Contract
ЗАТВЕРДЖЕНО
Наказ Інформаційно-довідкового департаменту ДПС
11.03.2020 № 58
ДОГОВІР
про надання електронних довірчих послуг
м. Київ
Інформаційно-довідковий департамент ДПС, в подальшому «Виконавець», в особі директора Xxxxxxxx Xxxxx Xxxxxxxxxxx, який діє на підставі Положення, затвердженого наказом ДПС України від 12.07.2019 № 16, з однієї сторони, та особа, що приєдналась до зазначеного Договору про надання електронних довірчих послуг (далі – Договір), шляхом підписання заяви-приєднання, в подальшому «Замовник», з іншої сторони, спільно іменовані як Xxxxxxx і окремо як Xxxxxxx, уклали цей Договір про наступне:
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Цей Договір є договором приєднання (ст. 634 ЦК України), що укладається шляхом приєднання Замовника до всіх його умов в цілому (підписавши заяву-приєднання розміщену в реєстраційній картці), причому, заявник не може запропонувати свої умови до цього договору. У випадку незгоди зі змістом та формою запропонованого договору чи окремих його положень, заявник вправі відмовитися від його укладення. Укладення договору здійснюється сторонами на добровільних засадах шляхом вільного волевиявлення.
1.2. Надання електронних довірчих послуг (далі – ЕДП) регламентується Законом України від 05 жовтня 2017 року № 2155 «Про електронні довірчі послуги» (далі – Закон), Регламентом кваліфікованого надавача електронних довірчих послуг Інформаційно-довідкового департаменту ДПС, погодженим Першим заступником Голови Держспецзв’язку 19 вересня 2019 року та затвердженим Головою ДПС 26 вересня 2019 року (далі – Регламент), цим Договором та іншими нормативними актами.
1.3. В цьому Договорі терміни вживаються у значенні, визначеному Законом.
1.4. Інформаційно-довідковий департамент ДПС є кваліфікованим надавачем ЕДП, якого внесено до Довірчого списку.
2. ПРЕДМЕТ ДОГОВОРУ
2.1. Відповідно до умов Договору та на підставі заяви на реєстрацію для отримання кваліфікованих сертифікатів відкритих ключів (далі – Заява на реєстрацію), Виконавець зобов’язується надати Замовнику ЕДП, а Замовник зобов’язується прийняти та належно використовувати отримані послуги.
2.2. ЕДП надаються Виконавцем.
2.3. Під ЕДП розуміється надання у користування засобів кваліфікованого електронного підпису чи печатки, допомога при генерації відкритих та особистих ключів, обслуговування кваліфікованих сертифікатів відкритих ключів (формування, розповсюдження, зберігання, скасування, блокування та поновлення), надання інформації щодо чинних, скасованих і блокованих кваліфікованих сертифікатів відкритих ключів, надання кваліфікованої електронної довірчої послуги з формування, перевірки та підтвердження кваліфікованої електронної позначки часу, консультаційних та інших послуг, передбачених Регламентом.
3. ПРАВА ТА ОБОВ’ЯЗКИ СТОРІН
3.1. Права та обов’язки Замовника і Виконавця визначені Законом та виданими на його виконання нормативно- правовими актами, як права і обов’язки заявника (користувача) та кваліфікованого надавача ЕДП відповідно.
3.2. Виконавець зобов’язується:
3.2.1. якісно та своєчасно надавати Замовнику ЕДП, визначені цим Договором;
3.2.2. використовувати для надання ЕДП засоби кваліфікованого електронного підпису чи печатки;
3.2.3. формувати і видавати Замовнику кваліфіковані сертифікати відкритих ключів в електронній формі;
3.2.4. отримувати, зберігати та обробляти персональні дані Замовника (користувачів Замовника) відповідно до чинного законодавства;
3.2.5. забезпечувати захист персональних даних, отриманих від Замовника;
3.2.6. приймати від Замовника заяви про скасування, блокування та поновлення кваліфікованих сертифікатів відкритих ключів, інші заяви та документи, визначені Регламентом;
3.2.7. перевіряти законність звернень про скасування, блокування та поновлення кваліфікованих сертифікатів та зберігати документи, на підставі яких були скасовані, блоковані та поновлені кваліфіковані сертифікати;
3.2.8. своєчасно скасовувати, блокувати та поновлювати кваліфіковані сертифікати відкритих ключів у випадках передбачених Регламентом;
3.2.9. забезпечувати можливість цілодобового, вільного доступу Замовника (користувачів Замовника) з використанням телекомунікаційних мереж загального користування до:
кваліфікованих сертифікатів Замовника;
даних про статус кваліфікованих сертифікатів електронного підпису чи печатки; кваліфікованих сертифікатів Виконавця;
кваліфікованих сертифікатів інших користувачів, які дали на це згоду;
3.2.10. надавати допомогу користувачам під час генерації відкритих та особистих ключів, у разі отримання від них відповідного звернення та вживати заходів щодо забезпечення безпеки інформації під час генерації;
3.2.11. після формування кваліфікованих сертифікатів електронного підпису чи печатки Замовника, Виконавець, протягом строку чинності таких сертифікатів, здійснює їх обслуговування та надає Замовнику інші послуги передбачені Договором;
3.2.12. здійснювати публікацію кваліфікованих сертифікатів Замовника на офіційному інформаційному ресурсі Виконавця (надання вільного доступу до кваліфікованих сертифікатів іншим користувачам), за умови надання ним згоди на публікацію, яка вноситься до реєстраційних даних під час реєстрації Замовника;
3.2.13. встановлювати під час формування сертифікатів відкритих ключів належності відкритого ключа та відповідного йому особистого ключа Замовника (користувачів замовника);
3.2.14. вносити ідентифікаційні дані Замовника (користувачів замовника) до відповідних сертифікатів відкритих ключів;
3.2.15. здійснювати інформування Замовника про порушення конфіденційності та/або цілісності інформації, що впливають на надання їм електронних довірчих послуг або стосуються їхніх персональних даних, не пізніше двох годин з моменту, коли стало відомо про такі порушення.
3.3. Виконавець має право:
3.3.1. отримувати від Замовника та перевіряти документи, а також інформацію, необхідні для його реєстрації та обслуговування кваліфікованих сертифікатів;
3.3.2. вимагати від Замовника усунення порушень умов даного Договору та Xxxxxxxxxx;
3.3.3. у визначених Регламентом та Договором випадках, скасовувати, блокувати, поновлювати кваліфіковані сертифікати;
3.3.4. достроково розірвати Договір на підставах, визначених у ньому;
3.3.5. формувати кваліфіковані сертифікати після отримання оригіналів реєстраційних документів;
3.3.6. вносити зміни в Договір, у тому числі шляхом затвердження його нової редакції, в односторонньому порядку за умов оприлюднення інформації про такі зміни на офіційному інформаційному ресурсі Виконавця.
3.4. Замовник зобов’язується:
3.4.1. ознайомитись на офіційному інформаційному ресурсі Виконавця – xxx.xxxxxxx.xxx.xx з положеннями Регламенту, та дотримуватись їх вимог;
3.4.2. надавати у повному обсязі документи та дійсну інформацію, необхідні для реєстрації Замовника (користувачів Замовника) та формування кваліфікованих сертифікатів, у тому числі номер контактного телефону та адресу електронної пошти, що дозволяють зв’язатися з ним;
3.4.3. зберігати особистий ключ у таємниці та у спосіб, що унеможливлює ознайомлення з ним інших осіб;
3.4.4. не розголошувати та не повідомляти іншим особам пароль доступу до особистого ключа кваліфікованого електронного підпису чи печатки та ключову фразу голосової автентифікації;
3.4.5. негайно інформувати Виконавця про факт компрометації особистого ключа;
3.4.6. негайно інформувати Виконавця про факти виявлення неточностей або зміни даних, зазначених у кваліфікованих сертифікатах та/або Заяві на реєстрацію;
3.4.7. не використовувати особистий ключ у разі його компрометації;
3.4.8. використовувати засоби кваліфікованого електронного підпису чи печатки для генерації пар ключів та/або створення кваліфікованих електронних підписів чи печаток, та/або перевірки кваліфікованих електронних підписів чи печаток відповідно до настанови користувача, яка розміщується на офіційному інформаційному ресурсі Виконавця;
3.4.9. у разі, якщо Замовник та користувач є різними суб’єктами, Замовник повинен зобов’язати користувача виконувати вимоги, визначені цим Договором та Регламентом;
3.4.10. розповсюджувати власні кваліфіковані сертифікати, у разі ненадання згоди на їх публікацію на офіційному інформаційному ресурсі Виконавця.
3.5. Замовник має право:
3.5.1. ознайомлюватись з інформацією щодо діяльності Виконавця з питань надання ЕДП;
3.5.2. вимагати скасування, блокування або поновлення своїх кваліфікованих сертифікатів;
3.5.3. вимагати від Виконавця усунення порушень умов даного Договору та чинного законодавства України;
3.5.4. вимагати від Виконавця додержання вимог конфіденційності;
3.5.5. оскаржити дії чи бездіяльність Виконавця у судовому порядку;
3.5.6. відмовитись від публікації власних кваліфікованих сертифікатів на офіційному інформаційному ресурсі Виконавця.
4. ПОРЯДОК НАДАННЯ ПОСЛУГ
4.1. Реквізити Замовника та користувача, а також кількість особистих ключів, необхідних Замовнику визначаються у реєстраційній картці, яка є підставою для формування кваліфікованих сертифікатів.
4.2. Перевірка наданих даних та ідентифікація користувача здійснюється посадовими особами Виконавця відповідно до Регламенту.
4.3. До розгляду не приймаються реєстраційні картки та документи, які мають підчистки, дописки, закреслені слова, інші незастережні виправлення або написи олівцем, а також мають пошкодження, внаслідок чого їх текст неможливо прочитати.
4.4. Ключі користувача генеруються ним особисто.
4.5. Особисті ключі користувача, який є посадовою особою органу державної влади, місцевого самоврядування, підприємства, установи, організації державної форми власності генеруються ним особисто на станції генерації ключів Виконавця або на робочому місці користувача.
Для генерації ключів на робочому місці користувача застосовуються засоби кваліфікованого електронного підпису чи печатки, при цьому генерація здійснюється з використанням технічних засобів Замовника.
4.6. За умови генерації ключів на робочому місці користувача, Замовник (користувач) зобов’язаний надати Виконавцю, разом з реєстраційними документами, запити на формування кваліфікованих сертифікатів.
Запит на формування кваліфікованого сертифіката чи печатки – електронний документ, створений засобами кваліфікованого електронного підпису чи печатки, у вигляді файлу з розширенням «.р10», що містить відкритий ключ користувача і додаткову інформацію для формування кваліфікованого сертифіката.
4.7. Відповідальність за використання, забезпечення конфіденційності та цілісності особистого ключа несе користувач.
4.8. Формування кваліфікованих сертифікатів здійснюється Виконавцем на підставі відкритих ключів та реєстраційних даних, отриманих від Замовника.
4.9. Фактом отримання послуги обслуговування кваліфікованих сертифікатів відкритих ключів, є формування або зміна статусу кваліфікованих сертифікатів відкритих ключів.
4.10. Датою отримання послуги обслуговування кваліфікованих сертифікатів відкритих ключів, є дата формування або зміни статусу кваліфікованих сертифікатів відкритих ключів.
4.11. Персональні дані користувачів обробляються Виконавцем відповідно до Закону України від 01 червня 2010 року № 2297-VI «Про захист персональних даних».
4.12. Після формування кваліфікованих сертифікатів, Замовнику надається:
доступ до кваліфікованих сертифікатів користувача в електронній формі;
доступ до засобів кваліфікованого електронного підпису чи печатки та консультації щодо їх використання.
4.13. Строк чинності кваліфікованого сертифіката не може перевищувати 2 (двох) років з моменту його формування.
4.14. Обслуговування кожного кваліфікованого сертифіката Замовника здійснюється Виконавцем згідно з Регламентом протягом строку чинності кваліфікованого сертифіката.
4.15. Послуга формування, перевірки та підтвердження кваліфікованої електронної позначки часу надається Замовнику (користувачу) цілодобово.
4.16. Консультативні послуги надаються у робочий час фахівцями Виконавця представникам Замовника особисто або за допомогою засобів телекомунікації (телефоном, факсом, електронною поштою тощо).
5. ВАРТІСТЬ ПОСЛУГ
5.1. ЕДП надаються на безоплатній основі.
6. ВІДПОВІДАЛЬНІСТЬ СТОРІН
6.1. Сторони несуть відповідальність за невиконання або неналежне виконання умов даного Договору відповідно до цього Договору та чинного законодавства України.
6.2. Сторони не несуть відповідальності за порушення своїх зобов’язань за цим Договором, якщо воно сталося не з їх вини. Сторона вважається невинною, якщо вона доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язань.
6.3. Виконавець несе відповідальність за дії своїх співробітників, а також інших осіб, які мають або мали доступ (незалежно від того, був цей доступ санкціонований Стороною, або виник по її провині) до апаратних засобів, програмного, інформаційного забезпечення, особистих ключів та інших засобів кваліфікованого електронного підпису Виконавця, як за свої особисті.
6.4. Замовник несе відповідальність передбачену законодавством України.
6.5. Виконавець не несе відповідальності за майнову та моральну шкоду, що була спричинена Замовнику неналежною роботою програмного забезпечення Виконавця у разі, якщо неналежна робота програмного забезпечення була викликана «хакерськими атаками», дією «вірусних програм» або іншим неякісним програмним забезпеченням Замовника.
6.6. Виконавець не несе відповідальності за майнову та моральну шкоду, що може бути спричинена Замовнику та (або третім особам) у разі невиконання або неналежного виконання Замовником умов цього Договору та чинного законодавства України.
7. ОБСТАВИНИ НЕПЕРЕБОРНОЇ СИЛИ
7.1. Сторони звільняються від відповідальності за повне або часткове невиконання своїх зобов’язань, якщо таке невиконання сталося внаслідок настання обставин непереборної сили, таких, як пожежа, повінь, землетрус, інше стихійне лихо, військові дії, дія надзвичайного стану, блокада, громадські масові заворушення, страйки, аварії на транспорті та мережах енергозабезпечення, диверсії, рішення органів державної влади, або інші обставини, які не залежать від волі Xxxxxx, за умови, що дані обставини безпосередньо впливають на виконання їх зобов’язань, і їх неможливо було передбачити на момент укладання Договору.
7.2. Сторона, що через зазначені вище обставини не може в повному обсязі виконувати свої зобов’язання, повинна в строк не більше п’яти днів письмово сповістити про це іншу Сторону.
7.3. Несвоєчасне (пізніше 5-ти днів) повідомлення про існування обставин непереборної сили позбавляє відповідну Сторону права посилатися на них для виправдання.
7.4. Достатнім доказом існування обставин непереборної сили є документи, які видаються уповноваженим на те органом.
8. ПОРЯДОК РОЗВ’ЯЗАННЯ СПОРІВ
8.1. У випадку виникнення спорів та розбіжностей з питань, що становлять предмет цього Договору або у зв’язку з ним, Сторони повинні вживати всіх можливих заходів для їх вирішення шляхом переговорів.
8.2. Якщо Xxxxxxx не зможуть дійти згоди, всі спори та розбіжності, що виникають при виконанні цього Договору, вирішуються відповідно до чинного законодавства України.
9. ТЕРМІН ДІЇ ДОГОВОРУ, ПОРЯДОК ЙОГО ПЕРЕУКЛАДЕННЯ ТА РОЗІРВАННЯ
9.1. Договір набирає чинності з моменту його підписання Xxxxxxxxx та діє до закінчення строку чинності останнього чинного кваліфікованого сертифіката Замовника.
9.2. Дія цього Договору достроково припиняється:
за взаємною згодою Xxxxxx;
після виключення Виконавця з Довірчого списку;
за рішенням суду про розірвання Договору, з моменту набрання ним законної сили; через невиконання Замовником своїх зобов’язань;
у разі подання Замовником заяви на скасування усіх кваліфікованих сертифікатів.
9.3. Кожна з Сторін має право достроково розірвати Договір у разі систематичного невиконання іншою Стороною його умов.
9.4. У разі дострокового розірвання Договору в односторонньому порядку Виконавець/Замовник, використовуючи засоби телекомунікаційного або поштового зв’язку, за 15 календарних днів до дати розірвання Договору повідомляє Замовника/Виконавця офіційним листом.
9.5. У разі дострокового припинення чи розірвання Договору всі чинні кваліфіковані сертифікати Замовника скасовуються.
10. РЕКВІЗИТИ ВИКОНАВЦЯ:
Інформаційно-довідковий департамент ДПС
Юридична адреса: МСП Львівська пл., 8, м. Київ, 04053 ЄДРПОУ: 43174711
р/р: 35212001026998
Державна казначейська служба України, м. Київ МФО: 820172
Тел.: (000) 000-00-00
Факс: (000) 000-00-00
Договір підписано електронним підписом директора Департаменту Xxxxx XXXXXXXX з накладанням електронної печатки Інформаційно-довідкового департаменту ДПС.