Документы · редакция 1.1

Соглашение о простой электронной подписи «Дескус™»

Как в «Дескус™» подписывают документы кодом из SMS: что подписывается, как определяется подписант, проверка подписи и хранение.

1. Общие положения

1.1. Настоящее Соглашение заключено между индивидуальным предпринимателем Соколов Андрей Сергеевич, ИНН 616804568492, ОГРНИП 326619600237992, — правообладателем программы для ЭВМ «Дескус™» и оператором её информационной системы (далее — Дескус™), и лицами, которые подписывают документы в «Дескус™»: Лицензиатами — организациями и ИП, партнёрами Дескуса™ и их представителями (далее — Участник). Соглашение устанавливает случаи и порядок признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, в соответствии со статьями 6 и 9 Федерального закона от 06.04.2011 № 63‑ФЗ «Об электронной подписи» и статьёй 160 Гражданского кодекса РФ.

1.2. Участник присоединяется к Соглашению, принимая Оферту (/legal/offer) при оформлении Заказа организации или ИП либо Оферту партнёрской программы (/legal/partner-offer), а также при первом подписании документа кодом, если не присоединился раньше. Соглашение является частью соответствующего договора и действует, пока действует договор, а в части проверки подписанных документов — до окончания срока их хранения.

1.3. Электронный документ — Заказ, договор, отчёт или иной документ в электронной форме, сформированный в кабинете «Дескус™» (app.deskus.ru или partner.deskus.ru) и показанный Участнику перед подписанием. Код — одноразовая последовательность цифр, которую Дескус™ направляет Участнику для подписания конкретного Электронного документа. Подтверждённый номер и подтверждённая почта — номер телефона и адрес электронной почты, принадлежность которых Участнику подтверждена кодом.

2. Простая электронная подпись и её ключ

2.1. Простой электронной подписью Участника (далее — ПЭП) является Код, введённый Участником в кабинете после входа в свою учётную запись в течение срока действия Кода в связи с подписываемым Электронным документом.

2.2. Ключ ПЭП — сочетание учётной записи Участника, в которую выполнен вход, и Кода. Код направляется в SMS на подтверждённый номер Участника, а если отправка SMS недоступна, — на подтверждённую почту, указанную в учётной записи. Если номер ещё не подтверждён, Код, направленный на указанный Участником номер и введённый верно, одновременно подтверждает номер.

2.3. Срок действия Кода показывается при отправке и не превышает 15 минут; число попыток ввода ограничено. Код пригоден для подписания только того Электронного документа, для которого направлен. Текст SMS или письма сообщает, что Код предназначен для подписи документа в «Дескус™».

2.4. Электронный документ считается подписанным ПЭП Участника, если одновременно: документ сформирован в кабинете и показан Участнику до подписания; Участник вошёл в свою учётную запись; Код направлен на подтверждённый номер или почту Участника для подписания этого документа; верный Код введён в течение срока его действия; документ или неразрывно связанная с ним запись журнала подписей содержит сведения о подписанте по пункту 3.1.

3. Определение лица, подписавшего документ

3.1. Лицо, подписавшее Электронный документ, определяется по отметке о подписи, которую Дескус™ включает в документ: фамилия, имя и отчество подписанта из учётной записи; лицо, от имени которого он действует, — наименование и ИНН организации или ИП; номер телефона в частично скрытом виде или адрес почты, на которые направлен Код; дата и время подписания по московскому времени; идентификатор подписи и отпечаток (SHA-256) содержания документа.

3.2. Подписывая документ от имени организации или ИП, Участник подтверждает, что вправе действовать от её имени на основании закона, устава, доверенности или иного документа. Дескус™ вправе запросить подтверждение полномочий в порядке пункта 2.4 Оферты. Документ, подписанный ПЭП представителя, создаёт права и обязанности представляемого лица в пределах полномочий представителя.

4. Равнозначность документов

4.1. Электронный документ, подписанный ПЭП по настоящему Соглашению, признаётся Участником и Дескусом™ равнозначным документу на бумажном носителе, подписанному собственноручной подписью подписанта. Проставление печати не требуется.

4.2. Подписанный документ, его копия на бумажном носителе, заверенная Дескусом™, и выписка из журнала подписей принимаются сторонами как доказательство заключения договора и его содержания, в том числе при рассмотрении споров в суде.

4.3. Соглашение не применяется к документам, для которых закон требует усиленной квалифицированной электронной подписи, нотариальной формы или иного особого порядка подписания.

5. Обязанности Участника

5.1. Участник обязан соблюдать конфиденциальность ключа ПЭП: никому не сообщать Код, в том числе сотрудникам Дескуса™ — они его не запрашивают; не передавать другим лицам доступ к учётной записи, SIM-карте и почте; немедленно сообщить Дескусу™ в кабинете или на info@deskus.ru об утрате или компрометации номера, почты или учётной записи и сменить средства входа.

5.2. Участник поддерживает номер телефона и почту в учётной записи актуальными. Смена номера подтверждается Кодом, направленным на новый номер после входа в учётную запись.

5.3. Документы, подписанные с использованием ключа ПЭП Участника до получения Дескусом™ сообщения о компрометации, считаются подписанными Участником, если не доказано, что компрометация произошла по вине Дескуса™.

6. Обязанности Дескуса™ и журнал подписей

6.1. Дескус™ показывает Электронный документ до подписания, направляет Код только на подтверждённые номер или почту Участника либо на номер, который подтверждается этим Кодом, не хранит Код в открытом виде и не раскрывает его третьим лицам, кроме оператора доставки SMS в объёме, необходимом для доставки (/legal/subprocessors).

6.2. Дескус™ ведёт журнал подписей: идентификатор подписи, учётная запись и лицо, от имени которого действует подписант, документ и его отпечаток, способ и адрес доставки Кода, идентификатор сеанса доставки у оператора SMS, время отправки и ввода Кода, результат и число попыток, IP-адрес и сведения о браузере. Записи журнала не изменяются и не удаляются до окончания срока хранения.

6.3. Подписанный документ и запись журнала хранятся не менее пяти лет после исполнения договора, если закон не требует более длительного срока. Участник может скачать подписанный документ в кабинете и запросить выписку из журнала на info@deskus.ru.

7. Проверка подписи

7.1. Для проверки ПЭП Дескус™ по идентификатору подписи находит запись журнала, вычисляет отпечаток SHA-256 содержания документа и сравнивает его с отпечатком из записи, а также проверяет, что Код был направлен на подтверждённый номер или почту подписанта и введён верно в срок действия. Совпадение подтверждает, что документ подписан указанным лицом и после подписания не изменялся.

7.2. Участник вправе запросить проверку подписи на info@deskus.ru; результат сообщается в течение 10 рабочих дней.

8. Прочие условия

8.1. Изменения Соглашения публикуются новой редакцией с датой вступления в силу; документы, подписанные раньше, проверяются по редакции, действовавшей при подписании.

8.2. Споры разрешаются в порядке, предусмотренном договором, к которому присоединился Участник. Реквизиты Дескуса™ — /legal/requisites.