Приложение 2. Правила использования простой электронной подписи (ПЭП)
1. Общие положения
ПЭП — информация в электронной форме (логин/пароль, одноразовые коды/OTP, подтверждения по email/SMS/мессенджеру и иные средства аутентификации), используемая для подписания электронных документов на Платформе и/или при интеграциях.
Использование ПЭП осуществляется в соответствии с Федеральным законом № 63-ФЗ«Об электронной подписи» и настоящими Правилами.
2. Идентификация и аутентификация
Учетные данные
Регистрация пользователя в Личном кабинете сопровождается созданием уникальных учетных данных (логин/пароль).
Двухфакторная аутентификация
Допускается применение двухфакторной аутентификации (OTP по SMS/email/мессенджеру).
Верификация
Верификация личности/полномочий может проводиться путем загрузки документов, сверки реквизитов и иных KYC/KYB-процедур.
Логирование
Агент ведет и хранит логи событий (дата/время, IP, user-agent, идентификаторы) в целях доказывания фактов подписания.
3. Юридическая сила ПЭП
Документы, подписанные ПЭП уполномоченного представителя Принципала в Личном кабинете, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью, если иное прямо не установлено законом.
Фактом подписания ПЭП считается подтверждение действия с использованием аутентификационных данных/OTP и/или нажатие соответствующей кнопки подтверждения в интерфейсе Платформы.
4. Безопасность и ответственность
- Конфиденциальность: Пользователь обязан сохранять конфиденциальность средств аутентификации и не передавать их третьим лицам.
- Ответственность за действия: Действия, совершенные с использованием учетной записи пользователя, считаются совершенными соответствующим пользователем/Принципалом, если не доказано иное.
- Утрата контроля: При утрате контроля над учетной записью пользователь обязан незамедлительно уведомить Агента для блокировки доступа.
5. Логи и хранение
Агент ведет и хранит логи событий в целях доказывания фактов подписания и совершенных действий в разумные сроки, предусмотренные внутренней политикой и законом.
Пример записи лога:
Дата/время: 2025-01-15 14:32:18 UTC
IP-адрес: 192.168.1.100
User-Agent: Mozilla/5.0...
Действие: Акцепт Оферты
ID пользователя: PR-12345
6. Ограничения
ПЭП не применяется в случаях, когда закон требует усиленную/квалифицированную электронную подпись или бумажный документ.