Постановления
Постановление N 240 от 02.10.2003 об утверждении Регламента об использовании систем клиент-банк
НАЦИОНАЛЬНЫЙ БАНК
Постановление об утверждении Регламента об использовании
систем клиент-банк
N 240 от 02.10.2003
Мониторул Офичиал ал Р.Молдова N 215-217/292 от 17.10.2003
* * *
Утратил силу: 21.04.2006
Постановлением НБМ N 376 от 15.12.2005
Во исполнение статьи 11 Закона о Национальном банке Молдовы
N 548-XIII от 21 июля 1995 г. и в целях регламентирования порядков
использования систем клиент-банк Административный совет Национального
банка Молдовы ПОСТАНОВЛЯЕТ:
1. Утвердить Регламент об использовании систем клиент-банк.
2. Контроль за выполнением настоящего постановления возложить на
департамент платежной системы и департамент информационных технологий и
обработки данных.
3. Настоящее постановление публикуется в "Monitorul Oficial al
Republicii Moldova" и вступает в силу с 1 января 2004 г.
ПРЕДСЕДАТЕЛЬ
АДМИНИСТРАТИВНОГО СОВЕТА
НАЦИОНАЛЬНОГО БАНКА МОЛДОВЫ Леонид ТАЛМАЧ
Кишинэу, 2 октября 2003 г.
N 240.
РЕГЛАМЕНТ
об использовании систем клиент-банк
I. Общие положения
1.1. Настоящий регламент разработан на основании статьи 11 Закона о
Национальном банке Молдовы N 548-XIII от 21 июля 1995 г., его предметом
является осуществление безналичных платежей на основании электронных
платежных документов с применением электронной подписи, которые
составляются владельцами банковских счетов (юридические и физические
лица, зарегистрированные в соответствии с действующим законодательством,
далее - клиенты) на информатизированных (компьютеризованных) рабочих
местах и регистрируются в памяти компьютера или на магнитных носителях
данных в соответствии с применяемыми специальными стандартами и порядком
осуществления обмена данными, оговоренными в договоре между клиентом и
банком.
1.2. Настоящий регламент определяет порядок составления электронных
платежных документов, подписанных электронной подписью клиентами
коммерческих банков, и их получения для исполнения в коммерческих банках
Республики Молдова в процессе осуществления безналичных платежей на
территории Республики Молдова и регламентирует способ использования
следующих электронных платежных документов:
(a) электронное платежное поручение;
(b) электронное платежное поручение казначейства.
1.3. Платежные документы, которые согласно требованиям действующих
нормативных актов должны в обязательном порядке сопровождены первичными
документами, представляются клиентом в банк для исполнения на бумажном
носителе на типовых формулярах.
1.4. Использование платежных документов, подписанных электронной
подписью, не меняет содержание прав и обязанностей сторон, установленных
действующими нормативными актами, а также содержание платежных
документов.
1.5. Процедуры контроля и подтверждения подлинности электронных
платежных документов, подписанных электронной подписью, определяются в
договорах, заключенных между коммерческими банками и клиентами, в
соответствии с требованиями действующих нормативных актов.
II. Понятия
2.1. Система клиент-банк - совокупность программно-технических
средств, используемых для обслуживания на расстоянии клиентов
коммерческих банков.
2.2. Электронный платежный документ - информационный продукт,
посредством которого удостоверяется или планируется факт, подтверждается
право, признается обязательство, идентифицируется юридическое или
физическое лицо, проставившее электронную подпись, посредством которого
исполняется (погашается) денежное обязательство, согласно договорным
условиям и требованиям действующих нормативных актов.
2.3. Электронная подпись - цифровая последовательность и уникальный
специфический параметр, полученный в результате специальных
математических (криптографических) операций, произведенных на
электронном платежном документе, с использованием закрытого ключа,
которая имеет следующие свойства:
- уникально связана с парой ключей таким образом, что его проверка с
использованием открытого ключа позволяет установить инициатора
электронного платежного документа;
- находится в прямой зависимости от содержания электронного
документа и способствует обнаружению изменений, внесенных в электронный
документ после его подписания;
- подтверждает в условиях, установленных настоящим регламентом,
правильность формирования всех обязательных элементов электронного
платежного документа, его целостность и подлинность его инициатора.
2.4. Держатель пары ключей - коммерческий банк или клиент
коммерческого банка, открытый ключ которого зарегистрирован в
соответствии с требованиями действующих нормативных актов и настоящего
регламента.
2.5. Сертификат открытого ключа - электронный документ, подписанный
электронной подписью уполномоченного лица центра сертификации открытых
ключей, удостоверяющий держателя пары ключей.
2.6. Список отозванных сертификатов - список сертификатов открытых
ключей, ставших недействительными по инициативе держателя пар ключей, по
причине истечения их срока действия или по другим объективным причинам.
2.7. Нотариус - лицо, действующее на основании Закона о нотариате
N 1453-XV от 8 ноября 2002 г. и исполняющее функции по нотариальному
заверению подписей уполномоченных лиц клиентов коммерческих банков
(держатель открытого ключа), проверяя данные из карточки
аутентифицированного открытого ключа.
2.8. Центр сертификации - уполномоченный в соответствии с
требованиями действующего законодательства орган, который генерирует и
выдает сертификаты открытых ключей. Центром сертификации может быть как
подразделение банка, уполномоченное соответствующими функциями, так и
третья сторона.
2.9. Инициатор электронного платежного документа - клиент
коммерческого банка, проставивший на электронном платежном документе
электронную подпись и имеющий открытый банковский счет в банке.
2.10. Аутентификация электронного платежного документа - процедура,
предусматривающая использование по согласованию сторон алгоритма и
контрольных средств электронной подписи и определяющая подлинность
документа, а также лицо/лица, подписавшие электронный платежный документ.
2.11. Пара ключей - взаимосвязанные открытый и закрытый ключи в
асимметрических криптографических системах.
2.12. Закрытый (секретный) ключ - уникальная цифровая
последовательность, сформированная средствами электронной подписи,
предназначенная для создания электронной подписи в электронном платежном
документе, доступная исключительно для держателя пары ключей.
2.13. Открытый ключ - уникальная цифровая последовательность,
сформированная средствами электронной подписи, предназначенная для
электронной аутентификации.
III. Субъекты
3.1. Уполномоченный коммерческий банк, предоставляющий услуги в
рамках системы клиент-банк, осуществляет следующие функции:
3.1.1. Проверяет соответствие данных сертификатов открытых ключей,
карточки с образцами подписей и оттиском печати и карточки
аутентифицированного открытого ключа, нотариально заверенных, и
устанавливает прямую связь между этими документами.
3.1.2. Ведет учет клиентов, обслуживаемых на расстоянии посредством
системы клиент-банк, держателей пар ключей.
3.1.3. Поставляет программные решения по обслуживанию клиентов на
расстоянии.
3.2. Нотариус осуществляет следующие функции:
3.2.1. Получает от заявителей карточку аутентифицированного
открытого ключа в трех экземплярах.
3.2.2. Устанавливает идентичность и подлинность подписи
уполномоченного лица клиента коммерческого банка (держателя открытого
ключа) в соответствии с требованиями действующих нормативных актов.
3.2.3. Нотариально заверяет карточку открытого ключа в условиях,
предусмотренных Законом о нотариате N 1453-XV от 8 ноября 2002 г. и
настоящим регламентом.
3.3. Центр сертификации осуществляет следующие функции:
3.3.1. На основании карточки аутентифицированного открытого ключа
выдает сертификаты открытых ключей клиентам, обслуживаемым
уполномоченными коммерческими банками.
3.3.2. Подготавливает и передает уведомления об истечении сроков
сертификатов открытых ключей, а также о выпуске новых сертификатов.
Ведет список отозванных сертификатов.
3.3.3. Информирует уполномоченные коммерческие банки о
приостановлении или отзыве сертификатов открытых ключей.
IV. Порядок использования электронных
платежных документов
4.1. Пользователи системы клиент-банк осуществляют платежи на
расстоянии путем составления и передачи в банк через систему клиент-банк
электронных платежных документов. Эти документы составляются, передаются
клиентами коммерческих банков и принимаются коммерческими банками в
соответствии с требованиями настоящего регламента, Регламента об
использовании платежных документов при осуществлении безналичных
платежей на территории Республики Молдова, утвержденного Постановлением
Административного совета НБМ N 150 от 26 июня 2003 г., и других
действующих нормативных актов.
4.2. Банк предоставляет клиентам комплекс программно-технических
средств, обеспечивающий защищенный обмен электронных платежных
документов и другой информации между банком и клиентом.
4.3. Электронная подпись подтверждает составление и подписание
электронного платежного документа от имени банка или клиента.
4.4. Для создания и контроля электронной подписи используются
программно-технические средства согласно порядку, установленному в
заключенных между банками и клиентами договорах об обслуживании
посредством системы клиент-банк, в соответствии с требованиями
настоящего регламента и других действующих нормативных актов.
4.5. Электронный платежный документ, подписанный электронной
подписью инициатора, переданный в банк, признается банком
аутентифицированным, если в результате осуществления процедур контроля
электронной подписи получен позитивный результат.
4.6. Результаты контроля электронной подписи регистрируются
автоматически. В случае невозможности осуществления данной процедуры по
техническим причинам результаты контроля регистрируются вручную
уполномоченным лицом с указанием даты и времени контроля в специальном
регистре.
4.7. Порядок фиксации результатов проверки электронной подписи,
проставленной на электронном платежном документе, должен обеспечить
возможность представления, по необходимости, результатов контроля на
бумажном носителе.
4.8. Электронная подпись позволяет установить подлинность
электронного платежного документа, в т.ч. всех его обязательных
элементов.
4.9. Электронный платежный документ, подписанный электронной
подписью клиента, передается в банк согласно порядку, обусловленному
банком и клиентом в договоре с обязательным обеспечением всеми
обязательными элементами электронного платежного документа.
Электронный платежный документ, составленный и переданный в банк с
соблюдением всех требований настоящего регламента и Регламента об
использовании платежных документов при осуществлении платежей на
территории Республики Молдова, утвержденного Постановлением
Административного совета НБМ N 150 от 26 июня 2003 г., а также условий
договора, заключенного между банком и клиентом, служит для банка
основанием для списания денежных средств с банковского счета клиента.
V. Оборот электронных платежных документов
5.1. Электронные платежные документы составляются и передаются в
банк электронным способом через систему обмена электронными данными
только в случае заключения между банком и клиентом договора об
обслуживании посредством системы клиент-банк, в соответствии с
требованиями настоящего регламента и других действующих нормативных
актов.
5.2. Электронные платежные документы (электронное платежное
поручение и электронное платежное поручение казначейства) составляются
клиентом на информатизированных (компьютеризованных) рабочих местах в
соответствии с особенностями составления электронных платежных
документов, изложенных в настоящем регламенте и других действующих
нормативных актах.
Электронное платежное поручение используется для осуществления
платежей за поставленные товары, выполненные работы, оказанные услуги, а
также других платежей.
Электронное казначейское платежное поручение используется для оплаты
налогов и сборов в доход государственного бюджета, бюджетов
административно-территориальных единиц, перечисления денежных средств во
внебюджетные фонды, осуществления платежей по счету публичных учреждений
за поставленные товары, выполненные работы, оказанные услуги, а также
других платежей.
Срок действия электронных платежных документов (электронного
платежного поручения/электронного платежного поручения казначейства) для
передачи клиентом в банк один рабочий день. День выписки в расчет не
принимается.
5.3. Электронные платежные документы до их передачи в банк в
обязательном порядке печатаются клиентом на бумажном носителе в
соответствии с техническими нормами, изложенными в приложениях 2 и 3 к
настоящему регламенту, заверяются круглой печатью и собственноручными
подписями лиц с правом подписи клиента, после чего подшиваются в
соответствующую папку с их занесением в соответствующий регистр.
5.4. Клиент проверяет правильность составления электронных платежных
документов, проставляет электронные подписи лиц с правом подписи и
передает их через систему обмена электронными данными банку-плательщику.
Электронные платежные документы, переданные через систему обмена
электронными данными в банк-плательщик, должны содержать в обязательном
порядке все данные электронных платежных документов, напечатанных
клиентом на бумажном носителе, за исключением круглой печати и
собственноручных подписей лиц с правом подписи клиента. Клиент несет
ответственность за правильность составления и передачу электронного
платежного документа.
5.5. В банке при оказании расчетных услуг посредством системы
клиент-банк, электронные платежные документы принимаются от клиента в
соответствии с графиком приема электронных платежных документов,
предусмотренным в договоре, и осуществляются следующие операции:
5.5.1. Проверяется подлинность электронного платежного документа,
подписанный электронной подписью, с использованием процедур и
контрольных средств, обусловленных в договоре, заключенном между банком
и клиентом (проверяется: фискальный код клиента, дата документа,
электронные подписи, контрольные цифры и др.).
5.5.2. В случае подлинности электронного платежного документа
осуществляется логический контроль электронного платежного документа, в
т.ч. контроль наличия обязательных элементов электронного платежного
документа и формата данных. Также осуществляется контроль возможности
осуществления платежа на основании электронного платежного документа
(проверяется наличие денежных средств на банковском счете клиента).
5.5.3. Электронные платежные документы с ошибками не исполняются и
возвращаются клиенту в тот же операционный день. Электронный платежный
документ, полученный повторно, считается новым документом.
5.5.4. Электронные платежные документы, акцептованные банком для
исполнения, печатаются на бумажном носителе в соответствии с
техническими нормами, изложенными в приложениях 2 и 3 к настоящему
регламенту, в двух экземплярах и заверяются оттиском прямоугольной
печати и подписью ответственного работника банка.
5.5.5. Один экземпляр электронного платежного документа,
напечатанного на бумажном носителе в соответствии с техническими
нормами, изложенными в приложениях 2 и 3 к настоящему регламенту и
заверенный оттиском прямоугольной печати и подписью ответственного
работника банка, подшивается в папку с документами операционного дня с
указанием количества страниц, в случае если их больше чем одна, а второй
экземпляр, вместе с выпиской с банковского счета, представляется клиенту
в порядке и в сроках, предусмотренных договором, в соответствии с
требованиями действующих нормативных актов, в качестве подтверждения
списания с банковского счета суммы, указанной в электронном платежном
документе.
5.6. Банк, получивший электронный платежный документ на протяжении
операционного дня, электронная подпись которого подлинная, обязан, при
наличии достаточных денежных средств на банковском счете клиента,
осуществить списание денежных средств с его банковского счета на
протяжении того же операционного дня.
5.7. На основании электронных платежных документов клиентов,
акцептованных для исполнения, банк-плательщик составляет операционным
днем, когда были списаны денежные средства с банковских счетов клиентов,
сводные платежные поручения в адрес банка-бенефициара вместе с их
регистром, в котором указаны первичные платежные документы, и передает
их Национальному банку через межбанковскую систему передачи данных, в
соответствии с требованиями Регламента о межбанковских платежах в
Республике Молдова, утвержденного Постановлением Административного
совета НБМ N 20 от 30 января 2003 г.
5.8. Для управления рисками банк и/или клиент может устанавливать
лимит сумм электронных платежных документов, исполненных в системе
клиент-банк.
VI. Порядок архивирования, хранения и уничтожения
электронных платежных документов
6.1. Банк несет ответственность за полученные электронные платежные
документы от клиентов, а также за их архивирование и хранение в течение
периода времени, предусмотренного действующими нормативными актами.
6.2. Банк осуществляет архивирование электронных платежных
документов, полученных от клиентов, контрольных средств электронной
подписи, сертификатов открытых ключей используемых в системе для
проставления электронной подписи на электронных платежных документах.
6.3. В случае истечения срока обязательного хранения электронных
платежных документов, подписанных электронной подписью, и их копий на
бумажном носителе, эти документы уничтожаются в соответствии с
требованиями действующих нормативных актов.
6.4. Уничтожение электронных платежных документов, подписанных
электронной подписью, осуществляется на всех магнитных носителях
одновременно с уничтожением копий на бумажном носителе.
6.5. Уничтожение копий электронных платежных документов, подписанных
электронной подписью, на бумажном носителе осуществляется в порядке,
установленном действующими нормативными актами.
VII. Функциональные требования
7.1. Система клиент-банк обеспечивает последовательную нумерацию
всех сообщений в системе, предупреждая их удвоенную передачу/получение.
7.2. В систему клиент-банк в момент подключения внедряются механизмы
и процедуры контроля срока действия прав клиентов, подлинности
сертификатов, обмена информации о количестве переданных/полученных
сообщений, уникальности нумерации, другие процедуры контроля, призванные
сократить риск функционирования системы.
7.3. В момент электронного подключения или электронного опроса
клиента система афиширует состояние банковского счета клиента в момент
его последнего подключения, а также актуальное состояние банковского
счета и, в случае их несоответствия, афиширует предупредительное
сообщение о движениях на банковском счете, осуществленных без
использования системы клиент-банк.
7.4. Клиент имеет возможность афишировать список электронных
платежных документов за определенный период времени или от последнего
подключения, которые генерировали движения на его банковском счете.
7.5. Банк предоставляет клиенту на электронном и на бумажном
носителе выписку с банковского счета в порядке и в сроках,
предусмотренных договором, заключенным между клиентом и банком, в
соответствии с требованиями действующих нормативных актов.
7.6. Система клиент-банк обеспечивает клиенту печатание электронного
платежного документа, подписанного электронной подписью до его передачи
в банк, который, в обязательном порядке, заверяется подписями лиц с
правом подписи и круглой печатью клиента, в соответствии с карточкой с
образцами подписей и оттиском печати, хранящейся в банке-плательщике.
7.7. Клиент несет ответственность за включение электронного
платежного документа на бумажном носителе, заверенного подписями лиц с
правом подписи и круглой печатью клиента, в бухгалтерские регистры и
оправдательные документы бухгалтерского учета клиента, в соответствии с
требованиями Закона бухгалтерского учета N 426-XIII от 4 апреля 1995 г.
и других действующих нормативных актов.
7.8. В момент получения электронных платежных документов от клиента
установленное приложение в банке аутентифицирует электронные платежные
документы, проверяет электронные подписи уполномоченных лиц клиента. В
случае несоответствия система клиент-банк создает уведомительное
сообщение, которое передается клиенту.
7.9. В случае, если на банковском счете клиента в момент передачи
электронного платежного документа нет достаточных денежных средств,
банковское приложение отказывает в обработке электронного платежного
документа, создает и передает клиенту уведомительное сообщение.
7.10. Система генерирует предупредительное сообщение и отклоняет
сообщение, если хотя бы один из обязательных элементов электронного
платежного документа не заполнен или заполнен с ошибками.
7.11. Все полученные от клиента электронные платежные документы
регистрируются в системном регистре с указанием как минимум следующей
информации: даты, времени получения сообщения, инициатора электронного
платежного документа, уникального системного номера электронного
платежного документа, вида документа, статуса электронного платежного
документа (полученного или отклоненного).
VIII. Защита информации
8.1. Функции защиты данных в клиентском приложении
8.1.1. В целях исключения доступа к данным другими инструментами,
кроме относящихся к программному обеспечению системы клиент-банк,
локальные базы данных (если таковые имеются) защищены через
использование контрольных средств доступа к данным используемых систем
управления баз данных. Шифрование баз данных рекомендуется, но
необязательно.
8.1.2. В соответствии с требованиями действующих нормативных актов в
системе реализуется не менее двух уровней применения электронной подписи
уполномоченными лицами клиента с правом первой и второй подписи согласно
требованиям Закона бухгалтерского учета N 426-XIII от 4 апреля 1995 г.
Примечание: См. Поправку из Monitorul Oficial N 221-222 от 31.10.2003
стр.42 (слово "или" заменить словом "и")
8.1.3. Внедряются следующие уровни аутентификации пользователей и
авторизации операций:
(а) доступ к средствам software;
(b) проставление электронных подписей лиц с правом подписи;
(с) передача электронных платежных документов в банк;
(d) выполнение функций управления (повторное генерирование пар
ключей, заявка на сертификат и др.).
8.1.4. Сообщения, переданные клиентом в банк, и, наоборот,
подлежащие шифрованию для обеспечения конфиденциальности сообщений.
8.2. Функции защиты данных в банковском приложении
8.2.1. В целях исключения возможности доступа к данным со стороны
неуполномоченных лиц и для контроля доступа используются стандартные
механизмы контроля доступа путем осуществления политики безопасности
данных, принятой каждым банком отдельно.
8.2.2. В банке четко отделяются функции управления клиентов и их
сертификатов открытых ключей от функций обслуживания банковских счетов.
8.2.3. Все действия, осуществленные администратором системы, а также
ответственным исполнителем, регистрируются в специальных регистрах,
которые позволяют осуществить впоследствии анализ событий, произошедших
в системе.
8.2.4. Система предусматривает возможность мониторизации всех
событий, произошедших в системе, в том числе инициируемых клиентами или
персоналом банка.
8.2.5. Полученные от клиентов электронные платежные документы, а
также подготовленные и переданные, хранятся в архиве электронных
платежных документов, полученных/переданных в расшифрованной форме.
8.2.6. В целях обеспечения подлинности информации, исходящей от
банка в адрес клиента, в системе могут быть использованы пары системных
ключей с неперсонифицированными сертификатами, с помощью которых
подписываются электронные документы информационного характера, которые
создаются и передаются от имени системы. Электронные документы,
подписанные электронной подписью, а также неперсонифицированный
сертификат открытого ключа, не могут обусловливать банку финансовые
обязательства и имеют информационный характер.
8.3. Защита данных в каналах телекоммуникации
8.3.1. В период передачи данных используются механизмы защиты и
контроля, обеспечивающие конфиденциальность и целостность данных.
Процедуры и методы защиты данных применяются в соответствии с политикой
защиты данных, принятой банком.
8.4. Регистрация и учет событий, произошедших в системе
8.4.1. Все компоненты системы осуществляют фиксирование событий,
произошедших в системе, которые, при необходимости, печатаются на
бумажном носителе.
8.4.2. Средства soft ware клиента фиксируют следующие события:
(a) замену пар ключей и операций с сертификатами открытых ключей;
(b) замену ключей шифрования;
(c) замену содержания электронных платежных документов;
(d) время и продолжительность подключения к банку.
8.4.3. Средства soft ware банка фиксируют следующие события:
(a) замену ключей электронной подписи;
(b) создание ключей шифрования;
(c) замену содержания документов;
(d) время и продолжительность подключения к банку;
(e) ответственного работника банка, получившего и исполнившего
электронный платежный документ подписанного электронной подписью,
полученного от клиента;
(f) другую информацию.
8.5. Управление секретных, открытых ключей и сертификатов
8.5.1. Уполномоченные лица клиентов несут ответственность за
создание пар ключей, обмен электронными данными с банком и составление
заявления на сертификат.
8.5.2. Карточка открытого ключа на бумажном носителе представляется
уполномоченному нотариусу для заверения.
8.5.3. Нотариус заверяет подпись держателя открытого ключа,
осуществляя проверку данных карточки аутентифицированного открытого
ключа. Карточка аутентифицированного открытого ключа на бумажном
носителе подписывается собственноручно держателем открытого ключа, тем
самым подтверждая факт ознакомления с данными, изложенными в указанной
карточке, их подлинность и что открытый ключ и подпись принадлежат ему.
8.5.4. Клиенты представляют заявление на выдачу сертификата, а также
карточку аутентифицированного открытого ключа центру сертификации, с
которым банк заключил договор о сотрудничестве, а центр сертификации,
после проверки правильности (целостности) карточки нотариально
аутентифицированного открытого ключа, выдает соответствующий сертификат.
8.5.5. Центр сертификации немедленно передает в банк
зарегистрированные сертификаты.
8.5.6. Сертификаты открытых ключей банка выдаются центром
сертификации, акцептованным Национальным банком Молдовы.
8.5.7. В случае компрометации закрытых ключей клиенты
незамедлительно сообщают об этом банку, который немедленно блокирует
возможность инициирования электронных платежных документов, подписанных
с использованием соответствующего закрытого ключа, а также центру
сертификации, который включает соответствующий сертификат в список
отозванных сертификатов.
8.5.8. Центр сертификации может разрешить одному или нескольким
ответственным лицам банка запросить включение сертификатов клиентов в
список отозванных сертификатов.
IX. Законное обоснование обслуживания
на расстоянии
9.1. В двухсторонних договорах, заключенных между клиентом и банком,
четко определены:
9.1.1. Процедуры создания электронного платежного документа и
применения электронной подписи. Возможность контроля подлинности
электронного платежного документа обеспечивается для любой его копии
независимо от носителя: магнитного или бумажного.
9.1.2. Обязательства сторон по признанию юридической силы
электронного платежного документа, подписанного электронной подписью,
если его подлинность доказана.
9.1.3. Процедуры подтверждения подлинности переданных/полученных
документов, а также ответственность за невыполнение обязательств,
исходящих из этих электронных платежных документов, а также порядок
разрешения споров.
9.1.4. Условия блокирования прав клиентов использовать систему
клиент-банк.
9.2. В случае подтверждения опасности закрытого ключа клиент обязан
незамедлительно сообщить об этом центру сертификации, который включает
сертификат клиента в регистр отозванных сертификатов и банку, который, в
свою очередь, немедленно блокирует доступ клиента к системе клиент-банк.
ПРИЛОЖЕНИЕ 1. Рекомендуемые стандарты
Рекомендуемые стандарты:
Электронная подпись: RSA, DSA
Длина ключа: 1024, 2048 и др.
HASH: SHA, MD5
Заявление на сертификат: PKCS#10
Сертификат открытого ключа: Х.509
Срок действия сертификата: 3 года
ПРИЛОЖЕНИЕ 2. Технические нормы обязательных элементов при
составлении формуляра "Dispoziţie de plată
(electronică)" на бумажном носителе
Формуляр "Dispoziţie de plată (electronică)" составляется только на
государственном языке.
Формуляр "Dispoziţie de plată (electronică)" вмещает в одном ряду
стандартный номер, состоящий из 66 символов. Допускаемое отклонение -
минус 2 символа.
Длина формуляра "Dispoziţie de plată (electronică)" зависит от
объема данных, вписанных в переменных пространствах.
Элементы формуляра:
1. Надпись "Cod fiscal", за которой следует свободное пространство,
предназначенное для заполнения номером фискального кода плательщика,
максимум 13 символов.
2. Надпись "Dispoziţie de plată (electronică) Nr.", за которой
следует свободное пространство, предназначенное для заполнения номером
электронного платежного поручения цифрами, максимум 10 символов.
3. Надпись "Tip.doc.", за которой следует свободное пространство,
предназначенное для заполнения номером вида документа, согласно Перечню
видов расчетных и бухгалтерских документов, используемых при
осуществлении банковских операций, утвержденному ПАС НБМ N 168 от 8 июня
2000 г., максимум 2 символа.
4. Пространство, отмеченное сплошной линией, под которой находится
надпись "(data, luna, anul)", предназначенное для вписания даты выписки
электронного платежного поручения - дата и год цифрами, месяц прописью.
5. Надпись "Plătiţi", расположенная в левой стороне формуляра, под
которой находится свободное пространство, предназначенное для заполнения
суммой прописью, расположенной слева, начиная с прописной буквы,
максимум 141 символ.
6. Надпись "Suma Lei", под которой находится свободное пространство,
предназначенное для заполнения суммой цифрами, расположенной слева,
максимум 15 символов. В качестве отделителя от десятичных цифр
используется дефис ("-") или запятая (",").
7. Надпись "Plătitor", расположенная слева, за которой следует
свободное пространство, предназначенное для заполнения наименованием
плательщика (допускаются общепринятые сокращения наименования согласно
Регистру Государственной регистрационной палаты ДИТ), максимум 50
символов.
Данное пространство заполняется в начале прописной буквой в скобках
(R) в случае принадлежности плательщика к категории резидент или
прописной буквой в скобках (N) в случае принадлежности плательщика к
категории нерезидент.
8. Надпись "Banca plătitoare", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения
наименованием банка-плательщика, в соответствии с "Справочником
участников системы межбанковских платежей", максимум 50 символов.
9. Надпись "Cod", под которой находится свободное пространство,
предназначенное для заполнения кодом банка-плательщика, в соответствии с
"Справочником участников системы межбанковских платежей", максимум 9
символов.
10. Надпись "Debit", под которой находится свободное пространство,
предназначенное для заполнения номером банковского счета плательщика,
открытого в банке-плательщике, максимум 15 символов.
11. Надпись "Beneficiar", расположенная слева, за которой следует
свободное пространство, предназначенное для заполнения наименованием
бенефициара (допускаются общепринятые сокращения наименования согласно
Регистру Государственной регистрационной палаты ДИТ), максимум 50
символов.
12. Надпись "Banca beneficiară", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения
наименованием банка-бенефициара, в соответствии с "Справочником
участников системы межбанковских платежей", максимум 50 символов.
13. Надпись "Cod", под которой находится свободное пространство,
предназначенное для заполнения кодом банка-бенефициара, в соответствии с
"Справочником участников системы межбанковских платежей", максимум 9
символов.
14. Надпись "Credit", под которой находится свободное пространство,
предназначенное для заполнения номером банковского счета бенефициара,
открытого в банке-бенефициаре, максимум 15 символов.
15. Надпись "Destinaţia plăţii", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения
обоснованностью осуществления платежа (цель, номер, дата и год договора
или другого документа, подтверждающего отгрузку или разгрузку товара,
выполнение работ или оказание услуг, дополнительные условия, других
платежей), в том числе предварительного платежа, максимум 342 символа.
16. Надпись "Conducător", расположенная слева, за которой следует
свободное пространство, отмеченное 4 сплошными линиями, под которыми
находится надпись "(semnătura electronică)", предназначенное для
проставления электронной подписи руководителя клиента, максимум 512
символов в шестнадцатиричном формате.
17. Надпись "Contabil-şef", расположенная слева, за которой следует
свободное пространство, отмеченное 4 сплошными линиями, под которыми
находится надпись "(semnătura electronică)", предназначенное для
проставления электронной подписи главного бухгалтера клиента, максимум
512 символов в шестнадцатиричном формате.
18. Надпись "L.Ş." которая, указывает место проставления круглой
печати клиента.
19. Надпись "Conducător", расположенная слева, за которой следует
свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală)", предназначенное для
проставления собственноручной подписи руководителя клиента, согласно
карточке с образцами подписей и оттиском печати.
20. Надпись "Contabil-şef", расположенная слева, за которой следует
свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală)", предназначенное для
проставления собственноручной подписи главного бухгалтера клиента,
согласно карточке с образцами подписей и оттиском печати.
21. Надпись "Menţiunile băncii", расположенная слева, за которой
следует свободное пространство, отмеченное сплошной линией, под которой
находится надпись "oo.mm.ss.(ora:minute:secunde: primirii doc)",
указывающая место проставления банком часа, минут, секунд, получения от
банка платежного документа для исполнения и надпись
"oo.mm.ss.(ora:minute:secunde: executării doc)", указывающая место
проставления банком часа, минут, секунд исполнения платежного документа.
22. Надпись "L.Ş.", которая указывает место проставления
ответственным работника банка прямоугольной печати банка.
23. Свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală a funcţionarului băncii)",
предназначенное для проставления собственноручной подписи ответственного
работника банка.
+-------------------------------------------------------------------+
| |
| |
| Cod fiscal |
| DISPOZIŢIE DE PLATĂ NR. 1234567890 Tip.doc. |
| (electronică) |
| __________________ |
| (data, luna, anul) |
| |
| PLĂTIŢI SUMA |
+=================================================+====== Lei ======+
| | |
| | |
+=================================================+=================+
| PLĂTITOR |
+------------------------------------+------------+-----------------+
| BANCA PLĂTITOARE | COD | DEBIT |
| | | |
+------------------------------------+------------+-----------------+
| BENEFICIAR |
+------------------------------------+------------+-----------------+
| BANCA BENEFICIARĂ | COD | CREDIT |
| | | |
+------------------------------------+------------+-----------------+
| DESTINAŢIA PLĂŢII |
| |
| CONDUCĂTOR ______________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| (semnătura electronică) |
| |
| CONTABIL-ŞEF ____________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| (semnătura electronică) |
| |
| L.Ş. |
| CONDUCĂTOR ______________________________________________________ |
| (semnătura manuală) |
| CONTABIL-ŞEF ____________________________________________________ |
| (semnătura manuală) |
| MENŢIUNILE BĂNCII: ______________________________________________ |
| oo.mm.ss (ora:minute:secunde: primirii doc) |
| _________________________________________________________________ |
| oo.mm.ss (ora:minute:secunde: executării doc) |
| |
| |
| L.Ş. _____________________________________________ |
| (semnătura manuală a funcţionarului băncii) |
+-------------------------------------------------------------------+
ПРИЛОЖЕНИЕ 3. Технические нормы обязательных элементов при
составлении формуляра "Dispoziţie de plată
trezorerială (electronică)" на бумажном
носителе
Формуляр "Dispoziţie de plată trezorerială (electronică)"
составляется только на государственном языке.
Формуляр "Dispoziţie de plată trezorerială (electronică)" вмещает в
одном ряду стандартный номер состоящий из 66 символов. Допускаемое
отклонение - минус 2 символа.
Длина формуляра "Dispoziţie de plată trezorerială (electronică)"
зависит от объема данных, вписанных в переменных пространствах.
Элементы формуляра:
1. Надпись "Dispoziţie de plată trezorerială (electronică) Nr.", за
которой следует свободное пространство, предназначенное для заполнения
номером электронного платежного поручения казначейства цифрами, максимум
10 символов.
2. Надпись "Tip.doc.", за которой следует свободное пространство,
предназначенное для заполнения номером вида документа, согласно Перечню
видов расчетных и бухгалтерских документов, используемых при
осуществлении банковских операций", утвержденного ПАС НБМ N 168 от 8
июня 2000 г., максимум 2 символа.
3. Пространство, отмеченное сплошной линией, под которой расположена
надпись "(data, luna, anul)" предназначенное для вписания даты выписки
электронного платежного поручения казначейства - дата и год цифрами,
месяц прописью.
4. Надпись "Plătiţi", расположенная в левой стороне формуляра, под
которой находится свободное пространство, предназначенное для заполнения
суммой прописью, начиная с прописной буквы, расположенной слева,
максимум 141 символ.
5. Надпись "Suma Lei", под которой находится свободное пространство,
предназначенное для заполнения суммой цифрами, расположенной слева,
максимум 15 символов. В качестве отделителя от десятичных цифр
используется дефис ("-") или запятая (",").
6. Надпись "Plătitor", расположенная слева, за которой следует
свободное пространство, предназначенное для заполнения наименованием
плательщика (допускаются общепринятые сокращения наименования согласно
Регистру Государственной регистрационной палаты ДИТ), максимум 50
символов.
Данное пространство заполняется в начале прописной буквой в скобках
(R), в случае принадлежности плательщика к категории резидент или
прописной буквой в скобках (N), в случае принадлежности плательщика к
категории нерезидент.
7. Надпись "Cod fiscal", за которой следует свободное пространство,
предназначенное для заполнения номером фискального кода плательщика,
максимум 13 символов.
8. Надпись "Debit", под которой находится свободное пространство,
предназначенное для заполнения номером банковского счета плательщика
открытого в банке-плательщике, максимум 15 символов.
9. Надпись "Banca plătitoare", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения
наименованием банка-плательщика, в соответствии с "Справочником
участников системы межбанковских платежей", максимум 50 символов.
10. Надпись "Cod", под которой находится свободное пространство,
предназначенное для заполнения кодом банка-плательщика, в соответствии с
"Справочником участников системы межбанковских платежей", максимум 9
символов.
11. Надпись "Beneficiar", расположенная слева, за которой следует
свободное пространство, предназначенное для заполнения наименованием
бенефициара (допускаются общепринятые сокращения наименования согласно
Регистру Государственной регистрационной палаты ДИТ), максимум 50
символов, в зависимости от случая:
а) в случае, если бенефициаром является подразделение
Государственного казначейства, данное пространство заполняется его
наименованием;
b) в случае, если бенефициаром является публичное учреждение,
обслуживаемое подразделением Государственного казначейства, данное
пространство заполняется наименованием подразделения Государственного
казначейства и наименованием данного публичного учреждения.
Данное пространство заполняется в начале прописной буквой в скобках
(R), в случае принадлежности бенефициара к категории резидент или
прописной буквой в скобках (N), в случае принадлежности бенефициара к
категории нерезидент.
12. Надпись "Cod fiscal", за которой следует свободное пространство,
предназначенное для заполнения номером фискального кода бенефициара,
максимум 13 символов, в зависимости от случая:
а) в случае, если бенефициаром является подразделение
Государственного казначейства, данное пространство заполняется номером
его фискального кода;
b) в случае, если бенефициаром является публичное учреждение,
обслуживаемое подразделением Государственного казначейства, данное
пространство заполняется номером фискального кода данного публичного
учреждения.
13. Надпись "Credit", под которой находится свободное пространство,
предназначенное для заполнения номером банковского счета бенефициара,
открытого в банке-бенефициаре, максимум 15 символов, в зависимости от
случая:
а) в случае, если бенефициаром является подразделение
Государственного казначейства, данное пространство заполняется номером
его банковского счета и номером казначейского счета доходов, в
соответствии с видом платежа;
b) в случае, если бенефициаром является публичное учреждение,
обслуживаемое подразделением Государственного казначейства, данное
пространство заполняется номером банковского счета подразделения
Государственного казначейства и номером казначейского счета данного
публичного учреждения.
14. Надпись "Banca beneficiară", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения
наименованием банка-бенефициара, в соответствии с "Справочником
участников системы межбанковских платежей", максимум 50 символов.
15. Надпись "Cod", под которой находится свободное пространство,
предназначенное для заполнения кодом банка-бенефициара, в соответствии с
"Справочником участников системы межбанковских платежей", максимум 9
символов.
16. Надпись "Destinaţia plăţii", расположенная слева, за которой
следует свободное пространство, предназначенное для заполнения четкими
наименованиями налогов, сборов и других платежей в бюджет, а также
перечислений из бюджета согласно бюджетной классификации; номером, датой
и годом договора или другого документа, подтверждающего отгрузку или
разгрузку товара, выполнение работ или оказание услуг и обоснованность
осуществления других платежей, в том числе предварительного платежа,
дополнительные условия, максимум 342 символа.
17. Надпись "Conducător", расположенная слева, за которой следует
свободное пространство, отмеченное 4 сплошными линиями, под которыми
находится надпись "(semnătura electronică)", предназначенное для
проставления электронной подписи руководителя клиента (плательщика),
максимум 512 символов в шестнадцатиричном формате.
18. Надпись "Contabil-şef", расположенная слева, за которой следует
свободное пространство, отмеченное 4 сплошными линиями, под которыми
находится надпись "(semnătura electronică)", предназначенное для
проставления электронной подписи главного бухгалтера клиента
(плательщика), максимум 512 символов в шестнадцатиричном формате.
19. Надпись "L.Ş.", которая указывает место проставления круглой
печати плательщика согласно карточке с образцами подписей и оттиска
печати.
20. Надпись "Conducător", расположенная слева, за которой следует
свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală)", предназначенное для
проставления собственноручной подписи руководителя клиента
(плательщика), согласно карточке с образцами подписей и оттиском печати.
21. Надпись "Contabil-şef", расположенная слева, за которой следует
свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală)", предназначенное для
проставления собственноручной подписи главного бухгалтера клиента
(плательщика), согласно карточке с образцами подписей и оттиском печати.
22. Надпись "Menţiunile băncii", расположенная слева, за которой
следует свободное пространство, отмеченное сплошной линией, под которой
находится надпись "oo.mm.ss.(ora:minute:secunde: primirii doc)",
указывающая место проставления банком часа, минут, секунд, получения от
банка платежного документа для исполнения и надпись
"oo.mm.ss.(ora:minute:secunde: executării doc)", указывающая место
проставления банком часа, минут, секунд исполнения платежного документа.
23. Надпись "L.Ş.", которая, указывает место проставления
ответственным работником банка прямоугольной печати банка.
24. Свободное пространство, отмеченное сплошной линией, под которой
находится надпись "(semnătura manuală a funcţionarului băncii)",
предназначенное для проставления собственноручной подписи ответственного
работника банка.
+-------------------------------------------------------------------+
| |
| |
| DISPOZIŢIE DE PLATĂ NR. 1234567890 Tip.doc. |
| TREZORERIALĂ (electronică) |
| __________________ |
| (data, luna, anul) |
| |
| PLĂTIŢI SUMA |
+=================================================+====== Lei ======+
| | |
| | |
+=================================================+=================+
| PLĂTITOR | COD FISCAL | |
| | | DEBIT |
+------------------------------------+------------+-----------------+
| BANCA PLĂTITOARE | COD | |
| | | |
+------------------------------------+------------+-----------------+
| BENEFICIAR | COD FISCAL | |
| | | CREDIT |
+------------------------------------+------------+-----------------+
| BANCA BENEFICIARĂ | COD | |
| | | |
+------------------------------------+------------+-----------------+
| DESTINAŢIA PLĂŢII |
| |
| CONDUCĂTOR ______________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| (semnătura electronică) |
| |
| CONTABIL-ŞEF ____________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| _________________________________________________________________ |
| (semnătura electronică) |
| |
| L.Ş. |
| CONDUCĂTOR ______________________________________________________ |
| (semnătura manuală) |
| CONTABIL-ŞEF ____________________________________________________ |
| (semnătura manuală) |
| MENŢIUNILE BĂNCII: ______________________________________________ |
| oo.mm.ss (ora:minute:secunde: primirii doc) |
| _________________________________________________________________ |
| oo.mm.ss (ora:minute:secunde: executării doc) |
| |
| |
| L.Ş. _____________________________________________ |
| (semnătura manuală a funcţionarului băncii) |
+-------------------------------------------------------------------+
ПРИЛОЖЕНИЕ 4.
A.4.1. Образец карточки аутентифицированного открытого ключа*
Titularul de cont ________________________________
(denumirea completă)
Codul Fiscal _____________________________________
Adresa ___________________________________________
Nr.tel__________________ Nr.fax __________________
Nr.conturilor ____________________________________
Termenul de acţiune al cheii publice _____________________________
Cheia publică:
------------------------------------------------------------------------
Cheia publică: Variable | Valori
---------------------------|--------------------------------------------
Request Version: | 0(0x0)
---------------------------|--------------------------------------------
Request Type: | PKCS#10
---------------------------|--------------------------------------------
Distinguished Name: | CN=opl, O=Cucos S.A., O=MICB, C=MD
---------------------------|--------------------------------------------
E-Mail: | opl@cucos.md
---------------------------|--------------------------------------------
Role: | User
---------------------------|--------------------------------------------
Modulus (key size): | 1024
---------------------------|--------------------------------------------
Public Key Algorithm: | RsaEncryption
---------------------------|--------------------------------------------
Public Key: | ----- BEGIN PUBLIC KEY -----
| MIfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ
| DYJRCK9axIMebZqX3t2i3FJ8wHK3OoyUs/Oqqy6Ixdt
| Yn8yl016lJGeiwwoWIht/MeuFBSzOmcdQ6NhO4xlmc
| qKNYQO5JBsL/7hlaMlvYmZrcheC9XLgTurP0Oqyx2c
| J6pvVCpKO4wEx0xGVE5fh8IWFeHmFhcjoX18MAI93
| wIDAQABalsdkjlas
| ----- END PUBLIC KEY -----
------------------------------------------------------------------------
Funcţia şi Semnătura manuală
a deţinătorului cheii publice ______________________
Subsemnatul, _____________ confirm, că datele expuse mai sus îmi
sunt cunoscute, sunt autentice, cheia publică şi semnătura manuală îmi
aparţin mie, pentru ce şi semnez _________
Biroul notarului ______________________
Sediul ___________
Anul ______ Luna __________ Ziua ____
În faţa mea notar ________________ pentru legalizarea semnăturii s-a
prezentat __________________ domiciliat ____________________ identificat
prin __________ nr.____ eliberat "__"____________ de către __________ şi
a semnat __________ de înscrisuri al cărui conţinut le este cunoscut.
Capacitatea juridică civilă a _________________ înregistrată la
____________ nr. de înregistrare, precum şi împuternicirile semnatarului
au fost verificate.
În temeiul Legii nr.1453-XV din 08.11.2002 se legalizează semnătura
de pe acest înscris.
S-a înregistrat | s-a încasat onorariul ___________
cu nr._________ | Notar _______________