Приложение 6. Порядок работы согласительной комиссии

Приложение 6

к Договору передачи-приема

отчетности и иной информации

о рисках банковского холдинга

в виде электронного сообщения,

снабженного кодом аутентификации

от ______________ N _____

ПОРЯДОК РАБОТЫ СОГЛАСИТЕЛЬНОЙ КОМИССИИ <1>

--------------------------------

<1> Разрабатывается уполномоченным структурным подразделением Банка России с учетом изложенных требований.

1. Согласительная комиссия (далее - комиссия) создается Сторонами с целью рассмотрения спорных вопросов при передаче-приеме ЭС, установления фактических обстоятельств, послуживших основанием их возникновения, а также в необходимых случаях для подтверждения подлинности и контроля целостности ЭС.

2. При возникновении спорных вопросов по передаче-приему ЭС Сторона, предъявляющая претензии (далее - Сторона-инициатор), направляет другой Стороне заявление, подписанное уполномоченным должностным лицом, с подробным изложением этих вопросов и предложением создать комиссию. Заявление должно содержать персональный состав (фамилия и занимаемая должность) представителей Стороны-инициатора, которые будут участвовать в работе комиссии, место, время и дату сбора комиссии (не позднее 7 дней со дня отправления заявления).

При этом до подачи заявления Стороне-инициатору рекомендуется убедиться в целостности своего программного обеспечения, неизменности используемой ключевой информации, а также отсутствии несанкционированных действий со стороны сотрудников, которым предоставлен доступ к АРМ передачи (приема) ЭС.

3. В состав комиссии должно входить равное количество представителей каждой Стороны (до пяти человек, включая представителей службы безопасности, юридической службы и иных подразделений), а также в случае необходимости независимые специалисты.

Члены комиссии от каждой Стороны назначаются распорядительными актами соответствующей Стороны. В случае необходимости привлечения независимых специалистов, имеющих официально подтвержденную квалификацию, специалист считается назначенным только при согласии обеих Сторон, выраженном в письменной форме.

Порядок оплаты работы независимых специалистов в комиссии определяется по предварительному согласованию Сторон.

В исключительных случаях срок работы комиссии по согласованию Сторон может быть продлен до 30 дней.

5. Стороны обязуются способствовать работе комиссии и не допускать отказа от предоставления необходимых документов и возможности ознакомления с условиями и порядком работы своих программных и аппаратных средств, используемых для передачи-приема ЭС.

6. Работа комиссии проходит в два этапа.

6.1. На первом этапе комиссия осуществляет контроль целостности (путем расчета контрольных значений) самой программы, с помощью которой осуществляется контроль целостности программного обеспечения средств криптографической защиты информации (далее - ПО СКЗИ) АРМ передачи ЭС, и контроль целостности ПО СКЗИ, установленного на АРМ передачи ЭС. Полученные результаты сравниваются со значениями, записанными в Акте о готовности к началу представления отчетности в виде электронных сообщений (ОЭС) в структурное подразделение Банка России. При их совпадении данное ПО СКЗИ АРМ передачи ЭС принимается к использованию в работе комиссии. При наличии в составе СКЗИ, применяемого при передаче-приеме ЭС, средств разбора разногласий (АРМ разбора конфликтных ситуаций) комиссия может в своей работе использовать эти средства.

При необходимости комиссии передаются: открытый ключ КА регистрационного центра, открытые ключи КА ГОБХ (УКБХ) и уполномоченного структурного подразделения Банка России с соответствующими регистрационными карточками, справочник открытых ключей КА уполномоченного структурного подразделения Банка России, находящийся у ГОБХ (УКБХ).

Открытые ключи КА (распечатки открытых ключей КА) ГОБХ (УКБХ), уполномоченного структурного подразделения Банка России и регистрационного центра сравниваются со значениями открытых ключей КА в соответствующих регистрационных карточках.

С помощью принятых комиссией к работе ПО СКЗИ и открытого ключа КА регистрационного центра проверяются целостность и актуальность справочника открытых ключей КА уполномоченного структурного подразделения Банка России, находящегося у ГОБХ (УКБХ).

При отрицательном результате проверки целостности ПО СКЗИ или сравнения открытых ключей КА регистрационного центра, уполномоченного структурного подразделения Банка России и ГОБХ (УКБХ) с соответствующими регистрационными карточками, а также при проверке целостности и актуальности справочника открытых ключей КА уполномоченного структурного подразделения Банка России, находящегося у ГОБХ (УКБХ), дальнейшее рассмотрение разногласий не проводится.

6.2. На втором этапе комиссия проводит проверку на подтверждение подлинности и контроль целостности ОЭС.

6.2.1. В случаях, когда ГОБХ (УКБХ) отрицает факт отправления ОЭС, уполномоченное структурное подразделение Банка России представляет в комиссию ОЭС, оспариваемое ГОБХ (УКБХ).

Комиссия осуществляет проверку на подтверждение подлинности и контроль целостности данного ОЭС путем проверки КА ГОБХ (УКБХ) с помощью принятого комиссией к использованию ПО СКЗИ.

При положительном результате проверки на подтверждение подлинности и контроля целостности ОЭС, представленного уполномоченным структурным подразделением Банка России, комиссия делает вывод о том, что ГОБХ (УКБХ) направляла ОЭС уполномоченному структурному подразделению Банка России. Если ГОБХ (УКБХ) настаивает на том, что данное ОЭС она не отправляла, комиссия может дополнительно сделать вывод о компрометации секретного ключа КА ГОБХ (УКБХ). В обоих случаях ГОБХ (УКБХ) отвечает за информацию, содержащуюся в ОЭС, в соответствии с пунктом 1.10 Указания Банка России N 3783-У.

Если проверка КА ГОБХ (УКБХ) по оспариваемому ОЭС дает отрицательный результат, то комиссия делает вывод о том, что ГОБХ (УКБХ) не направляла ОЭС уполномоченному структурному подразделению Банка России.

6.2.2. В случае, когда уполномоченное структурное подразделение Банка России отрицает факт приема ОЭС, ГОБХ (УКБХ) предъявляет в комиссию ИЭС уполномоченного структурного подразделения Банка России, подтверждающее положительный результат проверки на подтверждение подлинности и контроль целостности ОЭС или отказ в приеме ОЭС, что свидетельствует о получении уполномоченным структурным подразделением Банка России данного ОЭС.

7. По итогам работы комиссии составляется акт, содержащий:

фактические обстоятельства, послужившие основанием возникновения разногласий;

описание работ, проведенных членами комиссии;

вывод по результатам работы комиссии по оспариваемому ОЭС и его обоснование.

Акт составляется в двух экземплярах, подписывается всеми членами комиссии. Каждой из Сторон комиссия направляет по одному экземпляру акта. Члены комиссии, не согласные с мнением большинства, подписывают акт с особым мнением, которое прикладывается к акту.

8. В случае если на предложение Стороны-инициатора о создании комиссии ответ другой Стороны не был получен или получен отказ от участия в работе комиссии или если другая Сторона препятствовала работе комиссии, Сторона-инициатор вправе составить акт в одностороннем порядке с указанием причины его составления. В акте приводится информация, указанная в пункте 7 настоящего порядка. Акт составляется в двух экземплярах, подписывается уполномоченными должностными лицами Стороны-инициатора. Один экземпляр акта направляется другой Стороне.