Регламент простой электронной подписи (ПЭП)

Регламент использования простой электронной подписи (ПЭП)

1. Общие положения. Настоящий Регламент определяет порядок использования простой электронной подписи (ПЭП) в сервисе UMKO (um-ko.ru) согласно ст. 5, 6, 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Стороны признают документы, подписанные ПЭП по настоящему Регламенту, равнозначными документам на бумажном носителе, подписанным собственноручно.

2. Как формируется ПЭП. ПЭП складывается из: (а) входа пользователя в личный кабинет (e-mail и пароль; для отдельных документов — дополнительно одноразовый код на e-mail); (б) уникального кода подписи, привязанного к содержанию документа (хеш SHA-256) и моменту подписания, заверённого секретным ключом сервиса (HMAC). Факт подписания фиксируется в реестре: идентификатор пользователя, e-mail, IP-адрес, устройство, точное время.

3. Сфера действия (рамки). ПЭП применяется ИСКЛЮЧИТЕЛЬНО в рамках сервиса UMKO и только в отношениях между Пользователем и Оператором сервиса. Действия, совершаемые с ПЭП: акцепт публичной оферты и пользовательского соглашения; согласие на обработку персональных данных; подписание соглашения о неразглашении (НДА); согласие с условиями использования IP-адреса; акцепт актов и счетов сервиса. Иные действия посредством ПЭП не совершаются.

4. Ограничения. ПЭП НЕ является усиленной (неквалифицированной/квалифицированной) подписью и не заменяет их. ПЭП НЕ удостоверяет личность Пользователя перед третьими лицами и НЕ может использоваться вне сервиса UMKO — в том числе для доступа в банковские, государственные (Госуслуги/ЕСИА) и иные информационные системы. ПЭП неотделима от учётной записи: отдельный ключ или сертификат Пользователю не передаётся, поэтому её невозможно применить за пределами UMKO.

5. Безопасность и ответственность. Подписание от имени Пользователя возможно только при доступе к его учётной записи. Пользователь обязуется не передавать логин и пароль третьим лицам и обеспечивает их сохранность. В случае передачи доступа к учётной записи или подписи третьим лицам всю ответственность за действия, совершённые под учётной записью Пользователя, несёт Пользователь. Оператор сервиса (реквизиты указаны в Публичной оферте) ответственности за такие действия не несёт. Для отдельных документов применяется подтверждение одноразовым кодом на e-mail. Сведения о каждом подписании сохраняются и проверяются по коду подписи.

6. Изменение Регламента. Оператор вправе изменять Регламент; актуальная редакция размещается в сервисе.