СОГЛАШЕНИЕ

об использовании простой электронной подписи (ПЭП)

(электронная форма — заключается путем присоединения в приложении подписанта)

Редакция Организации от «[__]» __________ 20__ г.

[Наименование Организации], именуемое в дальнейшем «Организация», в лице [должность, ФИО], действующего на основании [устав/доверенность/приказ], предлагает лицу, указанному в п. 1.4 настоящего Соглашения (далее — «Внешний подписант»), заключить настоящее Соглашение об использовании простой электронной подписи (ПЭП) путем присоединения к нему в порядке, установленном разделом 5 настоящего Соглашения. Организация и Внешний подписант совместно именуются «Стороны», а по отдельности — «Сторона».

1. Термины и определения

1.1. Соглашение — настоящее Соглашение об использовании простой электронной подписи, заключенное между Организацией и Внешним подписантом.

1.2. Организация — [полное наименование], ОГРН [], ИНН []/КПП [], юридический адрес: [].

1.2.1. ЛК Организации — личный кабинет Организации на сайте Оператора сервиса https://lk.pepservice.ru.

1.3. Внутренний подписант Организации — уполномоченный сотрудник Организации, действующий от ее имени на основании внутреннего правового акта (приказа, доверенности и др.) и представляющий Организацию во внутреннем и внешнем документообороте.

1.4. Внешний подписант — лицо, привлекаемое Организацией в рамках гражданско-правовых отношений, порождающих взаимные права и обязанности, а именно: [указать вид отношений/договор/соглашение, на основании которого Внешний подписант привлекается Организацией]. Внешний подписант не состоит с Организацией в трудовых отношениях. Фамилия, имя, отчество, номер мобильного телефона и адрес электронной почты Внешнего подписанта указываются Организацией в информационной системе Оператора сервиса и отображаются Внешнему подписанту при присоединении к настоящему Соглашению.

1.5. Заявление — заявление, обращение, претензия или иной документ (далее — документ/документы), который в соответствии с действующим законодательством Российской Федерации и/или договором/соглашением, заключенным Организацией, может быть направлен в форме Электронного документа и подписан Простой электронной подписью любой из Сторон Соглашения. Конкретный перечень заявлений/документов, подписываемых ПЭП, определяется Сторонами в Приложении № 1. Вид отношений (договор), на основании которого Внешний подписант привлекается Организацией, указывается в п. 1.4 настоящего Соглашения.

1.6. Электронный документ — сформированный Организацией и/или Внешним подписантом документ, в котором информация представлена в электронной форме.

1.7. Простая электронная подпись (ПЭП) — электронная подпись, которая посредством использования известного только Стороне Кода подтверждения (являющегося ключом ПЭП) подтверждает факт формирования этой Стороной простой электронной подписи. ПЭП является аналогом собственноручной подписи любой из Сторон. Документ считается подписанным лицом, на номер телефона которого направлен одноразовый Код подтверждения, при условии корректного ввода этого кода в информационной системе Оператора сервиса.

1.8. Код подтверждения — одноразовая, автоматически сформированная программными средствами Оператора сервиса случайная конфиденциальная последовательность символов, направляемая Стороне Соглашения посредством SMS-сообщения на номер мобильного телефона этой Стороны, указанный в информационной системе Оператора сервиса, или через МАКС-бот, если аккаунт МАКС подтверждённо привязан к этому номеру Стороны для подписания простой электронной подписью Электронного документа.

1.9. Оператор сервиса — Индивидуальный предприниматель Шиндин Денис Александрович (ОГРНИП 314910230300651, ИНН 910200178377), обеспечивающий функционирование информационной системы, используемой для создания и отправки электронных документов, подписанных ПЭП.

1.9.1. Сайт Оператора сервиса — официальный сайт в информационно-телекоммуникационной сети Интернет по адресу https://pepservice.ru/.

1.9.2. Условия использования Сервиса — документ, определяющий порядок работы в информационной системе Оператора сервиса «Положение об использовании простой электронной подписи в информационных системах Оператора сервиса» (п.1.9.3.).

1.9.3. Ссылка на Положение об использовании простой электронной подписи в информационных системах Оператора сервиса — https://pepservice.ru/polozhenie-pep.

2. Общие положения

2.1. Стороны отдельно, в приложениях к настоящему Соглашению, оговорили перечень заявлений/документов, которые с их согласия подписываются ПЭП, и перечень представителей Организации, правомочных удостоверять (подписывать) ПЭП заявления/документы.

К настоящему Соглашению прилагаются:

2.1.1. Приложение № 1 «Перечень заявлений/документов, удостоверяемых ПЭП»;

2.1.2. Приложение № 2 «Перечень лиц, действующих от имени Организации, уполномоченных удостоверять заявления/документы, перечисленные в Приложении № 1 к настоящему Соглашению».

2.2. Организация вправе в одностороннем порядке вносить изменения и/или дополнения в Приложения к настоящему Соглашению с соблюдением следующих условий:

2.2.1. Организация уведомляет Внешнего подписанта и Оператора сервиса о любых изменениях и/или дополнениях в Приложениях не позднее чем за 5 (Пять) рабочих дней до даты вступления их в силу путем размещения на Сайте Организации, а также направления на адрес электронной почты Внешнего подписанта, указанный в информационной системе Оператора сервиса, и/или через приложение подписанта, а также иным не запрещенным действующим законодательством способом, с обязательным размещением в ЛК Организации.

2.2.2. Изменения и/или дополнения вступают в силу на следующий рабочий день после истечения указанного в п. 2.2.1 срока уведомления, если Внешний подписант не заявит о своем несогласии с такими изменениями в указанный срок и/или Оператор сервиса не заявит об обнаруженных ошибках (недостатках) в измененных Приложениях.

2.2.3. В случае несогласия Внешнего подписанта с изменениями и/или дополнениями в Приложения к настоящему Соглашению Внешний подписант вправе отказаться от использования ПЭП при подписании Электронных документов, а также потребовать расторжения настоящего Соглашения в порядке, предусмотренном разделом 3 настоящего Соглашения. В случае обнаружения ошибок или недостатков изменений и/или дополнений в Приложения Оператором сервиса последний через ЛК Организации указывает на такие ошибки и недостатки для их исправления. До момента исправления Организацией ошибок и/или недостатков Приложений Оператор сервиса имеет право приостанавливать работу сервиса ПЭП.

2.2.4. Внесенные изменения не распространяются на ПЭП, которая уже была использована Внешним подписантом для подписания Электронного документа до даты вступления таких изменений в силу.

2.2.5. Приложения к настоящему Соглашению являются универсальными для всех контрагентов Организации, включая Внешнего подписанта, являющегося Стороной настоящего Соглашения. Организация не несет ответственности, если Внешний подписант не ознакомился с опубликованными на Сайте Организации Приложениями в новой редакции, при условии надлежащего уведомления в соответствии с п. 2.2.1.

2.3. Настоящее Соглашение устанавливает общий порядок и условия использования ПЭП при подписании документов, а также признание Сторонами Электронных документов, подписанных с использованием ПЭП на условиях настоящего Соглашения, равнозначными документам на бумажном носителе, подписанным собственноручной подписью Организацией и Внешним подписантом.

2.4. Обязанность соблюдать конфиденциальность ключа ПЭП:

2.4.1. Внешний подписант обязуется соблюдать конфиденциальность Кода подтверждения (ключа ПЭП), не передавать его третьим лицам и не допускать его использование без своего согласия.

2.4.2. Организация обязуется соблюдать конфиденциальность Кода подтверждения (ключа ПЭП), используемого ее уполномоченными лицами, и не допускать его использование без согласия такого лица.

2.4.3. В случае нарушения конфиденциальности Кода подтверждения (ключа ПЭП) Сторона, допустившая такое нарушение, обязана немедленно уведомить об этом другую Сторону и Оператора сервиса. Риски последствий использования ПЭП третьими лицами в результате нарушения конфиденциальности Кода подтверждения несет Сторона, допустившая такое нарушение.

2.4.4. Порядок обращения с ключом ПЭП, обязанность соблюдать его конфиденциальность, а также порядок действий при компрометации ключа определяются разделом 6 Положения об использовании простой электронной подписи в информационных системах Оператора сервиса (Условия использования Сервиса, п. 1.9.2 настоящего Соглашения). Стороны подтверждают, что ознакомлены с разделом 6 Положения и принимают его условия в полном объеме.

2.4.5. Внешний подписант обязуется не передавать Код подтверждения (ключ ПЭП), а также доступ к номеру мобильного телефона, адресу электронной почты и аккаунту МАКС, на которые направляется Код подтверждения, третьим лицам и не допускать их использования без своего согласия (п. 6.1 Положения). Обязанность, установленная настоящим пунктом, действует в течение всего срока действия настоящего Соглашения, а в части уже сформированных ключей — до момента их блокировки Оператором сервиса.

2.4.6. Организация обязуется предотвращать несанкционированное использование учетных данных своих Внутренних подписантов и своевременно прекращать доступ сотрудников, утративших соответствующие полномочия, в порядке п. 6.2 Положения. Организация несет ответственность за действия своих Внутренних подписантов в части соблюдения конфиденциальности ключа ПЭП.

2.4.7. При утрате номера мобильного телефона или адреса электронной почты, при получении доступа третьих лиц к ключу ПЭП, а равно при подозрении на компрометацию ключа Сторона, допустившая нарушение или узнавшая об указанных обстоятельствах, обязана немедленно уведомить об этом другую Сторону и Оператора сервиса (через ЛК Организации или по контактам, указанным в Приложении 1 к Положению) в соответствии с п. 6.3 Положения. Уведомление считается направленным надлежащим образом с момента его фиксации в информационной системе Оператора сервиса либо направления по указанным контактам.

2.4.8. Оператор сервиса блокирует ключ ПЭП или учетную запись Внешнего подписанта в срок, установленный п. 6.4 Положения, а также вправе блокировать доступ без уведомления при признаках компрометации ключа или подбора Кода подтверждения. Стороны признают такие действия Оператора сервиса правомерными и не влекущими ответственности Оператора сервиса перед Сторонами.

2.4.9. Риск последствий использования ПЭП третьими лицами в результате нарушения конфиденциальности ключа ПЭП несет Сторона, допустившая такое нарушение, до момента получения Оператором сервиса уведомления о компрометации ключа (п. 6.5 Положения). С момента получения Оператором сервиса указанного уведомления риск последующего использования скомпрометированного ключа Стороной, направившей уведомление, не несется, при условии что уведомление было направлено незамедлительно после того, как Стороне стало известно о соответствующих обстоятельствах.

2.4.10. Компрометация ключа ПЭП. Стороны признают компрометацией ключа ПЭП, в частности: утрату номера мобильного телефона или адреса электронной почты, на которые направляется Код подтверждения; получение доступа к ним третьими лицами; подозрение на подбор или раскрытие Кода подтверждения; утрату контроля над аккаунтом МАКС, привязанным к верифицированному номеру телефона. При наступлении любого из указанных обстоятельств применяется порядок, установленный п. 6.3–6.5 Положения, с учетом следующих особенностей:

2.4.10.1. Внешний подписант направляет уведомление одновременно Организации и Оператору сервиса; направление уведомления только одной из указанных сторон не освобождает Внешнего подписанта от обязанности уведомить вторую сторону.

2.4.10.2. До получения Оператором сервиса уведомления о компрометации все Электронные документы, подписанные с использованием соответствующего ключа ПЭП, считаются подписанными надлежащим лицом, если не доказано иное в порядке, предусмотренном разделом 2.5 настоящего Соглашения и разделом 9 Положения.

2.4.10.3. Сторона, направившая уведомление о компрометации, вправе потребовать от Организации приостановления направления ей новых Электронных документов для подписания до замены ключа ПЭП.

2.5. Доказательства и аудит-лог:

2.5.1. Стороны признают, что данные аудит-лога (логины, пароли, коды), переданные посредством информационной системы Оператора сервиса, включая, но не ограничиваясь: факт и время направления Кода подтверждения, факт и время ввода Кода подтверждения, IP-адрес, с которого осуществлялся ввод, идентификатор сессии, хеш-значение подписанного электронного документа, отметка времени, а также протокол подписания, сформированный Оператором сервиса, являются надлежащим доказательством факта и момента подписания Электронного документа Стороной.

2.5.2. Протокол подписания предоставляется Стороной, заинтересованной в подтверждении факта подписания, или по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.

2.6. Особые условия:

2.6.1. Внешний подписант привлекается Организацией. В связи с этим необходимые согласия Внешний подписант предоставляет Организации, а именно: Согласие на обработку персональных данных — в целях заключения и исполнения настоящего Соглашения, в том числе для передачи Оператору сервиса в объеме, необходимом для функционирования сервиса ПЭП.

2.6.2. Согласие на обработку персональных данных оформляется отдельным документом по форме Оператора сервиса (https://pepservice.ru/soglasie-pdn-podpisanta) или по форме, утвержденной Организацией, и предоставляется Внешним подписантом в электронной форме — проставлением в приложении подписанта отдельной отметки, подтверждаемой вводом Кода подтверждения, — либо на бумажном носителе с собственноручной подписью. Отметка о согласии на обработку персональных данных не совмещается с отметкой о присоединении к настоящему Соглашению.

2.6.3. Организация обеспечивает получение от Внешних подписантов согласия на обработку персональных данных в порядке п. 2.6.2. Согласие, предоставленное в электронной форме, фиксируется в журнале согласий информационной системы Оператора сервиса с указанием даты и времени, номера телефона, факта ввода Кода подтверждения и редакции текста согласия.

2.6.4. Организация обеспечивает хранение оригиналов (скан-копий) согласий, оформленных на бумажном носителе. Согласия, предоставленные в электронной форме, хранятся в информационной системе Оператора сервиса. Указанные согласия предоставляются Оператору сервиса и/или уполномоченным государственным органам по запросу.

3. Срок действия, порядок изменения и расторжения Соглашения

3.1. Настоящее Соглашение вступает в силу с момента присоединения к нему Внешнего подписанта в порядке раздела 5 настоящего Соглашения и действует бессрочно.

3.2. Настоящее Соглашение может быть изменено по соглашению Сторон или в одностороннем порядке Организацией в части, касающейся Приложений к настоящему Соглашению, с соблюдением порядка, установленного п. 2.2 настоящего Соглашения.

3.3. Настоящее Соглашение может быть расторгнуто:

3.3.1. По соглашению Сторон.

3.3.2. По требованию одной из Сторон в судебном порядке при существенном нарушении условий настоящего Соглашения другой Стороной.

3.3.3. В одностороннем внесудебном порядке путем уведомления другой Стороны в письменной форме или в электронной форме через информационную систему Оператора сервиса не менее чем за 30 (Тридцать) календарных дней до даты расторжения.

3.4. Расторжение настоящего Соглашения не освобождает Стороны от ответственности за нарушения, допущенные в период его действия, и не лишает юридической силы Электронные документы, подписанные с использованием ПЭП до даты расторжения Соглашения.

3.5. Нарушение Стороной обязанностей, предусмотренных п. 2.4.4–2.4.9 настоящего Соглашения и разделом 6 Положения, является существенным нарушением настоящего Соглашения и дает другой Стороне право требовать расторжения настоящего Соглашения в порядке п. 3.3.2.

4. Заключительные положения

4.1. Настоящее Соглашение заключается в электронной форме. Текст настоящего Соглашения с приложениями № 1 и № 2, перечисленными в пп. 2.1.1–2.1.2, в редакции, действующей на момент присоединения, сохраняется в информационной системе Оператора сервиса и доступен Внешнему подписанту в приложении подписанта; по запросу Внешнего подписанта Организация предоставляет его копию. Согласие на обработку персональных данных оформляется отдельным документом в порядке, предусмотренном п. 2.6.2 настоящего Соглашения. Согласие на использование ПЭП считается предоставленным Внешним подписантом при присоединении к настоящему Соглашению и отдельной формы не требует.

4.2. Во всем, что не урегулировано настоящим Соглашением, Стороны руководствуются действующим законодательством Российской Федерации.

4.3. Все споры и разногласия, возникающие из настоящего Соглашения или в связи с ним, подлежат разрешению путем переговоров. При недостижении согласия спор передается на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

4.4. Во всем, что касается порядка обращения с ключом ПЭП, его конфиденциальности и действий при компрометации, Стороны руководствуются разделом 6 Положения. При расхождении между настоящим Соглашением и Положением в указанной части применяется Положение (п. 1.3 Положения).

5. Порядок присоединения. Реквизиты Организации

5.1. Внешний подписант присоединяется к настоящему Соглашению путем проставления в приложении подписанта отметки «Я ознакомлен(а) и согласен(на) с Соглашением об использовании ПЭП, приложениями № 1 и № 2 к нему и Положением об использовании ПЭП» и подтверждения этого действия вводом Кода подтверждения, направленного на номер мобильного телефона Внешнего подписанта. С этого момента настоящее Соглашение считается заключенным.

5.2. Отметка о присоединении по умолчанию не проставлена. Перед проставлением отметки Внешнему подписанту доступны текст настоящего Соглашения, приложения № 1 и № 2 и Положение. Ввод Кода подтверждения является простой электронной подписью Внешнего подписанта под заявлением о присоединении.

5.3. Факт присоединения — фамилия, имя, отчество и номер телефона Внешнего подписанта, дата и время, редакция и хеш-значение текста настоящего Соглашения и приложений, факт ввода Кода подтверждения — фиксируется в аудит-логе Оператора сервиса и является доказательством в соответствии с п. 2.5.1 настоящего Соглашения.

5.4. Настоящее Соглашение со стороны Организации утверждено и размещено в информационной системе Оператора сервиса уполномоченным лицом Организации; подписи Сторон на бумажном носителе не требуются.

Реквизиты Организации:

______________________________________

ОГРН ∗∗∗∗, ИНН ∗∗∗∗/КПП ∗∗∗∗ Юридический адрес: ∗∗∗∗ Банковские реквизиты: ∗∗∗∗ Телефон: ∗∗∗∗ E-mail: ____