3. Порядок передачи и получения ПО

3.1. Установочные файлы ПП АРМ, ППИ СКЗИ, соответствующая техническая и эксплуатационная документация к ним (в том числе новые версии, изменения/модификации) размещаются Банком на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ для самостоятельной загрузки Клиентом <6>.

--------------------------------

<6> Передача АРМ КБР Клиентам осуществляется:

- полевым учреждением Банка России, в котором обслуживаются счета Клиента;

- с использованием участка передачи тестовой информации ТШ КБР, либо территориальным учреждением Банка России.

3.2. При первичном получении Клиентом ПО (ПП АРМ, АРМ КБР, ППИ СКЗИ), контрольные значения хэш-функции для проверки целостности передаются ему на бумажном носителе.

3.3. Об изменении версий ПП АРМ, АРМ КБР, ППИ СКЗИ и условиях применения новых версий Банк уведомляет Клиента размещением соответствующей информации на официальном сайте Банка России по адресу www.cbr.ru/development/mcirabis/ и направлением ему информационного сообщения с использованием ТШ КБР <7>. Информационное сообщение, содержащее контрольные значения хэш-функций, используемые для контроля целостности ПП АРМ, АРМ КБР, ППИ СКЗИ, направляется Клиенту с использованием ТШ КБР. Контрольные значения хэш-функции не размещаются на официальном сайте Банка России.

--------------------------------

<7> Клиенты, использующие АРМ КБР, счета которых обслуживаются в полевом учреждении Банка России, информируются непосредственно полевым учреждением Банка России.

3.4. Передача дистрибутивов ПО и (или) лицензий к ПО осуществляется Банком только уполномоченным представителям Клиента. Информирование Банка Клиентом о своих уполномоченных представителях осуществляется направлением в Банк письма по форме приложения 1 к настоящим Условиям. Письмо направляется в Банк одним из указанных ниже способов, доступных Клиенту <8>:

--------------------------------

<8> В том числе при заключении Договора.

с использованием личного кабинета;

через систему межведомственного электронного документооборота (далее - МЭДО);

письмом на бумажном носителе, подписанным руководителем Клиента (иным лицом, имеющим право действовать от имени Клиента без доверенности) или уполномоченным Клиентом лицом и заверенным печатью (при наличии) (если Клиент не имеет технической возможности направить сообщение с использованием личного кабинета или МЭДО).

3.5. Передача Банком Клиенту дистрибутивов, эксплуатационной документации и формуляра СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L" осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.4 настоящих Условий), передает уполномоченному представителю Клиента дистрибутив СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L" на отчуждаемом машинном носителе (отчуждаемых машинных носителях) информации (далее - ОМНИ), не допускающем перезапись информации, лицензию на использование программного продукта СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L", содержащую регистрационные номера ПК "Сигнатура-клиент"/СКЗИ "Янтарь"/ПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L" и контрольные значения хэш-функции для проверки их целостности на бумажном носителе.

Факт передачи Банком Клиенту дистрибутива СКАД "Сигнатура"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь"/СКЗИ "Янтарь L" подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

3.6. Передача Банком Клиенту ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.4 настоящих Условий), передает уполномоченному представителю Клиента комплект ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3, который включает в себя:

ОМНИ (компакт-диск) с ПО СКЗИ DiSec-W и эксплуатационной документацией;

формуляр ПО СКЗИ DiSec-W;

ОМНИ (компакт-диск) с ПО СКЗИ МГК-3 и эксплуатационной документацией;

формуляр ПО СКЗИ МГК-3.

Факт передачи Банком Клиенту комплекта ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 4 к настоящим Условиям.

3.7. Передача новых версий/сборок СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L", а также их изменений и модификаций проводится Банком в порядке, аналогичном предусмотренному пунктом 3.5 настоящих Условий, подписанным со стороны Банка и Клиента.

3.8. Передача Банком Клиенту - участнику ПлЦР комплектов ПМ БР с СКЗИ осуществляется в следующем порядке.

Банк на основании информации, полученной в письме (пункт 3.4 настоящих Условий), передает уполномоченному представителю Клиента комплекты ПМ БР с СКЗИ и контрольные значения хэш-функции для проверки их целостности на бумажном носителе. Комплекты ПМ БР с СКЗИ включают в себя:

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки АО "ИнфоТеКС";

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ, и эксплуатационной документацией разработки ООО "КРИПТО-ПРО";

ОМНИ (компакт-диск) с лицензиями на использование СКЗИ "Сигнатура-I" и "Сигнатура-A" в составе ПМ БР, дистрибутивом ПМ БР, включая СКЗИ "Сигнатура-I" и "Сигнатура-A", и эксплуатационной документацией разработки ООО "Валидата".

Факт передачи комплектов ПМ БР с СКЗИ подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям, подписанным со стороны Банка и Клиента.

Передача обновлений ПМ БР с СКЗИ проводится Банком в порядке, аналогичном предусмотренному для комплектов ПМ БР с СКЗИ. Передача лицензий на использование СКЗИ в составе ПМ БР, не требующая передачи комплекта ПМ БР с СКЗИ (например, направление дополнительных лицензий), подтверждается Актом приема-передачи программного обеспечения, составленным по форме приложения 3 к настоящим Условиям. Дополнительные лицензии на использование СКЗИ в составе ПМ БР с СКЗИ передаются на ОМНИ.

3.9. При переходе на новые версии/сборки СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L"/ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3, ПМ БР с СКЗИ, а также при выпуске их изменений и модификаций Банк уведомляет Клиента об условиях перехода и сроках их передачи направлением ему соответствующего информационного сообщения <9>.

--------------------------------

<9> Клиентам Московского региона информационные сообщения направляются с использованием ТШ КБР, Территориальные учреждения Банка России информируют клиентов в зоне своей ответственности.

3.10. Установка, настройка и проверка работоспособности ПО на выполнение заявленных в эксплуатационной документации функций (операций) осуществляется Клиентом. Банк предоставляет консультационную поддержку в соответствии с подпунктом 4.1.4 пункта 4.1 настоящих Условий.

3.11. Для обеспечения функционирования ПО Клиент обязан выполнять требования, предъявляемые к средствам вычислительной техники, операционной системе, дополнительному оборудованию и ПО в соответствии с документацией на передаваемое ПО.

3.12. Перед установкой ПО/изменений/модификаций (за исключением ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3, ПМ БР с СКЗИ) Клиент обязан провести проверку целостности установочных файлов с использованием утилиты hashfile.exe/hashfile (входит в комплект поставки АПК "Сигнатура-клиент" и АПК "Сигнатура - клиент L"). Проверка целостности файлов ПМ БР с СКЗИ должна осуществляться Клиентом - участником ПлЦР после их получения и производиться с использованием утилиты соответствующего разработчика ПМ БР, которая входит в комплект ПМ БР: hashfile.exe (ООО "Валидата"), cpverify.exe (ООО "КРИПТО-ПРО"), hashcalc.exe (АО "ИнфоТеКС").

Проверка целостности проводится в соответствии с документацией на соответствующую утилиту и выполняется следующим образом:

- для ПП АРМ, АРМ КБР, ППИ СКЗИ проводится в соответствии с инструкциями, содержащимися в информационных сообщениях или документах на бумажном носителе, которыми Клиенту были доведены контрольные значения хэш-функции;

- для СКАД "Сигнатура"/СКЗИ "Янтарь"/АПК "Сигнатура - клиент L"/ПК "Сигнатура - сертификат L"/СКЗИ "Янтарь L" и ПМ БР с СКЗИ путем сравнения переданных Банком значений хэш-функции с фактическими значениями хэш-функции контролируемых файлов, вычисленными с помощью соответствующих утилит.

При отсутствии расхождений файлы передаваемого ПО могут быть использованы в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится и Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.

3.13. Установка ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3 производится в соответствии с руководствами пользователей ПО СКЗИ DiSec-W/ПО СКЗИ МГК-3, входящими в комплект эксплуатационной документации ПО СКЗИ. Клиент в соответствии с указанными руководствами пользователей обязан провести проверку целостности установленных файлов с использованием утилиты "Контрольные суммы" (Checkwin) (входит в комплект поставки ПО СКЗИ DiSec-W и ПО СКЗИ МГК-3).

При отсутствии расхождений дистрибутив может быть использован в дальнейшей работе. В случае отрицательного результата проверки целостности установка ПО/изменений/модификаций не производится. Клиент обязан сообщить об этом в Единую службу поддержки пользователей по телефону +7 (495) 957-80-01 или электронной почте helpdeskmci@cbr.ru.