Приложение 2. Правила использования простой электронной подписи (ПЭП)

1. Общие положения

ПЭП — информация в электронной форме (логин/пароль, одноразовые коды/OTP, подтверждения по email/SMS/мессенджеру и иные средства аутентификации), используемая для подписания электронных документов на Платформе и/или при интеграциях.

Использование ПЭП осуществляется в соответствии с Федеральным законом № 63-ФЗ«Об электронной подписи» и настоящими Правилами.

2. Идентификация и аутентификация

Учетные данные

Регистрация пользователя в Личном кабинете сопровождается созданием уникальных учетных данных (логин/пароль).

Двухфакторная аутентификация

Допускается применение двухфакторной аутентификации (OTP по SMS/email/мессенджеру).

Верификация

Верификация личности/полномочий может проводиться путем загрузки документов, сверки реквизитов и иных KYC/KYB-процедур.

Логирование

Агент ведет и хранит логи событий (дата/время, IP, user-agent, идентификаторы) в целях доказывания фактов подписания.

3. Юридическая сила ПЭП

Документы, подписанные ПЭП уполномоченного представителя Принципала в Личном кабинете, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью, если иное прямо не установлено законом.

Фактом подписания ПЭП считается подтверждение действия с использованием аутентификационных данных/OTP и/или нажатие соответствующей кнопки подтверждения в интерфейсе Платформы.

4. Безопасность и ответственность

  • Конфиденциальность: Пользователь обязан сохранять конфиденциальность средств аутентификации и не передавать их третьим лицам.
  • Ответственность за действия: Действия, совершенные с использованием учетной записи пользователя, считаются совершенными соответствующим пользователем/Принципалом, если не доказано иное.
  • Утрата контроля: При утрате контроля над учетной записью пользователь обязан незамедлительно уведомить Агента для блокировки доступа.

5. Логи и хранение

Агент ведет и хранит логи событий в целях доказывания фактов подписания и совершенных действий в разумные сроки, предусмотренные внутренней политикой и законом.

Пример записи лога:

Дата/время: 2025-01-15 14:32:18 UTC

IP-адрес: 192.168.1.100

User-Agent: Mozilla/5.0...

Действие: Акцепт Оферты

ID пользователя: PR-12345

6. Ограничения

ПЭП не применяется в случаях, когда закон требует усиленную/квалифицированную электронную подпись или бумажный документ.