Contract
Договір №
про надання послуг з обробки даних, постачання, видачі та обслуговування посилених сертифікатів відкритих ключів електронного цифрового підпису
м. Київ « » 20 р.
Товариство з обмеженою відповідальністю «Центр сертифікації ключів «Україна» (далі - Центр)
25.12.2015
1.11.2016
в особі Адміністратора реєстрації Xxxxxx Xxxxx Xxxxxxxxxxx, що діє на підставі Довіреності №12 від 01.11.2016 , з одного боку, і (далі
- Клієнт) в особі _, що діє на підставі
з іншого боку, далі разом іменуються як Сторони, а кожна окремо - Сторона, уклали цей Договір про наступне:
1. Загальні положення
1.1. Цей Договір укладається безпосередньо з Клієнтом або через його уповноваженого представника, який повинен надати документ, що посвідчує його особу і документ, яким він уповноважений на укладання Договору.
1.2. Підписувачем електронного цифрового підпису (далі - ЕЦП) є Клієнт або його представник, який на законних підставах володіє особистим ключем, що відповідає відкритому ключу. Сформований Центром посилений сертифікат відкритого ключа підписувача ЕЦП (далі - сертифікат) містить цей ключ та основні дані (реквізити) підписувача.
1.3. Клієнт несе юридичну та фінансову відповідальність за виконання підписувачами, що його представляють, умов цього Договору.
1.4. Всі підписувачі мають пройти процедуру реєстрації в Центрі після встановлення їх особи згідно з п.5.2 Правил посиленої сертифікації, затверджених Наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України (далі - ДСТСЗІ СБУ) від 13.01.2005 року №3 (із змінами, внесеними згідно з Наказом ДСТСЗІ СБУ від 10.05.2006 р. №50) перед поданням електронної заявки на сертифікацію відкритого ключа підписувача (далі – електронна заявка) до Центру.
1.5. Послуги, що надаються за цим Договором, відповідають вимогам ДСТУ 4145-2002 «Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що ґрунтується на еліптичних кривих. Формування та перевіряння» та вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. №1236/5/453.
1.6. Порядок надання послуг визначається:
- Законами України «Про електронний цифровий підпис» від 22.05.2003 р. №852-IV (далі - Закон) та «Про електронні документи та електронний документообіг» від 22.05. 2003 р. №851-IV;
- Наказом ДСТСЗІ СБУ від 13.01.2005 р. №3 «Про затвердження Правил посиленої сертифікації» (із змінами, внесеними згідно з Наказом ДСТСЗІ СБУ від 10.05.2006 р. №50) (далі - Правила);
- Регламентом роботи акредитованого центру сертифікації ключів товариства з обмеженою відповідальністю
«Центр сертифікації ключів «Україна» (далі - Регламент);
- цим Договором.
1.7. Клієнт підтверджує, що ознайомився і погоджується з політикою сертифікації та умовами обслуговування посилених сертифікатів, які викладені в Регламенті Центру, розміщеному на електронному інформаційному загальнодоступному ресурсу в мережі Internet - сайт xxxx://xxxxx.xxx.xx (далі – сайт Центру), Правилах та інших нормативно-правових актах, що розміщені на сайті Центрального засвідчувального органу xxxx://xxx.xxx.xxx.xx .
1.8. У рамках даного договору Клієнт підтверджує, що Центр передав надійний засіб ЕЦП, відповідно до вимог наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації» від 20.07.2007 року №141.
1.9. Програмний комплекс «FREEDOM» – це компонент, що є складовою частиною комп’ютерної програми «M.E.Doc».
1.10. Всі інші терміни в цьому Договорі вживаються у значенні, визначеному Законом, Правилами та іншими чинними нормативно-правовими актами України.
2. Предмет договору
2.1. Центр надає Клієнту, а Клієнт приймає і оплачує послуги з обробки даних, видачі сертифікатів та їх обслуговування (далі - послуги ЕЦП) на умовах, визначених цим Договором, а саме:
- обробка даних: збір, сортування, архівація, захист, транспортування, перетворення даних, необхідних для ідентифікації Клієнта з метою проходження процедури реєстрації і формування сертифікатів;
- обслуговування сертифікатів: Центр реєструє підписувачів, формує сертифікати, зберігає, розповсюджує їх, управляє статусом сертифікатів, розповсюджує інформацію про статус сертифікатів;
- за бажанням Клієнта Центр надає додаткові послуги: формування позначки часу, повідомлень про статус сертифікатів у реальному часі за підписом Центру;
- за бажанням Клієнта Центр надає додаткові консультації щодо створення, перевірки та використання ЕЦП, засобів та процедури генерації особистого та відкритого ключів, а також створення електронних заявок.
2.2. Центр зобов'язується здійснити постачання та передати у користування Клієнта програмний комплекс «FREEDOM», визначену в п. 1.9. цього Договору, а Клієнт прийняти та оплатити програмний комплекс «FREEDOM» у кількості та за цінами визначеними в чинному прайсі, що розміщений на сайті Центру.
3. Права та обов’язки Центру
3.1. Центр має право:
3.1.1. отримати і перевірити відомості про підписувача, що необхідні для проходження процедури реєстрації і формування сертифіката згідно з п.5.2 Правил;
3.1.2. відмовити Клієнту або його представнику - підписувачу в проходженні процедури реєстрації, зміні стану сертифіката та інших послугах ЕЦП у випадках, передбачених Регламентом й у разі порушення умов проходження процедури реєстрації та отримання послуг ЕЦП, передбачених цим Договором та Регламентом;
3.1.3. вимагати від Клієнта або його представника – підписувача усунення будь-яких порушень умов даного Договору та Регламенту;
3.1.4. розкрити інформацію про Клієнта або персональні дані його представника - підписувача відповідним органам лише у випадках, передбачених законодавством України;
3.1.5. скасовувати, блокувати та поновлювати сертифікати у випадках, передбачених цим Договором та Регламентом;
3.1.6. змінювати вартість послуг ЕЦП та вартість постачання програмного комплексу «FREEDOM» в порядку, передбаченому цим Договором;
3.1.7. тимчасово зупиняти надання послуг та постачання програмного комплексу «FREEDOM» у випадках, передбачених цим Договором;
3.1.8. припинити дію Договору у випадках, передбачених цим Договором;
3.1.9. інші права, передбачені цим Договором, Регламентом та чинним законодавством України.
3.2. Центр зобов‘язаний:
3.2.1. своєчасно та якісно надавати послуги ЕЦП, передбачені цим Договором та Регламентом;
3.2.2. вчасно та якісно постачати програмного комплексу «FREEDOM»;
3.2.3. забезпечувати захист інформації, персональних даних підписувачів, використовуючи комплексну систему захисту інформації, на яку контролюючим органом видано атестат відповідності;
3.2.4. використовувати в якості алгоритмів ЕЦП стандарти ГОСТ 34.311-95, ДСТУ 4145-2002, ДСТУ ГОСТ 28147:2009;
3.2.5. використовувати надійні засоби ЕЦП для надання послуг ЕЦП;
3.2.6. цілодобово приймати заяви про скасування, блокування та поновлення сертифікатів;
3.2.7. перевіряти дані, що вносяться до сертифіката, правочинність електронних заявок, заяв на блокування, поновлення та скасування сертифікатів;
3.2.8. скасовувати, блокувати, поновлювати сертифікати та інформувати підписувачів про зміну статусу їх сертифікатів у випадках, передбачених Регламентом і законодавством України;
3.2.9. перевіряти законність звернень про скасування, блокування, поновлення сертифікатів та зберігати документи, на підставі яких сертифікати були скасовані, заблоковані чи поновлені;
3.2.10. формувати сертифікати і видавати, за бажанням Клієнта, в електронній формі та у формі паперового документа;
3.2.11. зберігати сформовані сертифікати упродовж строку, що передбачений законодавством;
3.2.12. надати (в рамках цього Договору) надійний засіб ЕЦП, що має експертний висновок за результатами державної експертизи ДССЗЗІ України у сфері криптографічного захисту інформації;
3.2.13. перевірити володіння підписувачем особистим ключем, який відповідає відкритому ключу, наданому для формування сертифіката;
3.2.14. забезпечувати цілодобовий доступ користувачів до сертифікатів підписувачів, які дали на це згоду, до даних про статус сертифікатів на сайті Центру;
3.2.15. надавати Клієнту інформацію та документи відносно діяльності Центру (щодо послуг, тарифів та іншу інформацію, передбачену цим Договором та чинним законодавством України) за допомогою засобів телефонного, поштового, електронного зв’язку або шляхом розміщення її на сайті Центру;
3.2.16. шляхом розміщення на сайті Центру, в електронному вигляді передавати Клієнту експлуатаційну документацію на програмний комплекс «FREEDOM», зокрема «Інструкцію із забезпечення безпеки експлуатації» та «Інструкцію про порядок генерації ключів та поводження із ключовими документами», в яких указуються порядок установлення та обслуговування програмного комплексу
«FREEDOM», забезпечення ключовими документами (ключовими даними), а також ужиття заходів щодо забезпечення режиму безпеки;
3.2.17. надавати консультації з питань щодо створення, перевірки та використання ЕЦП, засобів та процедури генерації особистого та відкритого ключів, а також створення електронних заявок;
3.2.18. інші зобов’язання, передбачені цим Договором, Регламентом та чинним законодавством України.
4. Права та обов’язки Клієнта і його представників - підписувачів
4.1. Клієнт і його представники - підписувачі мають право:
4.1.1. ознайомитись з інформацією щодо діяльності Центру в сфері надання послуг ЕЦП;
4.1.2. отримати необхідні пояснення та консультації щодо предмету цього Договору, його виконання тощо;
4.1.3. отримати консультації з питань щодо створення, перевірки та використання ЕЦП, засобів генерації особистого та відкритого ключів, а також створення електронних заявок та заяв на зміну статусу сертифіката в Центрі або його відокремленому пункті реєстрації (далі – ВПР);
4.1.4. обумовити публікацію свого сертифіката на сайті Центру;
4.1.5. отримати сертифікати в електронній формі та у формі паперового документа, якщо процедура реєстрації Клієнта та його представника – підписувача пройшла успішно;
4.1.6. використовувати сформовані Центром сертифікати для вчинення правочинів на суму, що не перевищує 1 (один) мільйон гривень;
4.1.7. подавати заяви на блокування, скасування та поновлення свого сертифіката;
4.1.8. отримувати повідомлення щодо зміни статусу свого сертифіката;
4.1.9. подавати заяви, скарги, претензії тощо;
4.1.10. інші права, передбачені цим Договором, Регламентом та чинним законодавством України.
4.2. Клієнт і його представники - підписувачі зобов’язані:
4.2.1. перед укладанням цього Договору ознайомитись із Законом, Правилами, Регламентом;
4.2.2. виконувати вимоги, передбачені цим Договором, Регламентом та чинним законодавством України;
4.2.3. надавати повні, достовірні відомості та іншу інформацію відповідно до цього Договору, Регламенту Центру та чинного законодавства України;
4.2.4. надавати повну, достовірну інформацію, яка має бути включена до сертифіката, під час проходження процедури реєстрації в Центрі або його ВПР, подавши належним чином оформлені документи, перелік яких розміщений на сайті Центру;
4.2.5. своєчасно та в повному обсязі проводити розрахунки за послуги ЕЦП та за постачання програмного комплексу «FREEDOM», що становлять предмет цього Договору;
4.2.6. використовувати особистий ключ тільки в межах своїх повноважень;
4.2.7. надавати Центру письмові обґрунтовані зауваження стосовно якості послуг ЕЦП та стосовно якості отриманого програмного комплексу «FREEDOM», що становлять предмет цього Договору, у разі їх виникнення, впродовж 14 (чотирнадцяти) календарних днів після формування сертифікатів чи зміни їх статусу;
4.2.8. використовувати тільки надійні засоби ЕЦП (під час генерації особистого та відкритого ключів, формування та перевірки ЕЦП, шифрування інформації), що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації (відповідно до умов п.3.2.12. цього Договору);
4.2.9. повідомляти Центр про зміну реквізитів, що вносяться до цього Договору Клієнтом, не пізніше 10 (десяти) робочих днів з дня настання відповідних змін;
4.2.10. отриманий програмний комплекс «FREEDOM» використовувати тільки в рамках цього Договору (заборонено змінювати, модифікувати та передавати іншим особам);
4.2.11. здійснювати експлуатацію програмного комплексу «FREEDOM» відповідно до вимог експлуатаційної документації, інструкції із забезпечення безпеки експлуатації засобів КЗІ, а також інструкції про порядок генерації ключів та поводження з ключовими документами;
4.2.12. додержуватись вимог щодо використання особистих ключів, визначених Регламентом та цим Договором;
4.2.13. перевіряти відповідність отриманого сертифіката до поданої електронної заявки;
4.2.14. зберігати особисті ключі у таємниці та у спосіб, що унеможливлює ознайомлення або використання їх іншими особами;
4.2.15. не використовувати особистий ключ у разі його компрометації;
4.2.16. знати пароль доступу до особистого ключа та «фразу-пароль» для голосової аутентифікації;
4.2.17. не розголошувати та не повідомляти іншим особам пароль доступу до особистого ключа та «фразу-пароль» для голосової аутентифікації;
4.2.18. негайно інформувати Центр про наступні події, якщо вони трапилися до закінчення строку чинності сертифікатів:
- втрату або компрометацію особистого ключа;
- втрату контролю щодо ключа через компрометацію пароля;
- виявлення неточностей, інформації чи відомостей, що не відповідають дійсності;
- зміну даних, що зазначаються у сертифікатах.
Ця інформація може бути прийнята Центром по телефону.
4.2.19. при виявленні неточностей або зміні даних, зазначених у сертифікаті, відкликати цей сертифікат;
4.2.20. використовувати особистий ключ виключно для ЕЦП, а також дотримуватись інших вимог щодо його використання, визначених Регламентом;
4.2.21. інші зобов’язання, передбачені цим Договором, Регламентом та чинним законодавством України.
5. Підстава для надання послуг ЕЦП та умова для формування сертифікатів
5.1. Підставою для надання послуг ЕЦП є отримання Центром всіх документів, перелік та порядок подання яких визначений Регламентом Центру та Правилами й розміщений на сайті Центру, а також оплачений Клієнтом рахунок-фактура.
5.2. Формування сертифікатів відбувається тільки за умови надання Клієнтом електронних заявок на їх створення (в електронній формі), до яких внесені реквізити підписувачів, вказаний строк чинності сертифікатів та обумовлена їх публікація.
6. Термін дії сертифіката
6.1. Термін дії сертифіката підписувача зазначається в самому сертифікаті.
7. Умови постачання
7.1. Факт постачання програмного комплексу «FREEDOM» засвідчується Центром шляхом формування сертифіката Клієнта.
7.2. Датою постачання програмного комплексу «FREEDOM» є дата видачі сертифіката Клієнта.
7.3. Датою закінчення строку використання Клієнтом програмного комплексу «FREEDOM» є дата припинення дії сертифіката ключа.
7.4. Отриманий Клієнтом програмний комплекс «FREEDOM» поверненню не підлягає.
8. Порядок надання послуг ЕЦП
8.1. Клієнт подає до Центру або його ВПР:
- документ, що підтверджує оплату послуг;
- комплект документів, необхідний для отримання сертифікатів;
- електронні заявки для кожного з підписувачів на зовнішньому носієві інформації.
8.2. Якщо дані, що вказані у сертифікатах Клієнта змінились, для отримання нових сертифікатів Клієнт повинен надати Центру документи, що підтверджують ці зміни.
8.3. Перевірка наданих даних та встановлення особи заявника та/або особи і повноважень його представника здійснюється посадовими особами Центру або його ВПР у відповідності до Регламенту та чинного законодавства України.
8.4. Центр або його ВПР перевіряє поданий комплект документів та електронні заявки на їх наявність і правильність заповнення, оплату Клієнтом послуг ЕЦП.
8.5. Не приймаються до розгляду документи, які мають підчистки, помарки, дописки, закреслені слова, інші виправлення чи надписи олівцем, а також пошкоджені, внаслідок чого їх текст неможливо прочитати.
8.6. Якщо процедура реєстрації Клієнта та його представників – підписувачів пройшла успішно, Центр формує сертифікати і вносить їх у реєстр сертифікатів.
8.7. Клієнт може використовувати сформовані Центром сертифікати для вчинення правочинів на суму, що не перевищує 1 (один) мільйон гривень.
8.8. Центр або його ВПР надає Клієнту чи його уповноваженому представнику сертифікати в електронній формі та у формі паперових документів, за бажанням Клієнта забезпечує користувачам вільний доступ до сертифікатів Клієнта, якщо його представники - підписувачі дали на це згоду.
8.9. Дозвіл на публікацію сертифікатів на сайті Центру обумовлюється кожним підписувачем - представником Клієнта окремо у відповідних заявках на формування посилених сертифікатів підписувачів ЕЦП (далі – заявки), що є Додатками до цього Договору.
8.10. Відповідальність за забезпечення конфіденційності та цілісності особистого ключа несе підписувач.
8.11. Обслуговування кожного сертифіката Клієнта здійснюється Центром відповідно до Регламенту протягом строку дії кожного із сертифікатів.
8.12. Скасування, блокування та поновлення сертифікатів Клієнта відбувається відповідно до Закону, Правил та Регламенту Центру.
8.13. Послуга фіксування часу – процедура засвідчення наявності електронного документа (електронних даних) на певний момент часу шляхом додання до нього або логічного поєднання з ним позначки часу.
8.13.1. Послуга фіксування часу надається Клієнту цілодобово.
8.13.2. Формування позначки часу здійснюється, за бажанням Клієнта, за запитом від надійного засобу ЕЦП.
8.13.3. Час, який вказується в позначці часу, встановлюється за Всесвітнім координованим часом (UTC) з точністю до однієї секунди на момент формування позначки.
8.14. Консультаційні послуги Клієнту та його представникам надаються фахівцями Центру особисто або за допомогою засобів телекомунікації (телефоном, факсом, електронною поштою).
9. Скасування, блокування та поновлення сертифіката
9.1. Центр негайно скасовує сформований ним сертифікат у разі:
9.1.1 подання заяви Клієнтом або його уповноваженим представником;
9.1.2 припинення діяльності Клієнта (юридичної особи), смерті підписувача (фізичної особи) або оголошення його померлим за рішенням суду;
9.1.3 визнання підписувача недієздатним за рішенням суду;
9.1.4 виявлення недостовірності даних, вказаних у сертифікаті;
9.1.5 компрометації особистого ключа;
9.1.6 закінчення строку чинності сертифіката ключа;
9.1.7 у випадках, зазначених в Регламенті.
9.2. Центр блокує сертифікат:
9.2.1 у разі подання заяви підписувачем, Клієнтом або його уповноваженим представником;
9.2.2 у разі отримання відомостей про компрометацію особистого ключа підписувача;
9.2.3 у разі несплати за послуги ЕЦП та за постачання програмного комплексу «FREEDOM» у термін, визначений цим Договору;
9.2.4 за рішенням суду, що набрало законної сили.
9.3. Блокований сертифікат поновлюється:
9.3.1 у разі подання заяви Клієнтом;
9.3.2 у разі встановлення недостовірності відомостей про компрометацію особистого ключа;
9.3.3 у разі сплати заборгованості за надані послуги ЕЦП та за постачання програмного комплексу «FREEDOM»;
9.3.4 за рішенням суду, що набрало законної сили.
9.4. Клієнт або його уповноважений представник подає заяву про скасування, блокування та поновлення сертифіката в письмовому вигляді.
9.5. У разі компрометації або втрати ключа, звернення про блокування сертифіката може бути прийняте Центром по телефону і підтверджується «фразою-паролем», зміст якої підписувач вказав у електронній заявці.
9.6. Зміна статусу сертифіката набирає чинності з моменту внесення інформації про нього (із зазначенням дати та часу) до реєстрів чинних, скасованих і блокованих сертифікатів.
9.7. Центр невідкладно повідомляє підписувача про зміну статусу його сертифіката.
10. Ціна Договору, вартість послуг та постачання, порядок їх оплати
10.1. Ціна цього Договору – це сукупність грошових сум, сплачених Клієнтом за постачання програмного комплексу
«FREEDOM» та за послуги ЕЦП, надані протягом усього строку дії цього Договору.
10.2. Вартість послуг ЕЦП та постачання програмного комплексу «FREEDOM», зазначається в прайсі, що затверджений Центром і розміщений на сайті Центру.
10.3. Центр виставляє Клієнту рахунок-фактуру згідно чинного прайсу, що розміщений на сайті Центру.
10.4. Оплата здійснюється на підставі рахунку-фактури шляхом безготівкового перерахування Клієнтом коштів на поточний рахунок Центру, що зазначений в цьому Договорі.
10.5. Клієнт має здійснити оплату протягом 5 (п’яти) календарних днів з дати виставлення йому рахунку-фактури.
10.6. У разі видачі сертифікатів на новий термін (перереєстрації) або формування нового сертифіката, в зв’язку зі зміною даних, що містяться в ньому, у випадку настання однієї з подій, передбачених п.4.2.18., або за бажанням Клієнта в будь-яких інших випадках, Клієнт повинен сплатити кошти за послуги відповідно до пп. 10.2., 10.5. цього Договору.
10.7. Вартість послуг ЕЦП та постачання програмного комплексу «FREEDOM» за цим Договором може змінюватись. У такому разі Центр повідомляє про нові тарифи, не пізніше, ніж за 10 (десять) календарних днів до дати їх вступу в силу, шляхом розміщення відповідної інформації на сайті Центру.
10.8. Датою належного виконання грошових зобов’язань Сторони визначають дату надходження коштів у розмірі, що зазначений в рахунку-фактурі на поточний рахунок Центру.
10.9. Факт надання послуг Центром та приймання їх результатів Клієнтом оформлюється Актом прийому-передачі (далі - Акт) у 2 (двох) примірниках, по одному примірнику для кожної Сторони, які підписуються уповноваженими представниками Сторін та засвідчуються їх печатками (за наявності у Клієнта печатки).
10.10. Сторони погоджуються, що Акти до цього Договору, підписані за допомогою факсиміле, є чинними, дійсними та мають юридичну силу. Сторони підтверджують, що факсимільні підписи аналогічні власноручним підписам Сторін.
10.11. У разі відмови Клієнта від вчинення дій передбачених п.10.9 цього Договору, він протягом 14 (чотирнадцяти) календарних днів з дня формування сертифікатів передає Центру обґрунтовану письмову відмову від підписання Акту.
10.12. У випадках, передбачених п.4.2.7. та п.10.11. цього Договору, Центр протягом 15 (п’ятнадцяти) календарних днів розглядає письмове звернення Клієнта, з’ясовує в чому полягають його претензії, надає письмові роз’яснення щодо питань порушених у зверненні й приймає рішення стосовно усунення вище згаданих недоліків, у разі їх виявлення.
10.13. В день підписання сторонами Акту зобов’язання Центру щодо надання послуг ЕЦП та щодо постачання програмного комплексу «FREEDOM» вважаються виконаними. Якщо протягом строку, зазначеного в п.10.11. цього Договору, Акт з боку Клієнта не було підписано і Центр не отримував відмови від його підписання, то зобов’язання Центру щодо надання послуг ЕЦП та щодо постачання програмного комплексу «FREEDOM» вважаються виконаними у повному обсязі та належним чином. Але це не звільняє Сторони від оформлення Акту.
11. Відповідальність Сторін та гарантії Центру
11.1. За невиконання або неналежне виконання умов Договору Сторони несуть відповідальність згідно чинного законодавства України та цього Договору.
11.2. У разі порушення строку та/або порядку оплати послуг ЕЦП, постачання програмного комплексу «FREEDOM», Центр блокує неоплачені сертифікати Клієнта до дати належного виконання грошових зобов’язань.
11.3. У разі порушення Центром строків надання послуг ЕЦП та/або постачання програмного комплексу «FREEDOM», Центр несе відповідальність, передбачену нормами чинного законодавства України.
11.4. Сторони звільняються від відповідальності за невиконання або несвоєчасне виконання своїх зобов’язань за цим Договором, якщо таке порушення було спричинене невиконанням або неналежним виконанням іншою стороною своїх зобов’язань за цим Договором.
11.5. Сторона вважається невинною, якщо доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язань за цим Договором.
11.6. Сторони звільняються від відповідальності у випадках та у порядку, передбачених цим Договором.
11.7. Клієнт несе відповідальність за виконання його представниками – підписувачами умов Договору, за збереження ними особистих ключів.
11.8. Центр несе відповідальність:
11.8.1. за належне формування всіх об‘єктів сертифікації згідно з ДСТУ 4145-2002 і вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказ Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. №1236/5/453 та іншими нормативно-правовими актами;
11.8.2. за відповідність даних, що зазначені у сертифікаті, даним, що надані Центру Клієнтом;
11.8.3. керівник та посадові особи Центру несуть відповідальність за розголошення конфіденційної інформації, зокрема відомостей про персональні дані, згідно із законодавством України.
11.9. Центр не несе відповідальності:
11.9.1. за будь-яку шкоду, спричинену використанням Клієнтом ненадійних засобів ЕЦП для генерації особистих та відкритих ключів, накладання та перевірки ЕЦП, заподіяну будь-якій юридичній чи фізичній особі;
11.9.2. за будь-які негативні наслідки, які були спричинені порушенням Клієнтом вимог п.4.2.2 в частині порушення вимог щодо конфіденційності та компрометації особистих ключів, що сталося з вини Клієнта;
11.9.3. за збої в обміні інформацією, що виникли в результаті несправності ліній зв’язку, відключення та перебої в мережах живлення, несправності апаратних і програмних засобів Клієнта.
11.10. Гарантії Центру:
11.10.1. Центр гарантує, що послуги, які надаються за цим Договором, відповідають вимогам ДСТУ 4145-2002 та вимогам до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. №1236/5/453 та іншими нормативно- правовими актами.
11.10.2. Шляхом внесення коштів на спеціальний рахунок, відповідно до п.5 Порядку акредитації центру сертифікації ключів, затвердженого Постановою Кабінету Міністрів України від 13.07.04 року №903, Центр гарантує відшкодування збитків, які можуть бути завдані Клієнтам, користувачам або третім особам внаслідок неналежного виконання Центром своїх зобов'язань.
12. Форс-мажорні обставини
12.1. Сторони звільняються від відповідальності за часткове або повне невиконання своїх зобов’язань, якщо таке невиконання сталося внаслідок дії непереборної сили (форс-мажор), такої як: стихійні лиха (пожежі, повені, землетруси тощо), військові дії, революції, епідемії, або втручання з боку компетентних органів, зміни у чинному законодавстві, а також інших обставин надзвичайного характеру, які виникли після підписання цього Договору й такі, які Сторони не могли ні передбачити, ні запобігти розумними заходами.
12.2. Сторона, яка підпала під дію форс-мажорних обставин повинна письмово повідомити іншу Сторону впродовж 5 (п’яти) календарних днів про настання форс-мажорних обставин та про можливий термін їх припинення, а в строк до 10 (десяти) днів надати відповідні документи, які це підтверджують, від компетентних органів.
Строк виконання зобов’язань відкладається на термін дії таких обставин.
Несвоєчасне (пізніше 5 (п’яти) днів) повідомлення про існування форс-мажорних обставин позбавляє відповідну Сторону права посилання на них для звільнення від відповідальності.
12.3. Якщо обставини, передбачені п.12.1 Договору, будуть тривати понад 90 (дев’яносто) днів, Сторони повинні вирішити питання відносно розірвання цього Договору або узгодження строку виконання обов’язків за цим Договором.
12.4. Якщо Сторони не дійдуть згоди, то Сторона, що не підпала під дію обставин непереборної сили, має право розірвати цей Договір на підставі письмового повідомлення про це (рекомендованим листом, телеграмою тощо) іншої Сторони за 10 (десять) календарних днів до дати розірвання. Договір вважається розірваним на 11 (одинадцятий) календарний день з моменту отримання іншою Стороною такого повідомлення.
13. Конфіденційність
13.1. Сторони домовилися вважати всю інформацію, будь-які матеріали та відомості, що пов’язані з операціями, які відбуваються відповідно до цього Договору, конфіденційною інформацією.
13.2. Конфіденційна інформація не може передаватися третім особам без попередньої письмової згоди іншої сторони за цим Договором, крім випадків, що пов’язані з одержанням офіційних дозволів, документів для виконання своїх зобов’язань за цим Договором або сплати податків та інших обов’язкових платежів, а також в інших випадках, передбачених чинним законодавством України.
14. Дія Договору
14.1. Цей Договір вважається укладеним і набирає чинності з дати його підписання Сторонами й скріплення печатками Сторін (за наявності у Клієнта печатки).
14.2. Перебіг строку дії цього Договору починається у момент, визначений п.14.1 цього Договору.
14.3. Договір вважається укладеним на рік(роки), а в частині виконання Центром своїх обов’язків, пов’язаних з обслуговуванням сертифікатів – до закінчення строку дії сертифікатів.
14.4. У випадку якщо за 10 (десять) календарних днів до закінчення першого й кожного з наступних строків дії цього Договору жодна із Сторін не повідомить у письмовій формі іншу Сторону про свій намір припинити дію даного Договору, дія цього Договору щоразу продовжується на кожний наступний рік.
14.5. Зміни у цей Договір можуть бути внесені тільки за домовленістю Сторін, яка оформлюється додатковим договором до цього Договору, якщо інше прямо не передбачено цим Договором або чинним законодавством України.
14.6. Зміни до цього Договору набирають чинності з дати належного оформлення Сторонами, якщо інше не встановлено у самому додатковому договорі, цьому Договорі або у чинному законодавстві України.
14.7. Дія Договору тимчасово зупиняється на період відсутності у Клієнта жодного чинного або заблокованого сертифіката.
14.8. Дія Договору припиняється:
14.8.1. за згодою Сторін;
14.8.2. у випадках, передбачених п.8.12. цього Договору;
14.8.3. з ініціативи Центру (за умови скасування сертифіката Центру або у випадку припинення діяльності Центру);
14.8.4. в інших випадках, передбачених законодавством України.
14.9. У випадку дострокового припинення дії Договору Центр скасовує сертифікати Клієнта.
14.10. Закінчення строку дії цього Договору не звільняє Сторони від відповідальності за його порушення, яке мало місце під час дії цього Договору.
14.11. Після підписання цього Договору всі попередні Договори про надання послуг ЕЦП, якщо такі укладалися між Клієнтом та Центром раніше, втрачають силу.
15. Захист персональних даних
15.1. Сторони погоджуються, що у зв’язку з цим Договором можлива передача одна одній персональних даних своїх представників - суб’єктів персональних даних.
15.2. Персональні дані представників Сторін, що були отримані у зв’язку з виконанням цього Договору можуть зберігатися відповідною Стороною безстроково, якщо інше не передбачене чинним законодавством.
15.3. У зв’язку з вищевикладеним та у відповідності до Закону України «Про захист персональних даних» від 01.06.2010 р
№ 2297-VI (далі – Закон № 2297-VI), Сторони підтверджують та гарантують наступне:
15.3.1. будь-які персональні дані, що передаються іншій Стороні, обробляються відповідно до вимог чинного законодавства України в сфері захисту персональних даних;
15.3.2. Сторони гарантують, що обробка персональних даних у зв’язку з виконанням цього Договору обмежується метою обробки персональних даних, що зазначена у згоді на обробку персональних даних відповідного представника передаючої Сторони або в чинному законодавстві;
15.3.3. всі представники, персональні дані яких передаються, належним чином повідомлені про свої права, мету обробки та осіб, яким ці дані можуть передаватися, відповідно до Закону № 2297-VI;
15.3.4. персональні дані представників однієї Сторони обробляються іншою Стороною виключно у зв’язку з виконанням цього Договору і Сторона, що отримала такі персональні дані, включає їх у власні бази даних.
15.4. Сторони зобов'язуються належним чином виконувати вимоги Закону № 2297-VI, зокрема, зобов’язуються здійснити всі необхідні організаційні та технічні заходи для належного захисту отриманих від іншої Сторони персональних даних представників.
15.5. Сторона, що передала персональні дані своїх представників іншій Стороні при недотриманні вказаних гарантій та/або при порушенні законодавства про захист персональних даних, самостійно несе відповідальність за всі наслідки такого порушення.
16. Порядок вирішення спірних питань
16.1. У випадку виникнення спорів та розбіжностей з питань, що становлять предмет цього Договору або у зв’язку з ним, Сторони вживають всіх можливих заходів для їх вирішення шляхом переговорів.
16.2. Якщо Сторони не зможуть дійти згоди, всі спори та розбіжності, що виникають при виконанні цього Договору, вирішуються відповідно до чинного законодавства України.
17. Прикінцеві положення
17.1. Відповідно до ст.634 Цивільного кодексу України, цей Договір є договором приєднання і може бути укладений лише шляхом приєднання Клієнта до всіх умов Договору в цілому. Таке приєднання здійснюється Клієнтом шляхом підписання даного Договору.
17.2. У випадках, не передбачених цим Договором, Сторони керуються чинним законодавством України.
17.3. Центр має статус платника податку на прибуток на загальних підставах.
17.4. Клієнт має статус .
17.5. Сторони несуть повну відповідальність за правильність вказаних ними у цьому Договорі реквізитів та зобов'язуються своєчасно повідомляти іншу Сторону про їх зміну.
17.6. Додатки до цього Договору є його невід'ємними частинами і мають юридичну силу у разі, якщо вони викладені у письмовій формі, підписані Сторонами та скріплені їх печатками (за наявності у Клієнта печатки). Крім заявок, що підписуються тільки Клієнтом.
17.7. Додаткові договори до цього Договору є його невід'ємними частинами і мають юридичну силу у разі, якщо вони викладені у письмовій формі, підписані Сторонами та скріплені їх печатками (за наявності у Клієнта печатки).
17.8. Всі виправлення за текстом цього Договору мають юридичну силу та можуть враховуватися виключно за умови, що вони у кожному окремому випадку датовані, засвідчені підписами Сторін та скріплені їх печатками (за наявності у Клієнта печатки).
17.9. У своїй діяльності Сторони погоджуються використовувати електронні документи та призначені для цього ЕЦП. Сторони визнають будь-які документи в електронному вигляді із застосуванням ЕЦП, складені та надані будь-якою Стороною іншій засобами телекомунікаційного зв'язку або на електронних носіях, як оригінали, що мають юридичну силу.
17.10. Сторони визнають, що ЕЦП за правовим статусом прирівнюється до власноручного підпису (печатки) Центру та Клієнта у разі, якщо:
- ЕЦП підтверджено з використанням посиленого сертифіката ключа за допомогою надійних засобів цифрового підпису;
- під час перевірки використовувався посилений сертифікат ключа, чинний на момент накладення ЕЦП;
- особистий ключ підписувача відповідає відкритому ключу, зазначеному у сертифікаті.