Постановление N 8/15 от 26.02.2009 об утверждении некоторых положений

НАЦИОНАЛЬНАЯ КОМИССИЯ
ПО ФИНАНСОВОМУ РЫНКУ

ПОСТАНОВЛЕНИЕ

об утверждении некоторых положений

N 8/15  от  26.02.2009

 (в силу 08.05.2009) 

Мониторул Офичиал N 86-88 ст.363 от 08.05.2009

* * *

На основании ст.2, ст.4 пп.a), ст.5 ч.(4) и ч.(6), ст.6 ч.(1), ч.2), ч.(4) и ч.(11), ст.7 ч.(3¹), ст.8 ч.(2) и ч.(4), ст.11 ч.(1) пп.b) и g), ст.13 ч.(2), ст.17 ч.(2) и ч.(3) п.1) пп.a), c), d), g) и h), ч.(7) и ч.(8), ст.18 ч.(2) п.1) пп.b) и ст.21 Закона о бюро кредитных историй № 122-XVI от 29 мая 2008 г. (повторное опубликование: Официальный монитор Республики Молдова, 2017, № 316-321, ст.546), на основании положений ст.1 ч.(1), ст.3, ст.4 ч.(1) и ч.(2), ст.8 п.b), ст.21 ч.(1), ст.22 ч.(1) и ч.(2) Закона № 192-XIV от 12.11.1998 "О Национальной комиссии по финансовому рынку" (повторно опубликован в Официальном мониторе Республики Молдова, 2007 г., № 117-126 BIS) Национальная комиссия по финансовому рынку

[Формула принятия изменена Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Вступительная часть изменена Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Вступительная часть изменена Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

ПОСТАНОВЛЯЕТ:

1. Утвердить:

Положение об информационных системах, используемых для создания базы данных бюро кредитных историй, согласно приложению № 1;

Положение о порядке представления информации в бюро кредитных историй и выдачи кредитного отчета, согласно приложению № 2;

Положение о порядке представления отчетности в Национальную комиссию по финансовому рынку бюро кредитных историй, согласно приложению № 3.

2. Настоящее постановление вступает в силу со дня опубликования.

Приложение № 1

к Постановлению Национальной

комиссии по финансовому рынку

№ 8/15 от 26 февраля 2009 г.

Примечание: По всему тексту Положения слова "цифровая подпись" во всех грамматических формах заменить словами "электронная подпись" в соответствующей грамматической форме согласно Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018

ПОЛОЖЕНИЕ

об информационных системах, используемых для создания

базы данных бюро кредитных историй

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение об информационных системах, используемых для создания базы данных бюро кредитных историй (далее – Положение) устанавливает требования к организации информационной системы в целях формирования и использования кредитных историй, хранения в условиях безопасности базы данных бюро кредитных историй (далее – бюро), минимальные требования к использованию средств защиты при обработке кредитной истории, минимальные требования к техническому оборудованию и к программному обеспечению и является обязательным для всех юридических лиц, обладающих лицензией на осуществление деятельности бюро кредитных историй.

[Пкт.1 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

2. В настоящем Положении используются следующие понятия:

комплекс программно-технических средств – совокупность программного обеспечения и технического оборудования, обеспечивающих осуществление информационных процессов;

средства криптографической защиты информации – аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, предназначенные для защиты целостности и конфиденциальности информации при ее обработке, хранении и передаче по каналам связи;

защита информации от утечки – комплекс мер, направленных на предотвращение неконтролируемого распространения защищаемой информации по техническим и побочным каналам с помощью специальных технических средств;

защита информации от несанкционированного доступа – комплекс мер, направленных на предотвращение, идентификацию и устранение возможности получения защищаемой информации путем нарушения правил доступа к защищаемой информации, установленных нормативными актами или собственником (владельцем) информации;

защита информации от непреднамеренного воздействия – комплекс мер, направленных на предотвращение непреднамеренного воздействия на защищаемую информацию вследствие ошибок пользователя, сбоев программно-технических средств, природных явлений или иных причин, не направленных на изменение информации, но приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к ее утрате, уничтожению или к сбою функционирования материального носителя информации;

нормы информационной безопасности – совокупность документированных управленческих решений, направленных на защиту информации, программных и технических средств информационных систем;

информационная безопасность – защита информационной системы от случайных или преднамеренных воздействий естественного или искусственного характера, результатом которых является нанесение ущерба участникам информационного обмена;

информационная система – совокупность взаимосвязанных информационных ресурсов, технологий, методов и персонала, предназначенная для хранения, обработки и выдачи информации;

материальные носители – магнитные, оптические, лазерные или иные носители электронной информации, на которых создается, фиксируется, передается, принимается, хранится, или иным образом используется электронная информация и которые представляют возможность воспроизводить и использовать ее в дальнейшем;

технический аудит – оценка информационных систем (оборудования и программного обеспечения), осуществляемая специализированной компанией в области информационных технологий, с привлечением по меньшей мере одного специалиста, владеющего сертификатом CISA (Certified Information Systems Auditor), с целью определения степени безопасности и уровня защиты используемой системы;

электронная подпись – данные в электронной форме, так как они определены в Законе об электронной подписи и электронном документе № 91 от 29 мая 2014 г.

[Пкт.2 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

II. ЗАДАЧИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3. Участники обмена информации (далее – участники) обеспечивают меры защиты информации при обработке кредитной истории средствами, соответствующими требованиям информационной безопасности, установленным настоящим Положением.

[Пкт.3 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4. Основными задачами по обеспечению информационной безопасности являются:

1) защита информации (обеспечение целостности, конфиденциальности и доступности информации) кредитных историй при обработке;

2) минимизация воздействия и времени для восстановления в случае инцидентов безопасности;

3) эффективное управление рисков безопасности;

4) обеспечение безотказной работы;

5) обеспечение физической безопасности бюро, в том числе компонентов программно-технического комплекса, от повреждения или изменения функционирования;

6) соответствие действующим законодательным и нормативным актам.

[Пкт.4 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

5. Комплекс мер и средств защиты информации должен включать:

1) криптографическую защиту информации, включающую средства криптографической защиты информации;

2) защиту информации от несанкционированного доступа и способность обнаружения вторжений;

3) постоянный внутренний контроль системы информационной безопасности;

4) защиту информации от непреднамеренного воздействия, включая резервное копирование и архивирование данных;

5) обеспечение доступности, включая обеспечение безотказной работы оборудования программно-технического комплекса бюро;

6) защита информации от утечки по техническим и побочным каналам;

7) меры физической безопасности участников.

6. Порядок применения комплекса мер и средств защиты информации должен планироваться на этапе проектирования информационной системы.

III. ТРЕБОВАНИЯ К ФУНКЦИОНИРОВАНИЮ

ИНФОРМАЦИОННОЙ СИСТЕМЫ

7. Информационная система будет разработана согласно требованиям настоящего Положения в соответствии с Поручением технической разработки, утвержденном руководителем, содержащем данные о процессе разработки, внедрения и обслуживания системы, включительно этапы разработки, порядок внесения изменений, приема, тестирования и сдачи в эксплуатацию, требования к документированию каждого этапа и др.

8. Информационная система должна обеспечивать электронный обмен корреспонденцией в течение 24 часов.

9. Электронный обмен корреспонденцией между участниками осуществляется только с использованием комплекса специализированного программного обеспечения, предложенного бюро.

10. Электронная корреспонденция подписывается электронной подписью.

[Пкт.10 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

11. В процессе электронного обмена корреспонденцией участники должны соблюдать предписанную последовательность действий и проверять подлинность электронной корреспонденции.

12. В составе информационной системы бюро обязано постоянно:

1) обеспечивать качественное и бесперебойное функционирование информационной системы и установленный уровень безопасности при осуществлении электронного обмена корреспонденцией между участниками;

2) внедрять антивирусную защиту и защиту против спама;

3) осуществлять техническое обслуживание компонентов, оперативно и своевременно устранять неполадки в работе информационной системы;

4) принимать меры по совершенствованию и повышению эффективности работы информационной системы;

5) осуществлять контроль состояния безопасности информационной системы, протоколировать случаи и попытки нарушения ее безопасности, а также принимать меры, необходимые для предотвращения и ликвидации их последствий;

6) консультировать уполномоченных лиц участников по предоставленному программно-техническому комплексу, а также по другим вопросам, относящимся к работе информационной системы;

7) информировать участников, с которыми был заключен договор об оказании информационных услуг об изменении технических условий функционирования информационной системы.

[Пкт.12 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

13. В целях выполнения своих функций, бюро имеет право:

1) оказывать помощь при создании криптографических ключей участников, необходимых для функционирования информационной системы;

2) требовать устранения случаев нарушения правил эксплуатации информационной системы.

14. В целях эффективного функционирования информационной системы участник (который не является бюро) обязан:

1) организовать и обустроить рабочие места для лиц, уполномоченных представлять и получать информацию из кредитных историй;

2) обеспечить условия, необходимые для надежного хранения криптографических ключей и их материальных носителей, а также для исключения доступа посторонних лиц к данным ключам;

3) обеспечить соблюдение условий безопасности и правил эксплуатации информационной системы.

4) использование информации, полученной в результате участия в процессе информационного обмена, лишь в целях, установленных Законом № 122-XVI от 29 мая 2008 г. "О бюро кредитных историй";

5) незамедлительно уведомлять ответственное лицо бюро, в устной и письменной форме, в случае обнаружения угрозы безопасности информационной системы.

15. В целях соблюдения требований настоящего Положения при обработке кредитной истории, бюро должно разработать и утвердить нормы о функционировании информационной системы, содержащие:

1) права и обязанности бюро и других участников информационного обмена в отношении информационной системы;

2) процедуру отправления и принятия электронной корреспонденции, а также ее дальнейшего использования, изменения и исключения;

3) описание принятых в бюро форматов данных;

4) порядок представления кредитного отчета;

5) порядок осуществления доступа к информационным ресурсам бюро;

6) основные условия по обеспечению безопасности информационной системы, в соответствии с которыми будут осуществляться действия и внедряться конкретные средства защиты информации;

7) процедуры управления и алгоритм действий в случае компрометации системы информационной безопасности;

8) порядок доведения до участников содержания упомянутых норм и мер по информационной безопасности, одобрения и принятия участниками обязательства о их соблюдении.

[Пкт.15 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

16. Нормы о функционировании информационной системы доводятся до сведения всех участников, с которыми был заключен договор об оказании информационных услуг, что подтверждается подписью ответственного лица.

17. При создании и обработке электронной корреспонденции участники в обязательном порядке используют средства криптографической защиты информации.

[Пкт.18 утратил силу согласно Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

19. Каждый участник назначает подразделение или работника (работников), ответственного за обеспечение информационной безопасности в эксплуатации информационной системы.

20. Любая нестандартная ситуация, которая может отрицательно повлиять на деятельность бюро, должна быть донесена до сведения остальных участников в письменной форме в течение одного дня.

21. Устройство информационной системы бюро должно быть достаточно гибкой, допускать простое, без структурных изменений, развитие конфигурации используемых средств, наращивание функций и ресурсов.

IV. ТРЕБОВАНИЯ К ПОДКЛЮЧЕНИЮ (ОТКЛЮЧЕНИЮ)

УЧАСТНИКОВ К ИНФОРМАЦИОННОЙ СИСТЕМЕ

22. Ответственное лицо бюро проводит необходимые работы по установке программного обеспечения, средств криптографической защиты информации на рабочих местах участников и осуществляет их подключение к информационной системе, подписывая акт о вводе рабочих мест в эксплуатацию.

23. Учет средств криптографической защиты информации и материальных носителей, используемых участниками, ведется в специальном реестре. Уполномоченное лицо участника расписывается в реестре за получение материального носителя криптографических ключей, а также подтверждая ознакомление с правилами безопасной эксплуатации информационной системы.

24. Функционирование информационной системы может быть приостановлена бюро в следующих случаях:

1) при проведении профилактических работ в программно-техническом комплексе информационной системы;

2) в случае наступления форс-мажорных обстоятельств;

3) при нарушении системы информационной безопасности, если данное нарушение представляет угрозу для функционирования информационной системы;

4) при нарушении участником обязанностей, предусмотренных договором об оказании информационных услуг, действующими законодательными и нормативными актами.

25. Профилактические работы в программно-техническом комплексе информационной системы могут проводиться с уведомлением участников за 2 рабочих дня до начала работ и указанием сроков их окончания.

26. В случае наступления форс-мажорных обстоятельств, а также аварий или нарушений в работе программно-технического комплекса информационной системы по вине третьих лиц, возможна приостановка работы системы, с последующим уведомлением подключенных участников.

27. Отключение участника от информационной системы осуществляется на основании заявки руководителя данного участника, в случае расторжения договора об оказании информационных услуг. В согласованный с участником срок проводятся необходимые работы по удалению программного обеспечения и средств криптографической защиты информации с рабочего места исключенного участника, с подписанием акта об его исключении.

28. Материальные носители, которые содержат криптографические ключи участника, исключенного из информационной системы, уничтожаются в присутствии ответственного лица участника, о чем делается соответствующая пометка в специальном реестре.

V. ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ЗАЩИТЕ ИНФОРМАЦИИ

ВНУТРИ ИНФОРМАЦИОННОЙ СИСТЕМЫ

29. Бюро должно представлять информацию из базы данных бюро только в случаях и с соблюдением требований, установленных Законом о бюро кредитных историй № 122-XVI от 29 мая 2008 г..

[Пкт.29 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

30. Режим конфиденциальности при обращении со сведениями, которые стали известны бюро в результате осуществления своей деятельности, должен обеспечивать:

1) ограничение круга лиц, имеющих допуск к информационным ресурсам;

2) порядок контролируемого допуска и функциональное разграничение обязанностей лиц, имеющих доступ к информации из базы данных бюро;

3) идентификацию и аутентификацию участников с использованием современных средств аутентификации и криптографии информации;

4) меры по обеспечению безопасности хранения, обработки и передачи информации по каналам связи.

31. Бюро разработает и утвердит нормы информационной безопасности, которые должны обеспечить соблюдение общепринятых правил, норм и стандартов в сфере информационной безопасности и должны содержать:

1) категории информационных ресурсов бюро с указанием необходимого уровня защиты для каждой категории;

2) модель системы безопасности и основные организационно-технические мероприятия, необходимые для обеспечения ее функционирования;

3) план управления рисками безопасности, относящихся к информационной системе бюро, который включает совокупность технико-организационных мер, предусмотренных для контроля этих рисков, в том числе: анализ факторов риска (опасности) и их воздействия на основные задачи системы безопасности бюро, описание средств контроля (предотвращение, обнаружение и воспроизведение), относящихся к установленным рискам, план обработки остаточных рисков, установление ответственности в управлении рисков и т.п.;

4) план действий по поддержанию функционирования системы безопасности бюро, включая планы обеспечения бесперебойной работы в форс-мажорных обстоятельствах, как стихийные бедствия, пожары, отключение электроэнергии, повреждение цепей связи, общественные беспорядки, забастовки, военные действия;

5) внутренние процедуры, которые исключают случаи несанкционированного изменения программного обеспечения и/или информации из базы данных бюро (например: политика контроля доступа, менеджмент изменений, менеджмент инцидентов безопасности, операционные процедуры управления/ администрирования информационных ресурсов и т.п.);

6) способ хранения резервных копий информационных и программных ресурсов, закрытые ключи сотрудников бюро или секретные ключи других криптографических систем бюро и т.п.;

7) номенклатурный лист, способ архивирования и уничтожения информации из базы данных бюро;

8) ответственность персонала бюро по обеспечению информационной безопасности;

9) процедуры внутренней проверки бюро на соответствие требованиям информационной безопасности;

10) порядок организации и генерации записей аудита безопасности информационной системы бюро для событий, указанных в соответствующем списке, подлежащих аудиту.

[Пкт.31 дополнен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

32. В целях обеспечения непрерывности оказания услуг бюро должно обеспечить ежедневное копирование, хранение и возможность немедленного восстановления (но не более 48 часов) в случае недоступности основных технических средств, информации из базы данных бюро и другой информации, необходимой для своей деятельности. Для этих целей бюро должно содержать запасные технические средства, в том числе дополнительное техническое оборудование, которое должно быть размещено в помещении, отличном от места расположения помещений специального режима бюро (где установлены основные технические средства программного обеспечения и технического комплекса), либо воспользоваться услугами поставщика услуг в области информационных технологий и обеспечения информационной безопасности. В целях обеспечения выполнения настоящего пункта, помещения, в которых устанавливаются дополнительные технические средства и оборудование, будут соответствовать требованиям, установленным для помещений специального режима, изложенным в главе III Положения о лицензировании деятельности бюро кредитных историй, утвержденного Постановлением Национальной комиссии по финансовому рынку № 7/4/2009.

[Пкт.32 в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.33 утратил силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

33¹. Бюро кредитных историй обеспечит проведение технического аудита не реже одного раза в три года или по распоряжению Национальной комиссии по финансовому рынку в случаях, предусмотренных частью (8) статьи 17 Закона о бюро кредитных историй № 122-XVI от 29 мая 2008 г.

[Пкт.33¹ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33². Компания, осуществляющая технический аудит, не может быть аффилированным лицом бюро кредитных историй.

[Пкт.33² введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33³. Отчет технического аудита, осуществленного в соответствии с международными стандартами аудита в области информационных систем, должен содержать мнение аудита о достаточности и эффективности внедренных мер безопасности, связанных с использованием информационной системы для создания базы данных и о их соответствии действующему законодательству и нормативным актам Национальной комиссии по финансовому рынку.

[Пкт.33³ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33⁴. Бюро кредитных историй не может заключать с одной и той же компанией договор технического аудита на проведение более трех аудитов подряд.

[Пкт.33⁴ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33⁵. К отчету аудита, представленному Национальной комиссии по финансовому рынку в соответствии с частью (9) статьи 17 Закона о бюро кредитных историй № 122-XVI от 29 мая 2008 г., прилагаются документы, подтверждающие соответствие компании, осуществляющей технический аудит, требованиям настоящего Положения, а также декларация под собственную ответственность специалистов, проводивших аудит о сохранении конфиденциальности и безопасности личных данных.

[Пкт.33⁵ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33⁶. Бюро кредитных историй принимает все необходимые меры для предупреждения конфликтов интересов, которые могут возникнуть в процессе осуществления аудиторской деятельности, и обязано своевременно предоставить компании, проводившей технический аудит, полную, соответствующую действительности, релевантную информацию для обеспечения проведения аудита в благоприятных условиях.

[Пкт.33⁶ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

VI. МЕРЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ

34. Для минимизации рисков утечки информации из базы данных бюро, в том числе связанных с применением информационных и телекоммуникационных технологий, бюро разрабатывает и внедряет комплекс мер по обеспечению безопасности информационной системы, путем:

1) управления доступом;

2) обеспечения целостности;

3) обеспечения доступности;

4) криптографической защиты информации.

35. Управление доступом осуществляется следующими средствами:

1) разделением доступа к составляющим информационной системы в соответствии с правилами доступа;

2) проверкой личности субъектов, получающих доступ к компонентам информационной системы;

3) учетом и фиксированием случаев доступа (выхода) в информационную систему уполномоченными лицами;

4) фиксированием попыток запуска (приостановления) средств программно-технического обеспечения, предназначенных для обработки информационных ресурсов;

5) фиксированием попыток несанкционированного доступа к информационной системе, попыток несанкционированного запуска средств программно-технического обеспечения или исполнения операций, обеспечивая блокировку всех несанкционированных операций и оповещения об этом администратора безопасности;

6) фиксированием изменения права доступа лиц и регистрацией всех случаев выхода информации из информационной системы (электронные документы, даты и т.п.);

7) учетом защищаемых информационных ресурсов бюро и регистрацией входа/выхода материальных носителей, содержащих конфиденциальную информацию;

8) защитой "протокольных" данных (журнала регистрации, различных файлов) от изменений.

36. Целостность поддерживается путем неизменности программной среды, целостности обрабатываемой информации, программно-технических средств и средств защиты информации, и достигается средствами системы физической безопасности, обеспечивающей защиту оборудования, информационных ресурсов и персонала бюро, которая должна включать:

1) управление доступом в специальные помещения бюро путем определения правил доступа для лиц, которым разрешен доступ в эти помещения;

2) обнаружение несанкционированного проникновения к оборудованию бюро;

3) инженерно-техническую защиту.

37. Бюро должно установить обязанности сотрудников, связанные с обеспечением физической безопасности. Сотрудники бюро, имеющие доступ в специальные помещения, несут личную ответственность за допуск посторонних лиц в эти помещения.

38. Обеспечение доступности достигается следующими средствами:

1) беспрерывной работой информационной системы бюро;

2) хранением информационных ресурсов бюро в условиях безопасности согласно требованиям настоящего Положения, а также возможностью их восстановления в случае необходимости или в форс-мажорных обстоятельствах;

3) постоянный доступ участников к информационным ресурсам бюро в соответствии с установленными правилами.

39. Криптографическая защита информации осуществляется через:

1) шифрование всей конфиденциальной информации в информационной системе и в каналах связи;

2) контроль доступа служащих к операциям шифрования и криптографическим ключам в соответствии с установленными правилами доступа.

VII. ТРЕБОВАНИЯ К ОБОРУДОВАНИЮ

40. Комплекс оборудования бюро должен обеспечивать выполнение функций по обработке, передаче информации кредитных историй.

[Пкт.40 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

41. Эксплуатация комплекса оборудования бюро должна осуществляться в соответствии с требованиями, установленными нормами безопасности бюро.

42. Каждое средство комплекса оборудования должно быть проверено на возможность его эксплуатации и снабжено технической документацией.

43. Работоспособность средств, которые составляют комплекс оборудования, должна периодически проверяться на протяжении всего цикла функционирования, а результаты проверок должны документироваться.

44. Все средства должны быть обеспечены возможностью ремонта. Для аппаратуры, требующей периодического технического обслуживания, должны быть разработаны соответствующие инструкции и графики технического обслуживания. Все оборудование и аппаратура должны содержаться в условиях, обеспечивающих их сохранность.

45. Комплекс оборудования бюро должен обеспечивать возможность резервного копирования и хранения информации из базы данных бюро и другой необходимой для деятельности бюро информации, ее быстрого и полного восстановления в случае отказов обслуживания, сбоев и ошибок в системе, а также установки, при необходимости, дополнительных или резервных технических ресурсов.

46. В своей деятельности бюро должно использовать только сертифицированное и/или лицензионное программное обеспечение.

47. Бюро обязано обеспечить управление комплексом оборудования только лицами, наделенными полномочиями администрирования, а также исключить несанкционированное изменение конфигураций оборудования, алгоритмов работы программных средств.

48. Внедрение новых или усовершенствованных компонентов программных и технических средств должно производиться только в установленном порядке, с соблюдением требований по обеспечению информационной безопасности.

49. Персонал бюро должен быть проинструктирован о функциональности и правилах администрирования (эксплуатации) информационной системы, ее компонентов, новых или усовершенствованных программных и технических средствах.

VIII. ТРЕБОВАНИЯ К БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ

РЕСУРСОВ

50. Информационные ресурсы бюро состоят из базы данных бюро и других документов и информации, связанных с деятельностью в качестве бюро кредитных историй.

51. Основным информационным ресурсом бюро является база данных, включающая информацию, указанную в статье 5 Закона № 122-XVI от 29 мая 2008 г. "О бюро кредитных историй".

[Пкт.51 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

52. Информационные ресурсы бюро должны быть классифицированы и категорированы в зависимости от уровня их конфиденциальности. Вся информация, данные и документы должны обрабатываться и храниться согласно уровню классификации и категории данной информации. Вся информация, данные и документы, классифицированные как конфиденциальные, должны храниться в отдельной безопасной среде.

53. Бюро должно установить сроки использования и хранения документов и информации, разработать номенклатурный лист, в который вносятся основные типы документов и установленные для них сроки хранения.

54. Бюро должно обеспечить хранение следующих информационных ресурсов:

1) кредитных историй из базы данных бюро;

2) журналов аудита комплекса оборудования;

3) других видов документов, установленных бюро.

[Пкт.54 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

55. Срок хранения кредитных историй должен быть не меньше пяти лет со дня последнего изменения информации об обязательствах дебитора, содержащейся в кредитной истории.

[Пкт.55 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

56. Подготовка к уничтожению и уничтожение документов на бумажном носителе осуществляется комиссией, сформированной из числа сотрудников бюро в порядке установленным бюро. Уничтожение (исключение) информации, составляющей кредитные истории, из базы данных бюро осуществляется путем использования заранее установленных бюро кредитных историй алгоритмов.

[Пкт.56 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

57. Бюро обеспечивает доступ пользователей кредитных историй к информации, содержащейся в базе данных кредитных историй, посредством электронной корреспонденции или в письменной форме в соответствии с процедурами, установленными действующими нормативными актами.

58. Доступ к документам бюро осуществляется в соответствии с действующим законодательством и в порядке, предусмотренном пунктом 57.

[Пкт.58 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

59. Сотрудникам бюро запрещается использование информационных ресурсов бюро в личных целях.

60. Сотрудники бюро обязаны знать риски, связанные с нарушением правил безопасности информации, с которой они работают.

61. Сотрудники бюро должны подписывать обязательства о конфиденциальности в соответствии со статьей 53 Трудового кодекса Республики Молдова, а также, при необходимости, обязательства о неразглашении коммерческой тайны, распространяющиеся как на период действия заключенного индивидуального трудового договора, так и на период после его истечения, установленный договором.

IX. ТРЕБОВАНИЯ К ИСПОЛЬЗОВАНИЮ СРЕДСТВ

КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ

62. Бюро обеспечивает безопасность конфиденциальной информации при ее сборе, хранении, обработке и передаче по каналам связи, применяя технологии шифрования информации с использованием средств криптографической защиты информации (СКЗИ).

63. Для разработки и осуществления мероприятий по обеспечению безопасности информации и использования СКЗИ, бюро должно создать подразделение криптографической защиты информации (назначить сотрудника), разработать и утвердить правила, регулирующие процессы подготовки, ввода, обработки, хранения и передачи конфиденциальной информации, защищаемой с использованием СКЗИ.

64. Подразделение криптографической защиты:

1) разрабатывает и внедряет систему криптографической защиты информации;

2) разрабатывает правила и мероприятия по обеспечению функционирования и безопасности применяемых СКЗИ;

3) обеспечивает хранение и учет материальных носителей, которые содержат СКЗИ, и документации к ним, закрытые ключи сотрудников бюро или секретные ключи других криптографических систем бюро, другую конфиденциальную информацию, а также учет пользователей, непосредственно эксплуатирующих СКЗИ;

4) обучает пользователей СКЗИ правилам работы с СКЗИ;

5) осуществляет контроль соблюдения пользователями установленных норм использования СКЗИ, эксплуатационной и технической документации к ним;

6) осуществляет контроль целостности технических средств и программного обеспечения, на которых установлены СКЗИ, а также контроль целостности СКЗИ;

7) выявляет факты нарушения установленных норм использования СКЗИ и принимает необходимые меры по предотвращению возможных последствий подобных нарушений.

65. Сотрудники подразделения криптографической защиты обязаны:

1) соблюдать режим конфиденциальности в процессе выполнения своих служебных обязанностей;

2) своевременно выявлять попытки посторонних лиц получить сведения о конфиденциальной информации, об используемых СКЗИ и ключевых носителях;

3) незамедлительно принимать меры по предупреждению разглашения и утечки конфиденциальной информации при использовании СКЗИ.

66. Сотрудники подразделения криптографической защиты должны иметь соответствующий уровень квалификации.

67. Бюро осуществляет внедрение и эксплуатацию СКЗИ в соответствии с эксплуатационной и технической документацией к этим средствам и на основании утвержденных правил.

68. Правила, регламентирующие безопасную эксплуатацию СКЗИ, должны предусматривать:

1) права и обязанности сотрудников, эксплуатирующих СКЗИ;

2) порядок размещения, установки, хранения и использования СКЗИ и эксплуатационной документации к ним;

3) порядок создания, учета, распространения, хранения и уничтожения криптографических ключей;

4) порядок расследования фактов нарушения установленных правил использования СКЗИ, криптографических ключей, а также меры по устранению последствий выявленных нарушений;

5) порядок осуществления контроля выполнения требований по обеспечению защиты информации с применением СКЗИ.

69. Условия внедрения и эксплуатации СКЗИ должны исключать возможность несанкционированного доступа к ним, внесения изменений, хищения и бесконтрольного распространения.

70. При необходимости для обеспечения целостности криптографических ключей могут создаваться резервные копии, которые хранятся в соответствии с установленными нормами по обеспечению их защиты от несанкционированного доступа и непреднамеренного воздействия.

71. Сотрудники бюро несут персональную ответственность за сохранность и безопасность криптографических ключей.

72. Материальные носители с криптографическими ключами учитываются подразделением криптографической защиты.

73. Неиспользованные или выведенные из обращения материальные носители с криптографическими ключами уничтожаются подразделением криптографической защиты путем физического уничтожения материального носителя или гарантированного уничтожения ключевой информации без повреждения носителя (для его повторного использования).

74. Криптографические ключи СКЗИ должны периодически меняться. Процедура смены ключей устанавливается бюро.

75. Криптографические ключи или СКЗИ, в отношении которых имеются основания полагать, что они скомпрометированы, немедленно выводятся из обращения, а подразделение криптографической защиты осуществляет комплекс необходимых мер для проверки факта и устранения последствий.

Приложение № 2

к Постановлению Национальной

комиссии по финансовому рынку

№ 8/15 от 26 февраля 2009 г.

Примечание: По всему тексту Положения слова "цифровая подпись" во всех грамматических форма заменить словами "электронная подпись" в соответствующей грамматической форме согласно Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018

ПОЛОЖЕНИЕ

о порядке представления информации в бюро

кредитных историй и выдачи кредитного отчета

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о порядке представления информации в бюро кредитных историй и выдачи кредитного отчета (далее – Положение) устанавливает порядок, условия и требования к представлению информации источниками формирования кредитных историй, к представлению кредитного отчета, а также условия (в том числе платные) и порядок представления информации о кредитных историях (представление кредитного отчета) другим бюро кредитных историй.

[Пкт.1 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.1 дополнен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

2. Понятия, используемые в настоящем Положении, имеют значения, предусмотренные в статье 2 Закона № 122-XVI от 29 мая 2008 г. "О бюро кредитных историй" (далее – Закон). Также в настоящем Положении используются следующие понятия:

средства криптографической защиты информации – аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, предназначенные для защиты целостности и конфиденциальности информации при ее обработке, хранении и передаче по каналам связи;

уполномоченное лицо – физическое лицо, служащий источника формирования кредитной истории или бюро кредитных историй, владелец сертификата открытого ключа, которому делегировано право передачи информации в форме электронного документа;

заявка - заявка, поданная бюро кредитных историй другому бюро кредитных историй, которой запрашивается предоставление информации о кредитной истории (кредитный отчет) на основании запроса пользователя или субъекта кредитной истории.

Понятия "закрытый ключ", "открытый ключ", "сертификат открытого ключа", "электронный документ", "электронная подпись" используются согласно понятиям, определенным в Законе об электронной подписи и электронном документе № 91 от 29 мая 2014 г.

[Пкт.2 дополнен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Пкт.2 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

II. ПРЕДСТАВЛЕНИЕ ИНФОРМАЦИИ ИСТОЧНИКАМИ

ФОРМИРОВАНИЯ КРЕДИТНЫХ ИСТОРИЙ

3. В целях представления информации согласно статье 5 Закона источники формирования кредитных историй обязаны:

1) заключить договор об оказании информационных услуг с бюро кредитных историй;

2) обрабатывать персональные данные субъекта кредитной истории с соблюдением законодательства в области защиты персональных данных;

3) представлять информацию в бюро кредитных историй согласно условиям, объему и порядку, установленным Законом, настоящим Положением и договором об оказании информационных услуг;

4) вносить исправления в информацию, переданную в бюро кредитных историй, в случае ее оспаривания субъектом кредитной истории;

5) представлять информацию в бюро кредитных историй в строгом соответствии с имеющимися данными о субъекте кредитной истории;

6) использовать ресурсы и информационные системы в целях, предусмотренных Законом, настоящим Положением и договором об оказании информационных услуг;

7) обеспечивать соответствующие условия для принятия и обработки информации за счет собственных средств;

8) информировать бюро кредитных историй о любом изменении данных субъекта кредитной истории в порядке и сроки, предусмотренные договором об оказании информационных услуг.

[Пкт.3 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.3 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4. Источники формирования кредитной истории представляют, в соответствии с Законом и настоящим Положением, всю имеющуюся информацию, определенную статьей 5 Закона, относящуюся ко всем дебиторам – юридическим лицам, индивидуальным предпринимателям, а также относящуюся к дебиторам – физическим лицам, при условии наличия договорных отношений или ввиду принятия мер до заключения договора по требованию субъекта кредитных историй, в том числе в случае наличия законного интереса в отношении соответствующей информации, в бюро кредитных историй, с которым они заключили договор об оказании информационных услуг. Перечень источников формирования кредитной истории, заключивших договоры об оказании информационных услуг с несколькими бюро кредитных историй, публикуется и актуализируется на официальной веб-странице Национальной комиссии по финансовому рынку. С этой целью бюро кредитных историй в течение одного дня информируют Национальную комиссию по финансовому рынку о факте заключения/расторжения договора об оказании информационных услуг с любым источником формирования кредитной истории.

[Пкт.4 в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.4 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

5. Форма представления информации источником формирования кредитной истории устанавливается договором об оказании информационных услуг и может быть:

1) в письменной форме, заверенной подписью ее руководителя или его заместителя;

2) в форме электронного документа, юридическая сила которого подтверждена электронной подписью в соответствии с законодательством.

[Пкт.5 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

6. В случае представления информации в бюро кредитных историй в письменной форме источник формирования кредитной истории:

1) назначает лицо (лиц), уполномоченное подготовить и представить на бумажном носителе информацию, предназначенную для передачи в бюро кредитных историй;

2) устанавливает порядок передачи информации в условиях максимальной безопасности;

3) представляет в бюро кредитных историй, с которым заключил договор об оказании информационных услуг, информацию об уполномоченном лице (лицах) и порядке передачи информации.

7. В случае передачи информации в форме электронного документа уполномоченным лицом источника формирования кредитной истории должны соблюдаться требования, установленные законодательством к созданию и использованию электронного документа, применению электронной подписи и к технологиям криптографии информации с использованием средств криптографической защиты информации.

8. Для делегирования лица, наделенного правом передачи информации в форме электронного документа, источник формирования кредитной истории:

1) назначает лицо (лиц), уполномоченное передавать информацию в бюро кредитных историй;

2) представляет в бюро кредитных историй, с которым заключил договор об оказании информационных услуг, информацию об уполномоченном лице (лицах);

3) принимает необходимые меры для создания, проверки и защиты электронной подписи в соответствии с Законом об электронной подписи и электронном документе № 91 от 29 мая 2014 г..

[Пкт.8 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

9. В случае увольнения, отставки, замещения или перевода уполномоченного лица на другую должность, источник формирования кредитной истории, в следующий рабочий день, представит в бюро кредитных историй, с которым заключил договор об оказании информационных услуг, информацию о замене уполномоченного лица (лиц).

10. Источник формирования кредитной истории обеспечит меры максимальной безопасности информации при ее передаче в бюро кредитных историй в зависимости от формы передачи. В случае передачи информации в письменной форме на бумажных носителях необходимо использовать услуги специализированного предприятия.

11. В случае субъекта кредитной истории – физического лица, источник формирования кредитной истории представляет информацию в бюро кредитных историй при условии наличия договорных отношений или ввиду принятия мер до заключения договора по требованию субъекта кредитных историй, в том числе в случае наличия законного интереса в отношении соответствующей информации. Бюро кредитных историй ведет учет законных оснований, заявленных источником формирования кредитной истории, в том числе в случае доступа к данным, в течение срока, равного сроку хранения кредитной истории.

[Пкт.11 в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.11 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Пкт.12 утратил силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.12 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

13. Срок представления информации источниками формирования кредитной истории в бюро кредитных историй, согласно статье 5 Закона, предусматривается в договоре об оказании информационных услуг, но не позднее 7 рабочих дней со дня совершения действия (наступления события), информация о котором входит в состав кредитной истории, либо со дня, когда источнику формирования кредитной истории стало известно или должно было стать известно о совершении такого действия (наступлении такого события).

[Пкт.13 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

14. Источник формирования кредитной истории представляет в бюро кредитных историй, с которым заключил договор об оказании информационных услуг, информацию из вводной и основной части кредитной истории.

[Пкт.14 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.14 дополнен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

15. Источник формирования кредитных историй ведет учет личных запросов, направленных в бюро кредитных историй в целях получения кредитного отчета.

[Пкт.15 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

16. Информация из основной части кредитной истории представляется источником формирования кредитных историй в бюро кредитных историй по мере ее формирования.

17. Минимальная сумма обязательств по каждому дебитору, отчет по которой представляется источником в бюро кредитных историй, определяется по согласию сторон в договоре об оказании информационных услуг, заключенном между источником формирования кредитных историй и бюро кредитных историй и должна быть не менее 100 леев.

[Пкт.18 утратил силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

18¹. Бюро кредитных историй разрабатывает и утверждает собственные стандарты качества информации (далее – стандарты) согласно положениям части (11) статьи 6 Закона.

[Пкт.18¹ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18². В течение трех рабочих дней с момента утверждения стандартов советом бюро кредитных историй подает в Национальную комиссию по финансовому рынку заявление об одобрении стандартов, подписанное руководителем бюро кредитных историй или уполномоченными в соответствующем порядке лицами, к которому прилагаются:

1) стандарты. Полный текст стандартов прилагается на бумажном носителе и в электронной форме;

2) копия решения совета об утверждении стандартов;

3) доказательство уплаты сбора в соответствии с постановлением о бюджете Национальной комиссии по финансовому рынку на соответствующий год.

[Пкт.18² введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18³. Национальная комиссия по финансовому рынку рассматривает заявление, предусмотренное пунктом 18², и приложенные к нему документы в срок не более 15 рабочих дней со дня подачи.

[Пкт.18³ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18⁴. Если стандарты не соответствуют положениям Закона и других нормативных актов, Национальная комиссия по финансовому рынку вправе требовать изменения стандартов в установленный срок. В случае непредставления изменений в установленный срок Национальная комиссия по финансовому рынку вправе отказать в рассмотрении заявления.

[Пкт.18⁴ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18⁵. Стандарты, внесенные в данные стандарты изменения и дополнения, могут применяться лишь после принятия решения о их одобрении Национальной комиссией по финансовому рынку.

[Пкт.18⁵ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18⁶. Бюро кредитных историй обязано представлять для согласования Национальной комиссии по финансовому рынку любые вносимые в стандарты изменения или дополнения в срок не более трех рабочих дней со дня их утверждения.

[Пкт.18⁶ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

18⁷. В случае отказа в рассмотрении заявления Национальная комиссия по финансовому рынку письменно уведомляет об этом бюро кредитных историй и сообщает мотивы отказа в течение пяти рабочих дней со дня истечения периода, предусмотренного в пункте 18⁴ настоящего Положения. Бюро, при условии устранения мотивов, послуживших основанием для отказа в рассмотрении заявления, может подать новое заявление в порядке, установленном настоящим Положением.

[Пкт.18⁷ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

III. ПРЕДСТАВЛЕНИЕ КРЕДИТНОГО ОТЧЕТА

ПОЛЬЗОВАТЕЛЮ ИЛИ СУБЪЕКТУ КРЕДИТНОЙ ИСТОРИИ

[Наименование в редакции Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

19. Пользователь кредитной истории или субъект кредитной истории вправе запросить информацию из кредитной истории, направив запрос в бюро кредитных историй.

20. Запрос пользователя кредитной истории должен включать следующие данные:

1) в случае субъекта – физического лица:

а) имя (фамилия, имя, отчество), дата рождения;

b) серия и номер удостоверения личности;

c) персональный идентификационный номер (IDNP);

d) законные основания для запроса информации;

d¹) вид и объем информации, подлежащей включению в кредитный отчет, а именно:

- вся информация о кредитной истории, содержащаяся в базе данных бюро; или же

- информация, характеризующая исполнение обязательств по договорам кредита/займа, полученная от банков, страховых (перестраховочных) компаний, предоставляющие ссуды в соответствии с законодательством о страховании, ссудо-сберегательных ассоциаций, небанковских кредитных организаций как источники формирования кредитной истории;

e) форма представления кредитного отчета (в письменном или в электронном формате с применением электронной подписи);

f) информация, необходимая для установления личности автора запроса: полное и сокращенное (если таковое имеется) наименование, государственный идентификационный номер (IDNO), дата подачи запроса пользователем кредитной истории;

2) в случае субъекта – юридического лица или индивидуального предпринимателя:

а) полное и сокращенное (если таковое имеется) наименование;

b) адрес (местонахождение) постоянно действующего исполнительного органа юридического лица (в случае отсутствия постоянно действующего исполнительного органа – иного органа или лица, имеющих право действовать от имени юридического лица без доверенности), другая информация, позволяющая осуществить связь с юридическим лицом (телефон, факс, адрес электронной почты);

c) IDNО юридического лица или индивидуального предпринимателя;

d) сведения о реорганизации юридического лица, содержащие информацию, указанную в пунктах а) – с), относящуюся к реорганизованному юридическому лицу;

e) вид и объем информации, подлежащей включению в кредитный отчет, а именно:

- вся информация о кредитной истории, содержащаяся в базе данных бюро; или же

- информация, характеризующая исполнение обязательств по договорам кредита/займа, полученная от банков, страховых (перестраховочных) компаний, предоставляющие ссуды в соответствии с законодательством о страховании, ссудо-сберегательных ассоциаций, небанковских кредитных организаций как источники формирования кредитной истории;

f) форма представления кредитного отчета (в письменном или в электронном формате с применением электронной подписи);

g) информация, необходимая для установления личности автора запроса: полное и сокращенное (если таковое имеется) наименование, IDNO, дата подачи запроса пользователем кредитной истории.

[Пкт.20 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.20 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

21. Запрос субъекта кредитной истории должен включать следующие данные:

1) в случае заявителя – физического лица:

а) имя (фамилия, имя, отчество), дата рождения;

b) серия и номер удостоверения личности;

c) персональный идентификационный номер (IDNP);

d) форма представления кредитного отчета (в форме письменного или электронного документа с применением электронной подписи);

e) подпись заявителя;

2) в случае заявителя – юридического лица или индивидуального предпринимателя:

а) полное и сокращенное (если таковое имеется) наименование заявителя;

b) адрес (местонахождение) постоянно действующего исполнительного органа юридического лица (в случае отсутствия постоянно действующего исполнительного органа – иного органа или лица, имеющих право действовать от имени юридического лица без доверенности), другая информация, позволяющая осуществить связь с юридическим лицом (телефон, факс, адрес электронной почты);

c) IDNО юридического лица;

d) сведения о реорганизации юридического лица, содержащие информацию, указанную в пунктах а) – с), относящуюся к реорганизованному юридическому лицу;

e) форма представления кредитного отчета (в письменном или в электронном формате с применением электронной подписи);

f) подпись руководителя постоянно действующего исполнительного органа юридического лица (в случае отсутствия постоянно действующего исполнительного органа – иного органа или лица, имеющих право действовать от имени юридического лица без доверенности).

[Пкт.21 дополнен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Пкт.21 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

21.¹ Для получения кредитного отчета от нескольких бюро кредитных историй в порядке, предусмотренном в главе III¹, запрос, в дополнение к данным, перечисленным в пунктах 20 и 21, должен содержать идентификационные данные бюро кредитных историй, от которых запрашивается отчет: наименование, IDNO, юридический адрес и указание об исключении из кредитных отчетов информации, дублирующейся в связи с предоставлением ее источниками формирования кредитных историй, заключившими договоры об оказании информационных услуг с несколькими бюро.

[Пкт.21¹ в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.21¹ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

22. Для всех случаев составления запроса в электроном формате должны соблюдаться установленные законодательством требования к созданию и использованию электронного документа и к применению электронной подписи.

23. Бюро кредитных историй осуществляет идентификацию субъекта кредитной истории в следующем порядке:

1) идентификация физического лица осуществляется на основании удостоверения личности. В случае обращения представителя пользователя или субъекта кредитной истории, проверяется его удостоверение личности и/или доверенность (уполномочивание), составленная в соответствии с действующим законодательством;

2) идентификация юридического лица осуществляется посредством проверки информации из свидетельства о государственной регистрации юридического лица (при наличии), выписки из государственного регистра, удостоверяющей руководителя постоянно действующего исполнительного органа (в случае отсутствия постоянно действующего исполнительного органа – иного органа или лица, имеющих право действовать от имени юридического лица без доверенности), а также и удостоверение личности лица, подписавшего запрос.

[Пкт.23 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

24. Кредитный отчет, представленный пользователю кредитных историй, должен содержать информацию, указанную в статье 5 Закона, с учетом вида и объема запрашиваемой пользователем информации согласно запросу, составленному в порядке, установленном пунктом 20, за исключением информации из дополнительной части кредитной истории, а именно информации об источнике формирования кредитных историй и о пользователях кредитной истории, а также информации, касающейся имени (наименовании) и адреса кредитора.

[Пкт.24 дополнен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.24 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

25. Кредитный отчет, представленный субъекту кредитной истории, должен содержать всю информацию, указанную в статье 5 Закона и имеющуюся в наличии у бюро кредитных историй, включая собранную в соответствии с Законом информацию об источниках формирования кредитной истории и о пользователях данной кредитной истории а также информацию, указанную в части (2) статьи 7 Закона.

[Пкт.25 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

26. В случае представлении кредитного отчета в письменной форме он заверяется подписью руководителя бюро кредитных историй или другого уполномоченного в соответствующем порядке лица.

[Пкт.26 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

27. В случае представления кредитного отчета в форме электронного документа его юридическая сила подтверждается электронной подписью в соответствии с законодательством.

28. Срок представления кредитного отчета его пользователю определяется в договоре об оказании информационных услуг, но не должен превышать 2 рабочих дня со дня подачи в бюро кредитных историй запроса о представлении отчета. В договоре об оказании информационных услуг устанавливаются вид и объем информации, подлежащей включению в кредитные отчеты, в соответствии с настоящим Положением

[Пкт.28 дополнен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.28 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

29. Срок представления кредитного отчета субъекту кредитной истории не должен превышать 2 рабочих дня со дня подачи в бюро кредитных историй запроса о его представлении.

[Пкт.29 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

30. Пользователь кредитной истории может запросить в бюро кредитных историй кредитный отчет в отношении субъекта кредитной истории – физического лица только при наличии законных оснований для обработки персональных данных с соблюдением законодательства о защите персональных данных.

[Пкт.30 изменен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.30 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Пкт.31 утратил силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.31 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

32. При представлении кредитного отчета пользователю кредитной истории, бюро кредитных историй вносит в дополнительную часть кредитной истории информацию, указанную в части (5) статьи 5 Закона.

[Пкт.32 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

33. Бюро кредитных историй обязано вести учет поступивших запросов о представлении кредитного отчета, а также лиц, получивших отчет.

34. Пользователи кредитных историй и иные лица, получившие в соответствии с Законом доступ к информации, содержащейся в кредитной истории, обязаны не разглашать третьим лицам данную информацию.

34¹. Передача кредитного отчета пользователю кредитных историй или бюро кредитных историй за пределами территории страны может иметь место лишь при обеспечении безопасности и конфиденциальности содержащейся в кредитной истории информации при обработке кредитной истории и осуществляется в соответствии с Законом о защите персональных данных № 133/2011.

[Пкт.34¹ в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.34¹ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

III¹. ПРЕСТАВЛЕНИЕ КРЕДИТНОГО ОТЧЕТА

ДРУГИМ БЮРО КРЕДИТНЫХ ИСТОРИЙ

[Глава III¹ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34². Бюро кредитных историй обязано обеспечивать взаимный обмен информацией о кредитных историях путем предоставления другим бюро кредитных историй кредитного отчета, содержащего информацию в соответствии с пунктом 24 или, в зависимости от обстоятельств, пунктом 25.

[Пкт.34² введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34³. Бюро кредитных историй предоставляет кредитный отчет другому бюро кредитных историй по его письменной заявке. Заявка бюро кредитных историй подается на основании запроса пользователя кредитной истории или субъекта кредитной истории, составленного в порядке, установленном пунктом 21¹.

[Пкт.34³ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁴. Заявка бюро кредитных историй оформляется в форме электронного документа с соблюдением требований, установленных законодательством относительно создания и использования электронного документа и применения электронной подписи, который будет содержать следующие данные:

1) сведения о субъекте кредитной истории:

а) в случае субъекта – физического лица: информация, указанная в лит.а)-е) подпункта 1) пункта 20 или, в зависимости от обстоятельств, в лит.a)-d) подпункта 1) пункта 21;

b) в случае субъекта – юридического лица или индивидуального предпринимателя: информация, указанная в лит.а)-f) подпункта 2) пункта 20 или, в зависимости от обстоятельств, в лит.a)-е) подпункта 2) пункта 21;

2) сведения, необходимые для идентификации пользователя кредитной истории на основании запроса которого была представлена заявка: полное и сокращенное (если таково имеется) наименование, IDNO, дата и время подачи запроса пользователем кредитной истории;

3) сведения о бюро кредитных историй, подавшем заявку: наименование, IDNO, юридический адрес, дата и время подачи заявки бюро кредитных историй.

[Пкт.34⁴ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁵. В случае подачи заявки на предоставление кредитного отчета на основании запроса субъекта кредитной истории, заявка бюро кредитных историй не будет содержать информацию, указанную в подпункте 2) пункта 34⁴.

[Пкт.34⁵ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁶. В случае получения запроса в форме электронного документа, одновременно с подачей заявки, бюро кредитных историй перенаправляет запрос пользователя или субъекта кредитной истории, на основании которого была подана заявка. В случае перенаправления запроса, заявка будет составлена в порядке, установленном в пункте 34⁴, которая содержит как минимум информацию, указанную в подпункте 3).

[Пкт.34⁶ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁷. Бюро кредитных историй вправе отклонить заявку другого бюро кредитных историй, если это противоречит положениям закона или настоящего Положения;

[Пкт.34⁷ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁸. Бюро кредитных историй должно предоставить кредитный отчет другому бюро кредитных историй в срок не более одного рабочего дня с даты получения заявки, составленной в соответствии с пунктом 34⁴. В кредитном отчете, представленном в другое бюро кредитных историй на основании запроса, составленного в соответствии с пунктом 21¹, не будет включена информация, содержащаяся в собственной базе данных бюро, генерирующего отчет, которая была предоставлена источниками формирования кредитных историй, с которыми, бюро, запрашивающее отчет, заключило договоры об оказании информационных услуг. В случае если бюро, запрашивающее отчет, не заключило договоры об оказании информационных услуг с любым из источников, указанных в перечне, опубликованном на официальной веб-странице Национальной комиссии по финансовому рынку в соответствии с пунктом 4, но при этом они фигурируют как источники не менее чем в двух других бюро, бюро, которое запрашивает отчет, указывает в своей заявке, составленной в соответствии с пунктом 34⁴, перечень источников, информация полученная от которых должна быть включена в кредитный отчет бюро, из которого запрашивается отчет.

[Пкт.34⁸ дополнен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.34⁸ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34⁹. Кредитный отчет предоставляется другому бюро кредитных историй в форме электронного документа, юридическая сила которого подтверждается электронной подписью в соответствии с законодательством, с указанием наименования, юридического адреса и государственного идентификационного номера (IDNO) бюро кредитных историй, который выпустил кредитный отчет. В случае если предоставление кредитного отчета требуется в письменной форме, правильность отчета, полученного от другого бюро кредитных историй в форме электронного документа, заверяется собственноручной подписью руководителя бюро кредитных историй, предоставляющего кредитный отчет пользователю или субъекту кредитной истории.

[Пкт.34⁹ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34¹⁰. Бюро кредитных историй предоставляет кредитный отчет, полученный от другого бюро кредитных историй, пользователю кредитной истории или, в зависимости от обстоятельств, субъекту кредитной истории, который подал запрос, на основании которого была подана заявка.

[Пкт.34¹⁰ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34¹¹. Бюро кредитных историй в процессе обмена информацией о кредитных историях (кредитных отчетах) обязано обеспечить:

1) создание технических условий, включая комплекс программно-технических средств, как для подключения других бюро кредитных историй к собственной информационной системе и обеспечения ее доступности, так и для своего подключения к информационной системе других бюро кредитных историй;

2) представление сведений (кредитного отчета) лицам, указанным в пункте 34¹⁰, в том виде и в том содержании, в каком они были получены от других бюро кредитных историй;

3) соблюдение требований информационной безопасности, установленных Положением об информационных системах, используемых для создания базы данных бюро кредитных историй.

[Пкт.34¹¹ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34¹². Бюро кредитных историй получает заявку другого бюро кредитных историй в автоматическом режиме, проверяет ее соответствие требованиям настоящего Положения и кредитный отчет представляет в порядке, срок и форме, предусмотренные настоящим Положением. Одновременно с выдачей кредитного отчета бюро кредитных историй вводит в дополнительную часть кредитной истории информацию, касающуюся бюро кредитных историй, которому был предоставлен кредитный отчет, а также информацию, указанную в части (5) статьи 5 Закона, относящуюся к пользователю кредитной истории, который представил запрос, на основании которого был выдан кредитный отчет.

[Пкт.34¹² введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34¹³. Каждое бюро кредитных историй обязано за свой счет обеспечить технические условия, относящиеся к комплексу программно-технических средств, в том числе нести затраты на поддерживание:

1) подключения других бюро кредитных историй к их собственной информационной системе в целях предоставления кредитного отчета;

2) доступа к кредитным отчетам других бюро кредитных историй с помощью предоставленных ими средств.

[Пкт.34¹³ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

34¹⁴. Стоимость оплаченного пользователем/субъектом кредитной истории кредитного отчета, полученного от других бюро кредитных историй в соответствии с настоящей главой, не должна превышать 45 леев, включая НДС. Стоимость кредитного отчета, не содержащего информации из основной части кредитной истории, указанной в части (3) статьи 5 Закона, составляет ноль леев. Стоимость оплаченного пользователем/субъектом кредитной истории кредитного отчета, полученного от других бюро кредитных историй в соответствии с настоящей главой и не содержащего информации из основной части кредитной истории, указанной в части (3) статьи 5 Закона, в связи с ее исключением согласно пункту 34⁸ (представленную источниками формирования кредитных историй, которые заключили договоры об оказании информационных услуг с несколькими бюро), не превышает 5 леев, включая НДС.

[Пкт.34¹⁴ в редакции Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.34¹⁴ введен Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

IV. ИСПРАВЛЕНИЕ ИНФОРМАЦИИ ИЗ КРЕДИТНОЙ ИСТОРИИ

35. Источник формирования кредитной истории обязан исправлять как системные ошибки, так и любые другие выявленные в дальнейшем ошибки и повторно передавать сведения о субъекте кредитной истории, соблюдая сроки, установленные настоящим Положением и договором об оказании информационных услуг.

36. В случае выявления представления ошибочных сведений, источник формирования кредитной истории обязан исправить ошибки за все периоды, или за периоды, в которые имелось воздействие, и повторно передать информацию, уведомив об этом бюро кредитных историй, с которым заключил договор об оказании информационных услуг, посредством официального письма, содержащего разъяснения по внесенным изменениям.

37. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, путем подачи в бюро кредитных историй, в котором хранится указанная кредитная история, заявления о внесении изменений и/или дополнений в эту кредитную историю.

38. Бюро кредитных историй в течение 3 календарных дней со дня получения заявления, указанного в пункте 37, в целях дополнительной проверки информации, содержащейся в кредитной истории, обязано запросить проведение проверки источником формирования кредитной истории.

39. На время проведения такой проверки бюро кредитных историй делает соответствующую пометку в кредитной истории.

40. Источник формирования кредитной истории, в течение 15 календарных дней, осуществляет проверку информации в оспоренной части и, в случае подтверждения, изменяет ее и повторно передает в бюро кредитных историй исправленную информацию или оставляет кредитную историю без изменений, информируя о результатах проверки бюро кредитных историй.

41. После получения от источника формирования кредитной истории информации об исправлении или оставлении кредитной истории без изменений, бюро кредитных историй уведомляет субъекта кредитной истории в письменной форме о результатах рассмотрения представленного заявления. Срок информирования субъекта кредитной истории о результатах рассмотрения заявления не должен превышать 30 календарных дней со дня его получения.

42. Информация, содержащаяся в кредитной истории, которая ранее была оспорена, но не подтвердилась, не будет повторно проверяться в будущем.

43. В случае отказа бюро кредитных историй удовлетворить заявление субъекта кредитной истории, в ответе излагаются мотивированные доводы отказа.

44. Субъект кредитной истории вправе обжаловать отказ бюро кредитных историй в удовлетворении заявления о внесении изменений и/или дополнений в кредитную историю, а также непредставление в указанный в пункте 41 настоящего Положения срок письменного сообщения о результатах рассмотрения его заявления, путем подачи заявления в Национальную комиссию по финансовому рынку и/или в судебную инстанцию в соответствии с законодательством.

V. ПОРЯДОК СОСТАВЛЕНИЯ СОГЛАСИЯ СУБЪЕКТА

КРЕДИТНОЙ ИСТОРИИ (ФИЗИЧЕСКОЕ ЛИЦО)

[Глава V утратила силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Глава V изменена Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Глава V изменена Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Приложения N 1 утратила силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 1 в редакции Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Приложение N 1 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Приложения N 2 утратила силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 2 изменено Пост. НКФР N 11/5 от 02.03.2021, в силу 19.03.2021]

[Приложение N 2 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Приложения N 3 утратила силу согласно Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 3 введено Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 3

к Постановлению Национальной

комиссии по финансовому рынку

№ 8/15 от 26 февраля 2009 г.

ПОЛОЖЕНИЕ

о порядке представления отчетности в Национальную комиссию

по финансовому рынку бюро кредитных историй

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о порядке представления отчетности в Национальную комиссию по финансовому рынку бюро кредитных историй (далее – Положение) определяет порядок, срок и объем представления информации и данных бюро кредитных историй в Национальную комиссию по финансовому рынку (далее – Национальная комиссия), в целях осуществления проверки и ревизии деятельности бюро кредитных историй.

2. Понятия, используемые в настоящем Положении, имеют значения, предусмотренные в статье 2 Закона № 122-XVI от 29 мая 2008 г. "О бюро кредитных историй".

II. СОСТАВ ОТЧЕТОВ И ПОРЯДОК ИХ ПРЕДСТАВЛЕНИЯ

В НАЦИОНАЛЬНУЮ КОМИССИЮ

3. Бюро кредитных историй представляют в Национальную комиссию следующие отчеты:

1) Отчет о количестве кредитных историй содержащихся в базе данных бюро кредитных историй, составленный в соответствии с Приложением № 2;

2) Отчет о количестве кредитов указанных источниками формирования кредитных историй, составленный в соответствии с Приложением № 3;

3) Отчет о количестве предоставленных кредитных отчетов, составленный в соответствии с Приложением № 4;

4) Отчет о количестве оспоренных кредитных историй, составленный в соответствии с Приложением № 5;

5) Отчет о количестве договоров об оказании информационных услуг, заключенных с источниками формирования/пользователями кредитных историй, составленный в соответствии с Приложением № 6;

6) Отчет о прочих оказанных услугах, составленный в соответствии с Приложением № 7;

7) Отчет о количестве кредитов по категориям просрочки зарегистрированных в базе данных бюро кредитных историй, составленный в соответствии с Приложением № 8;

8) Отчет о количестве кредитных отчетов, представленных пользователям/субъектам путем обмена информацией между бюро кредитных историй, составленный в соответствии с приложением № 9.

[Пкт.3 дополнен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Пкт.3 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4. Отчеты, указанные в пункте 3 настоящего Положения, представляются ежеквартально (за исключением IV квартала) до 25 числа месяца следующего за отчетным кварталом, на бумажных носителях и в электронной форме.

[Пкт.4 дополнен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4¹. С квартальными отчетами (за исключением IV квартала) бюро кредитных историй представляет квартальные финансовые отчеты (баланс, отчет о прибыли и убытках, отчет об изменениях собственного капитала и отчет о денежных потоках), составленные на последний календарный день отчетного квартала на основе применяемых стандартов бухгалтерского учета.

[Пкт.4¹ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4². Бюро кредитных историй представляет отчеты за IV квартал, предусмотренные пунктом 3 настоящего Положения, одновременно с годовыми финансовыми отчетами до 31 марта года следующего за отчетным годом и с приложением копии аудиторского отчета в случае проведения аудита финансового положения.

[Пкт.4² введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

4³. Бюро кредитных историй вправе запрашивать информацию от источников формирования кредитных историй, с которыми заключило договор об оказании информационных услуг, в целях исполнения требований настоящего Положения.

[Пкт.4³ введен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

5. Датой представления отчетности считается дата фактической передачи в Национальную комиссию всех отчетов, приложенных к титульному листу, или дата их отправления, указанная на штампе почтового отделения. Титульный лист должен содержать информацию, указанную в Приложении № 1.

6. Соответствие данных из информации, представленной в электронной форме, с данными из информации, представленной на бумажных носителях, обеспечивается должностными лицами бюро кредитных историй.

7. В формах отчетов заполняются все предусмотренные показатели. В случае отсутствия данных, в рубриках соответствующих строк или колонн формы ставится дефис (-). Одновременно бюро указывает причины отсутствия этих показателей.

8. В отчетах, представленных на бумажных носителях, не допускаются исправления или зачеркивания. В случае ошибочного заполнения, исправления заверяются лицами, подписавшими отчет, с указанием даты исправления.

9. Отчеты на бумажном носителе сшиваются и нумеруются, а на титульном листе указываются представленные отчеты и общее количество включенных в них листов.

[Пкт.9 дополнен Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

10. Отчеты подписываются руководителем или, в его отсутствие, заместителем руководителя бюро кредитных историй, а также лицом, ответственным за составление отчетности.

[Пкт.10 изменен Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

11. Должностные лица бюро кредитных историй, подписавшие отчет, несут ответственность за достоверность включенных в них данных в соответствии с законодательством.

12. Бюро кредитных историй обязаны исправлять ошибки информационной системы, а также любые обнаруженные впоследствии ошибки и повторно передавать отчеты в Национальную комиссию, соблюдая сроки представления отчетности, предусмотренные настоящем Положением.

13. В случае выявления ошибок в информации, представленной за некоторые отчетные периоды, бюро кредитных историй обязано откорректировать ошибки за все отчетные периоды, в которых были выявлены ошибки, и повторно передать отчет в Национальную комиссию посредством  официального письма с объяснениями по поводу произведенных изменений.

Приложение № 2

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве кредитных историй

содержащихся в базе данных бюро кредитных историй

По состоянию на_________________20__

[Приложение N 2 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 3

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве кредитов указанных

источниками формирования кредитных историй

По состоянию на_________________20_

[Приложение N 3 изменено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 3 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 4

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве предоставленных кредитных отчетов

По состоянию на_________________20_

[Приложение N 4 изменено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 4 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 5

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве оспоренных кредитных историй

По состоянию на_________________20__

[Приложение N 5 изменено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 5 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 6

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве договоров об оказании информационных услуг, заключенных

с источниками формирования/пользователями кредитных историй

По состоянию на _________________20___

[Приложение N 6 изменено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 6 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 7

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о прочих оказанных услугах

По состоянию на _________________20___

[Приложение N 7 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

Приложение № 8

к Положению о порядке представления отчетности

в Национальную комиссию по финансовому рынку

бюро кредитных историй

Представляется ежеквартально

до 25 числа месяца следующего за отчетным кварталом

Отчет

о количестве кредитов по категориям просрочки

зарегистрированных в базе данных бюро кредитных историй

По состоянию на _________________20___

[Приложение N 8 изменено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]

[Приложение N 8 в редакции Пост. НКФР N 8/12 от 05.02.2018, в силу 23.02.2018]

[Приложение N 9 введено Пост. НКФР N 30/1 от 01.07.2022, в силу 08.08.2022]