МСПД

о предоставлении услуг Удостоверяющего центра

Республиканское государственное предприятие на праве хозяйственного ведения «Казахстанский центр межбанковских расчетов Национального Банка Республики Казахстан», далее именуемое как «Удостоверяющий центр», в лице ______________, действующего на основании __________, с одной стороны, и ________________________, именуемое в дальнейшем как «Агент», в лице ____________________________, действующей на основании ___________, с другой стороны, далее совместно именуемые как «Стороны», а по отдельности – как «Сторона», заключили настоящий Договор (далее - Договор) о нижеследующем:

Термины и определения, используемые в Договоре:

Идентификация – процесс проверки идентичности физического и/или юридического лица, показывающий, что данное лицо является конкретным вполне определенным лицом, и состоящий из двух этапов:

1) установление соответствия предъявленного лицом имени реально существующей идентичности лица;

2) установление того, что лицо, называющее себя определенным именем, на самом деле является поименованным лицом;

аутентификация – процесс проверки того, что лицо является тем, кем себя объявляет;

электронная цифровая подпись (ЭЦП) - набор электронных цифровых символов, созданный средствами ЭЦП и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания;

средства ЭЦП - совокупность программных и технических средств, используемых для создания и проверки подлинности ЭЦП;

электронный документ - документ, в котором информация представлена в электронно-цифровой форме и удостоверена посредством ЭЦП;

криптографическое преобразование - преобразование данных при помощи шифрования, выработки (проверки) имитовставки или формирования (проверки) ЭЦП;

алгоритм криптографического преобразования - набор конечного числа простых и однозначно определенных правил, зависящих от изменяемого параметра (криптографического ключа) и задающих последовательность выполнения операций для решения задачи криптографического преобразования;

криптографический ключ – конкретное закрытое или открытое (если специально указано) состояние некоторых параметров алгоритма криптографического преобразования данных, обеспечивающее выбор одного преобразования из совокупности всевозможных для данного алгоритма преобразований;

закрытый ключ ЭЦП – разновидность криптографического ключа, представляющая собой последовательность электронных цифровых символов и предназначенная для создания ЭЦП с использованием средств ЭЦП;

открытый ключ ЭЦП - разновидность криптографического ключа, представляющая собой последовательность электронных цифровых символов, доступная любому лицу и предназначенная для подтверждения подлинности ЭЦП в электронном документе;

регистрационное свидетельство - документ на бумажном носителе или электронный документ, выдаваемый Удостоверяющим центром для подтверждения соответствия ЭЦП требованиям, установленным законодательством Республики Казахстан об электронном документе и ЭЦП;

удостоверяющий центр - юридическое лицо, удостоверяющее соответствие открытого ключа ЭЦП закрытому ключу ЭЦП, а также подтверждающее достоверность регистрационного свидетельства;

центр регистрации - юридическое лицо, действующее на основании договора с Удостоверяющим центром и ответственное за идентификацию заявителя, прием документов на выдачу или отзыв регистрационных свидетельств и предоставление заявителю готовых регистрационных свидетельств;

выпуск регистрационного свидетельства – технологический процесс удостоверяющего центра, предшествующий выдаче регистрационного свидетельства подписывающему лицу, включающий в себя, но не ограничивающийся действиями, которые выполняет Удостоверяющий центр в ходе обработки обращения подписывающего лица (например, процедуры проверки ЭЦП и полномочий Агента), непосредственно составление (формирование, изготовление) регистрационного свидетельства, а также механизмы уведомлений подписывающего лица о готовности его регистрационного свидетельства (например, отправка сообщения электронной почты, дающая подписывающему лицу возможность загрузить регистрационное свидетельство их хранилища Удостоверяющего центра);

регистрация регистрационного свидетельства - внесение регистрационного свидетельства в регистр регистрационных свидетельств;

отзыв (аннулирование) регистрационного свидетельства - процедура признания Удостоверяющим центром регистрационного свидетельства недействительным (аннулированным) в соответствии с законодательством об электронном документе и ЭЦП;

менеджер – работник Агента, имеющий соответствующее действующее регистрационное свидетельство, выданное Удостоверяющим центром, и уполномоченный Агентом на выполнение действий, необходимых для выпуска регистрационных свидетельств Клиентам/их уполномоченным представителям в соответствии с законодательством Республики Казахстан;

офицер – работник Агента, имеющий соответствующее действующее регистрационное свидетельство, выданное Удостоверяющим центром, и уполномоченный Агентом на выполнение действий по внесению регистрационных данных менеджеров в информационную систему Удостоверяющего центра и по формированию запросов на выпуск/отзыв регистрационных свидетельств менеджеров;

подписывающее лицо - физическое или юридическое лицо из числа менеджеров, офицеров, иных работников Агента, Клиентов или уполномоченных представителей Клиентов, правомерно владеющее закрытым ключом ЭЦП и обладающее правом на ее использование на электронном документе;

ключевые пары и сертификаты первичной инициализации – криптографические ключи и сертификаты с ограниченно коротким периодом действия, используемые подписывающими лицами, успешно прошедшими процедуры идентификации и аутентификации, для самостоятельного формирования собственных закрытых и открытых ключей ЭЦП, а также запросов на выпуск регистрационного свидетельства;

носитель ключевой информации - хранилище закрытых криптографических ключей (смарт-карта, дискета и другие);

ПИН-конверт - защищенный документ (бумажный конверт) с ПИН-кодом внутри, напечатанным Удостоверяющим центром, и выдаваемый Агентом подписывающему лицу или его уполномоченному представителю в целях подтверждения личности подписывающего лица или его уполномоченного представителя при получении им регистрационного свидетельства;

данные активации - ключевые пары и сертификаты первичной инициализации или ПИН-конверты, которые необходимы для формирования закрытых и открытых ключей ЭЦП и запросов на выпуск регистрационного свидетельства;

владелец регистрационного свидетельства - физическое или юридическое лицо, на имя которого выдано регистрационное свидетельство, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в регистрационном свидетельстве.

1.1. Удостоверяющий центр осуществляет информационное обслуживание информационных систем Агенту, предоставляя следующие услуги:

1.1.1. выдает, регистрирует, отзывает, хранит регистрационные свидетельства для использования подписывающими лицами в информационных системах Агента;

1.1.2. осуществляет учет действующих и отозванных регистрационных свидетельств, ведет регистр выданных регистрационных свидетельств;

1.1.3. подтверждает принадлежность и действительность открытого криптографического ключа, зарегистрированного Удостоверяющим центром в порядке, установленном законодательством Республики Казахстан;

1.1.4. на основании заявлений Агента (Приложение 1 к Договору) выпускает ключевые пары и сертификаты первичной инициализации для менеджеров и/или офицеров Агента, с принятием мер для защиты закрытых криптографических ключей от неправомерного доступа;

1.1.5. предоставляет Агенту для дальнейшей передачи подписывающим лицам данные активации, обеспечивающие доступ к учетным записям подписывающих лиц, сформированным Агентом на информационном ресурсе Удостоверяющего центра в сети Интернет по адресу https://ca.kisc.kz;

1.1.6. изменяет статус (обслуживает) выпущенные регистрационные свидетельства в течение срока их действия;

1.1.7. предоставляет подписывающим лицам и Агенту информацию о текущем статусе регистрационных свидетельств.

1.2. В целях получения вышеперечисленных услуг Агент в период действия Договора выполняет функции центра регистрации, в том числе:

1.2.1. принимает, обрабатывает и хранит заявления подписывающих лиц на выдачу или отзыв регистрационных свидетельств (далее – заявления Клиентов) и предоставляет им регистрационные свидетельства, предназначенные для использования в информационных системах Агента;

1.2.2. идентифицирует и аутентифицирует подписывающих лиц;

1.2.3. регистрирует и актуализирует в информационной системе Удостоверяющего центра сведения о подписывающих лицах;

1.2.4. выполняет действия, предусмотренные пунктом 4.2 Договора для получения регистрационных свидетельств подписывающими лицами.

1.3. Удостоверяющий центр и Агент при взаимодействии в рамках реализации Договора выполняют требования Политики применения регистрационных свидетельств и Правил применения регистрационных свидетельств (далее – Политика и Правила, соответственно), которые являются неотъемлемой частью Договора, опубликованы и актуализируются на информационном ресурсе Удостоверяющего центра в сети Интернет по адресам: http://www.kisc.kz/ca/doc/PolicyKISC.pdf и http://www.kisc.kz/ca/doc/StatementKISC.pdf, соответственно. Подписывая Договор, Агент подтверждает, что ознакомлен с Политикой и Правилами.

1.4. Обязательства Агента и Удостоверяющего центра, содержащиеся в Договоре подлежат исполнению в соответствии с условиями, изложенными в Договоре, Политике и Правилах, а также прямо не указанными в них, но вытекающими из предмета Договора в соответствии с действующим законодательством Республики Казахстан.

1.5. Удостоверяющий центр на период действия Договора передает Агенту и Клиентам право пользования необходимым для взаимодействия с Удостоверяющим центром программным обеспечением, опубликованным на информационном ресурсе Удостоверяющего центра в сети Интернет по адресу https://ca.kisc.kz/webra/res-open/devinfo.htm.

1.6. Удостоверяющий центр и Агент при взаимодействии в рамках реализации Договора действуют с учетом часового пояса города Астаны.

2.1.1. отказать в выдаче регистрационного свидетельства в случае нарушения условий Договора, Политики или Правил;

2.1.2. отозвать выпущенное им в рамках Договора регистрационное свидетельство или временно приостановить его действие в следующих случаях:

1) по вступившему в законную силу решению суда и/или в иных случаях, прямо предусмотренных на момент отзыва законодательством Республики Казахстан по вопросам электронного документа и ЭЦП;

2) при подаче Агентом в Удостоверяющий центр заявления по форме Приложения 4 к Договору с подписью и печатью Агента или в форме электронного документа информационной системы Удостоверяющего центра с ЭЦП офицера или менеджера Агента;

3) по заявлению в форме электронного документа информационной системы Удостоверяющего центра с ЭЦП того подписывающего лица, на имя которого выпущено отзываемое регистрационное свидетельство;

4) при прекращении деятельности Агента и/или в иных случая, прямо предусмотренных на момент отзыва Политикой и/или Правилами.

2.1.3. отказать в отзыве регистрационного свидетельства в случае, если истек установленный срок действия регистрационного свидетельства;

2.1.4. ограничить или временно заблокировать доступ для определенного IP адреса Агента и/или Клиента к сетевым сервисам Удостоверяющего центра в случае превышении количества допустимых сервисом соединений, частоты их создания, а также в случаях обнаружения сигнатур сетевых атак;

2.1.5. проводить проверки деятельности Агента в качестве центра регистрации, в частности проверки процедур Агента по идентификации и аутентификации подписывающих лиц, регистрации, обработке и хранению заявлений подписывающих лиц. Сроки и период проверок со стороны Удостоверяющего центра Стороны определяют по предварительному согласованию.

2.2.1. получать в Удостоверяющем центре и использовать в собственных информационных системах регистрационные свидетельства подписывающих лиц, выданные в соответствии с Договором;

2.2.2. получать в регистре регистрационных свидетельств Удостоверяющего центра и использовать в собственных информационных системах информацию о статусе регистрационных свидетельств подписывающих лиц, выданных в соответствии с Договором, в виде списка отозванных регистрационных свидетельств;

2.2.3. обращаться в Удостоверяющий центр с запросами о подтверждении принадлежности и действительности открытых криптографических ключей, зарегистрированных в порядке, установленном Законодательством Республики Казахстан;

2.2.4. получить и применять в собственных информационных системах регистрационные свидетельства Удостоверяющего центра для проверки ЭЦП в регистрационных свидетельствах, изготовленных Удостоверяющим центром;

2.2.5. требовать от Удостоверяющего центра отзыва регистрационного свидетельства, либо самостоятельно направить электронный запрос на отзыв регистрационного свидетельства, выданного подписывающему лицу в случаях, если Агент предполагает нарушение режима доступа к закрытому криптографическому ключу или действия, способствующие этому (утеря, кража, несанкционированный доступ и т.п.). Для отправки электронного запроса на отзыв регистрационного свидетельства, возможно использование интернет-ресурса информационной системы Удостоверяющего центра https://ca.kisc.kz;

2.2.6. осуществлять иные запросы и действия, предусмотренные свойствами регистрационных свидетельств, указанными в Приложении 2 к Договору;

2.2.7. использовать дополнительные сервисы Удостоверяющего центра: по онлайн протоколу проверки статуса регистрационного свидетельства (OCSP) и протоколу метки времени (TSP);

2.2.8. получать у персонала Удостоверяющего центра консультации по вопросам работы Удостоверяющего центра в рабочие дни с 08 часов 40 минут до 17 часов 40 минут часов времени г. Астаны;

2.2.9. требовать от Удостоверяющего центра надлежащего и полного исполнения обязательств по Договору;

2.2.10. при проверке Удостоверяющим центром деятельности Агента в качестве центра регистрации, в частности проверке процедур идентификации и аутентификации подписывающих лиц, регистрации, обработки и хранения заявлений Клиентов, предлагать оптимальные для Агента сроки проверки.

2.3.1. создавать криптографические ключи в соответствии с заявлениями на выдачу регистрационного свидетельства от Агента по форме Приложения 1 к Договору;

2.3.2. по запросам Агента создавать данные активации, позволяющие подписывающим лицам самостоятельно формировать криптографические ключи, и передавать Агенту ПИН-конверты по Акту приема-передачи в форме, установленной Приложением 3 к Договору;

2.3.3. в течение 5 (пяти) рабочих дней с момента получения соответствующих заявлений в форме электронных документов, выпускать для подписывающих лиц регистрационные свидетельства в форме электронного документа, содержащего следующие сведения:

1) серийный номер регистрационного свидетельства и срок его действия;

2) данные, позволяющие идентифицировать Агента как владельца регистрационного свидетельства, в том числе его идентификационный номер;

4) данные о средствах криптографической защиты информации, использованных для создания соответствующего закрытого криптографического ключа, и обозначение стандарта алгоритма криптографического преобразования;

5) информацию о сферах применения и ограничениях применения регистрационных свидетельств;

6) реквизиты Удостоверяющего центра и обозначение стандарта алгоритма ЭЦП, используемого для подписи Удостоверяющего центра;

7) данные, позволяющие идентифицировать подписывающее лицо;

2.3.4. обеспечить уникальность серийных номеров, изготавливаемых им регистрационных свидетельств и значений открытых криптографических ключей в выпущенных регистрационных свидетельствах;

2.3.5. обеспечить в отношении выданных им регистрационных свидетельств:
соответствие требованиям законодательства Республики Казахстан, в том числе наличие в регистрационных свидетельствах обязательных сведений, в момент выпуска регистрационных свидетельств;
тождественность сведений, содержащихся в регистрационных свидетельствах, сведениям, указанным Агентом при внесении данных о подписывающем лице в информационную систему Удостоверяющего центра;

2.3.6. вести регистр регистрационных свидетельств и хранить в нем копии всех выданных регистрационных свидетельств в течение 5 (пяти) лет с момента выдачи;

2.3.7. вносить сведения обо всех изготовленных регистрационных свидетельствах в регистр регистрационных свидетельств, публикуемый в хранилище Удостоверяющего центра;

2.3.8. обеспечить доступность хранилища Удостоверяющего центра в сети Интернет для чтения данных Агентом и назначенными им подписывающими лицами;

2.3.9. принимать все необходимые меры для предотвращения утери, модификации, подделки и блокирования, находящихся на хранении регистрационных свидетельств, в том числе: резервное копирование, использование технических средств предотвращения несанкционированного доступа и ЭЦП;

2.3.10. отзывать регистрационные свидетельства менеджера или офицера Агента при поступлении от Агента заявления на отзыв (на бумаге, по форме Приложения 4 к Договору, или в форме электронного документа), если им предполагается нарушение режима доступа к закрытому криптографическому ключу или действия, способствующие этому (утеря, кража, несанкционированный доступ и т.п.);

2.3.11. отзывать регистрационное свидетельство подписывающего лица при поступлении от Агента или указанного в регистрационном свидетельстве подписывающего лица заявления на отзыв в форме электронного документа, если ими предполагается нарушение режима доступа к закрытому криптографическому ключу или действия, способствующие этому (утеря, кража, несанкционированный доступ и т.п.);

2.3.12. при отзыве (аннулировании) регистрационного свидетельства уведомить подписывающее лицо в режиме реального времени на адрес электронной почты, зарегистрированный в Удостоверяющем центре, и внести изменения в списки отозванных регистрационных свидетельств, расположенные на информационном ресурсе Удостоверяющего центра в сети Интернет по адресам http://ca.kisc.kz/cgi/RevListGOST.crl и http://ca.kisc.kz/cgi/RevList.crl, не позднее одного часа с момента отзыва регистрационного свидетельства;

2.3.13. подтверждать принадлежность и действительность открытого криптографического ключа, зарегистрированного Удостоверяющим центром, при обращении подписывающего лица или Агента;

2.3.14. предоставлять персоналу Агента консультации по вопросам работы Удостоверяющего центра в рабочие дни с 08 часов 40 минут до 17 часов 40 минут часов времени г. Астаны;

2.3.15. оказывать услуги по Договору круглосуточно в течение всего срока действия Договора, за исключением времени проведения профилактических работ;

2.3.16. проводить профилактические работы только в выходные дни (дни отдыха) или в ночное время, общей длительностью не более 7 (семи) суток в год;

2.3.17. заблаговременно, не позднее, чем за 10 (десять) календарных дней извещать Агента о запланированных профилактических работах и обновлениях программного обеспечения Удостоверяющего центра;

2.3.18. обеспечить доступность на информационном ресурсе Удостоверяющего центра в сети Интернет по адресу https://ca.kisc.kz/webra/res-open/devinfo.htm программного обеспечения, включая средства ЭЦП, а также документацию к нему (по установке, настройке и использованию), позволяющего сформировать закрытый и открытый криптографический ключ и передать в Удостоверяющий центр электронный запрос на выпуск/отзыв регистрационного свидетельства;

2.3.19. при проверке Удостоверяющим центром деятельности Агента в качестве центра регистрации, в частности, при проверке процедур идентификации и аутентификации подписывающих лиц, регистрации, обработки и хранения заявлений подписывающих лиц, обеспечить минимальном влияние проверки на ход повседневных бизнес-процессов Агента в качестве центра регистрации;

2.3.20. соблюдать заявления и гарантии, предусмотренные Политикой и Правилами.

2.4.2. для получения соответствующих услуг передать в Удостоверяющий центр заявление по форме Приложения 1 к Договору;

2.4.3. получив ключевую пару и сертификат первичной инициализации, сменить их на ключи ЭЦП и регистрационное свидетельство. Смена осуществляется путем подачи запроса в Удостоверяющий центр в электронной форме. Запрос заверяется ЭЦП, формируемой действующим закрытым ключом первичной инициализации;

2.4.4. известить Удостоверяющий центр об изменениях данных, указанных в переданном в Удостоверяющий центр заявлении по форме Приложения 1 к Договору, в течение 5 (пяти) рабочих дней с момента возникновения таких изменений;

2.4.5. хранить в тайне свои закрытые криптографические ключи, не допускать неправомерного распространения информации о них, принимать все возможные меры для предотвращения их потери, раскрытия, искажения и несанкционированного использования;

2.4.6. применять только те закрытые криптографические ключи, которые соответствуют открытым криптографическим ключам, указанным в действующих регистрационных свидетельствах Агента, в соответствии с областями применения, указанными в соответствующем регистрационном свидетельстве;

2.4.7. немедленно обратиться в Удостоверяющий центр с заявлением на отзыв регистрационного свидетельства от агента на бумажном носителе (Приложение 4 к Договору) или в форме электронного документа в случае потери, раскрытия, искажения закрытого криптографического ключа, или несанкционированного использования такого ключа другими лицами;

2.4.8. немедленно обратиться в Удостоверяющий центр с заявлением на отзыв регистрационного свидетельства подписывающего лица в форме электронного документа в случае получения информации о потере, раскрытии, искажении закрытого криптографического ключа, или несанкционированного использования такого ключа другими лицами;

2.4.9. в случае выпуска нового регистрационного свидетельства для замены имеющегося регистрационного свидетельства, срок действия которого истекает, через запрос в форме электронного документа, отправлять соответствующий запрос не позднее, чем за 7 (семь) рабочих дней до истечения срока действия регистрационного свидетельства;

2.4.10. в случае наделения подписывающего лица правом владения и пользования закрытым криптографическим ключом в информационной системе Агента, получить от подписывающего лица письменное обязательство о выполнении условий Политики и Правил;

2.4.11. принимать от подписывающих лиц и хранить заявления на выдачу (выпуск) или отзыв регистрационных свидетельств;

2.4.12. осуществлять идентификацию подписывающих лиц по оригиналам действующих учредительных документов и/или документов удостоверяющих личность;

2.4.13. с использованием программного обеспечения, предоставленного Удостоверяющим центром, вносить необходимые данные о подписывающих лицах в информационную систему Удостоверяющего центра;

2.4.14. гарантировать тождественность сведений, внесенных Агентом в информационную систему Удостоверяющего центра, сведениям, содержащимся в регистрационных документах подписывающих лиц;

1) данные активации, назначенные при создании Агентом персональной учетной записи подписывающего лица в информационной системе Удостоверяющего центра в сети Интернет по адресу https://ca.kisc.kz и обеспечивающие доступ подписывающего лица к своей учетной записи,

2) регистрационные свидетельства Удостоверяющего центра в форме электронных документов;

2.4.16. при использовании в качестве данных активации подписывающих лиц ПИН-конвертов запрашивать их в Удостоверяющем центре официальным письмом своевременно и в минимально необходимом количестве;

2.4.17. при обращении подписывающего лица с запросом на отзыв (аннулирование) регистрационного свидетельства в случае успешной аутентификации, используя программное обеспечение, предоставленное Удостоверяющим центром, сформировать и направить в Удостоверяющий центр электронный запрос на отзыв (аннулирование) регистрационного свидетельства указанного подписывающего лица;

2.4.18. постоянно поддерживать в актуальном состоянии регистрационные данные всех подписывающих лиц, введенные в информационную систему Удостоверяющего центра;

2.4.19. предоставлять подписывающим лицам и их уполномоченным представителям консультации первой линии поддержки по вопросам работы Удостоверяющего центра, включая вопросы:

1) работы клиентской части программного обеспечения Удостоверяющего центра в рамках руководств для пользователя и иных инструкций, предоставляемых Удостоверяющим центром,

2) положений Договора, Политики и Правил;
исключая тем самым необходимость обращения подписывающих лиц и их уполномоченных представителей напрямую в Удостоверяющий центр, но сохраняя право эскалации нерешенных вопросов в Удостоверяющий центр в соответствии с подпунктом 2.2.8 Договора;

2.4.20. своевременно и в полном объеме оплачивать Услуги Удостоверяющего центра в соответствии с условиями Договора;

2.4.21. самостоятельно, не позднее 10 числа месяца следующего за расчетным, получать в Удостоверяющем центре счета-фактуры и акты выполненных работ по Договору;

2.4.22. не реже одного раза в два года предоставить Удостоверяющему центру возможность провести проверку деятельности Агента в качестве центра регистрации, в частности, проверку выполнения процедур идентификации и аутентификации подписывающих лиц, регистрации, обработки и хранения заявлений подписывающих лиц. Срок и период проверки со стороны Удостоверяющего центра Стороны определяют по предварительному согласованию;

2.4.23. выполнять рекомендации Удостоверяющего центра по совершенствованию деятельности в качестве Центра регистрации по результатам проверки;

2.4.24. не воспроизводить и не копировать программное обеспечение, полученное в Удостоверяющем центре (в том числе в личных целях работников Агента), кроме копий в целях резервного хранения, а также хранить и использовать предоставленное программное обеспечение только в целях реализации прав и обязанностей, предусмотренных Договором;

2.4.25. не осуществлять обратное проектирование, декомпиляцию, дизассемблирование предоставленного Удостоверяющим центром программного обеспечения;

2.4.26. не вносить изменений в программное обеспечение, предоставленное Удостоверяющим центром, и пользовательскую документацию к нему, не модифицировать программное обеспечение для несовместимых аппаратных средств и платформ;

2.4.27. не распространять (продажа, сдача в аренду, в безвозмездное пользование, путем предоставления доступа и пр.) программное обеспечение, полученное в Удостоверяющем центре, и не передавать его третьим лицам в целях, не соответствующих Договору и/или противоречащих действующему законодательству Республики Казахстан.

3.1. Для получения регистрационных свидетельств менеджера и/или офицера Агента:

подготавливает заявление на выдачу регистрационного свидетельства от Агента по форме Приложения 1 к Договору и осуществляет передачу оригинала заявления, а также носителя ключевой информации в Удостоверяющий центр.
Сведения, содержащиеся в заявлении на выдачу регистрационного свидетельства от Агента по форме Приложения 1 к Договору, подтверждаются предъявлением уполномоченным представителем Агента документов, удостоверяющих личность, а также свидетельства о государственной регистрации юридического лица, свидетельства о государственной регистрации плательщика НДС (для нерезидентов).

в течение 5 (пяти) рабочих дней с момента получения документов, указанных в подпункте 4.1.1 Договора, осуществляет:

1) регистрацию учетной записи менеджера или офицера Агента для работы с информационной системой Удостоверяющего центра в соответствии с данными, указанными в заявлении на выдачу регистрационного свидетельства от Агента по форме Приложения 1 к Договору;

2) формирование на носитель ключевой информации Агента ключевой пары и сертификата первичной инициализации или ключей ЭЦП и соответствующих регистрационных свидетельств менеджера или офицера Агента, если предоставленный носитель является защищенным, закрытый ключ с которого не может быть извлечен. На носитель также записываются регистрационные свидетельства Удостоверяющего центра в форме электронных документов;

носителя ключевой информации с вышеуказанными данными;

регистрационных свидетельств менеджера или офицера в форме электронных документов.

Получение уполномоченным представителем Агента регистрационных свидетельств Удостоверяющего центра и других вышеперечисленных материалов должно быть подтверждено отметкой на заявлении на выдачу регистрационного свидетельства от Агента по форме Приложения 1 к Договору с собственноручной подписью уполномоченного представителя Агента.

3.2. Для получения регистрационных свидетельств подписывающим лицом:

передает подписывающему лицу ПИН-конверт, назначенный ему при внесении данных в информационную систему Удостоверяющего центра, и регистрационные свидетельства Удостоверяющего центра в форме электронных документов, необходимые для последующего самостоятельного формирования криптографических ключей и регистрации соответствующих регистрационных свидетельств в Удостоверяющем центре подписывающим лицом,

3.2.2. либо выполняет следующую последовательность действий:

1) формирует для подписывающего лица ключевую пару первичной инициализации либо криптографические ключи, если последние формируются на защищенный носитель ключевой информации, закрытый ключ из которого не может быть извлечен;

2) формирует, передает в Удостоверяющий центр необходимые электронные запросы и получает в ответ регистрационные свидетельства первичной инициализации либо регистрационные свидетельства подписывающего лица;

3) передает подписывающему лицу:

регистрационные свидетельства первичной инициализации либо регистрационные свидетельства подписывающего лица, полученные от Удостоверяющего центра, в форме электронных документов;

регистрационные свидетельства Удостоверяющего центра в форме электронных документов;

ключевую пару первичной инициализации либо защищенный носитель с криптографическими ключами подписывающего лица, если закрытый ключ не может быть извлечен с носителя.

4.1. Оплата за услуги, предоставленные по Договору, осуществляется в соответствии с действующими тарифами, опубликованными на официальном информационном ресурсе Удостоверяющего центра в сети Интернет по адресу http://www.kisc.kz/ca/tariff.html.

4.2. Оплата по Договору производится Агентом ежемесячно за объем фактически полученных услуг, путем перечисления денег на банковский счет Удостоверяющего центра, указанный в Разделе 10 Договора, в течение 10 (десяти) операционных дней со дня подписания акта выполненных (оказанных услуг) работ, на основании счета-фактуры.

4.3. Удостоверяющий центр предоставляет счет-фактуру и акт выполненных работ (оказанных услуг) за оказанные Удостоверяющим центром услуги не позднее 5 (пяти) рабочих дней после последнего календарного дня отчетного месяца.

5.1. В случае невыполнения Сторонами своих обязательств по Договору Стороны несут ответственность в соответствии с законодательством Республики Казахстан и Политикой (http://www.kisc.kz/ca/doc/PolicyKISC.pdf).

5.2. Агент не несет ответственности по всем спорам и разногласиям, возникающим между Удостоверяющим центром и Клиентом по вопросам предоставления услуг Удостоверяющего центра, если иное не установлено Договором.

5.3. Удостоверяющий центр не несет ответственности по всем спорам и разногласиям, возникающим между Агентом и Клиентом, связанным с отношениями между ними, если иное не установлено Договором.

6.1. Закрытые криптографические ключи менеджеров и/или офицеров Агента, или назначенных Агентом подписывающих лиц, соответствующие регистрационным свидетельствам, а также данные их активации являются конфиденциальной информацией Агента или подписывающего лица, соответственно.

6.2. Каждая из Сторон по Договору сохраняет надлежащий режим в отношении конфиденциальной информации каждой из Сторон, а также подписывающих лиц и принимает все необходимые меры по предохранению указанной информации от разглашения.

6.3. Информация, включаемая в заявления Агента/Клиента на выдачу/отзыв регистрационных свидетельств, в регистрационные свидетельства и списки отозванных регистрационных свидетельств, издаваемые Удостоверяющим центром, не является конфиденциальной. Заключая Договор, Агент принимает обязательство заручиться безотзывным согласием каждого физического лица, чьи персональные данные, он регистрирует в информационной системе удостоверяющего центра, включая своих работников, подписывающих лиц, их руководителей и иных уполномоченных представителей, на сбор, обработку и публикацию в хранилище Удостоверяющего центра их персональных данных, содержащихся в вышеуказанной информации, и предоставить такое согласие в Удостоверяющий центр по первому его требованию. Полный перечень персональных данных, запрашиваемых Удостоверяющим центром при регистрации, приведен в Правилах, размещенных на официальном информационном ресурсе Удостоверяющего центра в сети Интернет по адресу http://www.kisc.kz/ca/doc/StatementKISC.pdf.

6.4. Стороны обязуются не разглашать информацию, относящуюся к банковской, коммерческой и другой охраняемой законом тайне, которая стала известна Сторонам в период действия Договора, без письменного согласия другой Стороны, за исключением случаев, прямо установленных законодательством Республики Казахстан.

6.5. Удостоверяющий центр обеспечивает защиту сведений о владельцах регистрационных свидетельств и подписывающих лицах, раскрывает их в случаях, предусмотренных законодательными актами Республики Казахстан.

7.1. Стороны освобождаются от ответственности за неисполнение либо ненадлежащее исполнение своих обязательств по Договору, если оно явилось следствием наступления обстоятельств непреодолимой силы (форс-мажор): наводнений, пожаров, землетрясений, блокад, забастовок, военных действий, террористических актов и иных подобных обстоятельств, подтвержденных уполномоченными органами, которые стороны не могли предвидеть и которые непосредственно повлияли на исполнение Договора. Сроки исполнения обязательств Стороной, подвергшейся влиянию обстоятельств непреодолимой силы, передвигаются на период действия таких обстоятельств.

7.2. Сторона, для которой станет невозможным исполнение своих обязательств по Договору, незамедлительно, но не позднее 10 (десяти) календарных дней обязана уведомить другую Сторону о начале и прекращении обстоятельств, указанных в пункте 7.1 Договора.

7.3. В случае если указанные в пункте 7.1 Договора обстоятельства будут длиться более 1 (одного) месяца, Стороны вправе отказаться от дальнейшего выполнения обязательств по Договору и ни одна из Сторон не вправе требовать от другой Стороны возмещения каких-либо убытков.

8.1. В случае возникновения разногласий в процессе выполнения условий Договора, рассмотрение споров между Сторонами осуществляется путем переговоров с учетом взаимных интересов в течение 30 (тридцати) рабочих дней с момента их возникновения. Стороны обязуются предпринять все необходимые меры для разрешения споров во внесудебном порядке.

8.2. В случае недостижения взаимного согласия Сторон споры разрешаются в судах Республики Казахстан по месту нахождения Удостоверяющего центра.

9.1. Договор вступает в силу с момента его подписания, скрепления печатями Сторон и регистрации обеими Сторонами. Договор действует до момента его расторжения Сторонами.

9.2. Расторжение Договора производится по инициативе одной из Сторон путем направления другой Стороне письменного уведомления о расторжении не менее чем за 30 (тридцать) календарных дней до предполагаемой даты расторжения. При этом Стороны должны произвести все необходимые взаиморасчеты, в случае если ни одна из Сторон до истечения указанного срока не предъявила требования, Договор считается расторгнутым с даты, указанной в уведомлении.

9.3. Все Приложения к Договору являются его неотъемлемыми частями.

9.4. Стороны не вправе передавать права или обязанности по Договору третьей стороне без письменного согласия другой Стороны.

9.5. В случае реорганизации одной из Сторон, права и обязанности по Договору не прекращаются и переходят к правопреемникам.

9.6. В случае прекращения деятельности Удостоверяющего центра, Удостоверяющий центр обязан за 30 (тридцать) календарных дней до прекращения проинформировать об этом Агента в письменной форме.

9.7. При прекращении деятельности Удостоверяющего центра выданные им регистрационные свидетельства, сведения об их владельце и подписывающих лицах передаются в другие удостоверяющие центры по дополнительному письменному согласованию с Агентом. Регистрационные свидетельства, не переданные в другие удостоверяющие центры, прекращают свое действие и подлежат хранению в соответствии с законодательством Республики Казахстан.

9.8. В случае изменения места нахождения и/или реквизитов, Сторона уведомляет в письменной форме другую Сторону в течение 10 (десяти) рабочих дней со дня принятия соответствующего решения.

9.9. Все изменения и дополнения к Договору, за исключением изменений, указанных в пункте 9.8 Договора, оформляются письменно, путем заключения дополнительных соглашений к Договору, действительны только при наличии подписей уполномоченных представителей и печатей Сторон и должны быть зарегистрированы по аналогии с регистрацией Договора.

9.10. Все уведомления и сообщения, направленные в соответствии с Договором, должны быть отправлены заказным письмом, по факсу, электронной почте, телеграфу или доставлены нарочно при условии, что избранный канал связи предусматривает подтверждение о доставке уведомления/сообщения адресату.

9.11. Любые изменения и дополнения к Договору распространяются на всех подписывающих лиц, в том числе назначенных таковыми ранее даты изменений и дополнений.

9.12. Во всех случаях, не оговоренных и не предусмотренных в Договоре, Стороны должны руководствоваться законодательством Республики Казахстан.

9.13. После подписания Договора, любые предшествующие дате заключения Договора и связанные с его предметом договоренности, соглашения, обязательства, оферты и заявления Сторон, как устные, так и письменные, отменяются, если таковые имели место между Сторонами.

9.14. Договор составлен в четырех экземплярах (2 на государственном и 2 на русском языках), имеющих одинаковую юридическую силу, по одному экземпляру на каждом языке для каждой Стороны.