Contract
Договір 1
про надання кваліфікованих електронних довірчих послуг та доступу до онлайн-сервісу
Товариство з обмеженою відповідальністю «САЙФЕР ІТ», в подальшому «Виконавець», в особі директора Xxxxxxx Xxxxxxxxxx Xxxxxxxxx, який діє на підставі Статуту, з однієї сторони, та особа, що приєдналась до зазначеного Договору, шляхом підписання заяви про реєстрацію, в подальшому «Заявник», з другої сторони, при вживанні разом – «Сторони», а кожна окремо –
«Сторона», уклали цей договір про надання кваліфікованих електронних довірчих послуг та доступу до онлайн-сервісу, далі – «Договір», про наступне:
1. ТЕРМІНИ, ЩО ВИКОРИСТОВУЮТЬСЯ В ДОГОВОРІ
Анкета-Заява (надалі – Заява) – заява на реєстрацію для отримання юридичними особами, представництвами юридичної особи-нерезидента, що представляють її інтереси в Україні та через які повністю або частково здійснюється підприємницька діяльність нерезидента на території України, фізичними особами-підприємцями та фізичним особам які проводять незалежну професійну діяльність (самозайнятим особам) клієнтам електронних довірчих послуг.
Надавач, Банк – кваліфікований надавач електронних довірчих послуг АТ «БАНК АЛЬЯНС».
ВПР – ТОВ «Сайфер ІТ» – відокремлений пункт реєстрації Кваліфікованого надавача електронних довірчих послуг Акціонерного товариства «БАНК АЛЬЯНС».
Відкритий ключ – параметр алгоритму асиметричного криптографічного перетворення, який використовується як електронні дані для перевірки електронного підпису чи печатки, а також у цілях, визначених стандартами для кваліфікованих сертифікатів відкритих ключів
Дата укладення Договору – дата підписання Заявником Заяви про реєстрацію.
Електронна довірча послуга (далі – ЕДП) – послуга, яка надається для забезпечення електронної взаємодії двох або більше суб’єктів, які довіряють надавачу електронних довірчих послуг щодо надання такої послуги.
Законодавство – чинне законодавство України та нормативно-правові акти Національного банку України та органів виконавчої влади.
Законодавство з принципом екстратериторіальності – нормативно правові акти США, Європейського Союзу та інших країн світу, а також розпорядчі документи ООН та/або інших міжнародних організацій, рішення яких визнані обов’язковими для виконання на території України внаслідок їх ратифікації Україною у порядку, передбаченому законодавством України.
Заявник або Клієнт – фізична особа-підприємець, уповноважений представник юридичної особи, представництва юридичної особи-нерезидента, що представляють її інтереси в Україні та через які повністю або частково здійснюється підприємницька діяльність нерезидента на території України, фізичними особами-підприємцями та фізичним особам які проводять незалежну професійну діяльність (самозайнята особа), що звернулась до ВПР для отримання електронних довірчих послуг. Кваліфікована електронна позначка часу – електронні дані, які пов’язують інші електронні дані з конкретним моментом часу для засвідчення наявності цих електронних даних на цей момент часу. Кваліфікований електронний підпис – удосконалений електронний підпис, який створюється з використанням засобу кваліфікованого електронного підпису і базується на кваліфікованому сертифікаті відкритого ключа;
Компрометація особистого ключа – будь–яка подія, що призвела або може призвести до несанкціонованого доступу до Особистого ключа.
Особистий ключ – параметр алгоритму асиметричного криптографічного перетворення, який використовується як унікальні електронні дані для створення електронного підпису чи печатки, доступний тільки Підписувачу чи створювачу електронної печатки, а також у цілях, визначених стандартами для кваліфікованих сертифікатів відкритих ключів.
Підписувач – фізична особа, яка створює електронний підпис.
Послуги – електронні довірчі послуги, що перелічені у п.3.2 Договору про надання електронних довірчих послуг та які надаються на підставі Договору.
Програмне забезпечення (далі – ПЗ) – засіб кваліфікованого електронного підпису чи печатки, яким Банк володіє на законних підставах та надається в порядку, визначеному Договором.
Регламент Надавача – документ, що визначає організаційні, технічні та інші умови діяльності Надавача під час надання Послуг, який розміщений на Ресурсі Надавача.
Xxxxxx Xxxxxxxx – офіційна веб-сторінка Надавача, що знаходиться за посиланням:
xxxxx://xx.xxxxxxxxxxxx.xx 2
Ресурс ВПР – офіційна веб-сторінка ВПР, що знаходиться за посиланням:
Сертифікат (Кваліфікований сертифікат відкритого ключа) – сертифікат відкритого ключа, який видається кваліфікованим надавачем електронних довірчих послуг.
Створювач електронної печатки – юридична особа, яка створює електронну печатку.
Тарифи – тарифи надання електронних довірчих послуг, що розміщені на сайті xxxxx://xxx.xxxxxx.xxx.xx/#xxxxx.
Інші терміни вживаються в значенні, наданих їм відповідно до Законодавства.
2.УКЛАДЕННЯ ДОГОВОРУ
1.1 Цей Договір є договором приєднання (відповідно до ст. 634 ЦК України) і може бути укладений лише шляхом приєднання Замовника до всіх його умов в цілому. Сторона, що приєдналась, не може запропонувати свої умови договору.
1.2 Договір укладається шляхом приєднання Заявником до Договору, для чого Заявник подає підписану Заяву до ВПР. Договір є укладеним з дати підписання Заявником Заяви. Заява підписується Заявником у паперовій формі власноручним підписом або в електронній формі кваліфікованим електронним підписом.
3.ПРЕДМЕТ ДОГОВОРУ
3.1. ВПР відповідно до умов визначених Регламентом та цим Договору зобов’язується надавати Клієнту Послуги, а Клієнт зобов’язується своєчасно приймати та оплачувати надані Послуги.
3.2. Послугами за Договором є:
3.2.1. ЕДП створення, перевірки та підтвердження кваліфікованого електронного підпису чи печатки, яка включає:
– надання користувачам електронних довірчих послуг засобів кваліфікованого електронного підпису чи печатки для генерації пар ключів та/або створення кваліфікованих електронних підписів чи печаток, та/або перевірки кваліфікованих електронних підписів чи печаток, та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки;
– технічну підтримку та обслуговування наданих засобів кваліфікованого електронного підпису чи печатки;
3.2.2. ЕДП формування, перевірки та підтвердження чинності Сертифіката, яка включає:
– створення умов для генерації пари ключів особисто Підписувачем електронної печатки за допомогою засобу кваліфікованого електронного підпису чи печатки;
– формування Сертифікатів, що відповідають вимогам Законодавства, та видачу їх Заявникові;
– скасування, блокування та поновлення сертифікатів у випадках, передбачених Законодавством;
– перевірку та підтвердження чинності сертифікатів шляхом надання третім особам інформації про їхній статус та відповідність вимогам Законодавства;
– надання доступу до сформованих Сертифікатів шляхом їх розміщення на веб-сайті Надавача, за умови згоди Заявника на публікацію Cертифіката;
3.2.3. ЕДП формування, перевірки та підтвердження кваліфікованої електронної позначки часу, яка включає:
– формування кваліфікованої електронної позначки часу;
– передачу кваліфікованої електронної позначки часу користувачеві електронної довірчої послуги.
3.2.4. інші послуги, які не суперечать вимогам Законодавства.
3.3. Порядок та умови надання Послуг визначаються Законодавством та Договором.
4. ПРАВА ТА ОБОВ’ЯЗКИ СТОРІН
4.1. ВПР має право:
4.1.1. Отримувати документи, необхідні для ідентифікації, верифікації особи, ідентифікаційні дані якої міститимуться в Сертифікаті.
4.1.2. Скасовувати, блокувати Сертифікати у випадку наявності у ВПР інформації щодо компрометації особистих ключів або обґрунтованої підозри щодо їх можливої компрометації.
4.1.3. Поновлювати Сертифікати у випадку наявності у ВПР інформації щодо відсутності обставин, що призводять до компрометації.
4.1.4. Вимагати від Заявника дотримання вимог Регламенту Надавача.
4.1.5. Вимагати від Заявника відшкодування в повному обсязі майнової та моральної шкоди в разі,
якщо така шкода була завдана Надавачу з вини Заявника. 3
4.2. ВПР зобов’язується:
4.2.1. Належним чином надавати Послуги відповідно до умов Договору та Законодавства.
4.2.2. Надавати Послуги отримання виключно засобів кваліфікованого електронного підпису чи печатки.
4.2.3. Надавати Послуги з використанням комплексної системи захисту інформації, на яку уповноваженим державним органом видано атестат відповідності.
4.2.4 Приймати від Заявника заяви про скасування, блокування та поновлення Сертифікатів (Заяви на зміну статусу Сертифіката) оформлену належним чином.
4.3. Клієнт має право:
4.3.1. Своєчасно отримувати Послуги.
4.3.2. Одержувати інформацію про статус Сертифікатів.
4.3.3. Отримувати засоби кваліфікованого підпису чи печатки.
4.3.4. Ознайомитись з інформацією щодо діяльності Надавача та ВПР з питань надання Послуг.
4.3.5. Вимагати скасування, блокування або поновлення Сертифікату шляхом подачі Надавачу відповідної заяви.
4.3.6. Вимагати від ВПР публікації або не публікації Сертифікату на загальнодоступному ресурсі Надавача, на підставі відповідної Заяви.
4.4. Клієнт зобов’язується:
4.4.1. Дотримуватись вимог Договору та Xxxxxxxxxx Xxxxxxxx.
4.4.2. Надавати документи, необхідні для ідентифікації особи, ідентифікаційні дані якої міститимуться у Сертифікаті.
4.4.3. Належним чином оплачувати отримані Послуги.
4.4.4. Використовувати Особистий ключ виключно за його призначенням, визначеним в Сертифікаті відповідного Відкритого ключа, а також додержуватися інших вимог використання Особистого ключа, визначених Регламентом.
4.4.5. Забезпечити зберігання Заявником Особистого ключа у таємниці та у спосіб, що унеможливлює його використання іншими особами.
4.4.6. Забезпечити використання Заявником особистих ключів та паролів доступу в спосіб, що унеможливлює ознайомлення із ним інших осіб.
4.4.7. Не розголошувати та не повідомляти іншим особам пароль доступу до Особистого ключа.
4.4.8. Негайно інформувати ВПР про компрометацію особистого ключа, втрату контролю щодо Особистого ключа через компрометацію пароля, коду доступу до нього, фізичне пошкодження або втрата носія тощо, виявлену неточність або зміну даних, зазначених у Сертифікаті.
4.4.9. Забезпечити не використання Особистого ключа в разі його втрати, компрометації або за наявності підозри щодо його компрометації.
4.4.10. Забезпечити використання засобів кваліфікованого підпису чи печатки для генерації Особистих та Відкритих ключів, формування та перевірки кваліфікованого підпису чи печатки.
4.4.11. У випадку зміни найменування, організаційно-правової форми, юридичної адреси, банківських реквізитів негайно (протягом 5 (п’яти) днів з моменту державної реєстрації вказаних змін або з моменту відкриття відповідного банківського рахунку) повідомити про це ВПР у порядку, передбаченому цим Договором.
5. ТАРИФІКАЦІЯ ПОСЛУГ ТА ПОРЯДОК ПРОВЕДЕННЯ РОЗРАХУНКІВ
5.1. Вартість надання Послуг визначаються Тарифами.
5.2. Укладенням Договору Заявник підтверджує, що він ознайомився з Xxxxxxxx та погоджується з ними.
5.3. Порядок та строки оплати Послуг за Договором визначаються Xxxxxxxx.
6. КОНФІДЕНЦІЙНІСТЬ
6.1. Умови Договору є конфіденційною інформацією та не підлягають розголошенню.
6.2. Будь-яка інформація, яка стала відома Сторонам у зв’язку з виконанням Договору і розголошення якої може нанести шкоду іншій Стороні є конфіденційною інформацією і не підлягає розголошенню третім особам або опублікуванню без попередньої письмової згоди на це іншої Сторони. За розголошення такої інформації винна Xxxxxxx несе відповідальність, передбачену Законодавством.
6.3. Сторони звільняються від відповідальності за розголошення конфіденційної інформації, якщо4 ця інформація була надана уповноваженим органам влади на законних підставах. Сторона, яка розкриває конфіденційну інформацію, зобов’язана письмово проінформувати про це іншу Сторону. Якщо Xxxxxxx розкриває конфіденційну інформацію, що їй належить, громадськості, роблячи її публічно доступною, інші Сторона звільняється від обов’язку щодо збереженню такої інформації, що була розкрита.
6.4. Вказана вище вимога про нерозголошення конфіденційної інформації поширюється на всіх працівників Надавача, ВПР та Заявника.
6.5. Вимога про нерозголошення конфіденційної інформації діє протягом всього строку дії Договору, а також протягом 3 (трьох) років з моменту його припинення.
6.6. Представник ВПР та Заявник, що підписали Заяву, надають згоду на обробку їх персональних даних та на включення їх у базу персональних даних іншої Сторони в об’ємі наданої/отриманої інформації за Договором з метою виконання зобов’язань Сторонами за Договором. Обсяг персональних даних, які передаються та можуть оброблятися, зберігатися: прізвище, ім’я, по батькові, рік, місяць, дата і місце народження, стать, адреса, громадянство, паспортні дані, реєстраційний номер облікової картки платника податків та інших обов’язкових платежів, контактна інформація (домашня(і) адреса(и), номери прямого офісного, домашнього і мобільного телефонів, адреса електронної пошти та ін.), а також інші персональні дані, у випадках та порядку, передбаченому Законодавством, будь-які інші персональні дані та відомості, які отримані Стороною у зв’язку виконанням зобов’язань за Договором та необхідністю реалізації мети їх обробки тощо. Своїми підписами у Заяві представник ВПР та Заявник підтверджують, що належним чином повідомлені про включення їх персональних даних, які отримані з метою виконання Договору, до бази персональних даних іншої Сторони, мету їх використання і обробки та права, визначені Законом України «Про захист персональних даних».
6.7. Заявник шляхом підписання Заяви надають Надавачу та ВПР свою згоду та право збирати, зберігати протягом необмеженого часу, обробляти, використовувати, поширювати, передавати і отримувати інформацію (дані про Заявника, відомі Надавачу та ВПР та/або третім особам, у зв’язку з укладенням та виконанням Договору, в тому числі банківську та комерційну таємницю та персональні дані Заявника):
– необхідну в інших випадках, у відповідності до вимог законодавства України та/або внутрішніх положень Надавача та/або законодавства з принципом екстратериторіальності виконання санкційних та/або інших заходів у сфері фінансового моніторингу, в тому числі санкцій Служби контролю за іноземними активами США (OFAC), вимог Закону США «Щодо оподаткування іноземних рахунків» (FATCA) тощо.
Передача та/або поширення вищезазначеної інформації про Заявника можливі тільки на зазначені у цьому пункті цілі, та тільки особам, яким надано необхідні повноваження на отримання відповідної інформації згідно з нормами Законодавства та/або Законодавства з принципом екстратериторіальності та/або відповідних угод (при їх наявності і необхідності укладення), та/або виконання санкційних та/або інших заходів у сфері фінансового моніторингу. Заявник надають згоду на передачу інформації про нього згідно з цим пунктом каналами зв’язку, що використовуються Банком для передачі такої інформації і є захищеними. Заявник засвідчують, що вони розуміють та погоджуються з режимом використання інформації, що зазначений у цьому пункті. Сторони погодили, що Заявник не матимуть до Надавача жодних претензій в разі вчинення останнім будь-якої дії, зазначеної в цьому пункті.
7. ВІДПОВІДАЛЬНІСТЬ СТОРІН
7.1. У випадку порушення своїх зобов’язань за Договором Сторони несуть відповідальність, визначену Договором та Законодавством.
7.2. Якщо порушення умов цього Договору однією зі Сторін завдало збитків іншій Стороні, то винна Сторона відшкодовує збитки іншій Стороні в повному обсязі.
7.3. Сторони не несуть відповідальності за порушення своїх зобов’язань за Договором, якщо воно сталося не з їх вини. Сторона вважається невинуватою, якщо вона доведе, що вжила всіх залежних від неї заходів для належного виконання умов Договору.
7.4. За прострочення оплати за надані Послуги, Заявник на вимогу ВПР додатково сплачує пеню в розмірі подвійної облікової ставки НБУ, що діє в період порушення строків оплати, від суми простроченої заборгованості, за кожен день прострочення. Сплата штрафних санкцій не звільняє
Сторони від виконання зобов’язань за цим Договором. 5
7.5. ВПР не несе відповідальності:
– за ненадання або несвоєчасне надання Послуг, якщо Заявник належним чином не надали ВПР інформацію, необхідну для здійснення їх ідентифікації та реєстрації та/або належного надання Послуг за Договором;
– за майнову та моральну шкоду, що була спричинена Заявнику неналежною роботою ПЗ, якщо вона спричинена «хакерськими атаками», дією «вірусних програм» або іншим неякісним (не ліцензованим) програмним забезпеченням Заявника/Підписувача.
8. СТРОК ДІЇ ДОГОВОРУ ТА ПОРЯДОК РОЗВ’ЯЗАННЯ СПОРІВ
8.1. Договір набирає чинності за дати його укладення у порядку, визначеному цим Договором, та припиняє свою дію у строк закінчення дії отриманих за цим Договором сертифікатів. Достроково Договір припиняється з дати, вказаної у письмовому повідомленні, але не пізніше ніж за 14 (чотирнадцять) календарних днів з дати відправлення повідомлення.
Закінчення строку дії Договору не звільняє Сторони від відповідальності за його порушення, яке мало місце під час дії Договору, а також від виконання зобов’язань, які виникли за Договором протягом строку його дії, та залишилися невиконаними, якщо інше не буде визначено за письмовою домовленістю Сторін.
8.2. Строк чинності кожного Сертифікату визначається Заявником в процесі генерації особистих ключів шляхом проставлення відповідної позначки (або обрання відповідного типу сертифікату, з встановленим строком чинності), при цьому, строк чинності Сертифікату не може перевищувати строк чинності сертифікату Надавача, що був використаний при його формуванні.
8.3. Надання послуг ВПР за Договором може бути припинено та/або Договір може бути розірвано за ініціативою ВПР у наступних випадках:
– у разі порушення Заявником умов Договору; та/або
– якщо наявність правовідносин з Заявником суперечить нормам Законодавства та/або Законодавства з принципом екстратериторіальності;
та/або
– в інших випадках, передбачених Договором.
8.4. Усі спори, що пов’язані з Договором, його укладанням або такі, що виникають в процесі Договору, вирішуються шляхом проведення переговорів між Сторонами. Якщо спір неможливо вирішити шляхом проведення переговорів, він вирішується в судовому порядку, визначеному Законодавством.
9. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
9.1. ВПР підтверджує, що укладення та виконання ним цього Договору не суперечить нормам Законодавства та відповідає його вимогам, а також підтверджує те, що укладання та виконання ним цього Договору не суперечить цілям діяльності ВПР, положенням його установчих документів чи інших локальних актів, а також не порушує будь-яких прав Заявника або третіх осіб (в т.ч. прав інтелектуальної власності), і ВПР має всі права на щодо надання Послуг за Договором.
9.2. Цей Договір є договором приєднання у розумінні Цивільного кодексу України, в зв’язку із чим:
9.2.1. Договір складається ВПР та укладається лише шляхом приєднання до нього в цілому особою, що виявила намір укласти Договір, у порядку визначеному цим Договором.
9.2.2. Особа, що виявила намір укласти Договір, не може запропонувати свої умови Договору.
9.2.3. У випадку незгоди зі змістом та формою Договору чи окремих його положень особа, яка виявляє намір укласти Договір, вправі відмовитися від його укладення.
9.3. Договір може бути скасований ВПР або до нього можуть бути внесені зміни, про що ВПР повідомляє шляхом розміщення змін до Договору на сайті ВПР.
Зміни до Договору набирають чинності:
а) з Дати початку дії змін до Договору, вказаної у повідомленні, якщо такі зміни не погіршують умови обслуговування Заявника (зокрема, зміни не призводять до додаткових витрат Заявника, не збільшують його відповідальності, спрямовані на захист його прав або інтересів, підвищення захищеності Заявника, засобів кваліфікованого підпису чи печатки або передачі інформації за Договором) та/або якщо зміни до Договору передбачають надання нової Послуги/сервісу та Заявник бажає отримати таку Послугу/сервіс, та/або якщо такі зміни зумовлені вимогами
Законодавства; 6
б) з Дати початку дії змін до Договору, але не раніше, ніж через 14 (чотирнадцять) календарних днів з Дати публікації змін до Договору, вказаної у повідомленні, – у всіх інших випадках. Укладаючи Договір, Заявник погоджується з порядком зміни умов Договору, який викладено у цьому пункті, а також підтверджує, що зміни, внесені до Договору відповідно до цього пункту, не потребують укладення Сторонами окремої додаткової угоди та стають невід’ємною частиною Договору після набрання ними чинності.
У разі незгоди зі змінами до Договору Заявник зобов’язаний письмово повідомити про це ВПР, для вирішення питання про розірвання Договору. Користування Послугами згідно з Договором, після вступу в силу змін до Договору, підтверджує згоду Заявника зі змінами до Договору.
У випадку скасування Договору, вони продовжують регулювати відносини між ВПР та Заявниками, з якими було укладено Договір, і діють для кожного з них в останній редакції, що була чинна перед скасуванням, до повного виконання всіх зобов’язань за Договором між ВПР та Заявником.
9.4. Положення, що не врегульовані цим Договором регулюються Регламентом Надавача, а також Законодавством.
9.5. Якщо інше не визначено Договором, всі доповнення та зміни до Договору дійсні лише тільки в письмовій формі та оформляються додатковою угодою до Договору, підписаною уповноваженими представниками Сторін. У випадку зміни реквізитів, місцезнаходження тощо, Сторона в якої відбулись відповідні зміни, зобов’язана сповістити про такі зміни іншу Сторону шляхом направлення листа засобами поштового зв’язку. В такому випадку внесення змін не потребує укладення додаткової угоди.
9.6. Заявник шляхом підписання Заяв та приєднанням до Договору підтверджують, що вони ознайомилися з Регламентом Надавача, їм зрозумілі всі положення Регламенту Надавача, вони погоджуються з його положеннями та зобов’язуються дотримуватись Регламенту Надавача. Зміни, які можуть вноситися до Регламенту Надавача, не потребують додаткового оформлення Сторонами змін до Договору.
9.6.1. Заявник погоджується із наданням Надавачем або ВПР Сертифікатів, сформованих для Заявника, іншим особам, у відносинах із якими Заявник використовують Відкриті ключі.
9.6.2. Заявник погоджується із наданням Надавачем інформації про статус Сертифікатів відкритих ключів, сформованих для Заявника та Підписувачів, (чинний, скасований і блокований) будь-яким іншим особам, які звертаються до Надавача за отриманням цієї інформації.
9.6.3. Заявник погоджується на надання доступу до сформованих для Заявника Сертифікатів іншим користувачам, шляхом розміщення інформації про Сертифікат на сайті https://ca.bankalliance.ua.
11. РЕКВІЗИТИ ТА ПІДПИС ВИКОНАВЦЯ Товариство з обмеженою відповідальністю «САЙФЕР ІТ»
Код ЄДРПОУ 43305772
IBAN UA 29 325365 0000000 260090009236 в АТ «КРЕДОБАНК»
Юридична адреса: 04107, м. Київ, вул. Нагірна, 25-27
Адреса місцезнаходження: 04107, м. Київ, вул. Нагірна, 25-27 Е-mail: vpr@cipher.com.ua