DB22-T 2418-2015 企业信用信息征集规范

DB22T24182015企业信用信息征集规范1范围本标准规定了企业信用信息征集的基本原则、征集内容、征集方式、信息处理、安全管理和质量控制要求。本标准适用于企业信用信息服务机构开展企业信用信息的征集活动，其他相关机构或组织可参照使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T221172008信用基本术语GB/T221182008企业信用信息采集、处理和提供规范GB/T221202008企业信用等级表示方法GB/T268192011企业信用评价指标体系3术语和定义GB/T221172008中界定的以及下列术语和定义适用于本标准。3.1企业信用信息能够反映企业信用状况的各种信息和数据，包括基本信息、经营信息、财务信息、信用记录信息和社会责任信息等。3.2信用信息征集企业信用信息服务机构通过合法渠道和方式，对企业信用信息进行收集、整理、存储的活动过程。3.3信息主体信用信息所指向的企业法人或其他经济组织。3.4信息提供者向企业信用信息服务机构提供企业信用信息的单位或个人。4基本原则4.1合法性原则企业信用信息征集活动应当遵守国家法律法规，不得侵犯国家秘密、商业秘密和个人隐私。4.2客观性原则征集的企业信用信息应当真实、准确、完整，能够客观反映企业的信用状况。4.3时效性原则企业信用信息应当及时更新，确保信息的时效性和有效性。4.4安全性原则在征集、存储、处理和使用企业信用信息过程中，应当采取必要的安全措施，防止信息泄露、丢失或被非法使用。4.5规范性原则企业信用信息征集活动应当按照本标准规定的程序和方法进行，确保征集过程的规范性和一致性。5征集内容5.1基本信息征集5.1.1企业注册信息包括企业名称、统一社会信用代码、注册地址、法定代表人、注册资本、成立日期、经营期限、企业类型、经营范围、登记机关、登记状态等工商注册登记信息。5.1.2企业变更信息包括企业名称、住所、法定代表人、注册资本、企业类型、经营范围等事项的变更记录，变更日期、变更前内容、变更后内容等详细信息。5.1.3企业资质信息包括企业取得的各类资质证书、许可证、认证证书等，如行业准入资质、质量管理体系认证、环境管理体系认证、职业健康安全管理体系认证等，应包含证书名称、证书编号、发证机关、发证日期、有效期等信息。5.2经营信息征集5.2.1经营状况信息包括企业主要产品或服务、市场占有率、经营规模、员工人数、组织结构、分支机构等反映企业经营状况的信息。5.2.2交易履约信息包括企业在采购、销售、服务等交易活动中的履约情况，如合同履行率、履约及时性、履约质量等评价信息。5.2.3供应链信息包括主要供应商、主要客户、供应链稳定性、供应链管理能力等反映企业供应链状况的信息。5.3财务信息征集5.3.1财务报表信息包括企业资产负债表、利润表、现金流量表等财务报表信息，应包含报表期间、主要财务指标及数据。5.3.2财务指标信息包括偿债能力指标（如流动比率、速动比率、资产负债率等）、盈利能力指标（如销售利润率、净资产收益率等）、营运能力指标（如应收账款周转率、存货周转率等）、发展能力指标（如营业收入增长率、净利润增长率等）。5.3.3纳税信息包括企业纳税信用等级、纳税申报情况、欠税记录、税收优惠享受情况等涉税信息。5.4信用记录信息征集5.4.1银行信用记录包括企业在银行的信贷记录、还款记录、授信额度、担保记录等银行信用信息。5.4.2商业信用记录包括企业在商业活动中的信用记录，如应付账款记录、应收账款记录、商业承兑汇票记录等。5.4.3行政处罚记录包括企业受到的各类行政处罚信息，如处罚机关、处罚事由、处罚依据、处罚内容、处罚日期等。5.4.4司法记录包括企业涉及的诉讼、仲裁、执行等司法信息，如案件类型、案件状态、涉案金额、裁判结果等。5.5社会责任信息征集5.5.1环境保护信息包括企业环境保护措施、环境管理体系认证、环境违法记录、节能减排情况等环境责任信息。5.5.2劳动用工信息包括企业劳动合同签订、社会保险缴纳、工资支付、劳动保护、职业健康安全等劳动用工信息。5.5.3公益慈善信息包括企业参与公益慈善活动、捐赠情况、社会责任报告发布情况等社会责任信息。5.5.4产品质量信息包括产品质量抽检结果、产品召回记录、消费者投诉处理情况等产品质量责任信息。6征集方式6.1直接征集6.1.1信息主体申报企业信用信息服务机构可通过信息主体自行申报的方式征集企业信用信息，应要求信息主体提供真实、准确、完整的信息，并对所提供信息的真实性负责。6.1.2实地调查企业信用信息服务机构可组织专业人员对信息主体进行实地调查，通过访谈、观察、查阅资料等方式获取企业信用信息。实地调查应至少由两名工作人员共同进行，并做好调查记录。6.2间接征集6.2.1政府部门共享企业信用信息服务机构可通过与政府部门建立信息共享机制，依法获取政府部门在履行职责过程中产生或掌握的企业信用信息。6.2.2行业协会提供企业信用信息服务机构可通过与行业协会合作，获取行业协会在行业自律管理过程中收集的企业信用信息。6.2.3信息提供者报送企业信用信息服务机构可接受信息提供者报送的企业信用信息，应与信息提供者签订信息报送协议，明确信息报送的范围、内容、频次、质量要求等事项。6.2.4公开信息采集企业信用信息服务机构可通过互联网、报刊、广播电视等公开渠道采集依法公开的企业信用信息。7信息处理7.1信息验证7.1.1形式审核企业信用信息服务机构应对征集到的企业信用信息进行形式审核，检查信息的完整性、规范性和一致性。7.1.2实质审核企业信用信息服务机构应对重要信息进行实质审核，通过交叉验证、第三方核实等方式确认信息的真实性和准确性。7.1.3异常处理对审核中发现的信息异常、矛盾或疑点，企业信用信息服务机构应及时向信息主体或信息提供者进行核实，必要时可进行实地调查。7.2信息整理7.2.1信息分类企业信用信息服务机构应对征集到的企业信用信息按照基本信息、经营信息、财务信息、信用记录信息、社会责任信息等进行分类整理。7.2.2信息标准化企业信用信息服务机构应对征集到的企业信用信息进行标准化处理，统一信息格式、指标定义和计量单位，确保信息的可比性和一致性。7.2.3信息关联企业信用信息服务机构应对企业信用信息进行关联分析，建立企业信用信息之间的逻辑关系，形成完整的企业信用画像。7.3信息更新7.3.1定期更新企业信用信息服务机构应建立定期更新机制，根据信息类型和重要程度确定更新周期，确保企业信用信息的时效性。7.3.2实时更新对于企业重大变更、行政处罚、司法判决等重要信息，企业信用信息服务机构应建立实时更新机制，及时更新相关信息。7.3.3更新记录企业信用信息服务机构应记录信息更新的时间、内容、来源等信息，形成完整的更新日志，便于追溯和核查。8安全管理8.1信息存储安全8.1.1存储介质企业信用信息服务机构应采用安全可靠的存储介质存储企业信用信息，并建立存储介质管理制度，定期检查和维护存储设备。8.1.2备份管理企业信用信息服务机构应建立信息备份制度，定期对企业信用信息进行备份，并确保备份数据的安全性和可恢复性。8.1.3存储期限企业信用信息服务机构应根据信息类型和法律法规要求，确定企业信用信息的存储期限，到期后应按照规定进行销毁或脱敏处理。8.2信息传输安全8.2.1传输加密企业信用信息服务机构在传输企业信用信息时，应采用加密等安全措施，防止信息在传输过程中被窃取、篡改或泄露。8.2.2传输记录企业信用信息服务机构应记录信息传输的时间、内容、接收方等信息，形成完整的传输日志，便于追溯和核查。8.2.3传输授权企业信用信息服务机构应建立信息传输授权机制，明确信息传输的权限和审批流程，防止未授权的信息传输。8.3信息使用安全8.3.1访问控制企业信用信息服务机构应建立严格的访问控制机制，根据用户角色和职责分配访问权限，防止未授权访问企业信用信息。8.3.2使用记录企业信用信息服务机构应记录企业信用信息的使用情况，包括使用人、使用时间、使用目的、使用内容等信息，形成完整的使用日志。8.3.3使用监督企业信用信息服务机构应建立信息使用监督机制，定期对企业信用信息的使用情况进行检查和审计，发现违规使用行为及时处理。9质量控制9.1质量标准9.1.1真实性标准企业信用信息应真实反映企业的信用状况，不得虚构、篡改或隐瞒信息。9.1.2准确性标准企业信用信息应准确无误，数据指标计算正确，信息描述准确。9.1.3完整性标准企业信用信息应完整全面，涵盖企业信用的各个方面，重要信息不得缺失。9.1.4时效性标准企业信用信息应及时更新，确保信息的时效性和有效性。9.2质量检查9.2.1日常检查企业信用信息服务机构应建立日常检查机制，对企业信用信息的质量进行常态化检查，及时发现和纠正质量问题。9.2.2定期检查企业信用信息服务机构应定期对企业信用信息的质量进行全面检查，评估质量状况，分析质量问题，提出改进措施。9.2.3专项检查企业信用信息服务机构应针对重要信息或特定问题开展专项检查，深入分析质量问题的原因，制定针对性的解决方案。9.3质量改进9.3.1问题整改企业信用信息服务机构应对检查中发现的质量问题及时进行整改，消除质量隐患，提高信息质量。9.3.2持续改进企业信用信息服务机构应建立持续改进机制，通过质量检查、用户反馈、内部审核等方式，不断改进企业信用信息征集工作。9.3.3质量评价企业信用信息服务机构应建立质量评价体系，定期对企业信用信息征集工作的质量进行评价，评价结果作为工作改进的依据。10责任与监督10.1信息主体责任信息主体应确保提供的企业信用信息真实、准确、完整，并对其提供的信息负责。信息主体发现企业信用信息有误的，有权向企业信用信息服务机构提出异议，要求更正。10.2信息提供者责任信息提供者应确保提供的企业信用信息真实、准确、完整，并对其提供的信息负责。信息提供者不得提供虚假信息，不得泄露国家秘密、商业秘密和个人隐私。10.3企业信用信息服务机构责任企业信用信息服务机构应依法开展企业信用信息征集活动，确保征集过程的合法性、规范性和安全性。企业信用信息服务机构应对征集到的企业信用信息进行严格审核，确保