Регламент предоставления кредитных отчетов по запросу (приложение к договору об оказании информационных услуг (предоставлении кредитных отчетов))
Приложение 1 к Договору об оказании информационных услуг (предоставлении кредитных отчетов) от "___"___________ 202 __ г. РЕГЛАМЕНТ предоставления кредитных отчетов по запросу
г. Москва "___"____________ 202___ г.
В соответствии с положениями Договора Стороны утвердили следующий Регламент предоставления кредитных отчетов по запросу.
Раздел 1. Термины и определения
1.1. Определения. Приведенные ниже определения имеют следующие значения.
"Заказчик" означает ___________________________________________________
_______________________________________________________________________
______________________________________________________________________.
"Журнал" означает протокол, хранящийся в электронном виде на сервере Исполнителя с данными обо всех действиях, произведенных Заказчиком и Исполнителем с использованием системы TransUnion iCRS.
"Имя" или "Логин" означает условное наименование Заказчика, необходимое для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.
"Ключевой носитель" означает магнитный (дискета) или иной носитель, на котором записаны файлы, содержащие ключи криптографической защиты информации.
"Компрометация ключа" означает случай, когда информация, записанная на Ключевой дискете, и (или) пароль стали доступны третьим лицам.
"Лицо" означает любое физическое или юридическое лицо (общество, товарищество, ассоциацию, совместное предприятие, корпорацию, некоммерческое партнерство, общественную организацию или государственный орган, ведомство или его подразделение).
"Открытый ключ" - уникальная последовательность символов, доступная любому пользователю информационной системы, предназначенная для подтверждения с использованием средства электронной цифровой подписи (ЭЦП) подлинности ЭЦП в электронном документе.
"Пароль Заказчика" означает набор знаков, необходимый для доступа Заказчика к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.
"Рабочий день" означает любой день, кроме субботы, воскресенья или любого официального праздника, установленного в Российской Федерации.
"Закрытый ключ" - уникальная последовательность символов, известная обладателю электронной цифровой подписи и предназначенная для создания им с использованием средства ЭЦП в электронных документах.
"Сертификат открытого ключа" - электронный документ с электронной цифровой подписью Удостоверяющего центра, идентифицирующий обладателя ЭЦП, включающий открытый ключ ЭЦП и выдаваемый Удостоверяющим центром пользователю информационной системы для обеспечения возможности подтверждения подлинности ЭЦП.
"Система TransUnion iCRS" означает совокупность программных средств, позволяющих Заказчику и Исполнителю выполнять требования, предусмотренные Федеральным законом от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях".
"Средство электронной цифровой подписи" - средство криптографической защиты информации, реализующее функции создания ЭЦП с использованием закрытого ключа, подтверждения с использованием открытого ключа подлинности ЭЦП, создания закрытых и открытых ключей.
"Удостоверяющий центр" означает Общество с ограниченной ответственностью "КРИПТО-ПРО", юридический адрес: 105094, г. Москва, ул. Золотая, д. 11, фактический адрес: 127018, г. Москва, ул. Образцова, д. 38, выдающее Сертификат открытого ключа.
"Услуги" означают информационные услуги, оказываемые Исполнителем, перечисленные в Договоре, за выполнение которых Исполнитель получает соответствующее вознаграждение.
"Электронная цифровая подпись" - последовательность символов, полученная в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП, которая позволяет установить отсутствие утраты, искажения или подделки содержащейся в электронном документе информации, а также обладателя ЭЦП.
"MemberCode" означает условное наименование Заказчика, необходимое для доступа Заказчика к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.
"Информационное сообщение" означает информацию, определенную статьей 6 Федерального закона "О кредитных историях".
1.2. Толкования. Там, где этого требует контекст, любое местоимение включает формы, соответствующие мужскому, женскому и среднему роду. Подразумевается, что за словами "включает" и "включая" следует фраза "помимо прочего". Все ссылки на разделы означают ссылки на разделы настоящего Регламента и приложений к нему, если в соответствии с контекстом не требуется иное. Все заголовки используются только для удобства и не влияют на толкование настоящего Договора.
Раздел 2. Общие положения
Настоящий Регламент разработан в соответствии с требованиями действующего законодательства Российской Федерации в целях определения порядка и условий оказания информационных услуг в соответствии с Договором ОАО "Национальное бюро кредитных историй" об оказании информационных услуг (предоставлении кредитных отчетов) с использованием системы TransUnion iCRS и является неотъемлемым приложением к этому Договору.
Раздел 3. Порядок присвоения MemberCode, Логина и Пароля Заказчиком
3.1. Запрос на регистрацию, ответственные сотрудники. После подписания Договора Заказчик в течение 10 (десяти) рабочих дней формирует запрос на регистрацию его Исполнителем, присвоения ему MemberCode, Логина и Пароля, необходимых для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS (Приложение 1 к настоящему Регламенту). Заказчик также в течение указанного срока передает Исполнителю сведения об ответственных сотрудниках Заказчика, которые имеют полномочия на совершение действий, определенные настоящим Регламентом (Приложение 2 к настоящему Регламенту).
3.2. Передача запроса на регистрацию. Ответственный сотрудник Заказчика передает запрос на регистрацию и сведения об ответственных сотрудниках в электронном и письменном видах ответственному сотруднику Исполнителя в офисе Исполнителя. Факт передачи Заказчиком Исполнителю запроса на регистрацию и сведений об ответственных сотрудниках подтверждается подписью Исполнителя на бланках заявлений (Приложения 1 и 2 к настоящему Регламенту).
3.3. Регистрация. В случае положительного решения по запросу Заказчика Исполнитель проводит регистрацию Заказчика и присваивает MemberCode, Логины и Пароли, необходимые для доступа к вебинтерфейсу системы TransUnion iCRS по протоколу HTTPS.
3.4. Отказ в регистрации. В случае если Исполнитель отклоняет запрос на регистрацию сертификата Заказчика для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS, Исполнитель извещает об этом Заказчика в письменном виде с указанием причин отказа. После получения отказа Исполнителя Заказчик обязан предпринять необходимые действия и повторить запрос на регистрацию его Исполнителем, присвоения ему MemberCode, Логина и Пароля, необходимых для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS.
3.5. Передача MemberCode, Логина и Пароля Заказчику. После регистрации и присвоения MemberCode, Логинов и Паролей Заказчику Исполнитель в своем офисе передает Заказчику Логины и Пароли, которые будут использоваться для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Логины и Пароли передаются ответственному сотруднику Заказчика в бумажном виде в запечатанном конверте.
3.6. Заявление, подтверждающее передачу. Факт передачи Исполнителем Заказчику Логинов и Паролей подтверждается подписью Заказчика на специальном заявлении (Приложение 1 к настоящему Регламенту).
3.7. Начало использования веб-интерфейса системы TransUnion iCRS. Операции с использованием веб-интерфейса TransUnion iCRS по протоколу HTTPS, предусмотренные статьей 6 Федерального закона от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях", Заказчик может проводить, начиная с рабочего дня, следующего за днем передачи данных, в соответствии с п. 3.5 настоящего Регламента.
Раздел 4. Порядок работы Заказчика с системой TransUnion iCRS через веб-интерфейс по протоколу HTTPS
4.1. Аутентификация Заказчика. Для получения информационного сообщения в соответствии со статьей 6 Федерального закона от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях" ответственный сотрудник Заказчика должен загрузить в сети Internet веб-сайт Исполнителя, после чего перейти на защищенный раздел веб-сайта и ввести присвоенные ему Логин и Пароль для аутентификации.
4.2. Блокировка Логина. В случае если ответственный сотрудник Заказчика трижды введет неправильный Пароль, соответствующий Логин будет заблокирован. Для разблокировки Логина необходимо обратиться к ответственному сотруднику Исполнителя.
4.3. Загрузка информационных сообщений. После аутентификации ответственный сотрудник Заказчика получает доступ к веб-интерфейсу системы TransUnion iCRS и получает информационное сообщение в виде файла, подписанного ЭЦП Исполнителя.
4.4. Информационное сообщение в виде файла, подписанного ЭЦП Исполнителя. Ответственному сотруднику Заказчика после интервала времени, необходимого для формирования и обработки файла с информационным сообщением системой TransUnion iCRS, будет предложено сохранить сформированный файл на свой компьютер, после чего ответственный сотрудник Заказчика проводит обработку файла в следующем порядке.
4.4.1. Дешифровка файла. Ответственный сотрудник Заказчика проводит дешифрование файла с информационным сообщением, используя для этого Закрытый ключ Заказчика.
4.4.2. Декомпрессия файла. Ответственный сотрудник Заказчика проводит декомпрессию файла одним из стандартных ZIP-совместимых приложений (WinZIP, PKZIP и т.п.).
4.4.3. Проверка ЭЦП. Ответственный сотрудник Заказчика проводит проверку на аутентичность ЭЦП Исполнителя, которой подписан файл с информационным сообщением, используя вложенный в файл сертификат Открытого ключа Исполнителя.
4.5. Отозванные сертификаты Открытого ключа Исполнителя. В рамках настоящих Договора и Регламента Исполнитель обязуется в сети Internet на своем веб-сайте в открытом доступе публиковать списки отозванных сертификатов Открытого ключа.
Раздел 5. Хранение информации об операциях в системе TransUnion iCRS
5.1. Журнал. Все действия, совершенные Заказчиком с использованием веб-интерфейса TransUnion iCRS по протоколу HTTPS, а также все действия, совершенные Исполнителем с использованием системы TransUnion iCRS, автоматически фиксируются в Журналах Исполнителя.
5.2. Рассмотрение претензий. В случае каких-либо претензий со стороны Заказчика приоритетное значение при их рассмотрении будет иметь информация о действиях из Журнала Исполнителя.
Раздел 6. Ответственность Сторон
6.1. Обучение сотрудников Заказчика. Руководитель Заказчика несет персональную ответственность за организацию и проведение обучения ответственных сотрудников процедурам, предусмотренным разделом 4 настоящего Регламента, а также за организацию своевременного повышения квалификации ответственных сотрудников при обновлении нормативной базы или выходе новой версии системы TransUnion iCRS.
6.2. Обучение сотрудников Исполнителя. Руководитель Исполнителя несет персональную ответственность за организацию и проведение обучения ответственных сотрудников процедурам, предусмотренным разделом 3 настоящего Регламента, а также за организацию своевременного повышения квалификации ответственных сотрудников при обновлении нормативной базы или выходе новой версии системы TransUnion iCRS.
6.3. Соблюдение требований Регламента Заказчиком. Руководитель Заказчика несет персональную ответственность за своевременную и надлежащую организацию работы сотрудников в соответствии с требованиями разделов 3 - 4 настоящего Регламента.
6.4. Соблюдение требований Регламента Исполнителем. Руководитель Исполнителя несет персональную ответственность за своевременную и надлежащую организацию работы сотрудников в соответствии с требованиями разделов 3 - 4 настоящего Регламента.
Раздел 7. Заключительные положения
7.1. Порядок изменения и дополнения Регламента. Настоящий Регламент утверждается руководителем Исполнителя и может быть изменен или дополнен в одностороннем порядке. Изменения и дополнения вступают в силу с момента их опубликования на web-сайте Заказчика по адресу http://www.nbki.ru.
7.2. Ознакомление с Регламентом. Действующая редакция Регламента размещена для ознакомления на web-сайте Исполнителя по адресу http://www.nbki.ru.
Раздел 8. Приложения
8.1. Приложение 1 "Заявление, Логин и Пароль".
8.2. Приложение 2 "Сведения об ответственных сотрудниках и адресе электронной почты".
Источник - "Научно-практический комментарий к Федеральному закону "О кредитных историях" (постатейный), "Норма", "Инфра-М"