Система Банк-Клиент

СЕВЗАПИНВЕСТПРОМБАНК предлагает своим клиентам услугу обмена платежными документами с банком с помощью системы защищенного электронного документооборота "Банк-Клиент" "iBank2".

"Банк-Клиент" является решением для работы в режиме онлайн. Подробнее ...

Достоинства системы "Банк-Клиент"

Дистанционное управление рублевыми и валютными счетами. Возможность формирования следующих документов: платежного поручения, поручений на покупку, продажу и конвертацию валюты, заявления на перевод, паспорта сделки;
Удобный современный интерфейс;
Наличие полноценной "он-лайн" Интернет - версии;
Хранение всех данных клиента на сервере Банка;
Простота установки, не требующая выезда к Клиенту;
Совместимость с программой "1С-Бухгалтерия";
Применение средств криптографической защиты, сертифицированных согласно действующему законодательству;
Планируемое расширение возможностей для организации кредитного обслуживания и других услуг;
Положительные отзывы банков-пользователей и их клиентов;
Возможность ведения нескольких юридических лиц в одной программной среде с разграничением прав доступа;
Автоматическое обновление как самого программного обеспечения, так и форм документов;
Простота смены ключевой информации в случае компрометации ключей.
Высокая безопасность расчетов обеспечивается применением в работе ТОКЕНА.

Для подключения к системе "Банк-Клиент" необходимо

Ознакомиться с процедурой регистрации нового клиента из документации по использованию системы iBank2, следовать указаниям, данным в документации. Ключи ЭП должны быть сгенерированы и сохранены в ТОКЕНЕ. ТОКЕНЫ могут быть приобретены в Банке. После окончания регистрации распечатать и подписать сертификаты открытых ключей ЭП в двух экземплярах.

Вход в систему IBank2

Заполнить Договор об осуществлении расчетов посредством электронных документов, Заявление на настройку системы (приложение N 7 к Договору) и другие необходимые приложения (N 1, 3, 7, 8, 10, 11, 13, 14).

Для окончательной регистрации посетить офис Банка, имея на руках подписанные со своей стороны два экземпляра Договора, Заявление на настройку системы, другие необходимые приложения к Договору (приложения N 1, 3, 7, 8, 10, 11, 13, 14) и по два экземпляра подписанных сертификатов открытых ключей ЭП. Напоминаем, что в случае предоставления в Банк этих документов лицом, не внесенным в банковскую карточку, ему необходимо иметь на руках доверенность на совершение действий, связанных с предоставлением в Банк документов на подключение и настройку системы Банк-Клиент (Приложение N 9 к Договору).

Ответственные сотрудники Банка проверят представленные Вами документы, произведут сравнение реквизитов заключаемого договора с электронной заявкой на регистрацию, сверят ключи ЭП с предъявленными сертификатами и, после подписания договора Банком, произведут регистрацию клиента в системе и активацию ключей ЭП.

В случае если клиент по каким-либо причинам не хочет использовать систему защищенного электронного документооборота и придерживается традиционной технологии представления в Банк платежных документов на бумажном носителе, Банк бесплатно предоставляет специальное программное обеспечение, которое позволяет распечатывать платежные поручения с автоматическим формированием специального двумерного штрих-кода. Штрих-код наносится в нижнем правом углу листа под основным текстом и подписной частью платежного поручения. Ввод платежного поручения с нанесенным штрих-кодом в банковскую информационную систему занимает 2-4 секунды и исключает ошибки ручного ввода.

Документация по использованию системы «iBank 2»

Дополнительные меры защиты Системы iBank2 от несанкционированного доступа:

IP-Фильтр

В целях повышения уровня безопасности операций в системе электронного документооборота, рекомендуем Вам, ограничить список ip-адресов, с которых будет осуществляться доступ в систему "iBank2".

USB-токен "iBank 2 Key"

В последнее время на банковском рынке России участились случаи несанкционированного копирования секретных ключей ЭП (электронных подписей) пользователей систем удаленного доступа. В целях противодействия несанкционированных действий предлагаем Вам использовать в качестве хранилища ключей – USB-токены "iBank 2 Key".

USB-токен "iBank 2 Key" представляет из себя устройство (похожее на так называемую «флэшку») в компактном пластиковом корпусе, включающее в себя PC/SC-совместимый USB-картридер и SIM-карту на базе криптографического микроконтроллера ST19NR66 производства компании STMicroelectronics. Сертифицирован ФСБ РФ по классу КС2, сертификат ФСБ РФ рег. № СФ/114-1009 от 14.05.2007 г.

Главное достоинство USB-токена "iBank 2 Key" – формирование ЭП (по ГОСТ Р34.10-2001) непосредственно внутри SIM-карты токена, секретный ключ ЭП генерируется самим токеном при инициализации, хранится в защищенной памяти токена и никогда, никем и ни при каких условиях не может быть считан из токена. На входе — устройство принимает электронный документ, на выходе — формирует ЭП под данным документом. Время формирования ЭП USB-токеном менее 0,5 сек.

USB-токен "iBank 2 Key" одновременно может содержать до 64 секретных ключей ЭП. Причем ключи ЭП в одном USB-токене могут принадлежать:

одному сотруднику одной организации,
одному сотруднику нескольких организаций,
нескольким сотрудникам одной организации,
нескольким сотрудникам нескольких организаций.

В USB-токене реализованы следующие криптографические функции:

аппаратный генератор случайных чисел
генерация пары ключей ЭП
формирование и проверка ЭП по ГОСТ Р34.10-2001
генерация ключей шифрования
шифрование и расшифрование по ГОСТ 28147-89
формирование и проверка имитовставки по ГОСТ 28147-89
вычисление хеш-функции по ГОСТ Р34.11-94

Доступ ко всем криптографическим функциям USB-токена предоставляется только после ввода пользователем корректного пароля. Для каждого секретного ключа ЭП – свой пароль.

Дополнительное подтверждение платежных поручений одноразовыми паролями через SMS, а также подтверждение входа в систему (многофакторная аутентификация)

В системе iBank2 используется механизм дополнительного подтверждения платежных поручений корпоративных клиентов одноразовыми паролями через SMS, а так же подтверждение входа в систему (многофакторная аутентификация). Это позволит Вам отслеживать исходящие платежные документы, а также обнаруживать попытки несанкционированной отправки платежей вирусами и троянскими программами, так как платежное поручение не будет проводиться без подтверждения одноразовым паролем, полученным в SMS-сообщении.

Материалы: