Приложение

к Договору об оказании информационных услуг

(предоставлении кредитных отчетов)

от «___» ___________201_ г.

г. Нальчик «__»________ 201_ г.

В соответствии с положениями Договора Стороны утвердили следующий Регламент предоставления кредитных отчетов по запросу:

Раздел 1.  Термины и определения

1.1.  Определения. Приведенные ниже определения имеют следующие значения:

"Заказчик" означает ___________________________________________________________________________________________________________________________________________________________________________________________________________________________

"Журнал" означает протокол, хранящийся в электронном виде на сервере Исполнителя с данными обо всех действиях, произведенных Заказчиком и Исполнителем с использованием системы TransUnion iCRS.

"Имя" или "Логин" означает условное наименование Заказчика, необходимое для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.

"Ключевой носитель" означает магнитный (дискета) или иной носитель, на котором записаны файлы, содержащие ключи криптографической защиты информации.

"Компрометация ключа" означает случай, когда информация, записанная на Ключевой дискете, и/или пароль стали доступны третьим лицам.

"Лицо" означает любое физическое или юридическое лицо (общество, товарищество, ассоциацию, совместное предприятие, корпорацию, некоммерческое партнерство, общественную организацию или государственный орган, ведомство или его подразделение).

"Открытый ключ" – уникальная последовательность символов, доступная любому пользователю информационной системы, предназначенная для подтверждения с использованием средства ЭЦП подлинности электронной цифровой подписи в электронном документе.

"Пароль Заказчика" означает набор знаков, необходимый для доступа Заказчика к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.

"Рабочий день" означает любой день, кроме субботы, воскресенья или любого официального праздника, установленного в Российской Федерации.

"Закрытый ключ" – уникальная последовательность символов, известная обладателю электронной цифровой подписи и предназначенная для создания им с использованием средства ЭЦП электронной цифровой подписи в электронных документах.

"Сертификат открытого ключа" – электронный документ с электронной цифровой подписью Удостоверяющего центра, идентифицирующий обладателя электронной цифровой подписи, включающий открытый ключ ЭЦП и выдаваемый удостоверяющим центром пользователю информационной системы для обеспечения возможности подтверждения подлинности электронной цифровой подписи.

"Система TransUnion iCRS" означает совокупность программных средств, позволяющих Заказчику и Исполнителю выполнять требования, предусмотренные Федеральным Законом «О кредитных историях» N 218-ФЗ от 30 декабря 2004 г.

"Средство электронной цифровой подписи" – средство криптографической защиты информации (СКЗИ), реализующее функции создания электронной цифровой подписи с использованием закрытого ключа, подтверждения с использованием открытого ключа подлинности ЭЦП, создания закрытых и открытых ключей.

"Услуги" означают информационные услуги, оказываемые Исполнителем, перечисленные в Договоре, за выполнение которых Исполнитель получает соответствующее вознаграждение.

"Электронная цифровая подпись" (сокращенно ЭЦП) – последовательность символов, полученная в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП, которая позволяет установить отсутствие утраты, искажения или подделки содержащейся в электронном документе информации, а также обладателя электронной цифровой подписи.

«Member code» означает условное наименование Заказчика, необходимое для доступа Заказчика к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Присваивается Исполнителем после подписания Договора.

«Информационное сообщение» означает информацию, определенную статьей 6 Федерального Закона «О кредитных историях».

1.2.  Толкования. Там, где этого требует контекст, любое местоимение включает формы, соответствующие мужскому, женскому и среднему роду. Подразумевается, что за словами "включает" и "включая" следует фраза "помимо прочего". Все ссылки на Разделы означают ссылки на Разделы настоящего Регламента и приложений к нему, если в соответствии с контекстом не требуется иное. Все заголовки используются только для удобства и не влияют на толкование настоящего Договора.

Раздел 2.  Общие положения

2.1.  Настоящий Регламент разработан в соответствии с требованиями действующего законодательства Российской Федерации в целях определения порядка и условий оказания информационных услуг в соответствии с Договором бюро кредитных историй» об оказании информационных услуг (предоставлении кредитных отчетов) с использованием системы TransUnion iCRS и является неотъемлемым приложением к этому Договору.

Раздел 3.  Порядок присвоения Member Code, Логина и Пароля Заказчиком.

3.1.  Запрос на регистрацию, Ответственные сотрудники. После подписания Договора Заказчик в течение 10 (десяти) рабочих дней формирует запрос на регистрацию его Исполнителем, присвоения ему Member Code, Логина и Пароля, необходимых для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS (Приложение к настоящему Регламенту). Заказчик также в течение указанного срока передает Исполнителю сведения об ответственных сотрудниках Заказчика, которые имеют полномочия на совершение действий, определенные настоящим Регламентом (Приложение к настоящему Регламенту)

3.2.  Передача запроса на регистрацию. Ответственный сотрудник Заказчика передает запрос на регистрацию и сведения об ответственных сотрудниках в электронном и письменном виде ответственному сотруднику Исполнителя в офисе Исполнителя. Факт передачи Заказчиком Исполнителю запроса на регистрацию и сведений об ответственных сотрудниках подтверждается подписью Исполнителя на бланках заявлений (Приложение и Приложение к настоящему Регламенту).

3.3.  Регистрация. В случае положительного решения по запросу Заказчика Исполнитель проводит регистрацию Заказчика и присваивает Member Code, Логины и Пароли, необходимые для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS.

3.4.  Отказ в регистрации. В случае если Исполнитель отклоняет запрос на регистрацию сертификата Заказчика для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS, Исполнитель извещает об этом Заказчика в письменном виде с указанием причин отказа. После получения отказа Исполнителя Заказчик обязан предпринять необходимые действия и повторить запроса на регистрацию его Исполнителем, присвоения ему Member Code, Логина и Пароля, необходимых для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS.

3.5.  Передача Member Code, Логина и Пароля Заказчику. После регистрации и присвоения Member Code, Логинов и Паролей Заказчику Исполнитель в своем офисе передает Закзачику Логины и Пароли, которые будут использоваться для доступа к веб-интерфейсу системы TransUnion iCRS по протоколу HTTPS. Логины и Пароли передаются ответственному сотруднику Заказчика в бумажном виде в запечатанном конверте.

3.6.  Заявление, подтверждающее передачу. Факт передачи Исполнителем Закзачику Логинов и Паролей подтверждается подписью Заказчика на специальном заявлении (Приложение к настоящему Регламенту).

3.7.  Начало использования веб-интерфейса системы TransUnion iCRS. Операции с использованием веб-интерфейса TransUnion iCRS по протоколу HTTPS, предусмотренные статьей 6 Федерального Закона «О кредитных историях» N 218-ФЗ от 01.01.01 г., Заказчик может проводить, начиная с рабочего дня, следующего за днем передачи данных в соответствии с п. 3.5. настоящего Регламента.

Раздел 4.  Порядок работы Заказчика с системой TransUnion iCRS через веб-интерфейс по протоколу HTTPS.

4.1.  Аутентификация Заказчика. Для получения информационного сообщения в соответствии со статьей 6 Федерального Закона «О кредитных историях», от 01.01.01 г. ответственный сотрудник Заказчика должен загрузить в сети Internet веб-сайт Исполнителя, после чего перейти на защищенный раздел веб-сайта и ввести присвоенные ему Логин и Пароль для аутентификации.

4.2.  Блокировка Логина. В случае если ответственный сотрудник Заказчика трижды введет неправильный Пароль, соответствующий Логин будет заблокирован. Для разблокировки Логина необходимо обратиться к ответственному сотруднику Исполнителя.

4.3.  Загрузка информационных сообщений. После аутентификации ответственный сотрудник Заказчика получает доступ к веб-интерфейсу системы TransUnion iCRS, и получает информационное сообщение в виде файла, подписанного электронно-цифровой подписью Исполнителя.

4.4.  Информационное сообщение в виде файла, подписанного электронно-цифровой подписью Исполнителя. Ответственному сотруднику Заказчика после интервала времени, необходимого для формирования и обработки файла с информационным сообщением системой TransUnion iCRS, будет предложено сохранить сформированный файл на свой компьютер, после чего ответственный сотрудник Заказчика проводит обработку файла в следующем порядке:

4.4.1.  Дешифровка файла. Ответственный сотрудник Заказчика проводит дешифрование файла с информационным сообщением, используя для этого Закрытый ключ Заказчика.

4.4.2.  Декомпрессия файла. Ответственный сотрудник Заказчика проводит декомпрессию файла одним из стандартных ZIP-совместимых приложений (WinZIP, PKZIP и т. п.).

4.4.3.  Проверка электронно-цифровой подписи. Ответственный сотрудник Заказчика проводит проверку на аутентичность электронно-цифровую подпись Исполнителя, которой подписан файл с информационным сообщением, используя вложенный в файл сертификат Открытого ключа Исполнителя.

4.5.  Отозванные сертификаты Открытого ключа Исполнителя. В рамках настоящих Договора и Регламента Исполнитель обязуется в сети Internet на своем веб-сайте в открытом доступе публиковать списки отозванных сертификатов Открытого ключа.

Раздел 5.  Хранение информации об операциях в системе TransUnion iCRS.

4.1.Журнал. Все действия, совершенные Заказчиком с использованием веб-интерфейса TransUnion iCRS по протоколу HTTPS, а также все действия, совершенные Исполнителем с использованием системы TransUnion iCRS, автоматически фиксируются в Журналах Исполнителя.

4.2.Рассмотрение претензий. В случае каких-либо претензий со стороны Заказчика, приоритетное значение при их рассмотрении будет иметь информация о действиях из Журнала Исполнителя.

Раздел 6.  Ответственность сторон.

6.1.  Обучение сотрудников Заказчика. Руководитель Заказчика несет персональную ответственность за организацию и проведение обучения ответственных сотрудников процедурам, предусмотренным Разделом 4 настоящего Регламента, а также за организацию своевременного повышения квалификации ответственных сотрудников при обновлении нормативной базы или выходе новой версии системы TransUnion iCRS.

6.2.  Обучение сотрудников Исполнителя. Руководитель Исполнителя несет персональную ответственность за организацию и проведение обучения ответственных сотрудников процедурам, предусмотренным Разделом 3 настоящего Регламента, а также за организацию своевременного повышения квалификации ответственных сотрудников при обновлении нормативной базы или выходе новой версии системы TransUnion iCRS.

6.3.  Соблюдение требований Регламента Заказчиком. Руководитель Заказчика несет персональную ответственность за своевременную и надлежащую организацию работы сотрудников в соответствии с требованиями Разделов 3-4 настоящего Регламента.

6.4.  Соблюдение требований Регламента Исполнителем. Руководитель Исполнителя несет персональную ответственность за своевременную и надлежащую организацию работы сотрудников в соответствии с требованиями Разделов 3-4 настоящего Регламента.

Раздел 7.  Заключительные положения.

7.1.  Порядок изменения и дополнения Регламента. Настоящий Регламент утверждается руководителем Исполнителя и может быть изменен или дополнен в одностороннем порядке. Изменения и дополнения вступают в силу с момента их опубликования на WEB-сайте.

7.2.  Ознакомление с Регламентом. Действующая редакция Регламента размещена для ознакомления на WEB-сайте.

Раздел 8.  Приложения.

8.1.  Приложение «Заявление, Логин и пароль»

8.2.  Приложение «Сведения об ответственных сотрудниках и адресе электронной почты»

Приложение к Регламенту предоставления кредитных отчетов по запросу «Заявление, Логин и пароль»

ЗАПРОС

г. _________ “___” ___________ 201_ года

Прошу провести регистрацию для доступа к веб-интерфейсу системы TransUnion iCRS в соответствии с Разделом 3 Приложения № 2 к Договору об оказании информационных услуг (Регламент предоставления кредитных отчетов по запросу).

Прошу предоставить «Логин» и «Пароль», необходимые для доступа к веб-интерфейсу системы TransUnion iCRS.

Мной получены: (1) «Логин», (2) «Пароль» на бумажном носителе в запечатанном конверте.

Исполнителем получен запрос на регистрацию для доступа к веб-интерфейсу системы TransUnion iCRS в соответствии с Разделом 3 Приложения № 2 к Договору об оказании информационных услуг (Регламент предоставления кредитных отчетов по запросу).

Приложение к Регламенту предоставления кредитных отчетов по запросу «Сведения об ответственных сотрудниках и адресе электронной почты»

ДАННЫЕ ОБ УПОЛНОМОЧЕННЫХ СОТРУДНИКАХ

г. ________ “___” ___________ 201_ года

Настоящим сообщаю данные о сотрудниках, которые имеют полномочия на совершение действий, определенных Договором об оказании информационных услуг (предоставлении кредитных отчетов) № ____, от «___» ___________200_г., и Приложением № 1 к Договору об оказании информационных услуг (Регламентом предоставления кредитных отчетов по запросу):

1)

2)

3)

Сообщаю адрес электронной почты, с которого будет вестись отправка файлов с информационными сообщениями: