О внесении изменений и дополнения в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 25 октября 2004 года N 303 "Об утверждении Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию"
В целях совершенствования нормативных правовых актов, регулирующих деятельность кредитных бюро, Правление Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций (далее - Агентство) ПОСТАНОВЛЯЕТ :

1. Внести в постановление Правления Агентства от 25 октября 2004 года N 303 "Об утверждении Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под N 3318, опубликованное в Бюллетене нормативных правовых актов центральных исполнительных и иных государственных органов Республики Казахстан N 3-8, 2005 г., ст. 18) следующие изменения и дополнения:
в наименовании и в пункте 1 слова "защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию" заменить словами "формирования системы безопасности, установления минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям";
в Инструкции об организации информационного процесса в деятельности участников системы формирования кредитных историй и их использования, защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию, утвержденной указанным постановлением:
в правом верхнем углу и наименовании слова "защиты и сохранности базы данных кредитных историй, о минимальных требованиях к их информационным ресурсам, информационным системам, помещениям, электронному оборудованию" заменить словами "формирования системы безопасности, установления минимальных требований к их электронному оборудованию, сохранности базы данных кредитных историй и помещениям";
преамбулу изложить в следующей редакции:
"Настоящая Инструкция разработана в соответствии с Законом Республики Казахстан от 4 июля 2004 года "О кредитных бюро и формировании кредитных историй в Республике Казахстан" (далее - Закон о кредитных бюро) и определяет требования к организации информационного процесса по формированию и использованию кредитных историй, основные условия формирования системы безопасности информационных систем, минимальные требования к электронному оборудованию, сохранности базы данных кредитных историй и помещениям участников системы формирования кредитных историй.";
в пункте 1 слова "настоящих Правилах" заменить словами "настоящей Инструкции";
пункт 2 после слов "о предоставлении информации" дополнить словами "и (или) получении кредитных отчетов";
в абзаце втором пункта 7 слово "предприятиями" заменить словом "органами";
в пункте 9 слова "уполномоченным государственным органом по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "центральным исполнительным органом, осуществляющим реализацию государственной политики и государственное регулирование деятельности в сфере информатизации и "электронного правительства (далее - уполномоченный орган в сфере информатизации)";
в пункте 10 слова ", RFC 2630" исключить;
в пункте 11 слова "уполномоченным государственным органом по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "уполномоченным органом в сфере информатизации";
в пункте 53 слова "уполномоченного государственного органа по реализации государственной политики и государственного регулирования в сфере информатизации" заменить словами "уполномоченного органа в сфере информатизации";
приложение изложить согласно приложению к настоящему постановлению.

Согласовано
Агентство Республики Казахстан
по информатизации и связи
Председатель
12 сентября 2007 года

Приложение
к постановлению Правления
Агентства Республики Казахстан
по регулированию и надзору
финансового рынка и
финансовых организаций
от 27 августа 2007 года N 221
"Приложение
к Инструкции об организации
информационного процесса в
деятельности участников системы
формирования кредитных историй и
их использования, формирования
системы безопасности, установления
минимальных требований к их
электронному оборудованию,
сохранности базы данных кредитных
историй и помещениям
АКТ
о соответствии _______________________________________
(наименование участника)
требованиям, предъявляемым к участникам системы
формирования кредитных историй и их использования
(за исключением субъекта кредитной истории)
____________________                        __________________
место составления                           дата составления
Настоящий акт о готовности участника системы формирования кредитных
историй и их использования к началу своей деятельности на рынке
информационных услуг и выполнении им требований по организации информа-
ционного процесса в деятельности участников системы формирования кредитных
историй и их использования, формирования системы безопасности, выполнении
минимальных требований к их электронному оборудованию, сохранности базы
данных кредитных историй и помещениям составлен комиссией в следующем
составе:
представители уполномоченного органа в сфере информатизации:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
представители государственного органа по регулированию и надзору
финансового рынка и финансовых организаций:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
В работе комиссии участвуют представители участника системы формиро-
вания кредитных историй и их использования:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Подробное описание обследованных объектов и изученных комиссией
документов:
конкретная деятельность участника системы формирования и
использования кредитных историй;
охрана помещения;
описание рабочего места (программное обеспечение пользователя
установлено на специально выделенным компьютере, имеющем паспорт с
подробными данными по его месторасположению, конфигурации, а также аппарат-
ным и программным средствам, установленным на нем);
обеспечение физической защиты в соответствии с пунктом 28 Инструкции
об организации информационного процесса в деятельности участников системы
формирования кредитных историй и их использования, формирования системы
безопасности, установления минимальных требований к их электронному
оборудованию, сохранности базы данных кредитных историй и помещениям,
утвержденной постановлением Правления Агентства Республики Казахстан по
регулированию и надзору финансового рынка и финансовых организаций
от 25 октября 2004 года N 303 (далее - Инструкция), возможности резервного
копирования и восстановления после потери работоспособности информационной
системы, порядок работы с системой защиты, который определен внутренним
актом организации, включающим подпункты 1)-5) пункта 45 Инструкции;
описание программных продуктов, используемых в деятельности.
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Краткое содержание пояснений представителей участника системы форми-
рования кредитных историй и их использования:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Проверкой комиссией технических и иных документов участника системы
формирования кредитных историй и их использования ________________________,
обследованием его технических помещений, электронно-компьютерного оборудо-
вания, систем связи и защитных устройств и иных объектов, предназначенных
для работы в системе формирования кредитных историй и их использования
установлено
___________________________________________________________________________
___________________________________________________________________________
(соответствие/несоответствие предъявляемым требованиям и достаточность/
недостаточность для начала/продолжения деятельности организации на рынке
информационных услуг).
Участником системы формирования кредитных историй и их использования
предъявлена следующая техническая документация и иные документы, которые
приложены к акту комиссии:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Акт составлен в трех экземплярах и по одному экземпляру передан:
уполномоченному органу в сфере информатизации;
государственному органу по регулированию и надзору финансового
рынка и финансовых организаций;
участнику информационной системы формирования и использования
кредитных историй.
Члены комиссии:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Представитель проверяемой организации:
___________________________________________________________________________
___________________________________________________________________________
_________________________________________________________________________".