Регламент использования программного комплекса СБИС

1. Термины и определения

1.1 Программа — программное обеспечение СБИС, предназначенное для территориально распределенного юридически значимого электронного обмена документами между Пользователями, а также для подготовки и отправки отчетности в контролирующие органы. Исключительные имущественные права на Программу принадлежат ООО «Компания «Тензор» (Свидетельства об официальной регистрации программы для ЭВМ №2007615200 от 24.12.2007 года, №2015610086 от 12.01.2015 года).
1.2 Пользователь — физическое лицо, действующее в своих интересах или интересах юридического лица, зарегистрированное в Программе и принявшее все положения данного регламента.
1.3 Оператор — юридическое лицо, ООО «Компания «Тензор», предоставляющее услуги защищенного электронного документооборота в соответствии с действующим законодательством Российской Федерации.
1.4 Квалифицированный сертификат ключа проверки электронной подписи (далее — Сертификат) — документ, выданный любым аккредитованным Минкомсвязью России Удостоверяющим центром для подтверждения принадлежности ключа проверки электронной подписи его владельцу. Срок действия сертификата указывается в сертификате.
1.5 Удостоверяющий центр — аккредитованный удостоверяющий центр, выполняющий функции по созданию и выдаче ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.11 «Об электронной подписи» (далее по тексту — Федеральный закон №63—ФЗ).
1.6 Набор лицензий — неисключительные срочные права на использование Программы, переданные соответствующим лицензионным/сублицензионным договором.
1.7 СКЗИ — шифровальное (криптографическое) средство, получившее подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом №63—ФЗ, используемое для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
1.8 Заявка на регистрацию — документ, формируемый потенциальным Пользователем Программы, действующим своей волей и в своем интересе, на регистрацию в Программе, на присоединение и принятие всех условий настоящего Регламента, на присоединение и принятие всех условий Регламента Удостоверяющего центра, а также предоставляющий согласие на обработку Оператором Программы персональных данных Пользователя, начиная с момента первого использования Программы и до истечения сроков хранения соответствующей информации или документов, содержащих вышеуказанную информацию, определяемых в соответствии с законодательством Российской Федерации.
1.9 Зона технической ответственности Оператора — технические средства и каналы, находящиеся во владении и под управлением Оператора, за которые Оператор несет ответственность. Зона ответственности Оператора заканчивается внешней границей (стеной) помещения, в котором установлено оборудование Оператора.
1.10 Аккаунт — личный кабинет Пользователей Программы, размещенный на сервере Оператора, в котором хранится вся информация, обрабатываемая Пользователями в Программе. Администратор Аккаунта может добавить дополнительных Пользователей в Аккаунт. Доступ в Аккаунт имеют только зарегистрированные в нем Пользователи. В одном Аккаунте можно хранить и обрабатывать документы/отчеты по нескольким компаниям (организациям или ИП). Авторизация в Программе и доступ в Аккаунт возможны по:
  • — Логину/Паролю;
  • — Логину/Паролю + SMS на мобильный телефон;
  • — Сертификату.
Способ доступа в Аккаунт определяет и настраивает Пользователь Программы.
1.11 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.12 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2. Общие положения

2.1 Настоящий регламент определяет:
2.1.1 порядок использования Программы для целей, указанных в пользовательской документации (опубликованной на сайте помощи);
2.1.2 порядок применения электронной подписи и СКЗИ при использовании Программы, а также правовые условия признания электронных документов, создаваемых и/или передаваемых в Программе, юридически значимыми.
2.2 Сторонами данного регламента являются разработчик и владелец Программы — ООО «Компания Тензор» (далее Оператор) и Пользователи.
2.3 Настоящие Условия являются едиными для всех Пользователей Программы. Пользователь Программы в соответствии со ст. 428 ГК РФ безоговорочно присоединяется к настоящему регламенту, регистрируясь на сайте online.sbis.ru.

3. Порядок регистрации в Программе

3.1 Пользователь обращается к Оператору с заявкой на регистрацию в Программе. Указанная заявка формируется в электронном виде при регистрации на сайте online.sbis.ru, либо с помощью локальной версии программы, установленной на ЭВМ Пользователя.
3.2 При отправке Заявки Пользователь дает согласие на обработку его персональных данных в соответствии с Политикой обработки персональных данных.
3.3 Оператор осуществляет идентификацию и регистрацию Пользователя в Программе на основании квалифицированного Сертификата, либо в офисе Оператора (безвозмездно), либо по месту его нахождения (услуга предоставляется за дополнительную плату).
3.4 Для использования платных функций программы Пользователь должен обладать соответствующим набором лицензий и установленным на ЭВМ программным обеспечением (их перечень и стоимость опубликованы в разделе Тарифы). Указанное программное обеспечение и лицензии не передаются в рамках настоящего документа и приобретаются Пользователем отдельно у Оператора или партнерских организаций (их список опубликован в разделе Офисы продаж).
3.5 Если приобретенная Пользователем лицензия предполагает выдачу ему Сертификата, Удостоверяющий центр по запросу Пользователя на основании данных, предоставленных Пользователем, формирует Пользователю Сертификат ключа проверки электронной подписи. Повторная внеплановая замена осуществляется на возмездной основе в соответствии с тарифной политикой, опубликованной на сайте sbis.ru.
3.6 Если приобретенная Пользователем лицензия предполагает выдачу ему СКЗИ, Оператор от своего имени передает Пользователю СКЗИ и неисключительные права на их использование на период действия данной лицензии.

4. Порядок использования Программы

4.1 Необходимым условием использования Пользователем Программы является:
4.1.1 подключение компьютера Пользователя к Интернету;
4.1.2 соответствие компьютера Пользователя, предназначенного для работы в Программе, техническим требованиям (опубликованным на сайте помощи);
4.1.3 для отправки и получения электронных документов и отчетов — наличие действующего Сертификата.
4.2 После реализации пп. 3.1—3.5 и при выполнении условий в п.4.1 у Пользователя появляется возможность использовать Программу в соответствии с ее назначением (описанным на сайте помощи), имеющимися у него лицензиями и действующим законодательством РФ.
4.3 Пользователь обязуется использовать Программу строго в соответствии с пользовательской документацией (опубликованной на сайте помощи).
4.4 В связи с тем, что безопасность определяется не только уровнем защиты Программы, в которой регистрируется Пользователь, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы Пользователь должен следовать следующим рекомендациям:
  • — использовать на рабочем месте исключительно лицензионное программное обеспечение;
  • — устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
  • — устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
  • — не загружать программ и данных из непроверенных источников, не посещать сайты сомнительного содержания;
  • — не заходить в личный кабинет со случайных компьютеров, интернет-кафе либо иных недоверенных рабочих мест;
  • — не передавать кому-либо токены для авторизации на портале и PIN-коды к ним, либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.
4.5 Пользователь не имеет права вскрывать, модифицировать и декомпилировать Программу, ее составные части или связанные с ней технологии.
4.6 Пользователь соглашается с возможностью использования электронной подписи при обмене электронными документами с помощью Программы с другими Пользователями и Оператором.
4.7 Пользователь признает равнозначность электронной подписи собственноручной и, соответственно, юридическую значимость электронных документов, отправленных и полученных через Программу, при условии выполнения требований к таким документам, закрепленным в федеральном законодательстве.
4.8 Отчетность в государственные органы, передаваемая в рамках данного Документа, считается сданной при условии полного завершения всех этапов протокола обмена в соответствии с эксплуатационной документацией на Программу, а также c действующими регламентами электронного документооборота. При незавершенном сеансе обмена, а также при невозможности сдать отчетность в регламентированный для данной отчетности срок по телекоммуникационным каналам связи Пользователь обязан сам предпринять все возможные меры для своевременной сдачи отчетности иными не запрещенными действующим законодательством способами. Оператор не несет ответственности за несвоевременную сдачу отчетности Пользователем в случае, если не все этапы протокола обмена были выполнены до конца.
4.9 Все действия, совершенные Пользователем в Программе после его авторизации в Программе (по логину/паролю или Сертификату), считаются произведенными этим Пользователем лично и порождают для него соответствующие права и обязанности.
4.10 Пользователь, размещая информацию в Аккаунте с помощью функционала программного обеспечения, предоставленного Пользователю в соответствии с лицензионным соглашением, осознает и соглашается с тем, что обработка внесенной им информации, в том числе персональных данных, производится непосредственно Пользователем. Оператор не имеет доступа к данной информации. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных пользователей, посредством соответствующих настроек прав в системе.

5. Права и обязанности сторон

5.1 Оператор обязан:
5.1.1 обеспечить выполнение Программой всех функций, заявленных в пользовательской документации (опубликованной на сайте помощи), а в тех случаях, когда реализация таких функций регулируется нормативными актами и законами РФ, обеспечить соблюдение их требований;
5.1.2 обеспечить функционирование Программы и доступности сервера в круглосуточном режиме за исключением времени проведения профилактических работ, о которых Пользователь уведомляется не позднее, чем за 24 (двадцать четыре) часа до их начала. Уведомление о проведении профилактических работ Оператор направляет Пользователю посредством личного кабинета клиента на портале online.sbis.ru;
5.1.3 в случае возникновения сбоев в работе Программы вследствие технических причин уведомить об этом Пользователя путем размещения информации на веб-портале sbis.ru и устранить причины, если они находятся в зоне технической ответственности Оператора;
5.1.4 обеспечить информационно-консультационную и техническую поддержку Программы по каналам связи, указанным на веб-портале sbis.ru, в рамках функционала, на который Пользователь имеет действующую лицензию;
5.1.5 проводить обновление Программы для поддержки изменений законодательства Российской Федерации;
5.1.6 соблюдать конфиденциальность информации Пользователя, полученной от него в ходе использования Программы;
5.1.7 в случае расторжения или окончания действия лицензии на Программу обеспечить в течение срока, установленного законодательством, сохранность документов и других данных, загруженных или созданных Пользователем с использованием Программы на сервер Оператора при условии, что отсутствует уведомление от Оператора о необходимости переноса или удаления этих данных.
5.2 Оператор имеет право:
5.2.1 вносить изменения и модификации в Программу в любое время и по любой причине;
5.2.2 изменять положения настоящего Регламент, направив соответствующее уведомление Пользователю;
5.2.3 удалить Аккаунт и все данные, размещенные на сервере Оператора, при условии, что ни один из зарегистрированных в Аккаунте Пользователей не проходил авторизацию в Программе / не использовал Программу в течение:
  • — 12 месяцев с даты окончания последней платной лицензии на Программу;
  • — 6 месяцев для бесплатной версии Программы.
5.3 Пользователь обязан:
5.3.1 ознакомиться с пользовательской документацией к Программе (опубликованной на сайте помощи) и выполнять ее предписания;
5.3.2 соблюдать требования к обеспечению информационной безопасности, в т.ч. использовать сертифицированное СКЗИ для авторизации в Программе и шифрования конфиденциальной информации, обрабатываемой в Программе, соблюдать требования, установленные Инструкцией об организации и обеспечении безопасности информации с ограниченным доступом (приказ ФАПСИ от 13.06.2001г. №152) и иными нормативными актами РФ;
5.3.3 самостоятельно осуществлять управление (администрирование) своим Аккаунтом, обеспечивая безопасность хранящейся конфиденциальной информации, в том числе и персональных данных (в рамках Аккаунта оператором персональных данных, вводимых и обрабатываемых в Аккаунте, является Пользователь Программы);
5.3.4 в случае изменения реквизитов, указанных при регистрации в Программе, уведомить Удостоверяющий центр Оператора для проведения внеплановой замены Сертификата и регистрации последнего в Программе;
5.3.5 соблюдать требования всех нормативных актов, регламентирующих соответствующие виды электронного документооборота;
5.3.6 самостоятельно и своевременно выполнять мониторинг поступающих в его адрес в Программе электронных документов и знакомиться с их содержимым.
5.4 Пользователь имеет право:
5.4.1 круглосуточно получать доступ к Программе, за исключением времени проведения профилактических и иных работ, объявленных Лицензиаром согласно пунктам 5.1.2, 5.1.3;
5.4.2 вносить предложения по доработке Программы. Условия и сроки доработки оформляются отдельными соглашениями.
5.5 Оператор гарантирует:
5.5.1 что им приняты необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
5.5.2 что при передаче в контролирующие органы информации, содержащей персональные данные, по телекоммуникационным каналам связи им применяются прошедшие в установленном порядке процедуру оценки соответствия средства криптографической защиты информации.

6. Ответственность сторон

6.1 За неисправности, возникшие в работе Программы, Оператор несет ответственность, предусмотренную действующим законодательством, но не более суммы лицензионных платежей, уплаченных Пользователем.
6.2 Оператор не несет ответственности:
6.2.1 за содержание и достоверность информации, обрабатываемой и передаваемой с помощью Программы;
6.2.2 за невозможность использования Программы, возникшую не по вине Оператора;
6.2.3 за действия Пользователя при использовании Программы, повлекшие за собой юридические и финансовые последствия в отношении третьих лиц.
6.3 Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение условий настоящего документа в случае наступления обстоятельств непреодолимой силы (форс-мажор), определяемых в соответствии с действующим законодательством Российской Федерации, если они предъявляют доказательства того, что эти обстоятельства воспрепятствовали исполнению обязательств по настоящему документу. Такими доказательствами являются документы компетентных органов Российской Федерации. С момента устранения обстоятельств непреодолимой силы Регламент действует в обычном порядке.
6.4 Споры по данному документу рассматриваются Сторонами в претензионном порядке, а при недостижении соглашения — в Арбитражном суде по месту нахождения ответчика.

7. Персональные данные

7.1 Оператор в отношении обработки персональных данных определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами системы online.sbis.ru (далее — «Пользователи»).
7.2 Регистрируясь в системе online.sbis.ru и используя ее функционал, Пользователь соглашается с условиями настоящего Регламента.
7.3 В случае несогласия Пользователя с условиями настоящего Регламента использование системы и ее функционала должно быть немедленно прекращено Пользователем.
7.4 Оператор обрабатывает следующие персональные данные Пользователей, которые вводятся пользователем при регистрации в системе:
  • — фамилия, имя, отчество Пользователя;
  • — телефонный номер Пользователя;
  • — адрес электронной почты Пользователя.
7.5 В процессе эксплуатации Программы Пользователь может через интерфейс Программы внести дополнительные персональные данные (не требуемые для регистрации).
В базовых настройках Программы введенные пользователем дополнительные данные будут доступны только Пользователю Программы, при этом Оператор не будет осуществлять обработку дополнительно введенных персональных данных и не будет иметь к ним доступа. Пользователь в интерфейсе программы может определить права доступа к введенным им дополнительным персональным данным, при включении Пользователем режима — доступы всем, дополнительные данные, введенные пользователем, становятся общедоступными. Пользователь дополнительно, по своей собственной воле и инициативе, может ввести следующий дополнительные персональные данные: реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа); адрес регистрации; ИНН; сведения о документах (наименование, номер, дата, сумма, статус, способ доставки); сведения об электронной подписи (дата создания); основной счет контрагента; сведения о расчетах с контрагентом; сведения об исчислении страхового стажа; сведения о доходах за отчетный период; сведения об исчисленных налогах и налоговых вычетах; IP-адреса, c которых возможна авторизация в системе.
7.6 Оператор, при предоставлении интернет-сервисов, также использует и предоставляет сведения, которые могут содержать общедоступные персональные данные, в частности ФИО руководителя ЮЛ/ИП, ИНН, ОГРНИП, ОКПО, ОКТМО, ОКВЭД, рег.номер в ПФР, контактные данные, сведения о лицензиях и сертификатах, сведения о стоимости бизнеса, сведения о торгах, госконтрактах, судах, сведения о положении на рынке, сведения о проверках, которые стали доступны Оператору из общедоступных источников, размещенных на web-сайтах: Налоговой службы, Службы статистики, Центрального банка, Верховного суда, Казначейства, Роспатента, Прокуратуры.
7.7 Оператор осуществляет обработку персональных данных Пользователя с целью:
  • — выполнения обязательств, предусмотренных настоящим Регламентом и действующих между Сторонами договора;
  • — заключения и исполнения договоров с контрагентами;
  • — передачи отчетности в контролирующие органы по телекоммуникационным каналам связи;
  • — предоставления пользователям возможности пользоваться сервисами: электронная отчетность, электронный документооборот и пр.
  • — направления Пользователю уведомлений и информации, связанной с использованием портала, а также акций и предложений.
7.8 Обработка персональных данных на основании договоров и иных соглашений Оператора необходима в целях исполнения обязательств, предусмотренных данными договорами и соглашениями.
7.9 В случаях, не предусмотренных действующим законодательством, обработка осуществляется после получения согласия субъекта персональных данных, которое может быть выражено в форме совершения действий в виде принятия условий договора-оферты, проставления соответствующих отметок при заполнении полей в формах системы online.sbis.ru.
7.10 Оператор на основании согласия Пользователя на обработку персональных данных осуществляет сбор, запись, систематизацию, накопление, хранение на сервере Оператора (в т.ч. в зашифрованном виде), уточнение (обновление, изменение) после внесения изменений, извлечение, использование, передачу по телекоммуникационным каналам связи в контролирующие органы, распространение, блокирование, удаление, уничтожение персональных данных.
7.11 Пользователь, размещая информацию в Аккаунте с помощью функционала программного обеспечения, предоставленного Пользователю в соответствии с лицензионным соглашением, осознает и соглашается с тем, что обработка внесенной им информации, в том числе персональных данных, производится непосредственно Пользователем. Оператор не имеет доступа к данной информации. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных Пользователей посредством соответствующих настроек прав в системе.
7.12 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных.
7.13 Согласие на обработку персональных данных Пользователя может быть отозвано по его письменному заявлению, направленному в адрес Оператора (150001, г. Ярославль, Московский проспект, д. 12), либо по личному обращению. При удовлетворении данного заявления оператор уничтожает персональные данные Пользователя, доступ Пользователя на портал блокируется.
7.14 Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователя, введенные при регистрации в Программе, без его согласия на раскрытие данной информации, за исключением случаев, прямо установленных действующим законодательством Российской Федерации. К дополнительным персональным данным, введенным Пользователем в Программу, оператор доступа не имеет.
7.15 При использовании Пользователем функционала программного обеспечения может применяться технология cookies. Пользователь вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.
7.16 Оператор предпринимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.

8. Действие регламента и порядок его изменения

8.1 Текст Регламента и последующие изменения публикуются на сайте по адресу https://sbis.ru/reglament
8.2 Оператор оставляет за собой право в одностороннем порядке вносить изменения и дополнения в настоящий Регламент. Изменения вступают в силу с момента их публикации на Сайте, если иной срок вступления изменений в силу не определен дополнительно при таком размещении. Настоящий Регламент действует до размещения на Сайте официального извещения об его отзыве.