Політика використання браузерного підписувача

ПОЛІТИКА ВИКОРИСТАННЯ

БРАУЗЕРНОГО ПІДПИСУВАЧА ДІЄБУХ

Редакція: 1.0

Дата набрання чинності: 22 жовтня 2026 року

Платформа: https://diebuh.com.ua/

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1.Ця Політика використання браузерного підписувача ДієБух (надалі - «Політика») визначає умови, порядок та загальні засади використання програмного компонента «Підписувач ДієБух» (надалі - «Підписувач»), який є складовою частиною програмного сервісу ДієБух.

Підписувач призначений для виконання технічних операцій з електронними даними та електронними підписами залежно від конкретної реалізації функціоналу.

1.2. Ця Політика визначає:

− призначення та функціональні можливості Підписувача;

− загальні принципи роботи з електронними підписами;

− порядок підготовки, підписання та передавання електронних даних;

− особливості взаємодії із зовнішніми інформаційно-комунікаційними системами;

− принципи обробки технічної інформації;

− правила використання особистого ключа та засобів електронної ідентифікації;

− права та обов'язки Користувача;

− межі відповідальності Користувача та Оператора;

− порядок реагування на технічні та інформаційні інциденти.

1.3. Оператор

Оператором Підписувача є:

Товариство з обмеженою відповідальністю «Дієва Бухгалтерія», надалі - «Оператор» або «ТОВ».

1.4. Користувач

Користувачем є фізична особа, фізична особа - підприємець, юридична особа, працівник, представник або інша уповноважена особа, яка отримує доступ до Підписувача та використовує його функціональні можливості. Якщо Користувач діє від імені юридичної особи, фізичної особи-підприємця або іншої особи, він підтверджує наявність необхідних повноважень на відповідні дії.

1.5. Підписувач залежно від конкретної версії та функціоналу може використовуватися для:

− підготовки електронних даних;

− накладення електронного підпису;

− перевірки електронного підпису;

− перевірки сертифіката відкритого ключа;

− формування криптографічних контейнерів;

− формування CMS та інших криптографічних структур;

− підготовки електронних документів до передавання;

− технічної взаємодії із зовнішніми інформаційно-комунікаційними системами;

− виконання інших операцій, передбачених функціоналом ДієБух.

1.6. Фактичний перелік доступних операцій залежить від:

− версії Підписувача;

− типу пристрою;

− браузера;

− операційної системи;

− виду електронного підпису;

− способу створення підпису;

− використовуваного засобу електронної ідентифікації;

− зовнішньої інформаційної системи;

− чинних технічних вимог відповідної системи.

1.7. Використання Підписувача означає, що Користувач отримав доступ до відповідного функціоналу та ознайомився з цією Політикою в частині, що стосується такого функціоналу. Якщо законодавством України для конкретної операції передбачено отримання окремої згоди, укладення договору, оформлення повноважень, підтвердження або вчинення іншої юридично значущої дії, прийняття цієї Політики не замінює таку дію.

1.8. Ця Політика застосовується разом із:

− Умовами використання ДієБух;

− Політикою конфіденційності та зберігання даних;

− інструкціями користувача;

− відповідними договорами та офертами;

− іншими документами Оператора, що регулюють відповідний функціонал.

У разі суперечності між положеннями цієї Політики та імперативними нормами законодавства України застосовуються норми законодавства.

1.9. Для окремих функціональних можливостей ДієБух можуть встановлюватися спеціальні умови, інструкції або правила. У такому разі вони застосовуються в частині відповідного функціоналу з урахуванням законодавства України.

2. ПРАВОВА ОСНОВА

2.1. Підписувач використовується відповідно до законодавства України, зокрема законодавства у сферах:

− електронної ідентифікації;

− електронних довірчих послуг;

− електронних документів та електронного документообігу;

− захисту персональних даних;

− інформації;

− захисту інформації в інформаційно-комунікаційних системах;

− електронних комунікацій;

− кібербезпеки;

− захисту прав споживачів - у випадках, передбачених законодавством;

- інших відповідних правовідносин.

Зокрема, застосовуються:

1. Цивільний кодекс України.

2. Закон України «Про електронну ідентифікацію та електронні довірчі послуги» від 05.10.2017 № 2155-VIII.

3. Закон України «Про електронні документи та електронний документообіг» від 22.05.2003 № 851-IV.

4. Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

5. Закон України «Про інформацію» від 02.10.1992 № 2657-XII.

6. Закон України «Про захист інформації в інформаційно-комунікаційних системах» від 05.07.1994 № 80/94-ВР.

7. Закон України «Про електронні комунікації» від 16.12.2020 № 1089-IX.

8. Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017 № 2163-VIII.

9. Інші нормативно-правові акти, що регулюють відповідні правовідносини.

Закон №2155-VIII є чинним та регулює правові й організаційні засади електронної ідентифікації та надання електронних довірчих послуг. Закон №851-IV регулює електронні документи та електронний документообіг.

2.2.Підписувач є програмним інструментом та не змінює самостійно юридичний статус:

− електронного документа;

− електронного підпису;

− сертифіката відкритого ключа;

− засобу електронної ідентифікації;

− криптографічного контейнера;

− квитанції;

− повідомлення;

− результату взаємодії із зовнішньою інформаційною системою.

2.3. Юридичні наслідки використання електронного підпису визначаються законодавством України, видом електронного підпису, способом його створення, відповідним засобом, чинністю сертифіката та конкретним сценарієм використання.

2.4. Сам факт створення, підписання, формування криптографічного контейнера або передавання даних через ДієБух не є безумовним підтвердженням того, що відповідний документ:

− прийнятий контролюючим органом;

− пройшов перевірку;

− зареєстрований;

− отриманий контрагентом;

− породив конкретні юридичні наслідки.

3. ПРАВОВИЙ СТАТУС ОПЕРАТОРА

3.1. Надання доступу до Підписувача саме по собі не означає, що ТОВ «Дієва Бухгалтерія» є надавачем електронних довірчих послуг або надає такі послуги.

3.2. Якщо інше прямо не передбачено окремим функціоналом, Оператор:

− не видає користувачам кваліфіковані сертифікати відкритих ключів;

− не встановлює паролі до особистих ключів Користувачів;

− не визначає самостійно юридичний статус електронного підпису;

− не замінює надавача електронних довірчих послуг;

− не перебирає на себе функції суб'єкта, який відповідно до законодавства надає електронні довірчі послуги.

3.3. Якщо конкретний функціонал ДієБух передбачає використання послуг стороннього надавача електронних довірчих послуг, відповідний надавач залишається самостійним суб'єктом у межах своїх функцій та повноважень.

3.4. Інтеграція Підписувача з електронним підписом, засобом електронної ідентифікації або сервісом стороннього надавача не означає набуття Оператором статусу такого надавача.

4. ПРИНЦИПИ РОБОТИ ПІДПИСУВАЧА

4.1. Підписувач може здійснювати криптографічні та інші технічні операції:

− у браузерному середовищі Користувача;

− безпосередньо на пристрої Користувача;

− із використанням локального програмного компонента;

− із використанням зовнішнього програмного або хмарного сервісу;

− іншим технічним способом, залежно від конкретної реалізації функціоналу.

4.2. Спосіб обробки особистого ключа визначається фактичною технічною реалізацією відповідного функціоналу. Якщо конкретний функціонал передбачає локальне створення підпису, відповідні криптографічні операції можуть виконуватися на пристрої Користувача.

4.3. Оператор не заявляє про локальну обробку особистого ключа як про універсальну властивість усього Підписувача, якщо така властивість не підтверджена технічною документацією відповідного функціоналу.

4.4. Для забезпечення роботи Підписувача можуть застосовуватися:

− Web Crypto API;

− Web Worker;

− локальні криптографічні модулі;

− програмні бібліотеки;

− SDK;

− API;

− криптографічні провайдери;

− зовнішні або хмарні сервіси;

− інші програмні компоненти.

4.5. Використання браузерних або локальних механізмів не гарантує абсолютної ізоляції інформації від:

− операційної системи;

− браузера;

− браузерних розширень;

− шкідливого програмного забезпечення;

− засобів віддаленого доступу;

− інших процесів пристрою;

− третіх осіб, які мають доступ до пристрою.

4.6. Після завершення відповідної операції Підписувач може здійснювати очищення доступних йому програмних структур у межах технічних можливостей відповідного програмного середовища.

Оператор не гарантує абсолютного видалення будь-яких даних з оперативної пам'яті, кешу, журналів браузера, операційної системи або інших компонентів пристрою Користувача, які не перебувають під повним контролем Оператора.

5. ЕЛЕКТРОННА ІДЕНТИФІКАЦІЯ ТА ЕЛЕКТРОННИЙ ПІДПИС

5.1. Для доступу до окремих функцій ДієБух може використовуватися електронна ідентифікація та електронний підпис.

5.2. Конкретний спосіб електронної ідентифікації або підписання визначається функціоналом ДієБух та може залежати від доступних Користувачу засобів ідентифікації, електронних підписів та зовнішніх сервісів.

5.3. Користувач повинен використовувати лише належний йому або правомірно наданий йому засіб електронної ідентифікації та електронний підпис.

5.4. Якщо Користувач діє від імені іншої особи, він повинен мати належні повноваження.

5.5. Оператор не визначає самостійно належність електронного підпису конкретній особі поза межами технічних можливостей перевірки відповідного підпису, сертифіката та доступних систем.

6. ПОРЯДОК ПІДПИСАННЯ

6.1. До підтвердження операції Користувач зобов'язаний самостійно перевірити:

− зміст документа;

− назву;

− дату;

− номер;

− суму;

− реквізити;

− отримувача;

− призначення платежу, якщо застосовується;

− особу, від імені якої здійснюється підписання;

− обраний засіб електронного підпису;

− сертифікат;

− строк чинності сертифіката;

− інші параметри, що мають юридичне або фінансове значення.

6.2. Після підтвердження Користувачем операції Підписувач виконує відповідну технічну та криптографічну дію відповідно до функціоналу.

6.3. Результатом операції може бути:

− підписаний електронний документ;

− підписаний файл;

− криптографічний контейнер;

− CMS;

− технічний статус;

− результат перевірки;

− повідомлення про помилку;

− передавання даних до зовнішньої системи.

6.4. Відображення в інтерфейсі ДієБух повідомлення про успішне завершення операції підписання означає завершення відповідної технічної операції Підписувача та не означає автоматично прийняття, реєстрацію або позитивну перевірку документа зовнішньою інформаційною системою.

6.5. Користувач не повинен підтверджувати підписання документа, якщо він:

− не перевірив його зміст;

− не має необхідних повноважень;

− має сумніви щодо справжності документа;

− має сумніви щодо вебсайту або програмного середовища;

− виявив ознаки підміни документа;

− не розуміє правових наслідків відповідної операції.

6.6. Оператор не несе відповідальності за зміст документа, сформованого та підтвердженого Користувачем, крім випадків, коли помилка виникла внаслідок винних дій або бездіяльності Оператора.

7. ОСОБИСТИЙ КЛЮЧ, ЗАСОБИ ПІДПИСУ ТА АВТЕНТИФІКАЦІЙНІ ДАНІ

7.1. Відповідальність за збереження конфіденційності особистого ключа, засобів доступу до нього та відповідних автентифікаційних даних несе Користувач або інша особа, на яку така відповідальність покладена законодавством, договором або правилами відповідного надавача електронних довірчих послуг.

7.2. Користувач зобов'язаний:

1. не передавати особистий ключ неуповноваженим особам;

2. не повідомляти пароль до особистого ключа;

3. не зберігати ключ і пароль разом у незахищеному вигляді;

4. забезпечувати захист пристрою;

5. використовувати актуальне програмне забезпечення;

6. не використовувати скомпрометований пристрій;

7. перевіряти адресу вебсайту перед введенням секретних даних;

8. не вводити пароль на підозрілих ресурсах;

9. негайно припинити використання засобу підпису у разі підозри щодо його компрометації;

10. у разі необхідності звернутися до відповідного надавача електронних довірчих послуг.

7.3. Оператор не запитує у Користувача та не повинен отримувати від нього:

− пароль до особистого ключа;

− резервну копію особистого ключа;

− PIN - код;

− інші секретні автентифікаційні дані,

крім випадків, коли конкретний функціонал прямо передбачає інший законний порядок взаємодії.

7.4. Користувач не повинен передавати такі дані працівникам служби підтримки ДієБух.

8. ДАНІ, ЩО МОЖУТЬ ОБРОБЛЯТИСЯ

8.1. Залежно від функціоналу Підписувача можуть оброблятися:

− електронні документи;

− дані, що підписуються;

− підписані дані;

− відкритий ключ;

− сертифікат відкритого ключа;

− дані електронної ідентифікації в межах необхідного функціоналу;

− криптографічний контейнер;

− технічний ідентифікатор операції;

− дата і час операції;

− IP-адреса;

− інформація про браузер;

− операційна система;

− тип пристрою;

− технічні журнали;

− коди помилок;

− статуси операцій;

− дані взаємодії із зовнішніми системами;

− контрольні значення або хеші, якщо вони формуються;

− інші технічні дані, необхідні для функціонування відповідного сервісу.

8.2. Особистий ключ та пароль до нього не повинні оброблятися Оператором, якщо інше прямо не передбачено конкретною технічною реалізацією та відповідними умовами використання.

8.3. Відкритий ключ і сертифікат відкритого ключа не є особистим ключем та можуть оброблятися для:

− перевірки підпису;

− перевірки сертифіката;

− ідентифікації підписувача;

− формування документа;

− технічної взаємодії;

− забезпечення інформаційної безпеки;

− виконання законодавчих обов'язків.

8.4. Якщо Користувач передає до ДієБух дані клієнтів, контрагентів, працівників або інших третіх осіб, він повинен мати належну правову підставу для такого передавання та подальшої обробки.

9. ПЕРСОНАЛЬНІ ДАНІ

9.1. Обробка персональних даних здійснюється відповідно до законодавства України та Політики конфіденційності ДієБух.

9.2. Роль та правовий статус Оператора щодо конкретних персональних даних визначаються залежно від:

− мети обробки;

− способу обробки;

− характеру правовідносин;

− умов відповідного договору або оферти;

− фактичної моделі взаємодії;

− вимог законодавства України.

9.3. У межах конкретного функціоналу Оператор може здійснювати обробку персональних даних:

− від власного імені;

− за дорученням іншої особи;

− як технічний постачальник програмного сервісу,

якщо це відповідає фактичній моделі обробки та законодавству України.

9.4. До категорій персональних даних, залежно від функціоналу, можуть належати:

− прізвище, ім'я, по батькові;

− РНОКПП;

− відомості про ФОП або юридичну особу;

− контактні дані;

− дані облікового запису;

− ідентифікаційні дані сертифіката;

− IP-адреса;

− технічні ідентифікатори;

− дані електронних документів;

− інші дані, необхідні для роботи відповідного функціоналу.

9.5. Персональні дані обробляються лише для визначених цілей, зокрема:

− надання доступу до сервісу;

− виконання операцій Підписувача;

− перевірки електронного підпису;

− технічної підтримки;

− забезпечення інформаційної безпеки;

− запобігання шахрайству;

− розслідування інцидентів;

− виконання законодавчих обов'язків;

− захисту прав та законних інтересів Оператора.

9.6. Строки зберігання, порядок видалення, права суб'єктів персональних даних, категорії одержувачів та інші питання обробки персональних даних визначаються Політикою конфіденційності.

10. CMS, КРИПТОГРАФІЧНІ КОНТЕЙНЕРИ ТА ЕЛЕКТРОННІ ДОКУМЕНТИ

10.1. Залежно від функціоналу Підписувача можуть формуватися:

− CMS - контейнери;

− криптографічні контейнери;

− підписані файли;

− електронні документи;

− інші криптографічні структури.

10.2. CMS - контейнер або інша криптографічна структура є технічним способом оформлення, захисту або передавання даних.

Сам по собі факт її формування не підтверджує:

− прийняття документа;

− його реєстрацію;

− позитивний результат перевірки;

− отримання документа адресатом;

− виникнення конкретних юридичних наслідків.

10.3. Юридичні наслідки електронного документа та електронного підпису визначаються відповідно до законодавства України та конкретного способу використання відповідного електронного документа.

11. ВЗАЄМОДІЯ З ДПС ТА ЗОВНІШНІМИ ІНФОРМАЦІЙНИМИ СИСТЕМАМИ

11.1. ДієБух може взаємодіяти з інформаційно-комунікаційними системами Державної податкової служби України та іншими державними або приватними інформаційними системами.

11.2. У разі використання Підписувача для формування, підписання та передавання електронних документів за форматами ДПС відповідні операції здійснюються відповідно до чинних на момент їх виконання форматів, протоколів, технічних вимог та правил інформаційної взаємодії відповідної інформаційної системи.

11.3. Зокрема, це може стосуватися електронних документів та запитів за відповідними формами ДПС, у тому числі форми F1300208, якщо така форма є чинною та підтримується відповідною інформаційною системою на момент використання.

11.4. Залежно від фактичної реалізації ДієБух може:

− формувати дані документа;

− формувати XML - файл;

− забезпечувати підписання;

− формувати криптографічний контейнер;

− передавати дані;

− відображати технічний статус;

− отримувати або відображати повідомлення;

− забезпечувати завантаження результату Користувачем.

11.5. Факт:

− формування документа;

− накладення електронного підпису;

− створення CMS;

− передавання запиту;

− відображення статусу «відправлено»;

− відображення статусу «успішно підписано»

не є самостійним підтвердженням прийняття документа ДПС.

11.6. Якщо правилами відповідної інформаційної системи передбачено формування квитанції, повідомлення або іншого офіційного результату, саме такий результат використовується для підтвердження відповідної події в установленому порядку.

11.7. Користувач зобов'язаний самостійно перевіряти:

− факт відправлення;

− факт отримання результату;

− зміст квитанції або повідомлення;

− наявність помилок;

− результат автоматичної перевірки;

− необхідність повторного подання;

− дотримання встановлених строків.

11.8. Оператор не гарантує:

− безперервну доступність інформаційних систем ДПС;

− певний строк формування квитанції;

− позитивний результат автоматичної перевірки;

− прийняття документа;

− відсутність помилок зовнішньої системи;

− незмінність форматів;

− незмінність протоколів;

− незмінність технічних вимог.

11.9. У разі зміни ДПС або іншою зовнішньою системою технічних вимог відповідний функціонал ДієБух може тимчасово працювати з обмеженнями до моменту його адаптації.

12. ЗОВНІШНІ ІНФОРМАЦІЙНІ СИСТЕМИ

12.1. ДієБух може взаємодіяти з:

− державними інформаційними системами;

− банківськими системами;

− сервісами електронного підпису;

− сервісами електронної ідентифікації;

− платіжними сервісами;

− сервісами електронного документообігу;

− іншими зовнішніми програмними компонентами.

12.2. Зовнішні інформаційні системи перебувають поза межами повного контролю Оператора.

12.3. Оператор не несе відповідальності за обставини, що виникли виключно внаслідок:

− недоступності зовнішньої системи;

− зміни API;

− зміни протоколу;

− зміни формату;

− технічної помилки зовнішнього сервісу;

− блокування або обмеження доступу;

− затримки відповіді;

− рішення державного органу;

− дій банку;

− дій надавача електронних довірчих послуг;

− дій оператора електронних комунікацій;

− роботи стороннього хмарного сервісу.

Це положення не звільняє Оператора від відповідальності за власні винні дії або бездіяльність.

13. ТЕХНІЧНІ ЖУРНАЛИ ТА ЦИФРОВІ ДОКАЗИ

13.1. Оператор має право формувати та зберігати технічні журнали в обсязі, необхідному для:

− функціонування сервісу;

− інформаційної безпеки;

− технічної підтримки;

− розслідування інцидентів;

− підтвердження технічних подій;

− виконання законодавчих обов'язків;

− захисту прав та законних інтересів Оператора.

13.2. Технічні журнали можуть містити:

− дату та час;

− ідентифікатор операції;

− ідентифікатор користувача;

− IP- адресу;

− інформацію про браузер;

− операційну систему;

− тип пристрою;

− статус операції;

− код помилки;

− технічний результат;

− інформацію про взаємодію із зовнішньою системою;

− контрольні значення або хеші;

− інші технічні дані.

13.3. Технічний журнал не замінює:

− електронний документ;

− електронний підпис;

− сертифікат;

− квитанцію;

− офіційне повідомлення державного органу.

13.4. Технічні журнали можуть використовуватися як один із доказів технічних подій у межах, дозволених законодавством України. Доказове значення конкретного запису визначається з урахуванням його змісту, способу формування, цілісності, достовірності та інших обставин.

14. ЧАС ЗДІЙСНЕННЯ ОПЕРАЦІЙ

14.1. Технічний час здійснення операції визначається відповідно до системного часу інформаційної системи, у якій така операція реєструється.

14.2. Час, відображений на пристрої Користувача, може відрізнятися від системного часу ДієБух або зовнішньої інформаційної системи.

14.3. Для юридично значущих строків застосовуються дата і час, визначені законодавством України, правилами відповідної зовнішньої інформаційної системи або іншими застосовними умовами.

15. ІНФОРМАЦІЙНА БЕЗПЕКА

15.1. Оператор застосовує організаційні та технічні заходи захисту інформації, належні та пропорційні відповідним ризикам, у межах інфраструктури та процесів, які перебувають під його контролем.

15.2. До таких заходів можуть належати:

− контроль доступу;

− автентифікація;

− розмежування прав;

− журналювання;

− резервування;

− оновлення програмного забезпечення;

− моніторинг;

− захист серверної інфраструктури;

− виявлення та усунення вразливостей;

− реагування на інциденти;

− інші заходи інформаційної та кібербезпеки.

15.3. Оператор не гарантує абсолютної відсутності:

− кіберзагроз;

− технічних помилок;

− переривань роботи;

− атак;

− несанкціонованого доступу;

− збоїв мережі;

− вразливостей програмного забезпечення.

15.4. Водночас Оператор не звільняється від обов'язку вживати належних заходів для захисту інформації в межах інфраструктури, яка перебуває під його контролем.

16. ІНЦИДЕНТИ ТА ЗВЕРНЕННЯ

16.1. У разі виявлення:

− підозрілої активності;

− помилки підписання;

− неправильної передачі даних;

− підозри щодо компрометації;

− несанкціонованого доступу;

− втрати документа;

− некоректного статусу;

− іншого інциденту

Користувач повинен невідкладно повідомити Оператора за адресою: support@diebuh.com.ua

16.2. У зверненні бажано зазначити:

− ПІБ або найменування;

− дату та час події;

− опис проблеми;

− ідентифікатор операції;

− текст помилки;

− скриншот;

− браузер;

− операційну систему;

− інші відомості, необхідні для перевірки.

16.3. Користувач не повинен надсилати Оператору:

− особистий ключ;

− пароль;

− PIN;

− резервну копію ключа;

− інші секретні дані.

16.4. Оператор має право тимчасово обмежити функціонал Підписувача, якщо це необхідно для:

− запобігання атаці;

− захисту Користувачів;

− усунення критичної вразливості;

− проведення технічних робіт;

− розслідування інциденту;

− виконання вимог законодавства.

16.5. Якщо інцидент стосується компрометації електронного підпису або особистого ключа, Користувач повинен додатково звернутися до відповідного надавача електронних довірчих послуг та вжити заходів, передбачених правилами такого надавача та законодавством.

17. ОБОВ'ЯЗКИ КОРИСТУВАЧА

Користувач зобов'язаний:

1. використовувати Підписувач відповідно до законодавства України;

2. надавати достовірну інформацію;

3. перевіряти документи до їх підписання;

4. перевіряти реквізити та суми;

5. перевіряти обраний електронний підпис та сертифікат;

6. перевіряти результати взаємодії із зовнішніми системами;

7. дотримуватися встановлених строків;

8. забезпечувати конфіденційність ключа та автентифікаційних даних;

9. використовувати офіційні канали ДієБух;

10. підтримувати браузер та операційну систему в актуальному стані;

11. забезпечувати захист свого пристрою;

12. не використовувати скомпрометований пристрій;

13. не передавати доступ до облікового запису неуповноваженим особам;

14. не завантажувати незаконні або шкідливі матеріали;

15. мати належні правові підстави для передавання персональних даних третіх осіб;

16. самостійно зберігати документи, квитанції, повідомлення та інші юридично значущі матеріали, якщо інше не передбачено договором або законодавством;

17. невідкладно повідомляти Оператора про інциденти.

18. ЗАБОРОНЕНІ ДІЇ

Користувачу забороняється:

− здійснювати несанкціонований доступ;

− обходити механізми безпеки;

− модифікувати Підписувач з метою обходу засобів захисту;

− втручатися в роботу серверної інфраструктури;

− перехоплювати дані;

− змінювати результати криптографічних операцій;

− отримувати доступ до даних інших Користувачів;

− здійснювати автоматизовані атаки;

− поширювати шкідливе програмне забезпечення;

− використовувати Підписувач для шахрайства;

− використовувати Підписувач для незаконної діяльності;

− підміняти вебсайт або програмні компоненти;

− видавати себе за іншу особу;

− використовувати чужий електронний підпис без належних повноважень.

У разі виявлення таких дій Оператор має право тимчасово обмежити або припинити доступ до відповідного функціоналу в межах законодавства та договірних умов.

19. ОНОВЛЕННЯ ТА ЗМІНИ ФУНКЦІОНАЛУ

19.1. Оператор має право оновлювати Підписувач у зв'язку з:

− виправленням помилок;

− усуненням вразливостей;

− змінами законодавства;

− змінами технічних вимог;

− змінами API;

− оновленням криптографічних компонентів;

− змінами зовнішніх систем;

− підвищенням рівня безпеки;

− додаванням або зміною функціоналу.

19.2. Оператор має право тимчасово обмежити використання застарілої версії Підписувача, якщо її подальше використання створює ризик для:

− безпеки;

− конфіденційності;

− цілісності даних;

− сумісності;

− належного функціонування сервісу.

19.3. Оператор не гарантує постійну сумісність Підписувача з усіма:

− браузерами;

− операційними системами;

− пристроями;

− розширеннями;

− сторонніми програмами;

− криптографічними носіями;

− зовнішніми сервісами.

20. ВІДПОВІДАЛЬНІСТЬ СТОРІН

20.1. Користувач несе відповідальність за:

− достовірність введених даних;

− законність документів;

− правильність реквізитів;

− правильність обраного електронного підпису;

− чинність сертифіката;

− дотримання строків;

− збереження ключа та автентифікаційних даних;

− наявність повноважень;

− правомірність передавання даних третіх осіб.

20.2. Оператор несе відповідальність за власні винні дії або бездіяльність у межах, передбачених законодавством України та відповідними договірними умовами.

20.3. Оператор не несе відповідальності за наслідки, які виникли виключно внаслідок:

− помилок Користувача;

− неправильного документа;

− неправильних реквізитів;

− пропуску строків;

− втрати або компрометації ключа;

− розголошення пароля;

− фішингу;

− соціальної інженерії;

− шкідливого програмного забезпечення;

− несправності пристрою Користувача;

− використання небезпечного або застарілого програмного середовища;

− дій третіх осіб поза межами контролю Оператора;

− недоступності зовнішніх систем;

− рішень державних органів;

− дій банків або надавачів електронних довірчих послуг;

− перебоїв електропостачання або електронних комунікацій;

− обставин непереборної сили.

20.4. Жодне положення цієї Політики:

− не звільняє Оператора від відповідальності, якщо таке звільнення заборонене законом;

− не обмежує відповідальність за умисні порушення;

− не скасовує обов'язків щодо захисту персональних даних;

− не позбавляє Користувача прав, гарантованих законодавством;

− не звільняє Оператора від відповідальності за власні винні дії або бездіяльність.

20.5. Питання відшкодування збитків, упущеної вигоди та інших вимог вирішуються відповідно до законодавства України та застосовних договірних умов.

21. ОБСТАВИНИ НЕПЕРЕБОРНОЇ СИЛИ

21.1. Сторони звільняються від відповідальності за невиконання або неналежне виконання зобов'язань у випадках, коли таке невиконання стало наслідком обставин, які відповідають критеріям непереборної сили відповідно до законодавства України.

21.2. До таких обставин можуть належати:

− воєнні дії;

− ракетні атаки;

− терористичні акти;

− масштабні кібератаки;

− пожежі;

− аварії;

− стихійні лиха;

− масштабні перебої електропостачання;

− аварії дата-центрів;

− масштабні перебої електронних комунікацій;

− рішення державних органів;

− інші надзвичайні події.

Сам факт виникнення відповідної події не означає автоматичного визнання її обставиною непереборної сили. Оцінка здійснюється відповідно до вимог законодавства України.

22. ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ ДАНИХ

22.1. Строки зберігання даних визначаються з урахуванням:

− законодавства;

− виду даних;

− мети обробки;

− договірних відносин;

− необхідності захисту прав;

− податкових та бухгалтерських обов'язків;

− розгляду претензій;

− судових спорів;

− розслідування інцидентів.

22.2. Після закінчення встановленого строку відповідні дані можуть бути:

− видалені;

− знищені;

− знеособлені;

− передані на архівне зберігання,

якщо інше не передбачено законодавством або договором.

22.3. Якщо інше прямо не передбачено умовами відповідного сервісу, Користувач самостійно забезпечує резервне зберігання:

− електронних документів;

− підписаних файлів;

− квитанцій;

− повідомлень;

− сертифікатів;

− інших матеріалів, необхідних для підтвердження юридично значущих операцій.

23. ЗМІНИ ДО ПОЛІТИКИ

23.1. Оператор має право вносити зміни до цієї Політики у зв'язку з:

− оновленням законодавства;

− зміною функціоналу;

− зміною архітектури;

− зміною криптографічних компонентів;

− зміною вимог безпеки;

− зміною зовнішніх систем;

− виявленням технічних або юридичних ризиків.

23.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на вебсайті Оператора, якщо інше не зазначено у відповідній редакції.

23.3. Якщо зміни мають істотний характер та законодавством передбачено необхідність окремого повідомлення або погодження, Оператор здійснює відповідні дії у встановленому порядку.

23.4. Дата актуальної редакції зазначається на початку цієї Політики.

24. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

24.1. Ця Політика:

− не є договором про надання електронних довірчих послуг;

− не замінює договір між Користувачем та надавачем електронних довірчих послуг;

− не є гарантією прийняття документа державною або приватною інформаційною системою;

− не замінює офіційні квитанції, повідомлення або інші передбачені законодавством підтвердження.

24.2. Користувач не має права покладатися виключно на:

− факт формування документа;

− факт накладення електронного підпису;

− факт створення CMS;

− статус «відправлено»;

− статус «успішно підписано»;

− технічний запис у ДієБух

як на самостійне та безумовне підтвердження прийняття документа відповідним органом або контрагентом.

24.3. Оператор має право тимчасово призупинити роботу Підписувача у зв'язку з:

− технічним обслуговуванням;

− оновленням;

− усуненням вразливостей;

− запобіганням кібератакам;

− аварійними роботами;

− адаптацією до зовнішніх систем;

− виконанням вимог законодавства.

24.4. Таке призупинення не вважається порушенням зобов'язань Оператора, якщо воно здійснюється обґрунтовано, пропорційно та в межах, дозволених законодавством.

24.5. До правовідносин, пов'язаних із використанням Підписувача, застосовується законодавство України.

24.6. Якщо окреме положення цієї Політики буде визнано недійсним або таким, що не підлягає застосуванню, це не впливає на чинність інших положень.

25. РЕКВІЗИТИ ТА КОНТАКТИ ОПЕРАТОРА

Товариство з обмеженою відповідальністю «Дієва Бухгалтерія»

ЄДРПОУ 46179665;

52001, Україна, Дніпропетровська обл., Дніпровський р-н, м. Підгородне, вул. Криворізька, буд. 39.

АТ КБ «ПРИВАТБАНК»;

IBAN: UA18 305299 00000 26006050687414;

e-mail техпідтримки: support@diebuh.com.ua;

сайт: https://diebuh.com.ua/.