспондентського рахунку Замовника, відкритого у Виконавця, у разі ненадходження від Замовника оплати за надані Виконавцем послуги в сумі та в строк, що обумовлені в розділі 5 цього договору.
4.2. Замовник та його установи, визначені в додатку 1 до цього договору, мають право:
користуватися наданими засобами захисту інформації в СЕП та інформаційних задачах;
отримувати від Виконавця консультації з питань, пов'язаних з експлуатацією та зберіганням засобів захисту інформації;
використовувати надані ПМГК для робочих місць системи автоматизації організації, СЕП та інформаційних задач згідно з діючою технологією.
4.3. Виконавець бере на себе зобов'язання:
належним чином та своєчасно надавати Замовнику та його установам, визначеним у додатку
1 до цього договору, засоби захисту інформації, в тому числі оновлені, з потрібною документацією до них та консультації з питань захисту інформації і правил користування засобами захисту інформації;
своєчасно інформувати Замовника про зміни, які планується вносити до системи захисту інформації Національного банку України;
здійснювати заміну АКЗІ в разі виходу її з ладу та безкоштовний ремонт, крім випадків, зазначених у пункті 6.2 цього договору;
забезпечувати своєчасну заміну ПМГК в разі його пошкодження або виходу з ладу, крім випадків, зазначених у пункті 6.2 цього договору.
4.4. Замовник бере на себе зобов'язання:
не передавати (навіть тимчасово) отримані ним засоби захисту інформації, які використовуються в СЕП та інформаційних задачах, третім особам, установам чи організаціям, не допускати обміну наданих засобів захисту інформації між установами Замовника;
дотримуватися технологічної дисципліни в роботі із засобами захисту інформації, забезпечувати їх використання і зберігання згідно з вимогами Виконавця. Негайно інформувати Виконавця про виникнення порушень умов зберігання та використання засобів захисту інформації і вживати заходів для їх усунення;
утримувати засоби захисту інформації в належному стані; забезпечувати цілісність голографічної наклейки на АКЗІ;
не використовувати надані засоби захисту інформації для завдань, які не обумовлені наявними інструкціями;
забезпечувати наявність потрібних технічних засобів для підключення АКЗІ згідно з вимогами Виконавця;
забезпечувати транспортування засобів захисту інформації до місця їх встановлення в Замовника та до місця їх заміни у Виконавця;
своєчасно здійснювати оплату Виконавцю за виконані роботи і надані послуги;
передати (повернути) Виконавцю АКЗІ та ПМГК у разі використання програмно-апаратної реалізації протягом трьох робочих днів після припинення дії цього договору;
оплачувати Виконавцю послуги з проведення фахівцями Національного банку України аналізу в разі:
повторно виявлених у Замовника порушень вимог захисту інформації та правил організації захисту електронних банківських документів із використанням та зберіганням засобів захисту інформації, установлених Національним банком України;
втрати або пошкодження АКЗІ;
пошкодження голографічної наклейки на АКЗІ; втрати або пошкодження смарт-картки для АКЗІ;
втрати або пошкодження ПМГК та його повторного надання на заміну втраченого або пошкодженого ПМГК.
5.1. Період, за який Виконавець розраховує суму оплати за надані послуги, є: з числа попереднього місяця до числа розрахункового місяця включно.
5.2. Виконавець щомісяця до числа розрахункового місяця надсилає Замовнику засобами системи електронної пошти Національного банку України акт наданих послуг із розрахунком їх вартості згідно з тарифами на операції (послуги), установленими нормативно-правовими актами Національного банку України. Замовник має здійснити оплату за розрахунком, зазначеним в акті наданих послуг (у тому числі пені) до числа наступного місяця.
Здійснення оплати послуг Замовником підтверджує, що такі послуги надані Виконавцем у повному обсязі без будь-яких зауважень.
У разі незгоди Замовник у строк до трьох робочих днів направляє Виконавцю вмотивовану відмову від оплати.
У разі порушення строку проведення розрахунків і нарахування пені її розмір включається до акта наданих послуг за наступний розрахунковий місяць.
Акт наданих послуг із підписами та відбитком печатки Виконавець надсилає Замовнику за потребою (запитом) засобами поштового зв'язку.
5.3. Розрахунок за виконані роботи, надані послуги за неповний робочий місяць (у разі укладення, розірвання договору) здійснюється за фактичний час.
5.4. У разі ненадходження оплати від Замовника у строк, обумовлений у цьому договорі, та відсутності письмового заперечення від Замовника до акта наданих послуг Виконавець має право без додаткового погодження здійснювати договірне списання суми з кореспондентського рахунку Замовника, відкритого у Виконавця, згідно з розрахунком. Для заповнення реквізиту "Призначення платежу" Виконавець зазначає номер і дату договору, за якими має здійснюватися договірне списання.
6.1. Виконавець несе відповідальність перед Замовником за правильне та своєчасне надання засобів захисту інформації Замовнику та його установам, визначеним у додатку 1 до цього договору, для забезпечення можливості роботи в СЕП та в інформаційних задачах Національного банку України.
6.2. Замовник відшкодовує Виконавцю збитки, завдані ним у зв'язку з порушенням умов зберігання і використання засобів захисту інформації.
6.3. У разі прострочення оплати за виконані роботи та надані послуги Замовник сплачує Виконавцю суму боргу з урахуванням установленого індексу інфляції за весь час прострочення і проценти річних із простроченої суми.
6.4. За порушення строків оплати Замовником послуг Виконавця, передбачених цим договором, Замовник сплачує Виконавцю на його вимогу пеню в розмірі 0,1 відсотка від суми простроченого платежу за кожний день прострочення.
7.1. Сторони договору звільняються від відповідальності за часткове або повне невиконання будь-якого з положень цього договору, якщо це невиконання стало наслідком причин, що перебувають поза сферою контролю Сторони, яка його не виконала. Такі причини включають стихійне лихо, надзвичайні погодні умови, пожежі, війни, страйки, військові дії, громадські заворушення, але не обмежуються ними (далі - форс-мажор). Період звільнення від відповідальності починається з часу оголошення однією зі Сторін форс-мажору і закінчується (чи закінчився б), якщо ця Сторона вжила заходів, яких вона і справді могла б ужити, для виходу з форс-мажору. Форс-мажор автоматично продовжує строк виконання зобов'язань на весь період його дії та ліквідації наслідків. Про настання форс-мажорних обставин Сторони мають інформувати одна одну невідкладно.
Достатнім доказом дії форс-мажорних обставин є документ, виданий уповноваженим органом.
7.2. Якщо зазначені обставини триватимуть більше ніж 6 місяців, то кожна зі Сторін матиме право відмовитися від подальшого виконання зобов'язань за цим договором і в такому разі жодна зі Сторін не матиме права на відшкодування іншою Стороною можливих збитків.
8. Порядок зміни та розірвання договору
8.1. Зміни до цього договору вносяться у письмовій формі шляхом укладення додаткових договорів, крім випадку зміни будь-яких реквізитів, що зазначені в розділі 12 цього договору. У цьому випадку зміни до положень розділу 12 вносяться шляхом обміну листами, підписаними уповноваженими особами Сторін, та скріпленими печатками.
8.2. Додатковий договір стає невід'ємною частиною цього договору і набирає чинності з дня підписання обома Сторонами.
8.3. Сторона, яка вважає за потрібне змінити чи розірвати договір, надсилає пропозиції про це другій Стороні.
8.4. Сторона, яка одержала пропозицію про зміну чи розірвання договору, у двадцятиденний строк після одержання пропозиції повідомляє другу Сторону про результати її розгляду.
8.5. Якщо Сторони не досягли згоди щодо зміни (розірвання) договору або в разі неодержання відповіді у встановлений строк з урахуванням часу поштового обігу, зацікавлена Сторона має право передати вирішення спору до суду.
8.6. У разі зміни однією зі Сторін будь-яких реквізитів, зазначених у розділі 12 цього
договору, Сторона, яка змінила реквізити, у строк до днів після їх зміни письмово
повідомляє про це другу Сторону. Сторона, яка одержала це повідомлення, має письмово повідомити другу Сторону про його одержання.
9.1. Спори, що виникають протягом дії договору, вирішуються шляхом переговорів.
9.2. У разі недосягнення згоди шляхом переговорів спори вирішуються в судовому порядку.
10.1. Договір, укладений на строк , набирає чинності з дня його підписання.
10.2. Дія договору припиняється у випадках, передбачених законодавством України.
10.3. Цей договір вважається продовженим на один рік, якщо за 30 (тридцять) календарних днів до закінчення його дії одна зі Сторін письмово не повідомить іншу про намір щодо його розірвання. Кількість продовжень необмежена.
11.1. Цей договір складено в двох примірниках українською мовою по одному для кожної зі Сторін, причому обидва примірники мають однакову юридичну силу.
11.2. Відносини Сторін, що виникають під час дії цього договору і які не врегульовані ним, регулюються законодавством України.
12. Місцезнаходження (поштові адреси), платіжні реквізити і підписи Сторін
12.1. Місцезнаходження обслуговування Замовника за цим Договором:
12.2. Місцезнаходження, платіжні реквізити, ідентифікаційний код Виконавця:
12.3. Місцезнаходження, платіжні реквізити, ідентифікаційний код Замовника:
12.4. Для вирішення всіх питань, пов'язаних із виконанням цього договору, відповідальними представниками є:
від Виконавця | від Замовника | |
Виконавець (підпис) | Замовник (підпис) |
Примітки.
1. При укладенні договору сторони використовують зазначений зразок договору, проте мають право вносити до нього зміни, зумовлені особливостями конкретної ситуації та засобів захисту інформації, про передачу яких ідеться в договорі.
2. Організації, які є учасниками тільки інформаційних задач, укладають договір за цим зразком із виключенням із нього підпунктів та слів, що стосуються апаратних засобів захисту інформації і СЕП та абзацу п'ятого пункту 4.1 глави 4 і пункту 5.4 глави 5 цього договору.
3. Організації, які не мають підпорядкованих установ або територіальних органів, укладають договір за цим зразком, виключивши з нього підпункти і слова, що стосуються установ Замовника, та додаток до договору.
{Додаток 1 до Положення із змінами, внесеними згідно з Постановою Національного банку
№ 79 від 17.08.2017}
Додаток 1
до договору про використання засобів захисту інформації Національного банку України від
№
(дата) (номер)
ПЕРЕЛІК
установ Замовника, які отримують засоби захисту інформації Національного банку України
№ з/п | Назва установи та адреса розташування засобів захисту інформації установи | Трибайтний ідентифікатор установи в системі захисту інформації | АКЗІ | ПМГК | Програмне забезпечення АРМ-СЕП | Програмне забезпечення АРМ-НБУ-інф |
1 | 2 | 3 | 4 | 5 | 6 | 7 |
1 | ПАТ "..." | так | так | так | так | |
2 | Філія ПАТ "..." м. ..., вул. ... | ні | так | ні | так | |
... |
"Виконавець (підпис) | "Замовник (підпис) |
М.П." | М.П." |