Polityka Ubezpieczeniowa w E-Telbank Sp. z o.o.

Transkrypt

1 Polityka Ubezpieczeniowa w E-Telbank Sp. z o.o. Ośrodek Certyfikacji PolCert Niniejszego dokumentu nie wolno w Ŝadnej jego części powielać, przechowywać ani zapisywać w systemie wyszukiwania, przekazywać w jakiejkolwiek postaci lub technice (elektronicznie, mechanicznie, w postaci fotokopii, zapisu elektronicznego lub innej technice) bez uprzedniej zgody E -Telbank Sp. z o.o. O zgodę na powielenie niniejszego dokumentu naleŝy zwracać się do: E -Telbank Sp. z o.o. ul. Ostrobramska Warszawa Dokument opracował: Krzysztof Szaniawski Autor opracowania dokumentu aktualizującego: Wiesław Bochenek Warszawa, czerwiec 2006

2 Spis treści: 1. Postanowienia ogólne Beneficjenci Polityki Ubezpieczeniowej Beneficjenci Strony ufające UŜytkownicy certyfikatu Osobisty PolCert Prawa osób trzecich Nieautoryzowane produkty Pracownicy, partnerzy umowni i administratorzy Zakres ubezpieczenia Ochrona przed odpowiedzialnością cywilnoprawną Błędy w identyfikacji Utrata dokumentów Umyślne lub przypadkowe błędy Polityka ubezpieczeniowa jednostronną deklaracją Wyłączenia z polityki ubezpieczeniowej Zdarzenia objęte ubezpieczeniem Prawdziwość zdarzeń Roszczenia z innego tytułu Wina własna Zakres ubezpieczenia Postanowienia ogólne Termin składania roszczeń Okres waŝności ubezpieczenia PrzedłuŜenie okresu waŝności ubezpieczenia śądanie wypłaty odszkodowań Limity wypłat odszkodowań dla subskrybentów Maksymalne limity odpowiedzialności w stosunku do subskrybentów Podział świadczeń Limity wypłaty odszkodowań dla stron ufających Limity wypłat dla subskrybentów i stron ufających Maksymalne limity odpowiedzialności Postanowienia ogólne Maksymalne limity Wyczerpanie całkowitej kwoty ubezpieczenia Nowe certyfikaty Pojedyncza wypłata Pojedyncze naruszenie Pojedyncza transakcja Uaktualnianie i uzupełnianie Siła wyŝsza Konflikt postanowień WaŜność postanowień Ośrodek Certyfikacji PolCert Strona 2 z 12

3 1. Postanowienia ogólne 1.1 Polityka ubezpieczeniowa E-Telbank Sp. z o.o., zw. dalej Polityką Ubezpieczeniową, dotyczy zasadniczych elementów działalności Ośrodka Certyfikacji PolCert i urzeczywistnia sieć zaufania PolCert udostępnianą przez Spółkę. 1.2 Niniejsza Polityka Ubezpieczeniowa stanowi uzupełnienie do Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., który określa w sposób ostateczny warunki świadczenia publicznych usług certyfikacyjnych przez E-Telbank Sp. z o.o Przed złoŝeniem wniosku o wydanie certyfikatu, zaakceptowaniem lub pierwszym uŝyciem certyfikatu, proszę zapoznać się uwaŝnie z Regulaminem świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., dostępnym na witrynie PolCert pod adresem 2. Beneficjenci Polityki Ubezpieczeniowej 2.1 Beneficjenci. Polityka ubezpieczeniowa odnosi się do osób fizycznych lub prawnych (określanych jako beneficjenci), które wystąpiły i otrzymały w dowolnym, usytuowanym na terytorium Polski Punkcie Rejestracji PolCert (RA), waŝny certyfikat następujących klas: Certyfikat Osobisty PolCert 2 Certyfikat Osobisty PolCert 3 Certyfikat Osobisty PolCert 3 Pro Certyfikat PolCert Serwery WWW Certyfikat PolCert Obiekty 2.2 Strony ufające. Politykę Ubezpieczeniową stosuje się takŝe do stron polegających na informacjach zawartych w certyfikacie, wydanym przez E-Telbank Sp. z o.o UŜytkownicy certyfikatu Osobisty PolCert 1. Polityka ubezpieczeniowa nie obejmuje uŝytkowników certyfikatów bezpłatnych i testowych PolCert klasy 1, które E-Telbank Sp. z o.o. moŝe udostępnić dla celów demonstracyjnych, edukacyjnych i testowych. Ośrodek Certyfikacji PolCert Strona 3 z 12

4 2.4 Prawa osób trzecich. Polityka ubezpieczeniowa nie powoduje powstania jakichkolwiek praw osób trzecich, innych niŝ strony opisane jako beneficjenci w punktach 2.1, 2.2 i Nieautoryzowane produkty. Polityka Ubezpieczeniowa obejmuje produkty i usługi nabyte bezpośrednio od E- Telbank Sp. z o.o lub akredytowanych partnerów umownych E-Telbank Sp. z o.o. w Polsce. 2.6 Pracownicy, partnerzy umowni i administratorzy. Polityka ubezpieczeniowa obejmuje wszystkich pracowników, partnerów umownych, administratorów sieci informatycznych E-Telbank Sp. z o.o., którzy otrzymali certyfikaty dla potrzeb wykonywanych przez nich działań. 3. Zakres ubezpieczenia Ochrona przed odpowiedzialnością cywilnoprawną. Polityka Ubezpieczeniowa zapewnia ochronę od odpowiedzialności cywilnoprawnej dla podstawowej działalności E-Telbank Sp. z o.o.. Błędy w identyfikacji. Polityka ubezpieczeniowa odnosi się do kaŝdej szkody wynikającej z błędu w procesie identyfikacji, który moŝe być popełniony przez akredytowanego członka personelu dowolnego Punktu Rejestracji PolCert lub dowolnego Lokalnego Punktu Rejestracji PolCert, w tym administratorów, pracowników i osoby przeszkolone do pełnienia funkcji lub wykonywania czynności w procesie wydawania certyfikatów. Utrata dokumentów. Polityka ubezpieczeniowa obejmuje ryzyko utraty dokumentów, związanych z procesem identyfikacji, które ubiegający się o certyfikat przedkłada w E-Telbank Sp. z o.o. w celu ustalenia jego toŝsamości. Umyślne lub przypadkowe błędy. Polityka ubezpieczeniowa obejmuje umyślne lub przypadkowe błędy, w tym czyny o charakterze zniesławienia lub oszczerstwa, które mogłyby być popełnione przez jakiegokolwiek członka personelu Punktu Rejestracji PolCert albo Lokalnego Punktu Rejestracji PolCert. Ośrodek Certyfikacji PolCert Strona 4 z 12

5 Polityka ubezpieczeniowa jednostronną deklaracją. Polityka ubezpieczeniowa jest jednostronną deklaracją E-Telbank Sp. z o.o., złoŝoną w celu zapewnienia uŝytkowników certyfikatów o wiarygodności jej usług i obowiązujących w Spółce procedur i przepisów. Nie odnosi się, ani nie moŝe być interpretowana jako obejmująca inny zakres niŝ określony w niniejszym artykule. 4. Wyłączenia z polityki ubezpieczeniowej Polityka Ubezpieczeniowa nie obejmuje szkód, za które zgodnie z punktem 5.30 Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o. Spółka nie ponosi odpowiedzialności. Polityka Ubezpieczeniowa nie obejmuje szkód powstałych na skutek naruszenia przez subskrybenta zobowiązań zawartych w punktach 5.15 i 5.17 Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o.. Polityka Ubezpieczeniowa nie obejmuje szkód powstałych na skutek naruszenia przez stronę ufającą, zobowiązań zawartych w punkcie 5.19 Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o.. Roszczenia zgłaszane przez jakąkolwiek osobę prawną, która sprawuje zarząd nad beneficjentem, jakikolwiek podmiot związany z beneficjentem, jakiekolwiek osoby prawne kontrolowane przez beneficjenta lub podmioty związane z beneficjentem nie są objęte Polityką Ubezpieczeniową. Jeśli którykolwiek z beneficjentów, uznany za odpowiedzialnego za zdarzenie, które doprowadziło do powstania roszczenia zostanie wyłączony z działania ubezpieczenia na skutek jednego z warunków określonych w pkt , to wyłączenie zostanie rozszerzone na pozostałych beneficjentów. Brak działania lub nieuzasadniona zwłoka beneficjentów przy właściwym dostarczeniu Ŝądania uniewaŝnienia certyfikatu do E-Telbank Sp. z o.o., spowoduje utratę uprawnień wynikających z Polityki Ubezpieczeniowej. Brak zachowania naleŝytej staranności beneficjenta przy ochronie lub utracie klucza prywatnego beneficjenta, spowoduje utratę uprawnień wynikających z zapisów Polityki Ubezpieczeniowej. Ośrodek Certyfikacji PolCert Strona 5 z 12

6 Zaniechanie przez beneficjentów zastosowania odpowiednich środków bezpieczeństwa przy weryfikowaniu podpisu cyfrowego subskrybenta, spowoduje utratę uprawnień wynikających z zapisów Polityki Ubezpieczeniowej. Brak naleŝytej staranności przed i podczas tworzenia oraz dalszego przetwarzania zaszyfrowanych wiadomości, przeznaczonych dla subskrybenta certyfikatu wydanego przez E-Telbank Sp. z o.o. w celu przesłania temu subskrybentowi informacji niejawnych lub o charakterze poufnym, spowoduje utratę uprawnień wynikających z zapisów Polityki Ubezpieczeniowej. Dotyczy to w całej rozciągłości przypadków, gdy: nie nastąpiło sprawdzenie, czy certyfikat subskrybenta wydany przez E-Telbank Sp. z o.o. jest waŝny, nie nastąpiło sprawdzenie waŝności łańcucha certyfikatów w ścieŝce certyfikacji wydanego przez E-Telbank Sp. z o.o. certyfikatu subskrybenta. Działania niezgodne z prawem dokonane przez beneficjenta, zarówno przez subskrybenta, jak i stronę ufającą, powodują utratę uprawnień z tytułu Polityki Ubezpieczeniowej. Dotyczy to w całej rozciągłości takŝe czynów niezgodnych z prawem popełnionych przez osobę trzecią, w tym działań o charakterze agent provocatour, wymuszających na beneficjentach wykonanie czynności, które spowodują szkodę lub stratę dla innych beneficjentów. W takim przypadku E-Telbank Sp. z o.o. moŝe dochodzić odszkodowania za szkody, jakie Spółka poniosła w wyniku niezgodnego z prawem działania beneficjenta. śadna z osób powodująca szkody lub popełniająca naduŝycia przy korzystaniu z Internetu, łączy telekomunikacyjnych oraz usług dodanych (Value Added Services), w tym uŝycie lub rozpowszechnianie oprogramowania rozprzestrzeniającego się w sieci informatycznej i instalującego się w systemach informatycznych bez świadomej zgody uŝytkownika, nie ma prawa do przedstawienia uprawnionych roszczeń z tytułu Polityki Ubezpieczeniowej. Dotyczy to w całej rozciągłości osób dokonujących ataki lub w inny sposób ingerujących w systemy komputerowe, a w szczególności: pośrednich lub bezpośrednich działań związanych z odwracaniem kodów wykonywalnych, Ośrodek Certyfikacji PolCert Strona 6 z 12

7 ingerencji w techniczną implementację usług świadczonych przez E-Telbank Sp. z o.o., chyba Ŝe były one poprzedzone pisemną zgodą E-Telbank Sp. z o.o. na takie działania. Awaria infrastruktury lub urządzeń E-Telbank Sp. z o.o., która nie powstała z winy umyślnej Spółki, nie skutkuje powstaniem roszczeń wynikających z zapisów Polityki Ubezpieczeniowej. Dotyczy to w całej rozciągłości awarii, które powstały poza obszarem kontrolowanym przez E-Telbank Sp. z o.o., mających podstawowe znaczenie dla działania systemu informatycznego, za pomocą którego E-Telbank Sp. z o.o. świadczy usługi, w tym awarii zasilania oraz łączy telekomunikacyjnych. E-Telbank Sp. z o.o. nie ponosi odpowiedzialności za błędy oprogramowania lub awarie urządzeń opracowanych bez bezpośredniego udziału Spółki, przy czym dokłada naleŝytych starań w celu uŝytkowania oprogramowania i urządzeń pochodzących tylko od renomowanych dostawców i świadczy swoje usługi przestrzegając uznanych międzynarodowych standardów dotyczących zarówno produktów, jak i usług. Wszystkie certyfikaty E-Telbank Sp. z o.o., dostarczane za pośrednictwem publicznych kanałów dystrybucji, wydawane są dla celów komercyjnych. Polityka Ubezpieczeniowa nie ma zastosowania do certyfikatów uŝywanych do celów specjalnych, w tym w elektrowniach i zakładach nuklearnych, w systemach nawigacji powietrznej, systemach kontroli ruchu powietrznego, zakładach zbrojeniowych oraz we wszystkich przypadkach, w których działalność moŝe powodować bezpośrednie zagroŝenie Ŝycia, zdrowia lub powaŝne zanieczyszczenia środowiska. Polityka Ubezpieczeniowa nie ma zastosowania do certyfikatów wydanych bez uprzedniej autoryzacji oraz w przypadku, gdy E-Telbank Sp. z o.o. nie otrzymał naleŝności za wydany certyfikat ( w tym zwłoka w płatności), chyba Ŝe postanowiono inaczej. Polityka Ubezpieczeniowa nie powoduje powstania jakichkolwiek praw wykraczających poza zakres w niej zdefiniowany. 5. Zdarzenia objęte ubezpieczeniem Prawdziwość zdarzeń. Bez uszczerbku dla wymagań dotyczących wyłączeń określonych w artykule 4, niniejsza Polityka Ubezpieczeniowa odnosi się do roszczeń opartych na zdarzeniach, które naprawdę miały miejsce. Ośrodek Certyfikacji PolCert Strona 7 z 12

8 Roszczenia z innego tytułu. Roszczenia z tytułu umów lub odpowiedzialności, które nie są związane z certyfikatami wydanymi przez E-Telbank Sp. z o.o., nie są objęte Polityką Ubezpieczeniową. Wina własna. Jeśli szkody lub straty zostały spowodowane w części lub w całości, w wyniku naruszenia przez występującego z wnioskiem o wypłatę odszkodowania zapisów Polityki Ubezpieczeniowej albo Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., to zostaje on pozbawiony prawa do pokrycia szkody przez E- Telbank Sp. z o.o.. 6. Zakres ubezpieczenia Postanowienia ogólne. E-Telbank Sp. z o.o. nie jest zobowiązana do dokonywania płatności, o ile beneficjent nie przedłoŝy Ŝądania wypłaty odszkodowania, w trybie jak opisano poniŝej, w pkt 6.2. Termin składania roszczeń. Wszystkie roszczenia muszą być przedłoŝone E-Telbank Sp. z o.o. bez jakiejkolwiek zwłoki, w terminie nie przekraczającym 15 dni od ujawnienia błędów albo szkód, pod rygorem utraty uprawnień wynikających z Polityki Ubezpieczeniowej. Okres waŝności ubezpieczenia. Udokumentowane roszczenia muszą być przedłoŝone do E-Telbank Sp. z o.o. w okresie ubezpieczenia, który liczy się od momentu wydania certyfikatu i trwa do momentu wygaśnięcia waŝności tego certyfikatu. PrzedłuŜenie okresu waŝności ubezpieczenia. Polityka Ubezpieczeniowa obejmuje takŝe pisemne roszczenia, które dotrą do E- Telbank Sp. z o.o. w okresie 3 miesięcy po upływie waŝności umowy o wydanie certyfikatu. Roszczenia te muszą dotyczyć szkód, które powstały w okresie objętym umową, o ile nie były objęte ubezpieczeniem innego ubezpieczyciela. 7. śądanie wypłaty odszkodowań 7.1 Beneficjent jest zobowiązany: bezzwłocznie wysłać pisemne Ŝądanie wypłaty za pomocą elektronicznie podpisanej wiadomości lub listem poleconym, bądź za pośrednictwem kuriera, Ośrodek Certyfikacji PolCert Strona 8 z 12

9 współpracować z E-Telbank Sp. z o.o. w celu ustalenia zdarzeń powodujących powstanie roszczenia i stron, których to dotyczy, przedstawić E-Telbank Sp. z o.o. wszystkie roszczenia jakie powstały wobec osób trzecich, dotyczące szkód, w wyniku których mogłaby powstać dla E-Telbank Sp. z o.o. konieczność rekompensowania wypłat dokonanych wcześniej przez beneficjenta, do wysokości kwoty do zapłacenia przypadającej na E-Telbank Sp. z o.o Utrata uprawnień wynikających z Polityki Ubezpieczeniowej moŝe nastąpić z powodów związanych z niewłaściwym działaniem beneficjenta, włączając w to opóźnienia w informowaniu E-Telbank Sp. z o.o. o szkodzie, odstąpienia od ustalonych procedur, nieprzedłuŝenia roszczeń. 8. Limity wypłat odszkodowań dla subskrybentów Maksymalne limity odpowiedzialności w stosunku do subskrybentów. Polityka ubezpieczeniowa E-Telbank Sp. z o.o. ustala limity maksymalnych kwot, które Spółka moŝe zapłacić beneficjentowi, nawet w przypadku, gdy wartość szkody przekracza tę kwotę. Limit jest uzaleŝniony od klasy certyfikatu, zgodnie z poniŝszą tabelą: Lp. Rodzaj certyfikatu Kwota (EURO) 1 Certyfikat Osobisty PolCert Certyfikat Osobisty PolCert Certyfikat Osobisty PolCert 3 Pro Certyfikat PolCert Serwery WWW Certyfikat PolCert Obiekty UWAGA Świadczenie wypłacane jest w PLN, stanowi równowartość powyŝej przedstawionych kwot w EURO, wg przelicznika NBP, obowiązującego w dniu wystąpienia przyczyny wypłaty odszkodowania Podział świadczeń. Szkody przewyŝszające limity odpowiedzialności wyznaczone dla poszczególnych klas certyfikatów w celu ich ostatecznej likwidacji, będą dzielone według pierwszeństwa wpływu roszczeń, chyba Ŝe decyzję co do podziału podejmie sąd właściwy dla siedziby E-Telbank Sp. z o.o.. Spółka moŝe odmówić wypłaty kwoty przewyŝszającej limit Ośrodek Certyfikacji PolCert Strona 9 z 12

10 odpowiedzialności dla danej klasy certyfikatu, niezaleŝnie od metody podziału między zgłaszających roszczenie, kwoty stanowiącej limit odpowiedzialności,. 9. Limity wypłaty odszkodowań dla stron ufających Polityka Ubezpieczeniowa określa maksymalne kwoty, które E-Telbank Sp. z o.o. moŝe zapłacić stronie ufającej, nawet w przypadku kiedy wartość szkody przekracza tę kwotę. Bez naruszenia postanowień określonych w art. 11, kwoty te odpowiadają limitom odpowiedzialności dla poszczególnych klas certyfikatów, tak jak dla subskrybentów, zgodnie z następującą tabelą: Lp. Rodzaj certyfikatu Kwota (EURO) 1 Certyfikat Osobisty PolCert Certyfikat Osobisty PolCert Certyfikat Osobisty PolCert 3 Pro Certyfikat PolCert Serwery WWW Certyfikat PolCert Obiekty UWAGA Świadczenie wypłacane jest w PLN, stanowi równowartość powyŝej przedstawionych kwot w EURO, wg przelicznika NBP, obowiązującego w dniu wystąpienia przyczyny wypłaty odszkodowania. 10. Limity wypłat dla subskrybentów i stron ufających Limitów odpowiedzialności przewidzianych w art. 7 i 8 nie zwiększa liczba podpisów elektronicznych, transakcji albo roszczeń związanych z certyfikatem. 11. Maksymalne limity odpowiedzialności 11.1 Postanowienia ogólne. Pokrycie szkody w okresie rocznej gwarancji obejmuje sumę podstawową, koszty i odsetki Maksymalne limity. Maksymalny limit jest to maksymalna kwota, którą E-Telbank Sp. z o.o.moŝe wypłacić beneficjentowi w okresie objętym ubezpieczeniem. Wypłacona kwota moŝe ostatecznie wyczerpać dostępną kwotę dla przyszłych płatności. Ośrodek Certyfikacji PolCert Strona 10 z 12

11 11.3 Wyczerpanie całkowitej kwoty ubezpieczenia. W momencie, gdy nastąpi wyczerpanie całkowitej kwoty ubezpieczenia w wyniku kolejnych wypłat, E-Telbank Sp. z o.o. nie jest zobowiązany wobec beneficjenta do dalszej refundacji. Postanowienia tego punktu podlegają ograniczeniom związanym z obowiązującymi przepisami prawa Nowe certyfikaty. Do nowych certyfikatów, wydanych dawnym uŝytkownikom oraz do certyfikatów odnowionych ma zastosowanie nowy okres ubezpieczenia, zgodnie z artykułem Pojedyncza wypłata 12.1 Pojedyncze naruszenie. Certyfikaty wydane na skutek błędu lub oszustwa uwaŝane są za jedno naruszenie bez względu na to, ile stron ufających polegało na tym certyfikacie Pojedyncza transakcja. JeŜeli subskrybent uŝywa wielu certyfikatów w tej samej transakcji, wówczas moŝe wskazać, poprzedzając to uprzednio złoŝonym oświadczeniem (zgodnie warunkami określonymi w punkcie 6.2), które certyfikaty będą objęte ubezpieczeniem w przypadku danej transakcji. 13. Uaktualnianie i uzupełnianie 13.1 Niniejsza Polityka Ubezpieczeniowa, jak równieŝ inne Instrukcje, Regulaminy i Polityki, związane ze świadczeniem usług certyfikacyjnych przez E-Telbank Sp. z o.o., podlegają weryfikacji w kaŝdym przypadku ogłoszenia nowych lub modyfikacji istniejących przepisów, w związku z czym mogą być okresowo uaktualniane Beneficjent jest zobowiązany do śledzenia zmian oraz zapoznania się z najnowszymi wersjami dokumentów związanych z usługami, o których świadczenie występuje Umowa, Regulamin świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., jak równieŝ Polityki z nim związane, wchodzą w Ŝycie z chwilą ich opublikowania i pozostają waŝne w okresie przechowywania w repozytorium E-Telbank Sp. z o.o E-Telbank Sp. z o.o. odpowiada za aktualizację dokumentów, o których mowa w pkt Ośrodek Certyfikacji PolCert Strona 11 z 12

12 14. Siła wyŝsza Wystąpienie siły wyŝszej, zgodnie z Polityką Ubezpieczeniową i Regulaminem świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., powoduje utratę jakichkolwiek praw wynikających z niniejszego dokumentu. 15. Konflikt postanowień W przypadku konfliktu między zapisami Polityki Ubezpieczeniowej, a zapisami Regulaminu świadczenia usług certyfikacyjnych przez E-Telbank Sp. z o.o., wiąŝące są postanowienia Regulaminu. 16. WaŜność postanowień Jeśli jakiekolwiek postanowienie Polityki Ubezpieczeniowej stanie się niewaŝne lub niewykonalne, to nie wpłynie to w Ŝaden sposób na waŝność lub wykonalność pozostałych postanowień, które będą interpretowane zgodnie z początkową intencją stron. KaŜde postanowienie Polityki Ubezpieczeniowej, dotyczące ograniczenia odpowiedzialności jest wiąŝące, niezaleŝnie od pozostałych postanowień. Ośrodek Certyfikacji PolCert Strona 12 z 12