3. Порядок передачи и получения ПО

3.1. Установочные файлы ПП АРМ, ППИ СКЗИ, соответствующая техническая и эксплуатационная документация к ним (в том числе новые версии, изменения/модификации) размещаются Банком на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ для самостоятельной загрузки Клиентом.

3.2. При первичном получении Клиентом ПО (ПП АРМ, АРМ КБР, ППИ СКЗИ), контрольные значения хэш-функции для проверки целостности передаются ему на бумажном носителе.

3.3. Об изменении версий ПП АРМ, АРМ КБР, ППИ СКЗИ и условиях применения новых версий Банк уведомляет Клиента размещением соответствующей информации на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ и направлением ему информационного сообщения с использованием ТШ КБР <7>. Информационное сообщение, содержащее контрольные значения хэш-функций, используемые для контроля целостности ПП АРМ, АРМ КБР, ППИ СКЗИ, направляется Клиенту с использованием ТШ КБР. Контрольные значения хэш-функции не размещаются на официальном сайте Банка России.

--------------------------------

<7> Клиенты, использующие АРМ КБР, счета которых обслуживаются в полевом учреждении Банка России, информируются непосредственно полевым учреждением Банка России.

3.4. Сообщение, содержащее контрольные значения хэш-функций, используемые для контроля целостности ПП АРМ, ППИ СКЗИ, не направляется Клиенту в случае, если размещенные Банком на официальном сайте Банка России установочные файлы ПП АРМ, ППИ СКЗИ, соответствующая техническая и эксплуатационная документация к ним (в том числе новых версий, изменений/модификаций), подписаны отсоединенной усиленной квалифицированной электронной подписью (далее - УКЭП) должностного лица Банка России.

3.5. Передача дистрибутивов ПО и (или) лицензий к ПО осуществляется Банком только уполномоченным представителям Клиента. Информирование Банка Клиентом о своих уполномоченных представителях осуществляется направлением в Банк письма по форме приложения 1 к настоящим Условиям. Письмо направляется в Банк одним из указанных ниже способов, доступных Клиенту <8>:

--------------------------------

<8> В том числе при заключении Договора.

с использованием личного кабинета;

через систему межведомственного электронного документооборота (далее - МЭДО);

письмом на бумажном носителе, подписанным руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии) (если Клиент не имеет технической возможности направить сообщение с использованием личного кабинета или МЭДО).

3.6. Передача Банком Клиенту дистрибутивов, эксплуатационной документации и формуляра ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента дистрибутив ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" на отчуждаемом машинном носителе (отчуждаемых машинных носителях) информации (далее - ОМНИ), не допускающем перезапись информации, лицензию на использование программного продукта ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L", содержащую регистрационные номера ПК "Сигнатура-клиент"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" и ведомость машинного носителя записи, содержащую контрольные значения хэш-функции для проверки целостности на бумажном носителе.

Факт передачи Банком Клиенту дистрибутива ПК СКАД "Сигнатура"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь"/ПК СКЗИ "Янтарь L" подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

По запросу Клиента <9> допускается передача Банком Клиенту дистрибутивов, эксплуатационной документации и формуляра ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" посредством ГФС России <10> или специальной связи. Запрос осуществляется направлением в Банк отправления, содержащего письмо, составленное по форме приложения 5 к настоящим Условиям, подписанное руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии), и Акт приема-передачи программного обеспечения, составленный по форме приложения 3 к настоящим Условиям, подписанный со стороны Клиента в двух экземплярах.

--------------------------------

<9> Кроме Клиентов Московского региона.

<10> Государственная фельдъегерская служба Российской Федерации.

Банк на основании информации, полученной в запросе, направляет отправление, содержащее сопроводительное письмо, дистрибутив ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" на ОМНИ (компакт-диск), не допускающем перезапись информации, лицензию на использование программного продукта ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L", содержащую регистрационные номера ПК "Сигнатура - клиент"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L", ведомость машинного носителя записи, содержащую контрольные значения хэш-функции для проверки целостности на бумажном носителе, Акт приема-передачи программного обеспечения, подписанный со стороны Банка и Клиента в одном экземпляре.

3.7. Передача Банком Клиенту ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента комплект ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3, который включает в себя:

ОМНИ (компакт-диск) с ПО СКЗИ DiSec-W и эксплуатационной документацией;

формуляр ПО СКЗИ DiSec-W;

ОМНИ (компакт-диск) с ПО СКЗИ МГК-3 и эксплуатационной документацией;

формуляр ПО СКЗИ МГК-3.

Факт передачи Банком Клиенту комплекта ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 4 к настоящим Условиям.

По запросу Клиента <11> допускается передача Банком Клиенту комплекта ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 посредством ГФС России или специальной связи. Запрос осуществляется направлением в Банк отправления, содержащего письмо, составленное по форме приложения 5 к настоящим Условиям, подписанное руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии), и Акт приема-передачи программного обеспечения, составленный по форме приложения 4 к настоящим Условиям, подписанный со стороны Клиента в двух экземплярах.

--------------------------------

<11> Кроме Клиентов Московского региона.

Банк на основании информации, полученной в запросе, направляет отправление, содержащее сопроводительное письмо, комплект ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 в составе, предусмотренном вторым абзацем настоящего пункта, Акт приема-передачи программного обеспечения, подписанный со стороны Банка и Клиента в одном экземпляре.

3.8. Передача новых версий/сборок ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L", а также их изменений/модификаций проводится Банком в порядке, аналогичном предусмотренному пунктом 3.6 настоящих Условий.

Передача изменений/модификаций и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" может осуществляться без использования физических носителей информации, путем размещения подлежащих распространению файлов, подписанных отсоединенной УКЭП должностного лица Банка России, на официальном сайте Банка России.

3.9. Передача Банком Клиенту - участнику ПлЦР комплектов ПМ БР с СКЗИ осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента комплекты ПМ БР с СКЗИ и контрольные значения хэш-функции для проверки их целостности на бумажном носителе. Комплекты ПМ БР с СКЗИ включают в себя:

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки АО "ИнфоТеКС";

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки ООО "КРИПТО-ПРО";

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ "Сигнатура-I" и "Сигнатура-A" в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ "Сигнатура-I" и "Сигнатура-A", и эксплуатационной документацией разработки ООО "Валидата".

Факт передачи комплектов ПМ БР с СКЗИ подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

Передача обновлений ПМ БР с СКЗИ проводится Банком в порядке, аналогичном предусмотренному для комплектов ПМ БР с СКЗИ. Передача лицензий на использование СКЗИ в составе ПМ БР, не требующая передачи комплекта ПМ БР с СКЗИ (например, направление дополнительных лицензий), подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям. Дополнительные лицензии на использование СКЗИ в составе ПМ БР с СКЗИ передаются на ОМНИ.

3.10. При переходе на новые версии/сборки ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L"/ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3/ПМ БР с СКЗИ, а также при выпуске их изменений и модификаций Банк уведомляет Клиента об условиях перехода и сроках их передачи направлением ему соответствующего информационного сообщения <12>.

--------------------------------

<12> Клиентам Московского региона информационные сообщения направляются с использованием ТШ КБР, Территориальные учреждения Банка России информируют клиентов в зоне своей ответственности.

3.11. Установка, настройка и проверка работоспособности ПО на выполнение заявленных в эксплуатационной документации функций (операций) осуществляется Клиентом. Банк предоставляет консультационную поддержку в соответствии с подпунктом 4.1.4 пункта 4.1 настоящих Условий.

3.12. Для обеспечения функционирования ПО Клиент обязан выполнять требования, предъявляемые к средствам вычислительной техники, операционной системе, дополнительному оборудованию и ПО в соответствии с документацией на передаваемое ПО.

3.13. Перед установкой ПО/изменений/модификаций (за исключением ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3, ПМ БР с СКЗИ) Клиент обязан провести проверку целостности установочных файлов с использованием утилиты hashfile.exe/hashfile (входит в комплект поставки ПК "Сигнатура-клиент" и ПК "Сигнатура-клиент L"). Проверка целостности файлов ПМ БР с СКЗИ должна осуществляться Клиентом - участником ПлЦР после их получения и производится с использованием утилиты соответствующего разработчика ПМ БР, которая входит в комплект ПМ БР: hashfile.exe (ООО "Валидата"), cpverify.exe (ООО "КРИПТО-ПРО"), hashcalc.exe (АО "ИнфоТеКС").

Проверка целостности проводится в соответствии с документацией на соответствующую утилиту и выполняется следующим образом:

- для ПП АРМ, АРМ КБР, ППИ СКЗИ <13> проводится в соответствии с инструкциями, содержащимися в информационных сообщениях или документах на бумажном носителе, которыми Клиенту были доведены контрольные значения хэш-функции;

--------------------------------

<13> В случае размещения на официальном сайте Банка России файлов ПП АРМ, ППИ СКЗИ, не подписанных отсоединенной УКЭП.

- для ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" и ПМ БР с СКЗИ путем сравнения переданных Банком значений хэш-функции с фактическими значениями хэш-функции контролируемых файлов, вычисленными с помощью соответствующих утилит.

Проверка целостности размещенных на официальном сайте Банка России файлов ПП АРМ, ППИ СКЗИ, подписанных отсоединенной УКЭП, осуществляется путем проверки отсоединенной УКЭП с использованием квалифицированного сертификата ключа проверки электронной подписи должностного лица Банка России, которой они подписаны.

Проверка целостности размещенных на официальном сайте Банка России изменений/модификаций и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК СКЗИ "Янтарь L" осуществляется путем проверки отсоединенной УКЭП с использованием квалифицированного сертификата ключа проверки электронной подписи должностного лица Банка России, которой они подписаны.

При отсутствии расхождений файлы передаваемого ПО могут быть использованы в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится и Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.

3.14. Установка ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 производится в соответствии с руководствами пользователей ПО СКЗИ DiSec-W/ПО СКЗИ МГК-3, входящими в комплект эксплуатационной документации ПО СКЗИ. Клиент в соответствии с указанными руководствами пользователей обязан провести проверку целостности установленных файлов с использованием утилиты "Контрольные суммы" (Checkwin) (входит в комплект поставки ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3).

При отсутствии расхождений дистрибутив может быть использован в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится. Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.