Приложение 1 к 
Правилам дистанционного банковского обслуживания 
(лицевая сторона)
ФОРМА

в ООО «НКО «Вестерн Юнион ДП Восток»
Данная форма отменяет все действующие формы разрешенного доступа
ЗАЯВЛЕНИЕ
о присоединении к Правилам дистанционного банковского обслуживания
Наименование организации (Клиента), реквизиты лицензии Банка России	

ИНН		ОГРН		ОКПО		
БИК		КПП		ОКАТО		
Прошу оказывать услуги с использованием СИКЮЛ при осуществлении операций по счетам, открытым в ООО «НКО «Вестерн Юнион ДП Восток» на дату подписания настоящего Заявления, по следующим счетам:
№		от		№		от		
№		от		№		от		
№		от		№		от		
Перечень сотрудников, уровень прав доступа 
1. АРМ Клиента будет установлено на рабочем месте
	
(должность, подразделение, фамилия, имя, отчество полностью, уровень прав доступа)	
2. АРМ Клиента будет установлено на рабочем месте
	
(должность, подразделение, фамилия, имя, отчество полностью, уровень прав доступа)	
3. АРМ Клиента будет установлено на рабочем месте
	
(должность, подразделение, фамилия, имя, отчество полностью, уровень прав доступа)	
Контакты Клиента
1. Обязанности Администратора безопасности возложены на
	
(должность, подразделение, фамилия, имя, отчество полностью)	
Адрес электронной почты		Телефон (в т.ч. код)		
2. По финансовым вопросам обращаться к
	
(должность, подразделение, фамилия, имя, отчество полностью)	
Адрес электронной почты		Телефон (в т.ч. код)		
3. IP адреса, с которых будет происходить соединение (не более пяти IP адресов):
	
(перечень IP адресов)	
Настоящим Клиент в соответствии со статьей 428 Гражданского кодекса Российской Федерации присоединяется к Правилам дистанционного банковского обслуживания (Договору) в действующей редакции Правил дистанционного банковского обслуживания (Договора) и подтверждает, что: 
- ознакомился с Правилами дистанционного банковского обслуживания (Договором), понимает их текст, выражает свое согласие с ними и обязуется их выполнять; 
- настоящее Заявление является документом, подтверждающим факт заключения Договора (Правил дистанционного банковского обслуживания) между НКО и Клиентом. 
Тарифы НКО, условия, правила работы с подключаемой СИКЮЛ известны Клиенту и принимаются Клиентом безоговорочно.
«___» ____________ 20___ г.
[должность Руководителя Клиента]			
[наименование Клиента]		[Фамилия И.О.]	
	М.П. 		

Приложение 1 к
Правилам дистанционного банковского обслуживания
(оборотная сторона)
ФОРМА

ОТМЕТКИ НКО
ООО «НКО «Вестерн Юнион ДП Восток», ОГРН 1037739616122, ИНН 7727067410, расположенное по адресу 125171, Россия, г. Москва, Ленинградское шоссе, дом 16А, строение 1, лицензия Банка России № 2726-С от 08.05.2013 г., подтверждает заключения Договора № ________ от «__» ________ 20__ г. с [ наименование Клиента ] о дистанционном банковском обслуживании посредством Системы «Интернет клиент для юридических лиц» (СИКЮЛ).    
					
Должность сотрудника НКО, оформившего Заявление		подпись		Фамилия, И.О.	

Приложение 2
к Правилам дистанционного банковского обслуживания (лицевая сторона)
Правила использования СКЗИ и ЭП
1. Общие положения
Средства криптографической защиты информации (СКЗИ) предназначены для подписи файлов электронной подписью (ЭП) с целью подтверждения подлинности информации и ее авторства (данные СКЗИ называются также средствами ЭП). 
По истечении срока действия ключей ЭП Клиент обязан обратиться в УЦ НКО для их замены.
Переданные в рамках Договора средства ЭП и СКЗИ не предназначены для обработки сведений, составляющих государственную тайну и не подлежат использованию для их обработки.
Клиент обязуется осуществлять использование СКЗИ в соответствии с эксплуатационно-технической документацией к нему.
2. Работа со средствами ЭП и СКЗИ
Для работы со средствами ЭП и СКЗИ привлекаются уполномоченные лица, назначенные соответствующим приказом руководителя организации-Клиента. Должностные лица, уполномоченные данным приказом и эксплуатирующие СКЗИ, использующие секретные ключи ЭП (далее - Пользователи), несут персональную ответственность за: сохранение в тайне конфиденциальной информации, ставшей им известной в процессе работы со средствами ЭП и СКЗИ; сохранение в тайне содержания закрытых ключей СКЗИ и средств ЭП; сохранность ключевых носителей и других документов, выдаваемых с ключевыми носителями.
Клиент должен обеспечить условия хранения и использования ключевых носителей, исключающие возможность доступа к ним посторонних лиц, несанкционированного использования или копирования информации ключевого носителя и паролей.
Не допускается:
а) Разглашать содержимое ключевых носителей или передавать сами носители лицам, к ним не допущенным, выводить содержимое ключевых носителей на дисплей и принтер, или копировать его на другие носители;
б) Вставлять ключевой носитель в компьютер при проведении работ, не являющихся штатными процедурами использования ключей (шифрование и (или) расшифровывание информации, проверка ЭП и т.д.), а также в другие компьютеры, не предназначенные для работы с Системой ДБО;
в) Записывать на ключевой носитель постороннюю информацию;
г) Вносить какие-либо изменения в программное обеспечение (далее ПО) СКЗИ и средств ЭП;
д) Использовать бывшие в работе ключевые носители для записи посторонней информации; 
2.1. Правила эксплуатации и хранения ключевых носителей.
а) Оберегайте носитель от механических воздействий (падения, сотрясения, вибрации и т. п.), от воздействия высоких и низких температур, агрессивных сред, высокого напряжения; все это может привести к его поломке.
б) Не прилагайте излишних усилий при подсоединении устройства к порту компьютера.
в) Не допускайте попадания на носитель (особенно на его разъем) пыли, грязи, влаги и т. п. При засорении разъема примите меры для их очистки. Для очистки корпуса и разъема устройства используйте сухую ткань. Использование органических растворителей недопустимо.
г) Не разбирайте носитель! Такие действия могут привести к поломке корпуса, а также к порче или поломке элементов печатного монтажа и, как следствие, к ненадежной работе или выходу из строя самого устройства.
д) Разрешается подключать носитель только к исправному оборудованию. Параметры USB порта должны соответствовать спецификации для USB.
е) Запрещается использовать длинные переходники или USB хабы без дополнительного питания, поскольку из-за этого на вход, предназначенный для носителя, может подаваться несоответствующее напряжение.
ж) Запрещается извлекать носитель из порта компьютера, если происходит работа с данным устройством - прерывание работы может негативно сказаться как на данных, так и на работоспособности носителя.
з) Запрещается оставлять носитель подключенным к компьютеру во время перезагрузки, ухода в спящий или ждущий режимы, поскольку в это время возможны перепады напряжения на USB порту и, как следствие, выход устройства из строя.
и) Запрещается оставлять носитель подключенным к компьютеру, когда необходимость в работе с ЭП и СКЗИ отсутствует.
к) Рекомендуется отключать другие USB устройства на время работы с носителем. Большое количество USB устройств может приводить к значительным изменениям в режимах питания USB портов компьютера и, как следствие, к выходу из строя устройств.
л) В случае неисправности или неправильного функционирования носитель следует заменить.
3. Обеспечение информационной безопасности на рабочем месте
Клиент обязан обеспечивать безопасное функционирование СКЗИ в соответствии с переданной ему документацией СКЗИ и следующими требованиями по безопасности:
С целью защиты от угроз, связанных с появлением в сети Интернет ложных (фальсифицированных) ресурсов, имитирующих программный интерфейс Системы ДБО, необходимо осуществлять доступ к ней только по указанному в Договоре URL-адресу.
Защита информации от несанкционированного доступа (далее НСД) должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ. 
Защита информации от НСД должна предусматривать контроль эффективности средств защиты от НСД. Этот контроль может быть либо периодическим, либо инициироваться по мере необходимости пользователем или администратором безопасности. 
Правом доступа к рабочим местам с установленными СКЗИ должны обладать только определенные для эксплуатации лица, прошедшие соответствующую подготовку.
При размещении технических средств с установленным СКЗИ:
a) Должны быть приняты меры по исключению несанкционированного доступа в помещения, в которых размещены технические средства с установленным СКЗИ, посторонних лиц, по роду своей деятельности не являющихся персоналом, допущенным к работе в этих помещениях. 
б) Внутренняя планировка, расположение и укомплектованность рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им конфиденциальных документов и сведений, включая ключевую информацию. 
При установке программного обеспечения СКЗИ следует:
a) На технических средствах, предназначенных для работы с СКЗИ использовать только лицензионное ПО фирм-изготовителей.
б) На ЭВМ не должны устанавливаться средства разработки ПО и отладчики. Если средства отладки приложений нужны для технологических потребностей организации, то их использование должно быть санкционировано администратором безопасности. 

Приложение 2
к Правилам дистанционного банковского обслуживания (оборотная сторона)
При этом должны быть реализованы меры, исключающие возможность использования этих средств для редактирования кода и памяти СКЗИ и приложений, использующих СКЗИ, а также для просмотра кода и памяти СКЗИ и приложений, использующих СКЗИ, в процессе обработки СКЗИ защищаемой информации и/или при загруженной ключевой информации. 
в) Предусмотреть меры, исключающие возможность несанкционированного необнаруживаемого изменения аппаратной части технических средств, на которых установлены СКЗИ (например, путем опечатывания системного блока и разъемов ЭВМ). 
г) ПО, устанавливаемое на ЭВМ с СКЗИ, не должно содержать возможностей, позволяющих: модифицировать содержимое произвольных областей памяти; модифицировать собственный код и код других подпрограмм; модифицировать память, выделенную для других подпрограмм; передавать управление в область собственных данных и данных других подпрограмм; несанкционированно модифицировать файлы, содержащие исполняемые коды при их хранении на жестком диске; повышать предоставленные привилегии; модифицировать настройки операционной системы (далее ОС); использовать недокументированные фирмой-разработчиком функции ОС.
д) Рекомендуется периодически проверять на отсутствие аппаратных закладок аппаратуру, на которой устанавливается и работает СКЗИ. Необходимость таких проверок определяется решением руководства эксплуатирующей организации. 
При организации работ по защите информации от НСД необходимо учитывать следующие требования: 
a) Необходимо разработать и применить политику назначения и смены паролей (для входа в ОС, BIOS, при шифровании на пароле и т.д.), использовать фильтры паролей в соответствии со следующими правилами: 
- длина пароля должна быть не менее 8 символов; 
- в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п.); 
- пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т.д.), а также общепринятые сокращения (USER, ADMIN и т.д.); 
- при смене пароля новое значение должно отличаться от предыдущего не менее чем в 4-x позициях; 
- личный пароль пользователь не имеет права сообщать никому; 
- периодичность смены пароля определяется принятой политикой безопасности, но не должна превышать 90 календарных дней. 
Указанная политика обязательна для всех учетных записей, зарегистрированных в ОС. 
б) Средствами BIOS должна быть исключена возможность работы на ЭВМ с СКЗИ, если во время ее начальной загрузки не проходят встроенные тесты. Администратор безопасности должен сконфигурировать операционную систему, в среде которой планируется использовать СКЗИ, и осуществлять периодический контроль сделанных настроек в соответствии со следующими требованиями: 
в) Не использовать нестандартные, измененные или отладочные версии ОС. 
г) Исключить возможность загрузки и использования ОС, отличной от предусмотренной штатной работой. 
д) Исключить возможность удаленного управления, администрирования и модификации ОС и ее настроек. 
е) На ЭВМ должна быть установлена только одна операционная система. 
ж) Правом установки и настройки ОС и СКЗИ должен обладать только администратор безопасности. 
з) ОС должна быть настроена только для работы с СКЗИ. Все неиспользуемые ресурсы системы необходимо отключить (протоколы, сервисы и т.п.). 
и) Режимы безопасности, реализованные в ОС, должны быть настроены на максимальный уровень. 
к) Всем пользователям и группам, зарегистрированным в ОС, необходимо назначить минимально возможные для нормальной работы права. 
л) Необходимо предусмотреть меры, максимально ограничивающие доступ к следующим ресурсам системы (в соответствующих условиях возможно полное удаление ресурса или его неиспользуемой части): системный реестр; файлы и каталоги; временные файлы; журналы системы; файлы подкачки; кэшируемая информация (пароли и т.п.); отладочная информация.
м) Должно быть исключено попадание в систему программ, позволяющих, пользуясь ошибками ОС, повышать предоставленные привилегии. 
н) Необходимо организовать и использовать комплекс мероприятий антивирусной защиты (включающий в себя установку антивирусного программного обеспечения).
о) Необходимо регулярно устанавливать пакеты обновления безопасности ОС (Service Packs, Hot fix и т.п.), обновлять антивирусные базы, а также исследовать информационные ресурсы по вопросам компьютерной безопасности с целью своевременной минимизации опасных последствий от возможного воздействия на ОС. 
п) При использовании СКЗИ на ЭВМ, подключенных к общедоступным сетям связи, с целью исключения возможности несанкционированного доступа к системным ресурсам используемых операционных систем, к программному обеспечению, в окружении которого функционируют СКЗИ, и к компонентам СКЗИ со стороны указанных сетей, должны использоваться дополнительные методы и средства защиты (например: установка межсетевых экранов, организация VPN и т.п.). При этом предпочтение должно отдаваться средствам защиты, имеющим сертификат уполномоченного органа по сертификации.
4. Действия в случае компрометации ключей ЭП
Клиент самостоятельно определяет факт компрометации принадлежащего ему секретного ключа ЭП. Мероприятия по розыску и локализации последствий компрометации конфиденциальной информации, обрабатываемой с помощью средств СКЗИ и ЭП в информационных системах, принадлежащих Клиенту, организует сам Клиент.
При компрометации секретного ключа ЭП Клиент должен немедленно прекратить все работы, связанные с передачей документов в электронном виде по каналам связи, и сообщить в НКО о факте компрометации. Информация о компрометации может передаваться по телефону или непосредственно уполномоченному лицу УЦ НКО. Не позднее 1 часа после поступления сообщения о компрометации ключа НКО блокирует электронные документы в Системе ДБО, подписанные скомпрометированным секретным ключом ЭП Клиента. Разблокировка будет произведена только после замены скомпрометированных ключей.
Для получения новых ключей ЭП владелец сертификата ключа проверки ЭП, у которого были скомпрометированы ключи ЭП, должен направить в соответствии с Регламентов УЦ запрос на изготовление сертификат ключей проверки ЭП.

С настоящими Правилами использования СКЗИ и ЭП ознакомлен(а), их содержание мне понятно:

 «__»______________20__ г.	                                                                             _____________________/_________________________
									подпись			Фамилия, И.О. Пользователя	

Приложение 3
к Правилам дистанционного банковского обслуживания
ФОРМА 

АКТ ПРИЕМА-ПЕРЕДАЧИ

г. Москва                                                                                                                     «__» ________ 20__ г.

ООО НКО «Вестерн Юнион ДП Восток», именуемое в дальнейшем «НКО», в лице Президента Зюбановой Евгении Витальевны, действующей на основании Устава, с одной стороны, и [Наименование Клиента], именуемое в дальнейшем «Клиент», в лице [должность, ФИО руководителя полностью], действующего на основании [указать], c другой стороны, составили настоящий акт о том, что НКО «__» ________ 20__ г. произведено подключение Клиента к Системе дистанционного банковского обслуживания «Интернет клиент для юридических лиц» (СИКЮЛ) на основании Заявления Клиента о присоединении к Правилам дистанционного банковского обслуживания от «__» ________ 20__ г. (далее – «Заявление»).   
Регистрация Пользователя(ей) Клиента в Системе дистанционного банковского обслуживания «Интернет клиент для юридических лиц» (СИКЮЛ) НКО произведена в соответствии перечнем лиц, указанных Клиентом в Заявлении.  
Реквизиты персонального пароля для всех зарегистрированных Пользователей Клиента переданы НКО Администратору безопасности Клиента, Клиентом получены.  
Стороны претензий друг к другу не имеют.

Принял:								Передал:

[должность Руководителя Клиента]	Президент	
[Наименование Клиента]	ООО НКО «Вестерн Юнион ДП Восток»	
		
_____________________________ [ФИО руководителя]	_____________________________ Зюбанова Е.В. 	
М.П.	М.П.	

Приложение 4
к Правилам дистанционного банковского обслуживания 

ОБРАЗЕЦ

	В ______________________________________________________	
	(наименование Клиента)	
	______________________________________________________________________	
	(Ф.И.О. Руководителя Клиента)	
	от ___________________________________________________________________	
	(Ф.И.О. Пользователя (полностью))	

Заявление Пользователя о согласии на обработку персональных данных

Настоящим я, _______________________________________________________________________ (фамилия, имя, отчество (при наличии) полностью), дата рождения: ________________________________, зарегистрированный/проживающий (пребывающий) (нужное подчеркнуть) по адресу: ______________________________________________________________________, гражданство: __________________________, документ, удостоверяющий личность на территории РФ: ____________ (указать), серия _____, номер ______________, выдан «__» ______________ _____ г., орган выдачи: ________________________________________________________________________________________,
действуя свободно, своей волей и в своем интересе, в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» даю согласие Обществу с ограниченной ответственностью «Небанковская кредитная организация «Вестерн Юнион ДП Восток» (ОГРН 1037739616122), зарегистрированному и расположенному по адресу: 125171, Российская Федерация, город Москва, Ленинградское шоссе, дом 16А, строение 1, совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу, обезличивание, блокирование, удаление, уничтожение моих персональных данных, для цели исполнения мной полномочий Пользователя в рамках Правил дистанционного банковского обслуживания (Договора) на срок действия Правил дистанционного банковского обслуживания (Договора).    
Настоящее согласие на обработку персональных данных может быть отозвано в письменной форме. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.  

____________________________________________________	_______________________________	«__» ________ 20__ г.	
Ф.И.О. полностью	подпись	дата	

Приложение 5
к Правилам дистанционного банковского обслуживания 

ОБРАЗЕЦ

(Оформляется на фирменном бланке Клиента)

ДОВЕРЕННОСТЬ
[Дата, место выдачи доверенности]

______________________________________________________________________ (далее – «Доверитель»)
(полное наименование юридического лица с указанием местонахождения, ОГРН, ИНН)

В лице _________________________________________________________________
(должность, фамилия, имя и отчество)

Действующего на основании __________________________________________________
(наименование документа)

Настоящим уполномочивает  ________________________________________________________________
(должность, фамилия, имя и отчество, дата и место рождения)

Паспорт серия _________№ _____________, выдан «____» _________  ____________г.

__________________________________________________________________________
(орган выдачи паспорта, код подразделения)

формировать, обрабатывать, подписывать электронной подписью от имени Доверителя, отправлять и принимать электронные документы в рамках Договора №___________ от «__» ________ 20__ г. c ООО «НКО «Вестерн Юнион ДП Восток» при использовании Системы дистанционного банковского обслуживания «Интернет клиент для юридических лиц» (СИКЮЛ), распоряжаться денежными средствами на счетах Доверителя, открытых в ООО «НКО «Вестерн Юнион ДП Восток», путем использования СИКЮЛ.    
Настоящая Доверенность выдана сроком на	 с запретом на передоверие полномочий третьим лицам. 

[должность Руководителя Клиента]		
[наименование Клиента]	Фамилия И.О.	
	М.П.