Неофициальный перевод

ПОСТАНОВЛЕНИЕ НАЦИОНАЛЬНОЙ КОМИССИИ ПО ФИНАНСОВОМУ РЫНКУ РЕСПУБЛИКИ МОЛДОВА

от 5 февраля 2018 года №8/12

О внесении изменений и дополнений в некоторые нормативные акты

На основании ст. 8 п. b), ст. 21 ч.(1), ст. 22 ч.(1) и ч.(2) Закона о Национальной комиссии по финансовому рынку №192-XIV от 12 ноября 1998 года (повторно опубликован в Официальном мониторе Республики Молдова, 2007, №117-126 BIS, ст. 91), Национальная комиссия по финансовому рынку ПОСТАНОВЛЯЕТ:

I. Во вступительной части Постановления Национальной комиссии по финансовому рынку №8/15 от 26 февраля 2009 г. об утверждении некоторых положений (Официальный монитор Республики Молдова, 2009, №86-88, ст.363), зарегистрированного в Министерстве юстиции Республики Молдова под №671 от 17 апреля 2009 г., внести следующие изменения и дополнения:

- текст " ст. 6 ч.(4), ст. 7 ч.(7), ст. 8 ч.(2) и (4) ст. 15 ч.(2) п. 1) пп. a)-d) и ст. 16 ч.(2) п. 1) пп. b) Закона №122-XVI от 29 мая 2008 "О бюро кредитных историй" (Официальный монитор Республики Молдова, 2008, №138-139, ст. 559)" заменить текстом "ст. 6 ч.(1), ч.(4) и ч.(11), ст. 7 ч.(7), ст. 8 ч.(2) и ч.(4), ст. 17 ч.(3) п. 1) пп. a)-d) и g), ч.(7) и ч.(8), ст. 18 ч.(2) п. 1) пп. b) Закона о бюро кредитных историй №122-XVI от 29 мая 2008 г. (повторное опубликование: Официальный монитор Республики Молдова, 2017, №316-321, ст. 546)".

II. Во вступительной части Постановления Национальной комиссии по финансовому рынку №7/4 от 20 февраля 2009 г. об утверждении Положения о лицензировании деятельности бюро кредитных историй (Официальный монитор Республики Молдова, 2009, №669-71, ст. 304), зарегистрированного в Министерстве юстиции Республики Молдова под №69 от 1 апреля 2009 г., внести следующие изменения и дополнения:

- текст "ст. 15 ч.(2) п. 1) пп. е) и ст. 16 ч.(1)–(3) Закона №122-XVI от 29 мая 2008 года "О бюро кредитных историй" (Официальный монитор Республики Молдова, 2008, №138-139, ст. 559)" заменить текстом "ст. 17 ч.(3) п. 1) пп. e) и f), ст. 18 ч.(1)-(3) Закона о бюро кредитных историй №122-XVI от 29 мая 2008 г. (повторное опубликование: Официальный монитор Республики Молдова, 2017, №316-321, ст. 546)".

III. В Положение об информационных системах, используемых для создания базы данных бюро кредитных историй, утвержденное Постановлением Национальной комиссии по финансовому рынку №8/15 от 26 февраля 2009 г. зарегистрированным в Министерстве юстиции Республики Молдова под №671 от 17 апреля 2009 г., внести следующие изменения и дополнения:

1. По всему тексту Положения:

1) изменение относится только к варианту на государственном языке;

2) слова "цифровая подпись" во всех грамматических формах заменить словами "электронная подпись" в соответствующей грамматической форме.

2. В пунктах 1 и 15 слова "сборе, хранении, накоплении, обработке, передаче и уничтожении (исключении) информации из кредитных историй" заменить словами "обработке кредитной истории".

3. В пункте 2:

1) дополнить двумя новыми понятиями следующего содержания:

"технический аудит – оценка информационных систем (оборудования и программного обеспечения), осуществляемая специализированной компанией в области информационных технологий, с привлечением по меньшей мере одного специалиста, владеющего сертификатом CISA (Certified Information Systems Auditor), с целью определения степени безопасности и уровня защиты используемой системы;

электронная подпись – данные в электронной форме, так как они определены в Законе об электронной подписи и электронном документе №91 от 29 мая 2014 г.;

2) понятие "комплекс программно-технических средств" изложить в следующей редакции:

"комплекс программно-технических средств – совокупность программного обеспечения и технического оборудования, обеспечивающих осуществление информационных процессов;";

3) понятие "средства цифровой подписи" исключить.

4. В пункте 3 слова "передаче, сборе, хранении, накоплении, обработке и уничтожении (исключении) данных кредитных историй" заменить словами "обработке кредитной истории".

5. В подпункте 1) пункта 4 слова "сборе, хранении, накоплении, обработке, передаче и уничтожении" заменить словом "обработке".

6. В пункте 10 слова " , в соответствии с законодательством об электронном документе и о цифровой подписи" исключить.

7. В подпункте 7) пункта 12 после слова "участников" дополнить словами " , с которыми был заключен договор об оказании информационных услуг".

8. Пункт 18 исключить.

9. Пункт 29 изложить в следующей редакции:

"29. Бюро должно представлять информацию из базы данных бюро только в случаях и с соблюдением требований, установленных Законом о бюро кредитных историй №122-XVI от 29 мая 2008 г."

10. Пункт 31 дополнить в конце подпунктом 10) следующего содержания:

"10) порядок организации и генерации записей аудита безопасности информационной системы бюро для событий, указанных в соответствующем списке, подлежащих аудиту."

11. Дополнить пунктами 33-1 – 33-6 следующего содержания:

"33-1. Бюро кредитных историй обеспечит проведение технического аудита не реже одного раза в три года или по распоряжению Национальной комиссии по финансовому рынку в случаях, предусмотренных частью (8) статьи 17 Закона о бюро кредитных историй №122-XVI от 29 мая 2008 г.

33-2. Компания, осуществляющая технический аудит, не может быть аффилированным лицом бюро кредитных историй.

33-3. Отчет технического аудита, осуществленного в соответствии с международными стандартами аудита в области информационных систем, должен содержать мнение аудита о достаточности и эффективности внедренных мер безопасности, связанных с использованием информационной системы для создания базы данных и о их соответствии действующему законодательству и нормативным актам Национальной комиссии по финансовому рынку.

33-4. Бюро кредитных историй не может заключать с одной и той же компанией договор технического аудита на проведение более трех аудитов подряд.

33-5. К отчету аудита, представленному Национальной комиссии по финансовому рынку в соответствии с частью (9) статьи 17 Закона о бюро кредитных историй №122-XVI от 29 мая 2008 г., прилагаются документы, подтверждающие соответствие компании, осуществляющей технический аудит, требованиям настоящего Положения, а также декларация под собственную ответственность специалистов, проводивших аудит о сохранении конфиденциальности и безопасности личных данных.

33-6. Бюро кредитных историй принимает все необходимые меры для предупреждения конфликтов интересов, которые могут возникнуть в процессе осуществления аудиторской деятельности, и обязано своевременно предоставить компании, проводившей технический аудит, полную, соответствующую действительности, релевантную информацию для обеспечения проведения аудита в благоприятных условиях.".

12. В пункте 40:

1) слова "(средства программно-технического обеспечения)" исключить;

2) слова "формированию, обработке, накоплению" заменить словом "обработке".

13. В пункте 51 слова "представляющая собой набор электронных документов и документов на бумажных носителях, включающих" заменить словом "включающая".

14. В пункте 54 слово "архивное" исключить.

15. В пункте 55 слово "архивного" исключить, а слова "семи лет" заменить словами "пяти лет".

16. В пункте 56 слова "архивных документов" заменить словами "документов на бумажном носителе" и дополнить в конце текстом: "Уничтожение (исключение) информации, составляющей кредитные истории, из базы данных бюро осуществляется путем использования заранее установленных бюро кредитных историй алгоритмов.".

17. В пункте 58, слово "архивным" исключить.

IV. В Положение о порядке представления информации в бюро кредитных историй и выдачи кредитного отчета, утвержденное Постановлением Национальной комиссии по финансовому рынку №8/15 от 26 февраля 2009 г. (Официальный монитор Республики Молдова, 2009, №86-88, ст.363), зарегистрированным в Министерстве юстиции Республики Молдова под №671 от 17 апреля 2009 г., внести следующие изменения и дополнения.

1. По всему тексту Положения:

1) изменение относится только к варианту на государственном языке;

2) слова "цифровая подпись" во всех грамматических формах заменить словами "электронная подпись" в соответствующей грамматической форме.

2. В пункте 2:

1) слова "средства цифровой подписи", исключить;