«13» февраля 2023г.

Правила использования отдельных компонентов
Модуля «Безбумажный офис» (ОЕМ-версия) Программы для ЭВМ «Abanking 3.0.»
​
Настоящее Приложение № 1 «Правила использования отдельных компонентов» Модуля «Безбумажный офис» (ОЕМ-версия) Программы для ЭВМ «Abanking 2.0» (далее – Правила) к лицензионному договору-оферте, размещенному по адресу https://nopaper.ru/terms-of-use-enterprise (далее – Договор), устанавливает для Лицензиата права и обязанности, связанные с использованием им компонентов «Безбумажный офис-Очная верификация», «Безбумажный офис-Серверная подпись» и «Временный кабинет клиента Безбумажного офиса». Приложение является неотъемлемой частью Договора, акцептуя Договор, Пользователь в полной мере и безоговорочно присоединяется к Правилам.
​
1. Термины и определения
Термины и определения по тексту Правил используются в том значении, в каком они употреблены в Договоре, за исключением отдельно приведенных терминов и определений ниже:
​
1.1. Пользователь-сотрудник – работник (сотрудник) Лицензиата, для которого по команде Лицензиата Приложением формируются ключи Электронной подписи в целях подписания документов с Пользователями-клиентами и иными контрагентами Лицензиата Электронной подписью, и уполномоченный на работу в информационной системе лицензиата, взаимодействующей с Приложением посредством API.
​
1.2. Пользователь-клиент – клиент Лицензиата (физическое или юридическое лицо, индивидуальный предприниматель), присоединяющийся к правилам Приложения, для которого по команде Лицензиата Модуль формирует ключи электронной подписи в целях подписания документов с Лицензиатом. Может быть зарегистрирован в Приложении Лицензиатом с учетом условий, определенных Лицензиаром.

1.3. Акт признания ключа проверки электронной подписи – документ, фиксирующий принадлежность Ключа проверки ЭП конкретному Пользователю.

1.4. Ключи ЭП – пара – Ключ ЭП (закрытый ключ) и Ключ проверки ЭП (открытый ключ).
​
1.5. Личный кабинет – учетная запись Лицензиата (в лице его представителей) в Сервисе, доступная в веб-версии Сервиса по адресу https://lk.nopaper.ru/, которая имеет дополнительный функционал в виде направления Лицензиару команд. Может использоваться для целей компонента Безбумажный офис – Очная верификация.

2. Основные правила, требования, связанные с использованием Лицензиатом компонентов Безбумажный офис – Серверная подпись и Безбумажный офис – Очная верификация в целях формирования для Пользователей Ключей ЭП:
​
2.1. Общие положения:
​
2.1.1. Модуль в процессе формирования Ключей ЭП для Пользователей выполняет исключительно техническую функцию - осуществляет формирование Ключей ЭП в ответ на команду Лицензиата, полученную посредством API или посредством Личного кабинета. Лицензиат несет ответственность за команду на формирование Ключей ЭП и последствия их формирования, использования, в том числе предоставление Пользователям возможности использовать ЭП при подписании документов.
​
2.1.2. Для предоставления функционала направления команд через Личный кабинет представителю Лицензиата, Лицензиат обязуется самостоятельно документально оформить полномочия представителя (внутренние регламенты Лицензиата, должностные инструкции, доверенности при необходимости) и направить в адрес Лицензиара на электронную почту hello@nopaper.ru help@nopaper.ru запрос на подключение функционала. Запрос должен быть направлен со стороны уполномоченного лица (лица, имеющего право использования Сервиса от имени Лицензиата), в следующем формате: «Прошу выдать право на очную верификацию сотруднику [НаименованиеЛицензиата], который зарегистрирован в «nopaper» под номером [+7 ××× ×× ×× ××]».

2.1.3. Лицензиат обязуется разграничивать, контролировать доступы к информационной системе Лицензиата, интегрированной с Модулем, к устройствам Лицензиара, предоставлять соответствующие доступы лишь уполномоченным на то сотрудникам (работникам). Произведение Лицензиатом команды, направленной в Модуль посредством API или Личного кабинета, в том числе, но не ограничиваясь этим, на формирование Ключей ЭП, заведомо означает, что её направляет уполномоченное лицо. Лицензиар не несет ответственности за выполнение команды, поступающей через API или Личный кабинет, используемые Лицензиатом, направленной неуполномоченным лицом.
​
2.1.4. Лицензиар не проверяет полномочия Пользователей-сотрудников на подписание документов с Пользователями-клиентами, на доступ к информационным системам Лицензиата, позволяющим направлять Модулю команды (в т.ч. формирования Ключей ЭП) по API. Корректное и полное оформление полномочий Пользователей-сотрудников и установление соответствующих доступов находится в полной ответственности Лицензиата.

2.2. В отношении компонента Модуля Безбумажный офис – Серверная подпись:
2.2.1. Пользователи-сотрудники вправе подписывать документы в информационной системе Лицензиата с использованием Модуля посредством API лишь после подписания ими Акта признания ключа проверки электронной подписи. При этом Пользователи-сотрудники вправе подписывать документы в информационной системе Лицензиата посредством API исключительно с Пользователями-клиентами и иными контрагентами от имени Лицензиата и в его нуждах.
​
2.2.2. Лицензиат самостоятельно фиксирует в Актах признания ключей проверки электронной подписи принадлежность ключей электронной подписи конкретному Пользователю-сотруднику. Указанный Акт должен быть подписан Пользователем-сотрудником и получен Лицензиатом до предоставления Пользователю-сотруднику фактической возможности подписывать документы. В случае неподписания Пользователем-сотрудником Акта признания ключа электронной подписи, Лицензиат обязан направить запрос на блокировку Ключей ЭП Модулем, на основании указанного запроса Модуль блокирует возможность использовать Ключи ЭП, сформированные для соответствующего Пользователя-сотрудника.
​
2.2.3. Лицензиат обязуется не предоставлять Пользователю-сотруднику доступ к функциональности информационной системы Лицензиата, позволяющей подписывать с помощью Модуля посредством API документы Лицензиата, пока не будет совершено каждое из указанных далее действий в совокупности: Очная верификация личности Пользователя-сотрудника, формирование в отношении Пользователя-сотрудника Ключей ЭП, а также подписание Пользователем-сотрудником Акта признания ключа проверки электронной подписи.
​
2.2.4. В отношении компонента Модуля Безбумажный офис – Серверная подпись команды направляются по API.

2.3. В отношении компонента Безбумажный офис – Очная верификация.
​
2.3.1. Пользователи-клиенты вправе подписывать документы ЭП, формируемой с использованием компонента Безбумажный офис - Очная верификация Модуля, исключительно с Лицензиатом.
​
2.3.2. При использовании Лицензиатом компонентов Безбумажный офис - Очная верификация, Безбумажный офис - Серверная подпись Модуля в целях формирования Ключей ЭП и обеспечения подписания документов с Пользователями с применением ЭП Лицензиат обязуется самостоятельно проводить Очную верификацию Пользователей-сотрудников, а Пользователей-клиентов – вправе.

2.4. В отношении компонента Временный кабинет клиента Безбумажного офиса:
​
2.4.1. Пользователи-клиенты вправе подписывать документы ЭП, формируемой с использованием компонента Временный кабинет клиента Безбумажного офиса Модуля, используя Служебное устройство.

2.4.2. Пользователи-клиенты вправе подписывать документы ЭП, формируемой с использованием компонента Временный кабинет клиента Безбумажного офиса Модуля, исключительно с Лицензиатом.
​
2.4.3. Лицензиат обязуется самостоятельно контролировать факт предоставления и прекращения доступа Пользователя к Служебному устройству и информационной системе Лицензиата, интегрированной с Модулем.
​
2.4.4. Служебное устройство Лицензиата находится под полным контролем Лицензиата и в его зоне ответственности. Лицензиат обязуется предпринимать все необходимые меры, направленные на предотвращение компрометации Ключа ЭП каждого Пользователя-клиента, а при возникновении таковых незамедлительно сообщать Лицензиару.
​
2.4.5. В случае проведения Лицензиатом Очной верификации Пользователей, применяются настоящие Правила и положения Договора. В случаях, когда Лицензиат не проводит Очную верификацию, Пользователи проходят стандартную процедуру Верификации, как это установлено в пользовательском соглашении на использование сервиса «nopaper», размещенном по адресу: https://nopaper.ru/terms-of-use.

3. Стороны определили следующие основные правила проведения Очной верификации Пользователей Лицензиатом:
3.1. Очная верификация должна включать в себя обязательное сличение фото Пользователя в паспорте и его внешнего вида вживую, а также сканирование страницы паспорта с фото и хранение этой скан-копии, фотографирование Пользователя с раскрытым паспортом (страница с фото), хранение соответствующей фотографии, в целях дальнейшего подтверждения верификации Пользователя. Лицензиар не несет ответственность за несовпадение личности Пользователя его данным, предоставленным в целях формирования Приложением для Пользователя ключей электронной подписи при проведении Оочной верификации Лицензиатом.
3.2. Лицензиат обязан хранить документы, оформляемые в целях верификации Пользователей, в течение срока хранения подписываемых в Приложении документов. По запросу Лицензиара Лицензиат обязуется предоставить Лицензиару документацию (в виде надлежащим образом заверенных копий) и иную информацию, подтверждающую проведение верификации Пользователей (в частности, но не ограничиваясь этим, Акт признания ключа проверки электронной подписи, копии паспортов Пользователей (получателей ключей электронной подписи), копии фото Пользователей с раскрытым паспортом (вторая страница, с фото), сделанных при очной верификации, локальные нормативные акты Лицензиата, устанавливающие порядок верификации и пр.), соответствующая документация/информация предоставляются Лицензиатом не позднее 2 (Двух) рабочих дней с даты получения Лицензиатом соответствующего запроса.
3.3. Лицензиар не несет ответственности за проводимые Лицензиатом процессы Очной верификации, любые последствия Очной верификации находятся полностью в зоне ответственности Лицензиата.
3.4. В случаях, когда Лицензиат не обязан или по своему выбору (если это допускается Договором) не проводит Очную верификацию, Пользователи проходят стандартную процедуру Верификации, как это установлено в пользовательском соглашении на использование сервиса «nopaper», размещенном по адресу: https://nopaper.ru/terms-of-use.

4. Иные положения:
​
4.1. Предварительно передаче Лицензиару персональных данных Пользователей Лицензиат обязуется получить от каждого из Пользователей надлежащим образом оформленное согласие на обработку персональных данных с возможностью передачи таких данных Лицензиару и гарантирует получение, наличие на момент отправки данных в Приложение указанных согласий Пользователей в соответствии со ст.431.2 ГК РФ. По запросу Лицензиара Лицензиат обязуется предоставить подтверждение получения соответствующих согласий (а равно сами эти согласия (надлежащим образом заверенные копии) не позднее 2 (Двух) рабочих дней с даты получения такого запроса на адрес электронной почты Лицензиара, с которого был направлен запрос.
​
4.2. Лицензиат обязуется транслировать в регламентирующую использование Пользователями ЭП во взаимодействии с Лицензиатом документацию правила, обязывающие Пользователей не допускать компрометацию Ключей ЭП, а также соблюдать иные законодательные требования, применяемые к ЭП. Лицензиат обязуется незамедлительно, с момента, как ему стало об этом известно, сообщать Лицензиару о фактах компрометации Ключа ЭП, реквизитов доступа в информационные системы Лицензиата, интегрированные с Модулем по API, раскрытие, утечка аутентификационных, авторизационных данных, потеря устройства, получение доступа к устройству третьих лиц и пр., транслировать соответствующее обязательство Пользователям в целях оперативного блокирования Лицензиаром ключей подписи на скомпрометированных устройствах/в скомпрометированных учетных записях.

5. Заключительные положения:
5.1. Во всем остальном, что не предусмотрено и не противоречит настоящим правилам, Договору, Лицензиат обязуется транслировать Пользователям обязанность соблюдать условия пользовательского соглашения, размещенного по адресу https://nopaper.ru/terms-of-use.
​
5.2. Лицензиар не может нести ответственность за то, что находится в зоне ответственности Лицензиата, в т.ч. по настоящим Правилам. В случае нарушения какого-либо из указанных в Правилах положений Лицензиат обязуется по требованию Лицензиара возместить все причиненные Лицензиару убытки.
​
5.3. В случае прохождения Пользователями самостоятельной регистрации в Приложении, не в интересах Лицензиата, подлежат применению общие правила регистрации в Приложении и его использования, размещенные по адресу https://nopaper.ru/terms-of-use.
​
5.4. Документация Лицензиара, содержащая схему/описание взаимодействия Лицензиата и Лицензиара при использовании Лицензиатом компонентов «Очная верификация», «Серверная подпись», функциональных особенностей указанных компонентов, предоставляется Лицензиату по его запросу, направленному на адрес электронной почты hello@nopaper.ru, при этом для запроса Лицензиат использует адрес электронной почты, указанный в Личном