СОГЛАШЕНИЕ

о предоставлении доступа к информационным системам

  Общие положения

1. • Соглашение о предоставлении доступа к информационным системам (далее – соглашение) является стандартной формой соглашения, определяющего условия и порядок предоставления заинтересованным лицам доступа к информационным системам ООО «Контроль рисков» (далее – Агентство), действующего от имени правообладателей информационных систем в соответствии с законодательством Российской Федерации. Конкретный перечень информационных систем, к которым может предоставляться доступ в соответствии с соглашением, согласовывается сторонами дополнительно.
   • Заключение настоящего соглашения между заинтересованным лицом, соответствующим условиям соглашения (далее – Заказчик), и Агентством, осуществляется путем полного и безоговорочного присоединения Заказчика к соглашению в соответствии со статьёй 428 Гражданского кодекса Российской Федерации. Соглашение не является публичным договором в смысле статьи 426 Гражданского кодекса Российской Федерации. Агентство вправе по своему усмотрению отказать в заключении соглашения без объяснения причин.
   • Для заключения соглашения Заказчик должен предоставить в Агентство Заявление о присоединении к соглашению о предоставлении доступа к информационным системам (далее – Заявление о присоединении) (приложение № 1), а также полный комплект надлежащим образом оформленных документов в соответствии с положениями соглашения. Заключение соглашения возможно только при выполнении Заказчиком условий и требований, предъявляемых Агентством. Подтверждением присоединения к соглашению о предоставлении доступа к информационным системам (далее – Подтверждение присоединения) будет предоставление Агентством Заказчику данных для подключения к ИС.
   • Все приложения к Соглашению являются его неотъемлемой частью. Соглашение размещается на официальном сайте Агентства http://www.controlrisk.su в разделе «Информация».
   • Взаимодействие Агентства и Заказчиков в целях исполнения Соглашения, в том числе обмен документами, осуществляется в соответствии с Порядком предоставления доступа к информационным системам (далее – Порядок) (приложение № 2).

 Используемые термины и сокращения

2. • Аутентификация – установка подлинности пользователей, которым предоставляется доступ к информационным системам Агентства.
   • Доступ – возможность получения и использования ресурсов информационных систем Агентства.
   • Информационная(-ые) система(-ы), ИС – совокупность содержащихся в базах

        данных информационных ресурсов и предназначенного для их обработки программно-технического и организационного обеспечения.

• Информационные ресурсы – упорядоченная информация (сведения, сообщения, данные), в том числе отдельные документы и массивы документов.
• Запрос – разовое обращение пользователя за необходимой информацией в ИС посредством введения данных для поиска информации в ИС через закрытый раздел сайта Агентства или через интерфейс API.
• Криптографический ключ – совокупность данных, обеспечивающая при аутентификации пользователей доступ к ИС. В целях Соглашения для аутентификации пользователей в ИС Агентства в качестве криптографического ключа применяется связка «логин и пароль», предоставляемые Агентством.
• Пользователь – уполномоченное Заказчиком лицо на выполнение от его имени определённых операций по обработке информации в информационных системах Агентства.
• Сторона, стороны – общее наименование Агентства и Заказчика.
• Интерфейс API, API – программное обеспечение для автоматического доступа к информационным ресурсам Агентства.
• Иные термины и сокращения понимаются в соответствии с нормативными правовыми актами Российской Федерации.

 Предмет Соглашения

3. • Агентство на возмездной основе предоставляет Заказчику и его пользователям доступ к информационным системам Агентства, указанным в Порядке предоставления доступа в соответствии с условиями соглашения.
   • Доступ к ИС Агентства осуществляется по каналам сети Интернет посредством использования Заказчиком доступа к ИС через закрытый раздел сайта Агентства или через интерфейс API.
   • Перечень ИС Агентства, к которым Заказчику предоставляется доступ, а также перечни пользователей и их полномочий определяются Агентством на основании соответствующих договорённостей с Заказчиком, предусмотренных Порядком.
   • Агентство предоставляет Заказчику право использования ИС в течение срока действия Соглашения.
   • Право на использование информационных ресурсов ИС Агентства в количестве экземпляров, предоставленных Заказчику в соответствии с соглашением, возникает у Заказчика с момента предоставления Агентством Заказчику данных для подключения к ИС.
   • В соответствии с соглашением Заказчик не приобретает права на передачу средств аутентификации третьим лицам или на предоставление прав на использование программного обеспечения для автоматического доступа к информационным ресурсам Агентства.

 Порядок использования и защиты данных для доступа к ИС

4. • Доступ к ИС Агентства защищается с помощью сертифицированных средств защиты информации. При этом аутентификация в ИС Агентства осуществляется только с помощью криптографических ключей.
   • Заказчик самостоятельно обеспечивает режим пользования, хранения, ограничения доступа Пользователей ИС Агентства к криптографическим ключам.
   • Стороны признают, что встроенная в ИС Агентства система защиты информации достаточна для обеспечения конфиденциальности и целостности информации в ИС Агентства, а также подтверждения авторства действий Пользователей и защиты от несанкционированного доступа третьих лиц к ИС Агентства.
   • Заказчик несет все риски убытков, которые он может понести в результате утраты или компрометации криптографических ключей, используемых для аутентификации пользователей в ИС Агентства.
   • Объем и перечень персональных данных, обрабатываемых в каждой информационной системе Агентства, определяется ее назначением. Доступ к персональным данным предоставляется в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Ответственность перед субъектом персональных данных несет Сторона, получившая персональные данные у субъекта и предоставившая их в ИС Агентства.

 Права и обязанности Сторон

5. • Агентство обязано:
     • Предоставлять Заказчику доступ к ИС Агентства при выполнении Заказчиком условий Соглашения.
     • Обеспечивать доступ Пользователей Заказчика к ИС Агентства ежедневно и круглосуточно, за исключением периодов проведения регламентированного технического обслуживания, профилактических или восстановительных работ.
     • Своевременно оповещать Заказчика об изменениях и дополнениях Соглашения и приложений к нему.
     • При появлении новых версий ИС предоставлять их Заказчику в случае необходимости по дополнительному соглашению сторон.
     • Осуществлять консультирование пользователей по вопросам доступа к ИС Агентства с 09 часов 00 минут до 18 часов 00 минут по рабочим дням (время московское).
   • Заказчик обязан:
     • Своевременно оплачивать Агентству вознаграждение за предоставление доступа к ИС. Определение размера оплаты и порядок её перечисления определяется сторонами в Порядке.
     • Самостоятельно настроить программное обеспечение для работы с криптографическими ключами или интерфейсом API, а также поддерживать их в работоспособном состоянии. Заказчик обязуется самостоятельно и за свой счет обеспечить соответствие технических и коммуникационных средств, необходимых для работы с ИС.
     • Своевременно обеспечивать Пользователей криптографическими ключами для аутентификации в ИС Агентства.
     • Самостоятельно направлять запросы, обрабатывать и получать необходимую информацию из ИС посредством доступа в закрытый раздел сайта Агентства или через интерфейс API.
     • Незамедлительно предоставлять в Агентство сведения о пользователях, имеющих допуск к ИС, своевременно информировать Агентство об аннулировании / компроментации криптографических ключей.
     • Соблюдать требования Агентства при установке и эксплуатации интерфейса API и криптографических ключей, используя их только в рамках функционального назначения и предоставленного доступа к ИС Агентства.
     • Не производить копирование и модификацию ИС, не совершать действий, способных привести к нарушению функционирования ИС Агентства или негативно влияющих на безопасность информации и работоспособность ИС Агентства.
     • Незамедлительно сообщать Агентству о ставших известными попытках третьих лиц, способных привести к нарушению функционирования ИС Агентства или негативно влияющих на безопасность информации и работоспособность ИС Агентства.
     • С целью получения сведений об изменениях и дополнениях в соглашении и его приложениях не реже одного раза в месяц обращаться на официальный сайт Агентства.
     • В течение трёх рабочих дней после получения  от Агентства акта о приеме-передаче оказанных услуг направить в адрес Агентства подписанный акт либо мотивированный отказ от подписания акта. В случае непоступления от Заказчика в указанный срок акта или мотивированного отказа от подписания акт, подписанный Агентством в одностороннем порядке, будет подтверждать надлежащее выполнение им обязательств по соглашению.
   • Агентство вправе:
     • Отказать Заказчику в доступе к ИС Агентства при невыполнении условий соглашения.
     • Приостанавливать доступ к ИС Агентства для проведения регламентированного технического обслуживания, профилактических и восстановительных работ по возможности во время наименьшего использования ИС с уведомлением Заказчика посредством электронной почты.
     • В одностороннем порядке расторгать соглашение в случаях невыполнения или ненадлежащего исполнения Заказчиком его условий и иных случаях, предусмотренных законодательством.
     • Приостанавливать доступ Заказчика ко всем либо определённым ИС Агентства.
     • Вносить изменения и дополнения в соглашение и приложения к нему.
     • Ссылаться на Заказчика как на пользователя оказываемых по соглашению услуг и контрагента Агентства, в том числе на своем интернет-сайте, в СМИ и другим способом, при условии, что такие ссылки не будут являться разглашением конфиденциальной информации о Заказчике.
   • Заказчик вправе:
     • Получать доступ к ИС Агентства после выполнения условий соглашения в соответствии с Порядком, за исключением периодов проведения профилактических работ.
     • Изменять параметры доступа своих сотрудников к ИС Агентства в соответствии с условиями соглашения, в том числе перечни пользователей и их ролей в ИС Агентства.
     • Своевременно получать оповещения об изменениях и дополнениях соглашения и приложений к нему.

 Ответственность сторон

6. • Стороны несут ответственность за надлежащее исполнение своих обязательств по соглашению.
   • Заказчик несёт самостоятельную ответственность за раскрытие, и/или воспроизведение, и/или распространение любой информации, связанной с ИС, в случае, если Заказчик не уполномочен Агентством на ее раскрытие и/или воспроизведение, и/или распространение.
   • Агентство не несет ответственности за неисполнение или ненадлежащее исполнение обязательств по соглашению, а также за какой-либо ущерб (включая все без исключения случаи потери Заказчиком прибыли, прерывания деловой активности, потери информации, иные потери), связанный с использованием или невозможностью использования ИС, нарушения их нормального функционирования по причинам сбоев и ошибок в работе ИС, неисправностей и отказов сети Интернет.
   • Агентство не несет ответственности за реальные или потенциальные потери Заказчика, связанные с ограничением Заказчику доступа к ИС Агентства в соответствии с условиями соглашения.
   • Заказчик несет ответственность за все действия своих пользователей, а также иных лиц, получивших или имеющих доступ к используемым Заказчиком аппаратным или программным средствам, криптографическим ключам, интерфейсу API и иным средствам, обеспечивающим доступ к ИС Агентства и использование результатов функционирования ИС Агентства. Заказчик несет риски несвоевременного предоставления в Агентство сведений об аннулировании / компроментации криптографических ключей.
   • Все операции в ИС Агентства, совершенные пользователями Заказчика с помощью принадлежащих им криптографических ключей, признаются выполненными Заказчиком лично, в том числе и в случае использовании интерфейса API и криптографических ключей третьими лицами.
   • Стороны не несут ответственность за неисполнение либо ненадлежащее исполнение своих обязательств по соглашению, а также возникшие в связи с этим убытки в случаях, если это является следствием встречного неисполнения либо ненадлежащего встречного исполнения другой Стороной соглашения своих обязательств.
   • Ответственность Сторон, не урегулированная положениями соглашения, регулируется законодательством Российской Федерации.
   • Заказчик несет ответственность за нарушение финансовых обязательств (включая несвоевременную оплату, оплату не в полном объёме) по внесению на расчетный счет Агентства вознаграждения за предоставление доступа к ИС в виде обязательства выплатить по письменному требованию Агентства неустойку в размере ноль целых пять десятых процента от неисполненного в срок обязательства за каждый календарный день просрочки.

 Порядок разрешения споров

7. • При рассмотрении спорных вопросов, связанных с соглашением, Стороны будут руководствоваться действующим законодательством Российской Федерации.
   • Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения спорных вопросов решить их путем переговоров. Сторонами установлен обязательный письменный досудебный порядок разрешения споров, срок на направление письменного ответа на претензионное требование – десять рабочих дней с момента получения претензии. Если спор не решён во внесудебном порядке, он подлежит разрешению в Арбитражном суде по месту нахождения Агентства.
   • Стороны освобождаются от ответственности за полное или частичное неисполнение своих обязательств по соглашению, если это неисполнение явилось следствием форс-мажорных обстоятельств, возникших после подписания соглашения. Форс-мажорными обстоятельствами признаются чрезвычайные (т.е. находящиеся вне контроля Сторон) и непредотвратимые при данных условиях обстоятельства, включая военные действия, массовые беспорядки, стихийные бедствия, забастовки, пожары, взрывы и иные техногенные катастрофы, действия (бездействие) государственных и муниципальных органов, повлекшие невозможность исполнения Стороной/Сторонами своих обязательств по соглашению. В случае возникновения форс-мажорных обстоятельств срок исполнения Сторонами своих обязательств по соглашению отодвигается соразмерно времени, в течение которого действуют такие обстоятельства. Сторона, для которой создалась невозможность исполнения своих обязательств по соглашению, должна немедленно известить в письменной форме другую Сторону о наступлении, предполагаемом сроке действия и прекращении форс-мажорных обстоятельств, а также представить доказательства существования названных обстоятельств. Отсутствие извещения или несвоевременное извещение о наступлении форс-мажорных обстоятельств влечет за собой утрату права ссылаться на эти обстоятельства. В случае, если невозможность полного или частичного исполнения Сторонами какого-либо обязательства по Договору обусловлена действием форс-мажорных обстоятельств и существует свыше двух месяцев, каждая из Сторон вправе отказаться в одностороннем порядке от дальнейшего исполнения этого обязательства, и в этом случае ни одна из Сторон не вправе требовать возмещения возникших у нее убытков другой Стороной. Наличие форс-мажорных обстоятельств должно быть подтверждено документом, выданным в установленном порядке Торгово-промышленной Палатой Российской Федерации.

 Внесение изменений в соглашение и срок его действия

8. • Агентство имеет право в одностороннем порядке вносить изменения  в соглашение, при этом изменения осуществляются путём направления Агентством письменного уведомления Заказчику с указанием таких изменений, которые вступают в силу через 10 (десять) рабочих дней после даты направления уведомления по электронной почте с адреса Агентства на электронный адрес контактного лица Заказчика, указанный в соглашении.
   • Изменения и дополнения, вносимые в соглашение в связи с изменением законодательного и нормативного регулирования, вступают в силу одновременно с вступлением в силу изменений в указанных актах, если иное не предусмотрено соглашением Сторон.
   • Соглашение заключается на срок ___________ и действует до _________.
   • Соглашение может быть расторгнуто в следующих случаях:

-по инициативе любой из Сторон с предварительным уведомлением второй Стороны не менее чем за тридцать календарных дней до даты расторжения;

         - по инициативе Агентства в одностороннем порядке в случае нарушения Заказчиком условий соглашения со дня, следующего за днем получения Заказчиком уведомления о расторжении соглашения;

         - по обоюдному согласию Сторон.

• Заказчик при расторжении соглашения обязан осуществить все выплаты, предусмотренные соглашением, и компенсировать убытки, причиненные Агентству нарушением Заказчиком положений соглашения.
• Прекращение действия соглашения не освобождает Стороны от исполнения обязательств, возникших до указанного дня прекращения действия соглашения, и не освобождает от ответственности за их неисполнение или ненадлежащее исполнение.

 Реквизиты и подписи Сторон