ГОСТ Р 70738.2-2023. Национальный стандарт Российской Федерации. Национальная система нумерации для эмитентов карт. Карты идентификационные. Идентификация эмитентов. Часть 2. Процедуры подачи заявки и регистрации
(утв. и введен в действие Приказом Росстандарта от 22.06.2023 № 436-ст)
Примечание
Документ введен в действие с 30.09.2023.
Приказом Федерального агентства
по техническому регулированию
и метрологии
от 22 июня 2023 г. № 436-ст
НАЦИОНАЛЬНАЯ СИСТЕМА НУМЕРАЦИИ ДЛЯ ЭМИТЕНТОВ КАРТ
КАРТЫ ИДЕНТИФИКАЦИОННЫЕ.
ИДЕНТИФИКАЦИЯ ЭМИТЕНТОВ
ПРОЦЕДУРЫ ПОДАЧИ ЗАЯВКИ И РЕГИСТРАЦИИ
National numbering system for card issuers. Identification
cards. Identification of issuers. Part 2. Application
and registration procedures
Предисловие
1 РАЗРАБОТАН Федеральным государственным бюджетным учреждением «Российский институт стандартизации» (ФГБУ «Институт стандартизации»)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 июня 2023 г. № 436-ст
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
1 Область применения
Настоящий стандарт устанавливает требования к процедурам подачи заявки и регистрации для получения идентификационного номера эмитента (IIN) по ГОСТ Р 70738.1 с IIN, начинающегося с цифры 9.
2 Нормативные ссылки
В настоящем стандарте использована нормативная ссылка на следующий стандарт:
ГОСТ Р 70738.1 Национальная система нумерации для эмитентов карт. Карты идентификационные. Идентификация эмитентов Часть 1. Система нумерации
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р 70738.1, а также следующие термины с соответствующими определениями:
3.1 акцептант карты (card acceptor): Сторона, принимающая идентификационную карту для передачи данных о транзакции получателю данных или посреднику, участвующему в транзакции.
3.2 маршрутизация данных (data routing): Упорядоченный поток информации, обмен которой акцептант карты и эмитент карты осуществляют между собой напрямую или используют для этих целей сетевые средства связи посредников, которые могут выступать в качестве представителя(ей) сторон, участвующих в обмене информацией.
3.3 реестр идентификационных номеров эмитентов (Register of issuer identification numbers): База данных, созданная федеральным органом исполнительной власти в сфере стандартизации, функционирующая на основе информационных технологий и технических средств, обеспечивающих сбор, обработку, хранение, размещение, использование и предоставление информации о присвоенных IIN или пакетах IIN.
3.4 регистрационный орган (Registration authority): Организация, назначаемая Советом Международной организации по стандартизации (ИСО) и ответственная за присвоение идентификационных номеров эмитентов и ведение Реестра ИСО идентификационных номеров эмитентов карт.
4 Процедуры подачи заявки и регистрации
4.1 Общие положения
4.1.1 Для присвоения одного IIN или пакета IIN заявитель подает заявку в национальный регистрационный орган, уполномоченный на администрирование и ведение Национальной системы нумерации для эмитентов карт, предназначенных для использования в конкретной области деятельности. Заявка должна быть оформлена по форме, предоставляемой по запросу заявителя национальным регистрационным органом.
4.1.2 Различают два типа пакетодержателей: администратор пакета и пакетодержатель карточной системы.
Администратор пакета получает пакет IIN для присвоения IIN организациям, относящимся к подведомственной области пакетодержателя, которой может быть конкретная сфера деятельности или конкретный регион. Присвоенный IIN будет принадлежать организации до тех пор, пока она не согласится отказаться от него, то есть перестанет его использовать. При прекращении использования организацией IIN подлежит возврату администратору пакета. За каждый IIN, присваиваемый из пакета IIN, взимается плата в пользу национального регистрационного органа.
Пакетодержатель карточной системы представляет собой группу эмитентов карт. Пакетодержатель карточной системы получает пакет IIN для присвоения участнику конкретной карточной системы. Если эмитент карт отказывается от членства в такой системе, то IIN возвращается пакетодержателю и использование IIN данной организацией прекращается. За каждый IIN, присваиваемый из пакета IIN, взимается плата в пользу национального регистрационного органа.
4.2 Требования к заявке на присвоение одного идентификационного номера эмитента
Заявка на присвоение одного IIN должна соответствовать всем следующим требованиям:
а) заявитель является самостоятельным юридическим лицом;
б) заявитель будет эмитентом карт;
в) заявитель не должен иметь IIN, ранее присвоенный ему национальным регистрирующим органом в индивидуальном порядке.
Примечание - Данное требование не относится к номерам IIN, которые заявитель мог получить от держателя пакета IIN;
г) эмитент карт начнет использовать IIN в течение 12 мес после даты его присвоения;
д) выпускаемые карты подлежат использованию в целях национальной маршрутизации данных и/или взаимообмена данными;
е) IIN не может быть использован для идентификации или дифференциации продукции, услуг или технологических процессов (например, включая, в частности, микропроцессорные карты) или для идентификации или дифференциации филиалов в организации заявителя (то есть эти филиалы не являются отдельными юридическими лицами).
Любой заявитель, заявка которого была отклонена, имеет право подать апелляцию. Порядок подачи апелляции установлен в разделе 5.
4.3 Требования к заявке на присвоение пакета идентификационных номеров эмитентов
4.3.1 Для того чтобы заявителю был выделен пакет IIN как администратору пакета или как пакетодержателю карточной системы, он должен оформить заявку пакетодержателя. Заявка должна быть оформлена по форме, предоставляемой по запросу заявителя национальным регистрационным органом. Присвоение пакета IIN осуществляется в рамках «Соглашения о присвоении пакета IIN», заключенного между заявителем и национальным регистрационным органом.
Заявитель должен предоставить следующую информацию для обоснования заявки на получение пакета IIN:
а) цель обращения: стать администратором пакета или пакетодержателем карточной системы;
б) причина, по которой более предпочтительным является, чтобы эмитенты получали IIN от пакетодержателя, а не обращались за присвоением IIN в национальный регистрационный орган в индивидуальном порядке;
в) описание характера услуг, которые намеревается предоставлять заявитель;
г) будет ли предполагаемый пакетодержатель действовать как представитель эмитентов, юридически с ними связанный, при том что каждый эмитент будет оставаться самостоятельным юридическим лицом;
д) предполагаемое число эмитентов;
е) временной прогноз, то есть ожидаемый срок присвоения всех IIN из предоставленного пакета;
ж) смогут ли акцептанты карт получать доступ ко всем данным эмитентов в карточной системе через звено обслуживания;
и) будут ли услуги, предоставляемые эмитентам, распространяться за рамки создания сети, то есть коммутации линий связи, и что это будут за услуги;
к) любые общие аспекты услуг, предлагаемых эмитентами в рамках намечаемой карточной системы.
При необходимости национальный регистрационный орган может запросить дополнительную информацию.
4.3.2 Заявка на присвоение пакета IIN должна соответствовать всем следующим требованиям:
а) заявитель предоставил адекватную дополнительную информацию для обоснования его права стать администратором пакета или пакетодержателем карточной системы;
б) заявитель запросил пакет, размер которого предусматривает присвоения только одного IIN для каждой организации, представителем которой он является в текущий момент или обоснованно предполагает представлять в будущем;
в) заявитель согласен присваивать каждому эмитенту только один IIN из пакета IIN и не присваивать дополнительные IIN для идентификации карточных продуктов, услуг или технологий;
г) заявитель согласен присваивать IIN из пакета IIN организациям с учетом всех требований к маршрутизации и обработке данных;
д) эмитенты карт после получения своих IIN из пакета заявителя выпускают карты для использования в системе национальной маршрутизации данных и/или для взаимообмена данными;
е) заявитель, претендующий на присвоение пакета IIN впервые, должен подтвердить намерение о том, что осуществит присвоение IIN из зарезервированного пакета не позднее 12 мес после даты присвоения пакета IIN.
Любой заявитель, заявка которого была отклонена, имеет право подать апелляцию. Порядок подачи апелляции установлен в разделе 5.
4.4 Критерии отклонения заявок
4.4.1 Критерии отклонения заявки на присвоение одного идентификационного номера эмитента
Заявка на присвоение одного IIN должна быть отклонена национальным регистрационным органом, если она отвечает хотя бы одному из следующих критериев:
а) заявитель не является эмитентом;
б) заявителю ранее был присвоен IIN в индивидуальном порядке (за рамками его членства в карточной системе), который все еще находится у него в пользовании;
в) карты, выпускаемые заявителем, не предназначены для использования в национальной системе регионального, межотраслевого и/или внутриотраслевого взаимообмена;
г) IIN будет использован для идентификации или различения карточных продуктов, услуг или технологий (то есть включая карты на интегральных схемах и другие карты), либо только для облегчения маршрутизации данных, либо для идентификации региона;
д) IIN будет использован для идентификации или различения филиалов или дочерних компаний заявителя (то есть эти филиалы или дочерние компании не являются самостоятельными юридическими лицами);
е) заявитель претендует на присвоение или резервирование конкретного IIN, что выходит за рамки настоящего стандарта;
ж) карты не будут выпущены в ближайшее время, например не позднее 12 мес со дня выдачи IIN.
При наличии особых обстоятельств национальный регистрационный орган может одобрить заявку на присвоение конкретного IIN.
4.4.2 Критерии отклонения заявки на присвоение пакета идентификационных номеров эмитентов
Заявка на присвоение пакета IIN должна быть отклонена национальным регистрационным органом, если она отвечает хотя бы одному из следующих критериев:
а) заявитель не предоставил в национальный регистрационный орган информацию, указанную в 4.3.1, чтобы стать администратором пакета или пакетодержателем карточной системы;
б) заявка не соответствует требованиям, установленным в 4.3.2;
в) организации, представляемые заявителем (то есть эмитенты), не будут выпускать карты для использования в среде национального, регионального, межотраслевого и/или внутриотраслевого взаимообмена;
г) организации, представляемые заявителем (то есть эмитенты), будут использовать IIN для идентификации или различения карточных продуктов, услуг или технологий (то есть включая карты на интегральных схемах и другие карты);
д) пакетодержатель не будет иметь возможности присвоить хотя бы один IIN из зарезервированного пакета в течение 12 мес со дня присвоения пакета IIN;
е) услуги, оказываемые эмитентам, не будут выходить за рамки создания сети, то есть коммутации транзакций.
5 Порядок подачи апелляции
5.1 Общие положения
Если заявка отклонена национальным регистрационным органом, то заявитель может подать апелляцию в федеральный орган исполнительной власти в сфере стандартизации. Апелляция на решение об отклонении заявки может быть подана в течение 90 дней от даты письма об отклонении.
5.2 Предоставляемые сведения
При отклонении национальным регистрационным органом заявки на присвоение индивидуального номера IIN или пакета IIN заявитель должен предоставить в федеральный орган исполнительной власти в сфере стандартизации следующие сведения:
а) пояснения к заявке, подтверждающие, что она соответствует требованиям настоящего стандарта;
б) выполняемые заявителем юридические, технические и нормативные требования являются основанием для несоответствия отдельным требованиям настоящего стандарта и одобрения заявки;
в) какой из критериев отклонения (см. 4.4.1 или 4.4.2) оспаривается и почему заявитель считает, что отклоненная заявка соответствует требованиям к заявке (см. 4.2 или 4.3).
Примечание - Заявитель должен предоставить убедительную информацию для обоснования одобрения заявки, представленной на апелляцию;
г) дополнительную информацию, необходимую для обоснования одобрения заявки, в отношении которой была подана апелляция;
д) описание специфических особенностей отклоненной заявки, которые могут быть приняты при одобрении заявки, при том, что такие особенности находятся вне рамок действующих процедур и критериев, установленных в настоящем стандарте.
6 Реестр идентификационных номеров эмитентов
6.1 Реестр идентификационных номеров эмитентов (далее — реестр) создает федеральный орган исполнительной власти в сфере стандартизации. Реестр функционирует на основе информационных технологий и технических средств, обеспечивающих сбор, обработку, хранение, размещение, использование и предоставление соответствующей информации.
6.2 Порядок формирования, ведения и предоставления сведений из реестра устанавливает федеральный орган исполнительной власти в сфере стандартизации.
6.3 Реестр содержит:
а) сведения об эмитенте или пакетодержателе, включая:
- наименование организации, адрес места нахождения, номер телефона, факса и адрес электронной почты;
- идентификационный номер налогоплательщика, данные документа о постановке на учет в налоговом органе;
б) IIN, присвоенный эмитенту национальным регистрационным органом или уполномоченным пакетодержателем;
г) номер и дату заявки на присвоение IIN;
д) номер и дату документа о принятии решения о присвоении IIN;
е) номер и дату документа о принятии решения об отзыве присвоенного IIN.
6.4 Информация, хранящаяся в реестре, считается конфиденциальной.
7 Национальный регистрационный орган
7.1 Назначение
В качестве национального регистрационного органа федеральный орган исполнительной власти в сфере стандартизации уполномочивает организацию на администрирование и ведение Национальной системы нумерации для эмитентов карт, предназначенных для использования в конкретном регионе или конкретной области деятельности.
Примечание — До момента определения национального регистрационного органа его обязанности временно исполняет федеральный орган исполнительной власти в сфере стандартизации.
7.2 Прекращение полномочий
Если организация, являющаяся национальным регистрационным органом, считает необходимым снять с себя эти полномочия, то она должна уведомить об этом федеральный орган исполнительной власти в сфере стандартизации не менее чем за 6 мес. Если в течение 6 мес не будет назначен новый национальный регистрационный орган, то федеральный орган исполнительной власти в сфере стандартизации временно принимает на себя обязанности этого национального регистрационного органа.
8 Обязанности
8.1 Обязанности заявителя, являющегося эмитентом карт
В обязанности заявителя, являющегося эмитентом карт, входит:
а) направлять в национальный регистрационный орган заполненный бланк заявки вместе с необходимой оплатой;
б) сохранять заполненный бланк заявки, содержащий IIN, присвоенный заявителю национальным регистрационным органом;
в) приступать к выпуску карт с использованием IIN, присвоенного национальным регистрационным органом, в приемлемый срок (не позднее 12 мес со дня присвоения IIN);
г) соблюдать требования национальной системы нумерации для эмитентов карт, установленные в ГОСТ Р 70738.1 и настоящем стандарте;
д) своевременно сообщать в национальный регистрационный орган о всех изменениях данных, указанных в заявке (например, изменение наименования, переход права собственности и т.д.);
е) возвращать в национальный регистрационный орган неиспользуемые IIN.
8.2 Обязанности уполномоченного пакетодержателя
В обязанности заявителя, являющегося администратором пакета или пакетодержателем карточной системы, входит:
а) рассматривать заявки на присвоение IIN, относящиеся к компетенции пакетодержателя, не более 30 дней после получения заявки;
б) принимать решение об одобрении заявок, соответствующих требованиям по 4.2, или отклонении заявок, неудовлетворяющих критериям по 4.4.1;
в) присваивать последовательно один IIN из зарезервированного пакета каждому эмитенту, заявка которого соответствует требованиям по 4.2, не позднее 30 дней после получения заявки;
г) извещать в письменной форме заявителя о результатах рассмотрения заявки не позднее 30 дней после ее получения;
д) при отклонении заявки сообщать заявителю в письменной форме не позднее 30 дней после получения заявки об отклонении и о порядке подачи апелляции (см. раздел 5);
е) осуществлять взаимодействие с национальным регистрационным органом в рамках заключенного соответствующего соглашения;
ж) извещать национальный регистрационный орган в письменной форме о каждом присвоенном IIN;
и) сообщать национальному регистрационному органу в соответствии с установленной формой о всех изменениях в изначально представленных данных;
к) при отклонении заявки сообщать заявителю в письменной форме не позднее 30 дней после получения заявки об отклонении и о порядке подачи апелляции (см. раздел 5);
л) осуществлять проверку точности информации, вносимой в реестр (см. раздел 6), о IIN, присвоенных из соответствующего пакета;
м) определять порядок и вести регистрацию каждого запроса или присвоения IIN, в том числе извещения в национальный регистрационный орган о произведенном присвоении.
Примечание - Записи о присвоении IIN должны вестись на постоянной основе и быть доступными для справок со стороны национального регистрирующего органа. Отклоненные запросы должны храниться не менее 90 дней, если не подана апелляция; а при подаче апелляции — до завершения апелляционного процесса;
н) передавать в национальный регистрационный орган всю документацию, относящуюся к ведению присвоенного пакета IIN, при отказе пакетодержателя от права управления пакетом или лишении его этого права.
8.3 Обязанности национального регистрационного органа
8.3.1 Общие обязанности
В общие обязанности национального регистрационного органа входит:
а) отвечать на запросы общего характера, касающиеся Национальной системы нумерации для эмитентов карт;
б) постоянно хранить в установленном порядке все представленные заявки вместе с результатами их рассмотрения;
в) сохранять конфиденциальность информации, хранящейся в реестре;
г) организовывать взаимодействие с Регистрационным органом, уполномоченным Международной организацией по стандартизации (ИСО).
8.3.2 Обязанности перед заявителем, обращающимся за присвоением одного идентификационного номера эмитента
По отношению к заявителю, обращающемуся за присвоением одного IIN, национальный регистрационный орган обязан:
а) выполнять надлежащую проверку сведений о заявителе для подтверждения их достоверности;
б) рассматривать заявку на присвоение IIN и извещать заявителя в письменной форме о результатах рассмотрения заявки в течение 30 дней после ее получения;
в) если заявка удовлетворяет требованиям, установленным в 4.2, присвоить заявителю один IIN и внести соответствующие данные в реестр;
г) при отклонении заявки информировать заявителя о возможности и порядке подачи апелляции.
8.3.3 Обязанности перед уполномоченным пакетодержателем
По отношению к администратору пакета и пакетодержателю карточной системы национальный регистрационный орган обязан:
а) выполнять надлежащую проверку сведений о заявителе для подтверждения их достоверности;
б) рассматривать заявку на присвоение пакета IIN и извещать заявителя в письменной форме о результатах рассмотрения заявки в течение 30 дней после ее получения;
в) если заявитель и заявка удовлетворяют требованиям, установленным в 4.3, присвоить заявителю пакет IIN и внести соответствующие данные в реестр;
г) при отклонении заявки информировать заявителя о возможности и порядке подачи апелляции;
д) осуществлять текущий контроль за пакетом IIN и направлять пакетодержателю письменный запрос о состоянии пакета IIN;
е) расторгать соглашение, если заявитель не отвечает на запросы о предоставлении информации о пакете IIN в течение 60 дней от даты запроса;
ж) если ответ не получен по прошествии 60 дней, направлять письмо пакетодержателю с сообщением, что его соглашение с национальным регистрационным органом расторгнуто;
и) брать на особый контроль пакетодержателей, которыми по прошествии четырех лет было присвоено менее 50% зарезервированных IIN.
8.3.4 Обязанности перед федеральным органом исполнительной власти в сфере стандартизации
По отношению к федеральному органу исполнительной власти в сфере стандартизации национальный регистрационный орган обязан:
а) вносить в реестр все необходимые сведения, связанные с присвоением IIN, в установленные сроки;
б) ежегодно предоставлять отчет о проделанной работе и всех присвоенных им IIN за прошедший период;
в) оказывать содействие при рассмотрении апелляций на решение об отклонении заявок.
8.4 Обязанности федерального органа исполнительной власти в сфере стандартизации
В обязанности федерального органа исполнительной власти в сфере стандартизации входит:
а) оказывать методическое руководство при рассмотрении заявок с особыми обстоятельствами;
б) обеспечивать функционирование реестра и проводить его ежегодную проверку;
в) контролировать деятельность национального регистрационного органа;
г) оказывать методическую помощь по вопросам, касающимся функционирования Национальной системы нумерации для эмитентов карт;
д) взаимодействовать с Советом ИСО по вопросам функционирования Национальной системы нумерации для эмитентов карт.