Соглашение об использовании простой электронной подписи

1. Что признаётся простой электронной подписью

• 1.1. Простой электронной подписью (ПЭП) признаётся совокупность действий пользователя в авторизованной учётной записи, подтверждающих его волю принять конкретный документ: отметка отдельного чекбокса и отправка формы, ввод фамилии, имени и отчества либо ввод одноразового кода, направленного на подтверждённый контакт.
• 1.2. Ключ ПЭП — сочетание идентификатора учётной записи (адреса электронной почты) и пароля, а при использовании одноразового кода — также доступ к подтверждённому адресу электронной почты или номеру телефона.
• 1.3. Документ, подписанный ПЭП, признаётся Сторонами равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в пределах, допускаемых законом.

2. Правила определения подписавшего лица

• 2.1. Подписавшим считается владелец учётной записи, в которой совершено действие. Учётная запись однозначно связана с адресом электронной почты, подтверждённым при регистрации.
• 2.2. Для согласий, касающихся ребёнка, дополнительно требуется ввод фамилии, имени и отчества законного представителя. Подпись принимается, только если введённое ФИО совпадает с ФИО в профиле; иначе документ не считается подписанным.
• 2.3. Оператор фиксирует и хранит: код и редакцию документа, отпечаток (SHA-256) принятого текста, дату и время, идентификатор учётной записи, ФИО и адрес электронной почты подписавшего, IP-адрес, сведения о браузере и способ подтверждения.
• 2.4. Из перечисленных сведений формируется неизменяемый отпечаток факта подписания. По нему Оператор способен подтвердить, какой именно текст, кем и когда был принят.

3. Обязанности пользователя

• 3.1. Пользователь обязан сохранять конфиденциальность пароля и одноразовых кодов, не передавать их третьим лицам, детям и иным членам семьи и не оставлять учётную запись открытой на общем устройстве.
• 3.2. При утрате контроля над учётной записью, подозрении на компрометацию пароля или доступа к почте пользователь незамедлительно меняет пароль и сообщает Оператору.
• 3.3. До получения такого сообщения действия, совершённые в учётной записи, считаются совершёнными пользователем.
• 3.4. Детский доступ к Платформе не является учётной записью для подписания: подписывать документы через детский контур невозможно.

4. Обязанности Оператора

• 4.1. Обеспечивать доступность полной неизменяемой редакции документа до подписания и возможность сохранить её после подписания.
• 4.2. Хранить доказательства подписания в течение срока, установленного политикой обработки персональных данных, и предоставлять их пользователю по запросу.
• 4.3. Не изменять текст ранее принятого документа задним числом. Новая редакция публикуется как отдельная и принимается отдельным действием.
• 4.4. Обеспечивать защиту сведений о ключе ПЭП: пароли хранятся только в виде криптографических производных и не восстанавливаются.

5. Порядок проверки подписи

Проверка выполняется сопоставлением сохранённых сведений: отпечаток принятого текста сравнивается с отпечатком опубликованной редакции соответствующего документа, а отпечаток факта подписания пересчитывается из сохранённых значений. Совпадение подтверждает, что подписан именно этот текст и именно этой учётной записью.

Пользователь вправе запросить у Оператора выписку о подписании конкретного документа. Выписка предоставляется в течение десяти рабочих дней.

6. Срок и изменение

Соглашение действует с момента принятия оферты и до закрытия учётной записи. Изменение соглашения не затрагивает силу ранее совершённых подписей. Новая редакция принимается отдельным действием пользователя.