Қазақша:
Агентство Республики Казахстан по Қазақстан Республикасының Қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау Қазақстан Республикасы Қаржы нарығын және қаржы ұйымдарын регулированию и надзору финансового рынка и жөніндегi агенттiгi финансовых организаций реттеу мен қадағалау агенттігі Басқармасының 2007 жылғы 27 тамыздағы № 221 Қаулысы.
Қазақстан Республикасының Әділет министрлігінде 2007 жылғы 12 қазандағы Нормативтік құқықтық кесімдерді мемлекеттік тіркеудің тізіліміне № 4966 болып енгізілді. Күші жойылды - ұйымдарын реттеу мен қадағалау агенттігі Басқармасының 2008 жылғы 18 шілдедегі № 105 Қаулысымен Қазақстан Республикасы Қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау агенттігі Басқармасының 2004 жылғы 25 қазандағы "Кредиттік тарихты қалыптастыру және оларды пайдалану жүйесі қатысушыларының қызметіндегі ақпараттық процесті ұйымдастыру, кредиттік тарихтың деректер базасының қорғалуына және сақталуына, олардың ақпараттық ресурстарына, ақпараттық жүйелеріне, үй-жайларына, электронды жабдықтарына қойылатын ең төменгі талаптар туралы нұсқаулықты бекіту туралы" N 303 қаулысына өзгерістер мен толықтыру енгізу туралы Күші жойылды - ҚР Қаржы ұйымдарын реттеу мен қадағалау агенттігі Басқармасының 2008.07.18. N 105 Қаулысымен.
Кредиттік бюроның қызметін реттейтін нормативтік құқықтық актілерді жетілдіру мақсатында Қазақстан Республикасы Қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау агенттігінің (бұдан әрі - Агенттік) Басқармасы ҚАУЛЫ ЕТЕДІ
1. Агенттік Басқармасының 2004 жылғы 25 қазандағы»"Кредиттік тарихты қалыптастыру және оларды пайдалану жүйесі қатысушыларының қызметіндегі ҚР НҚА ЭББ-гі нақты құжатқа сілтеу QR-коды ақпараттық процесті ұйымдастыру, кредиттік тарихтың деректер базасының қорғалуына және сақталуына, олардың ақпараттық ресурстарына, ақпараттық жүйелеріне, үй-жайларына, электронды жабдықтарына қойылатын ең төменгі талаптар туралы нұсқаулықты бекіту туралы" » N 303 қаулысына (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде N 3318 тіркелген, Қазақстан Республикасының орталық атқарушы және өзге де мемлекеттік органдардың нормативтік құқықтық актілер бюллетенінде жарияланған, N 3-8, 2005 ж., 18-бап)
мынадай өзгерістер мен толықтыру енгізілсін:
атаудағы және 1-тармақтағы»"кредиттік тарихтың деректер базасының қорғалуына және сақталуына, олардың ақпараттық ресурстарына, ақпараттық жүйелеріне, үй-жайларына, электронды жабдықтарына қойылатын ең төменгі талаптар" деген сөздер "қауіпсіздік жүйелерін қалыптастыру, олардың электронды жабдықтарына, кредиттік тарихтың деректер базасының және үй- жайлардың сақталуына қойылатын ең төменгі талаптарды белгілеу"» деген сөздермен ауыстырылсын;
Аталған қаулымен бекітілген Кредиттік тарихты қалыптастыру және оларды пайдалану жүйесі қатысушыларының қызметіндегі ақпараттық процесті ұйымдастыру, кредиттік тарихтың деректер базасының қорғалуына және сақталуына, олардың ақпараттық ресурстарына, ақпараттық жүйелеріне, үй- жайларына, электронды жабдықтарына қойылатын ең төменгі талаптар туралы нұсқаулықта:
оң жақ жоғары бұрыштағы және атаудағы»"кредиттік тарихтың деректер базасының қорғалуына және сақталуына, олардың ақпараттық ресурстарына, ақпараттық жүйелеріне, үй-жайларына, электронды жабдықтарына қойылатын ең төменгі талаптар" деген сөздер "қауіпсіздік жүйесін қалыптастыру, олардың электронды жабдықтарына, кредиттік тарихтың деректер базасының және үй- жайлардың сақталуына қойылатын ең төменгі талаптарды белгілеу" деген кіріспе мынадай редакцияда жазылсын:
"Осы Нұсқаулық»"Қазақстан Республикасындағы кредиттік бюролар және кредиттік тарихты қалыптастыру туралы" Қазақстан Республикасының 2004 жылғы 4 шілдедегі Заңына (бұдан әрі - Кредиттік бюро туралы Заң) сәйкес әзірленді және кредиттік тарихты қалыптастыру және пайдалану жөніндегі ақпараттық процесті, ақпараттық жүйе қауіпсіздігі жүйесін қалыптастырудың негізгі шарттарын, электронды жабдықтарға қойылатын ең төменгі талаптарды, кредиттік тарихтың деректер базасының және кредиттік тарихты қалыптастыру жүйесі қатысушыларының үй-жайларының сақталуына қойылатын талаптарды ұйымдастыруды белгілейді.";
1-тармақтағы "Осы Ережеде" деген сөздер "Осы Нұсқаулықта" деген 2-тармақтағы "кредиттік бюроның" деген сөздерден кейін "ақпаратты және (немесе) кредиттік есептерді" деген сөздермен толықтырылсын;
7-тармақтың екінші абзацындағы "кәсіпорындармен" деген сөздер "органдармен" деген сөздермен ауыстырылсын;
9-тармақтағы "ақпараттандыру аясындағы мемлекеттік саясатты және мемлекеттік реттеуді іске асыру жөніндегі уәкілетті мемлекеттік орган" деген сөздер "мемлекеттік саясатты іске асыратын және ақпараттандыру және электронды Үкімет аясындағы қызметті мемлекеттік реттеуді жүзеге асыратын орталық атқарушы орган (бұдан әрі - ақпараттандыру аясындағы уәкілетті орган)"
деген сөздермен ауыстырылсын";
10-тармақтағы "RFC 2630" деген сөздер алынып тасталсын;
11-тармақтағы "ақпараттандыру аясындағы мемлекеттік саясатты және мемлекеттік реттеуді іске асыру жөніндегі уәкілетті мемлекеттік органмен" деген сөздер "ақпараттандыру аясындағы уәкілетті органмен" деген сөздермен ауыстырылсын;
53-тармақта«"ақпараттандыру аясындағы мемлекеттік саясатты және мемлекеттік реттеуді іске асыру жөніндегі уәкілетті мемлекеттік орган" деген сөздер "ақпараттандыру аясындағы уәкілетті орган" деген сөздермен қосымша осы қаулының қосымшасына сәйкес жазылсын.
2. Осы қаулы Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелген күннен бастап он төрт күн өткеннен кейін қолданысқа енгізіледі.
3. Сақтандыру рыногы субъектілерін және басқа қаржылық ұйымдарды қадағалау департаменті (Қарақұлова Д.Ш.):
1) Заң департаментімен (Байсынов М.Б.) бірлесіп, осы қаулыны Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеу шараларын қолға алсын;
2) осы қаулы Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелген күннен бастап он күндік мерзімде оны кредиттік бюроға, "Қазақстан қаржыгерлерінің қауымдастығы" заңды тұлғалар бірлестігіне мәлімет үшін жіберсін.
4. Агенттіктің Төраға қызметі осы қаулыны Қазақстан Республикасының бұқаралық ақпарат құралдарында жариялау шараларын қолға алсын.
5. Осы қаулының орындалуын бақылау Агенттік Төрағасының орынбасары Е.Л. Бахмутоваға жүктелсін.
Төраға
Келісілді
Ақпараттандыру және байланыс агенттігі Төраға 2007 жылғы 19 қыркүйек Қазақстан Республикасы Қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау агенттігі Басқармасының 2007 жылғы 27 тамыздағы N қаулысына қосымша "Кредиттік тарихты қалыптастыру және оларды пайдалану жөніндегі ақпараттық процесті, ақпараттық жүйе қауіпсіздігі жүйесін қалыптастырудың негізгі шарттарын, электронды жабдықтарға қойылатын ең төменгі талаптарды, кредиттік тарихтың деректер базасының және кредиттік тарихты қалыптастыру жүйесі қатысушыларының үй- жайларының сақталуына қойылатын талаптарды ұйымдастыру туралы нұсқаулыққа қосымша Кредиттік тарихты қалыптастыру және оны пайдалану жүйесі қатысушыларына қойылатын талаптарға_____________________________________cәйкестілігі туралы (қатысушының атауы)
АКТ жасалған орны жасалған күні Кредиттік тарихты қалыптастыру жүйесіне қатысушының дайындығын және ақпараттық қызмет көрсету рыногындағы өз қызметінің басталуына оларды пайдалану және кредиттік тарихты қалыптастыру жүйесіне қатысушылардың қызметінде ақпараттық процесті ұйымдастыру жөніндегі талаптарды олардың орындауы, қауіпсіздік жүйесін қалыптастыру, олардың электронды жабдықтарының барынша төмен талаптарын орындау, кредиттік тарихтың деректер базасын және үй-жайларды сақтау жөніндегі осы актіні комиссия мына құрамда жасады:
уәкілетті мемлекеттік органның ақпараттандыру саласындағы өкілдері:
қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау жөніндегі мемлекеттік органның өкілдері:
Комиссияның жұмысына кредиттік тарихты қалыптастыру және оны пайдалану жүйесі қатысушысының өкілдері қатысады:
Комиссия зерттеген объектілердің және зерделеген құжаттардың жан-жақты сипаттамасы:
кредиттік тарихты қалыптастыру және пайдалану жүйесі қатысушысының нақты қызметі;
үй-жайды күзету;
жұмыс орнын сипаттау (пайдаланушының бағдарламалық қамтамасыз етуі орналасқан орны, конфигурациясы, сондай-ақ оған қондырылған аппараттық және бағдарламалық құралдар жөніндегі жан-жақты деректері бар паспорты бар арнайы бөлінген компьютерде қойылған);
Нұсқаулықтың 28-тармағына сәйкес физикалық қорғанысты, ақпараттық жүйе өзінің жұмыс қабілетін жоғалтқаннан кейін резервтік көшірме жасау және қайта қалпына келтіру мүмкіндіктерін, Нұсқаулықтың 45-тармағының 1)-5) тармақшаларын қосқандағы ұйымның ішкі актісімен белгіленген қорғаныс жүйесінің жұмыс тәртібін қамтамасыз ету;
қызметте пайдаланылатын бағдарламалық өнімдердің сипаты.
Кредиттік тарихты қалыптастыру және оны пайдалану жүйесі қатысушысы өкілдерінің түсіндірулерінің қысқаша мазмұны:
комиссияның кредиттік тарихты қалыптастыру және оны пайдалану жүйесі қатысушысының техникалық және өзге де құжаттарын тексеруі, кредиттік тарихты қалыптастыру және оны пайдалану жүйесінде жұмыс істеуге арналған оның техникалық үй-жайларын, электронды-компьютерлік жабдықтарын, байланыс жүйесін және қорғаныс құрылғыларын және өзге де объектілерін зерттеуі кезінде анықталды (ұсынылып отырған талаптарға сәйкестігі/сәйкес еместігі және ақпараттық қызмет рыногында қызметті жалғастыруды ұйымдастырудың басы жеткілікті/жеткіліксіздігі). Кредиттік тарихты қалыптастыру және оны пайдалану жүйесі қатысушысы комиссия актісіне қоса берілген мынадай техникалық құжаттаманы және өзге де құжаттарды береді:
Акт үш данада жасалды және бір-бір данамен мыналарға жіберілді:
Ақпараттандыру саласындағы уәкілетті органға;
қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау жөніндегі мемлекеттік уәкілетті органға;
Кредиттік тарихты қалыптастыру және пайдалану жөніндегі ақпарат жүйесінің қатысушысына.
Комиссия мүшелері:
Тексеруші ұйым өкілі:

На русском языке:
Постановление Правления Агентство Республики Казахстан по Қазақстан Республикасының Қаржы нарығын және қаржы ұйымдарын реттеу мен қадағалау Агентства Республики Казахстан регулированию и надзору финансового рынка и жөніндегi агенттiгi по регулированию и надзору финансовых организаций финансового рынка и финансовых организаций от 27 августа 2007 года № 221. Зарегистрировано в Министерстве юстиции Республики Казахстан от 12 октября 2007 года № 4966.
Утратило силу постановлением Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 18 июля 2008 года № 105 О внесении изменений и дополнения в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 25 октября 2004 года N 303 "Об утверждении Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию"
1. Внести в постановление Правления Агентства от 25 октября 2004 года N 303 "Об утверждении Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под N 3318, опубликованное в Бюллетене нормативных правовых актов центральных исполнительных и иных государственных органов Республики Казахстан N 3-8, 2005 г., ст. 18) следующие изменения и дополнения:
в наименовании и в пункте 1 слова "защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию" заменить словами "формирования системы безопасности, установления минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям";
в Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию, утвержденной указанным постановлением:
в правом верхнем углу и наименовании слова "защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным оборудованию" заменить словами "формирования системы безопасности, установления минимальных требований к их электронному оборудованию, преамбулу изложить в следующей редакции:
"Настоящая Инструкция разработана в соответствии с Законом Республики Казахстан от 4 июля 2004 года "О кредитных бюро и формировании кредитных историй в Республике Казахстан" (далее - Закон о кредитных бюро) и определяет требования к организации информационного процесса по формированию и использованию кредитных историй, основные условия формирования системы безопасности информационных систем, минимальные требования к электронному оборудованию, сохранности базы данных кредитных историй и помещениям участников системы формирования кредитных историй.";
в пункте 1 слова "настоящих Правилах" заменить словами "настоящей Инструкции";
пункт 2 после слов "о предоставлении информации" дополнить словами "и (или) получении кредитных отчетов";
в абзаце втором пункта 7 слово "предприятиями" заменить словом "органами";
в пункте 9 слова "уполномоченным государственным органом по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "центральным исполнительным органом, осуществляющим реализацию государственной политики и государственное регулирование деятельности в сфере информатизации и "электронного правительства (далее - уполномоченный орган в сфере информатизации)";
в пункте 10 слова ", RFC 2630" исключить;
в пункте 11 слова "уполномоченным государственным органом по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "уполномоченным органом в сфере информатизации";
в пункте 53 слова "уполномоченного государственного органа по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "уполномоченного органа в сфере приложение изложить согласно приложению к настоящему постановлению.
2. Настоящее постановление вводится в действие по истечении четырнадцати дней со дня государственной регистрации в Министерстве юстиции Республики Казахстан.
3. Департаменту надзора за субъектами страхового рынка и другими финансовыми организациями (Каракуловой Д.Ш.):
1) совместно с Юридическим департаментом (Байсынов М.Б.) принять меры к государственной регистрации в Министерстве юстиции Республики Казахстан настоящего постановления;
2) в десятидневный срок со дня государственной регистрации в Министерстве юстиции Республики Казахстан довести настоящее постановление до сведения кредитного бюро, Объединения юридических лиц "Ассоциация финансистов Казахстана".
4. Службе Председателя Агентства принять меры к публикации настоящего постановления в средствах массовой информации Республики Казахстан.
5. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Агентства Бахмутову Е.Л.
Председатель
Согласовано
Агентство Республики Казахстан по информатизации и связи 12 сентября 2007 года Приложение к постановлению Правления Агентства Республики Казахстан финансового рынка и от 27 августа 2007 года N 221 "Приложение к Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, формирования системы безопасности, установления минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям АКТ о соответствии _______________________________________ (наименование участника)
требованиям, предъявляемым к участникам системы формирования кредитных историй и их использования (за исключением субъекта кредитной истории)
место составления дата составления Настоящий акт о готовности участника системы формирования кредитных историй и их использования к началу своей деятельности на рынке информационных услуг и выполнении им требований по организации информа- ционного процесса в деятельности участников системы формирования кредитных историй и их использования, формирования системы безопасности, выполнении минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям составлен комиссией в следующем составе:
представители уполномоченного органа в сфере информатизации:
представители государственного органа по регулированию и надзору финансового рынка и финансовых организаций:
В работе комиссии участвуют представители участника системы формиро- вания кредитных историй и их использования:
Подробное описание обследованных объектов и изученных комиссией документов:
конкретная деятельность участника системы формирования и использования кредитных историй;
охрана помещения;
описание рабочего места (программное обеспечение пользователя установлено на специально выделенным компьютере, имеющем паспорт с подробными данными по его месторасположению, конфигурации, а также аппарат- ным и программным средствам, установленным на нем);
обеспечение физической защиты в соответствии с пунктом 28 Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, формирования системы безопасности, установления минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям, утвержденной постановлением Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 25 октября 2004 года N 303 (далее - Инструкция), возможности резервного копирования и восстановления после потери работоспособности информационной системы, порядок работы с системой защиты, который определен внутренним актом организации, включающим подпункты 1)-5) пункта 45 Инструкции;
описание программных продуктов, используемых в деятельности.
Краткое содержание пояснений представителей участника системы форми- рования кредитных историй и их использования:
Проверкой комиссией технических и иных документов участника системы формирования кредитных историй и их использования ________________________, обследованием его технических помещений, электронно-компьютерного оборудо- вания, систем связи и защитных устройств и иных объектов, предназначенных для работы в системе формирования кредитных историй и их использования установлено (соответствие/несоответствие предъявляемым требованиям и достаточность/ недостаточность для начала/продолжения деятельности организации на рынке информационных услуг).
Участником системы формирования кредитных историй и их использования предъявлена следующая техническая документация и иные документы, которые приложены к акту комиссии:
Акт составлен в трех экземплярах и по одному экземпляру передан:
уполномоченному органу в сфере информатизации;
государственному органу по регулированию и надзору финансового рынка и финансовых организаций;
участнику информационной системы формирования и использования кредитных историй.
Члены комиссии:
Представитель проверяемой организации:
_________________________________________________________________________".