3. Порядок передачи и получения ПО

3.1. Установочные файлы ПП АРМ, ППИ СКЗИ, соответствующая техническая и эксплуатационная документация к ним (в том числе новые версии, изменения/модификации) размещаются Банком на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ для самостоятельной загрузки Клиентом.

3.2. При первичном получении Клиентом ПО (ПП АРМ, АРМ КБР, ППИ СКЗИ), контрольные значения хэш-функции для проверки целостности передаются ему на бумажном носителе.

3.3. Об изменении версий ПП АРМ, ППИ СКЗИ и условиях применения новых версий Банк уведомляет Клиента размещением соответствующей информации на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ и направлением ему информационного сообщения с использованием ТШ КБР. Информационное сообщение, содержащее контрольные значения хэш-функций, используемые для контроля целостности ПП АРМ, ППИ СКЗИ, направляется Клиенту с использованием ТШ КБР. Контрольные значения хэш-функции не размещаются на официальном сайте Банка России.

Информирование Клиентов, использующих АРМ КБР, счета которых обслуживаются в полевом учреждении Банка России, об изменении версий АРМ КБР и доведение контрольных значений хэш-функций, используемых для контроля целостности АРМ КБР, осуществляется непосредственно полевым учреждением Банка России.

3.4. Сообщение, содержащее контрольные значения хэш-функций, используемые для контроля целостности ПП АРМ, ППИ СКЗИ, не направляется Клиенту в случае, если размещенные Банком на официальном сайте Банка России установочные файлы ПП АРМ, ППИ СКЗИ, соответствующая техническая и эксплуатационная документация к ним (в том числе новых версий, изменений/модификаций), подписаны отсоединенной усиленной квалифицированной электронной подписью (далее - УКЭП) должностного лица Банка России.

3.5. Передача дистрибутивов ПО и (или) лицензий к ПО осуществляется Банком только уполномоченным представителям Клиента. Информирование Банка Клиентом о своих уполномоченных представителях осуществляется направлением в Банк письма по форме приложения 1 к настоящим Условиям. Письмо направляется в Банк одним из указанных ниже способов, доступных Клиенту <10>:

--------------------------------

<10> В том числе при заключении Договора.

с использованием личного кабинета;

через систему межведомственного электронного документооборота (далее - МЭДО);

письмом на бумажном носителе, подписанным руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии) (если Клиент не имеет технической возможности направить сообщение с использованием личного кабинета или МЭДО).

3.6. Передача Банком Клиенту дистрибутивов и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента дистрибутив ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" на отчуждаемом машинном носителе (отчуждаемых машинных носителях) информации (далее - ОМНИ), не допускающем перезапись информации, лицензию на использование программного продукта ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" содержащую регистрационные номера ПК "Сигнатура-клиент"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" и ведомость машинного носителя записи, содержащую контрольные значения хэш-функции для проверки целостности на бумажном носителе.

Факт передачи Банком Клиенту дистрибутива ПК СКАД "Сигнатура"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь"/ПК СКЗИ "Янтарь L" подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

По запросу Клиента <11> допускается передача Банком Клиенту дистрибутивов и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" посредством ГФС России <12> или специальной связи. Запрос осуществляется направлением в Банк отправления, содержащего письмо, составленное по форме приложения 5 к настоящим Условиям, подписанное руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии), и Акт приема-передачи программного обеспечения, составленный по форме приложения 3 к настоящим Условиям, подписанный со стороны Клиента в двух экземплярах.

--------------------------------

<11> Кроме Клиентов Московского региона.

<12> Государственная фельдъегерская служба Российской Федерации.

Банк на основании информации, полученной в запросе, направляет отправление, содержащее сопроводительное письмо, дистрибутив ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" на ОМНИ (компакт-диск), не допускающем перезапись информации, лицензию на использование программного продукта ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L", ведомость машинного носителя записи, содержащую контрольные значения хэш-функции для проверки целостности на бумажном носителе, Акт приема-передачи программного обеспечения, подписанный со стороны Банка и Клиента в одном экземпляре.

3.7. Передача Банком Клиенту ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3 осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента комплект ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3, который включает в себя:

ОМНИ (компакт-диск) с ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и эксплуатационной документацией;

формуляр ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L;

ОМНИ (компакт-диск) с ПО СКЗИ МГК-3 и эксплуатационной документацией;

формуляр ПО СКЗИ МГК-3.

Факт передачи Банком Клиенту комплекта ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3 подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 4 к настоящим Условиям.

По запросу Клиента <13> допускается передача Банком Клиенту комплекта ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3 посредством ГФС России или специальной связи. Запрос осуществляется направлением в Банк отправления, содержащего письмо, составленное по форме приложения 5 к настоящим Условиям, подписанное руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии), и Акт приема-передачи программного обеспечения, составленный по форме приложения 4 к настоящим Условиям, подписанный со стороны Клиента в двух экземплярах.

--------------------------------

<13> Кроме Клиентов Московского региона.

Банк на основании информации, полученной в запросе, направляет отправление, содержащее сопроводительное письмо, комплект ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3 в составе, предусмотренном вторым абзацем настоящего пункта, Акт приема-передачи программного обеспечения, подписанный со стороны Банка и Клиента в одном экземпляре.

3.8. Передача новых версий/сборок ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L", а также их изменений/модификаций проводится Банком в порядке, аналогичном предусмотренному пунктом 3.6 настоящих Условий.

Передача изменений/модификаций и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" может осуществляться без использования физических носителей информации, путем размещения подлежащих распространению файлов, подписанных отсоединенной УКЭП должностного лица Банка России, на официальном сайте Банка России <14>.

--------------------------------

<14> Акт приема-передачи программного обеспечения в этом случае не оформляется.

3.9. Передача Банком Клиенту - участнику ПлЦР комплектов ПМ БР с СКЗИ осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.5 настоящих Условий), передает уполномоченному представителю Клиента комплекты ПМ БР с СКЗИ и контрольные значения хэш-функции для проверки их целостности на бумажном носителе. Комплекты ПМ БР с СКЗИ включают в себя:

ОМНИ (компакт-диск) с дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки АО "ИнфоТеКС";

ОМНИ (компакт-диск) с дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки ООО "КРИПТО-ПРО";

ОМНИ (компакт-диск) с дистрибутивом ПМ БР, включая СКЗИ "Сигнатура-I" и "Сигнатура-A", и эксплуатационной документацией разработки ООО "Валидата", ОМНИ (компакт-диск) с лицензиями на использование СКЗИ "Сигнатура-I" и "Сигнатура-A" в составе ПМ БР.

Факт передачи комплектов ПМ БР с СКЗИ подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

Передача обновлений ПМ БР с СКЗИ проводится Банком в порядке, аналогичном предусмотренному для комплектов ПМ БР с СКЗИ. Передача лицензий на использование СКЗИ в составе ПМ БР, не требующая передачи комплекта ПМ БР с СКЗИ (например, направление дополнительных лицензий), подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям. Дополнительные лицензии на использование СКЗИ в составе ПМ БР с СКЗИ передаются на ОМНИ.

3.10. При переходе на новые версии/сборки ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L"/ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3/ПМ БР с СКЗИ, а также при выпуске их изменений и модификаций Банк уведомляет Клиента об условиях перехода и сроках их передачи направлением ему соответствующего информационного сообщения <15>.

--------------------------------

<15> Клиентам Московского региона информационные сообщения направляются с использованием ТШ КБР, кроме участников информационного обмена с федеральными органами исполнительной власти. Территориальные учреждения Банка России информируют клиентов в зоне своей ответственности, в том числе участников информационного обмена с федеральными органами исполнительной власти.

3.11. Установка, настройка и проверка работоспособности ПО на выполнение заявленных в эксплуатационной документации функций (операций) осуществляется Клиентом. Банк предоставляет консультационную поддержку в соответствии с подпунктом 4.1.4 пункта 4.1 настоящих Условий.

3.12. Для обеспечения функционирования ПО Клиент обязан выполнять требования, предъявляемые к средствам вычислительной техники, операционной системе, дополнительному оборудованию и ПО в соответствии с документацией на передаваемое ПО.

3.13. Перед установкой ПО/изменений/модификаций (за исключением ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3, ПМ БР с СКЗИ) Клиент обязан провести проверку целостности установочных файлов с использованием утилиты hashfile.exe/hashfile (входит в комплект поставки ПК "Сигнатура-клиент" и ПК "Сигнатура-клиент L"). Проверка целостности файлов ПМ БР с СКЗИ должна осуществляться Клиентом - участником ПлЦР после их получения и производится с использованием утилиты соответствующего разработчика ПМ БР, которая входит в комплект ПМ БР: hashfile.exe (ООО "Валидата"), cpverify.exe (ООО "КРИПТО-ПРО"), hashcalc.exe (АО "ИнфоТеКС").

Проверка целостности проводится в соответствии с документацией на соответствующую утилиту и выполняется следующим образом:

- для ПП АРМ, АРМ КБР, ППИ СКЗИ <16> проводится в соответствии с инструкциями, содержащимися в информационных сообщениях или документах на бумажном носителе, которыми Клиенту были доведены контрольные значения хэш-функции;

--------------------------------

<16> В случае размещения на официальном сайте Банка России файлов ПП АРМ, ППИ СКЗИ, не подписанных отсоединенной УКЭП.

- для ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" и ПМ БР с СКЗИ путем сравнения переданных Банком значений хэш-функции с фактическими значениями хэш-функции контролируемых файлов, вычисленными с помощью соответствующих утилит.

Проверка целостности размещенных на официальном сайте Банка России файлов ПП АРМ, ППИ СКЗИ, подписанных отсоединенной УКЭП, осуществляется путем проверки отсоединенной УКЭП с использованием квалифицированного сертификата ключа проверки электронной подписи должностного лица Банка России, которой они подписаны.

Проверка целостности размещенных на официальном сайте Банка России изменений/модификаций и эксплуатационной документации ПК СКАД "Сигнатура"/ПК СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/ПК "Сигнатура - клиент M"/ПК СКЗИ "Янтарь L" осуществляется путем проверки отсоединенной УКЭП с использованием квалифицированного сертификата ключа проверки электронной подписи должностного лица Банка России, которой они подписаны.

При отсутствии расхождений файлы передаваемого ПО могут быть использованы в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится и Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.

3.14. Установка ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L и ПО СКЗИ МГК-3 производится в соответствии с руководствами пользователей ПО СКЗИ DiSec-W/ПО СКЗИ DiSec-L/ПО СКЗИ МГК-3, входящими в комплект эксплуатационной документации ПО СКЗИ. Клиент в соответствии с указанными руководствами пользователей обязан провести проверку целостности установленных файлов с использованием утилит "Контрольные суммы" Checkwin (входит в комплект поставки ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3)/disec_status (входит в комплект поставки ПО СКЗИ DiSec-L).

При отсутствии расхождений дистрибутив может быть использован в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится. Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.