Q1企业征信业务是许可制还是备案制？

企业征信实行备案制。《征信业管理条例》第十条规定，设立经营企业征信业务的征信机构，应当符合《公司法》规定的设立条件，并自公司登记机关准予登记之日起30日内向所在地中国人民银行派出机构办理备案。《征信业务管理办法》第四条进一步明确，从事企业征信业务的，应当依法办理企业征信机构备案。

企业征信机构完成备案后，方可在备案范围内依法开展企业征信业务。

Q2办理企业征信备案需要提交哪些材料？

《征信机构管理办法》第十九条列明了备案材料，主要包括：

• 企业征信机构备案表；
• 营业执照复印件；
• 股权结构说明，包括资本、股东名单及其出资额或者所持股份；
• 组织机构设置以及人员基本构成说明；
• 业务范围和业务规则基本情况报告；
• 业务系统基本情况，包括企业信用信息系统建设情况报告和具有国家信息安全等级保护测评资质的机构出具的安全测评报告；
• 信息安全和风险防范措施，包括已经建立的内控制度和安全管理制度。

Q3完成备案后，还有哪些持续合规义务？

完成备案后，企业征信机构还需持续履行以下义务：

• 变更备案：备案事项发生变更的，应当自变更之日起30日内向原备案机构办理变更备案（条例第十条、办法第十九条）。
• 年度报告：每年第一季度末向备案机构报告上一年度征信业务开展情况，内容包括信用信息采集、征信产品开发、信用信息服务、异议处理、信用信息系统建设及信息安全保障情况等（办法第二十八条）。
• 系统测评：按照信息安全等级保护测评标准开展测评，二级系统每两年、三级及以上系统每年测评一次，并将测评报告报送备案机构（办法第三十条）。
• 人员备案：董事、监事、高级管理人员自任命之日起20日内向备案机构备案，发生变更的于变更之日起20日内办理变更备案（办法第二十七条）。

Q4金融机构可以与未备案的机构合作获取征信服务吗？

不可以。《征信业务管理办法》第五条规定，金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。违反规定的，由中国人民银行及其分支机构责令改正，对单位处3万元以下罚款，对直接负责的主管人员处1000元以下罚款（第四十六条）。

此外，以“信用信息服务”“信用服务”“信用评分”“信用评级”“信用修复”等名义对外实质提供征信服务的，同样适用《征信业务管理办法》（第五十条）。金融机构在合作前应核验对方的企业征信机构备案资质。

Q5企业征信机构的信息安全有哪些硬性要求？

《征信业务管理办法》第五章对信息安全作出系统规定：

• 落实网络安全等级保护制度，制定安全管理制度并采取有效保护措施（第三十三条）；
• 保存或者处理100万户以上企业信用信息的企业征信机构，核心业务信息系统应具备三级或者三级以上安全保护能力，并设立信息安全负责人和个人信息保护负责人及专职部门（第三十四条）；
• 严格限定内部查询权限，留存工作人员查询、获取信息的操作记录（第三十七条）；
• 建立应急处置制度，发生或者可能发生信息泄露等事件时，立即采取措施并及时向中国人民银行报告（第三十八条）；
• 在境内采集的企业信用信息应当存储在境内（第三十九条）。

Q6企业征信机构需要向社会公开哪些事项？

《征信业务管理办法》第四十二条要求征信机构向社会公开：采集的信用信息类别、信用报告的基本格式内容、异议处理流程，以及中国人民银行认为需要公开的其他事项，接受社会监督。中鼎征信已在“信息公示”栏目公开上述内容。

Q7中鼎征信是否具备企业征信业务资质？

贵州中鼎大数据征信服务有限公司已取得中国人民银行企业征信机构备案，备案证号为 25003，依法在备案范围内开展企业征信业务。企业征信机构的备案名单由中国人民银行向社会公告并及时更新，可通过中国人民银行公布的备案机构名单进行核验。