ГОСТ ISO/IEC 7812-2-2014 Карты идентификационные. Идентификация эмитентов. Часть 2. Процедуры подачи заявки и регистрации

ГОСТ ISO/IEC 7812-2-2014

МЕЖГОСУДАРСТВЕННЫЙ СТАНДАРТ

Карты идентификационные

ИДЕНТИФИКАЦИЯ ЭМИТЕНТОВ

Часть 2

Процедуры подачи заявки и регистрации

Identification cards. Identification of issuers. Part 2. Application and registration procedures

МКС 35.240.15

Дата введения 2016-01-01

Предисловие

Цели, основные принципы и основной порядок проведения работ по межгосударственной стандартизации установлены в ГОСТ 1.0-2015 "Межгосударственная система стандартизации. Основные положения" и ГОСТ 1.2-2015 "Межгосударственная система стандартизации. Стандарты межгосударственные, правила и рекомендации по межгосударственной стандартизации. Правила разработки, принятия, обновления и отмены"

Сведения о стандарте

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) и Техническим комитетом по стандартизации ТК 22 "Информационные технологии" на основе собственного перевода на русский язык англоязычной версии международного стандарта, указанного в пункте 5

2 ВНЕСЕН Межгосударственным техническим комитетом по стандартизации МТК 22 "Информационные технологии"

3 ПРИНЯТ Межгосударственным советом по стандартизации, метрологии и сертификации по переписке (протокол от 14 ноября 2014 г. N 72-П)

За принятие проголосовали:

4 Приказом Федерального агентства по техническому регулированию и метрологии от 20 мая 2015 г. N 395-ст межгосударственный стандарт ГОСТ ISO/IEC 7812-2-2014 введен в действие в качестве национального стандарта Российской Федерации с 1 января 2016 г.

5 Настоящий стандарт идентичен международному стандарту ISO/IEC 7812-2:2007* "Идентификационные карты. Идентификация эмитентов. Часть 2. Процедуры подачи заявки и регистрации" ("Identification cards - Identification of issuers - Part 2: Application and registration procedures", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - .

Международный стандарт разработан подкомитетом ISO/IEC JTC 1/SC 17 "Идентификационные карты и устройства идентификации личности" совместного технического комитета по стандартизации ISO/IEC JTC 1 "Информационные технологии" Международной организации по стандартизации (ISO) и Международной электротехнической комиссии (IEC).

Официальный экземпляр международного стандарта, на основе которого подготовлен настоящий межгосударственный стандарт, имеется в Федеральном агентстве по техническому регулированию и метрологии.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им межгосударственные стандарты, сведения о которых приведены в дополнительном приложении ДГ

В настоящий стандарт внесены следующие редакционные изменения: стандарт дополнен приложениями ДА, ДБ и ДВ, в которых приведен перевод на русский язык приложений А, В и Е соответственно

6 Некоторые элементы настоящего стандарта могут быть объектом патентного права. ISO и IEC не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

7 ВВЕДЕН ВПЕРВЫЕ

8 ПЕРЕИЗДАНИЕ. Сентябрь 2018 г.

Информация об изменениях к настоящему стандарту публикуется в ежегодном информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячном информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www. gost.ru)

Введение

Настоящий стандарт - один из серии стандартов, описывающих параметры идентификационных карт и применение таких карт для международного, межотраслевого и/или внутриотраслевого взаимообмена.

1 Область применения

Настоящий стандарт содержит описание процедур подачи заявки и регистрации для получения идентификационных номеров эмитентов (IIN) по ISO/IEC 7812-1.

ISO/IEC 7812-1 устанавливает систему нумерации для идентификации эмитентов карт, функционирование которых в системах международного, межотраслевого и/или внутриотраслевого взаимообмена требует наличия идентификационного номера эмитента (IIN).

2 Нормативные ссылки

В настоящем стандарте использована ссылка на следующий стандарт* (для датированных ссылок следует использовать только указанное издание, для недатированных ссылок применяют последнее издание указанного документа, включая все его изменения):

_______________

* Таблицу соответствия национальных стандартов международным см. по ссылке. - .

ISO/IEC 7812-1:2006 Identification cards - Identification of issuers - Part 1: Numbering system (Идентификационные карты. Идентификация эмитентов. Часть 1. Система нумерации)

3 Термины и определения

В настоящем стандарте применены термины и определения по ISO/IEC 7812-1, а также следующие термины с соответствующими определениями.

3.1 администратор пакета (administrative blockholder): Орган, которому выделен пакет идентификационных номеров эмитентов (IIN) для последующего присвоения организациям, осуществляющим выпуск карт в подведомственной ему области, определяемой конкретным географическим регионом или сферой деятельности.

Примечание - Присвоение IIN осуществляют в соответствии с установленными в настоящем стандарте процедурами на основе юридически значимого соглашения с Регистрационным органом.

3.2 пакет IIN (block of IINs): Зарезервированная в Реестре ISO идентификационных номеров эмитентов карт последовательность из двух или более IIN, предназначаемых для присвоения администратором пакета либо пакетодержателем карточной системы.

3.3 акцептант карты (card acceptor): Сторона, принимающая идентификационную карту для передачи данных о транзакции кредитной организации, обслуживающей карточную систему (эквайреру).

3.4 пакетодержатель карточной системы (card scheme blockholder): Орган, представляющий группу эмитентов, единственным назначением которого является содействие выпуску в обращение и приему к обслуживанию карт данной группы.

Примечание - Управление взаимообменом между участниками карточной системы осуществляют при помощи набора рабочих процедур.

3.5 Орган-поручитель (Sponsoring Authority): Орган, уполномоченный подкомитетом, ответственным за ведение системы нумерации ISO [в данном случае подкомитетом N 17 совместного технического комитета N 1 ISO/IEC (ISO/IEC JTC 1/SC 17)], принимать, рассматривать и одобрять заявки на присвоение IIN по ISO/IEC 7812-1.

4 Процедуры подачи заявки и регистрации

4.1 Процедура подачи заявки на присвоение одного IIN

Для присвоения одного IIN заявитель должен обратиться с заявкой в свой национальный орган по стандартизации или в Орган-поручитель, назначенный национальным органом исполнительной власти, используя форму заявки, приведенную в приложении А. В случае отсутствия национального органа по стандартизации или назначенного Органа-поручителя заявку необходимо послать в секретариат технического комитета ISO/IEC, ответственного за стандарты серии ISO/IEC 7812. Бланки заявки также можно получить по запросу в Регистрационном органе, секретариате Группы управления регистрацией (RMG) и секретариате ISO/IEC JTC 1/SC 17. В дальнейшем в отношении заявки национальный орган по стандартизации либо секретариат ISO/IEC JTC 1/SC 17 действует в качестве Органа-поручителя (см. раздел 7).

4.2 Процедура подачи заявки на право стать уполномоченным пакетодержателем

4.2.1 Типы пакетодержателей

Различают два типа пакетодержателей: администраторы пакета и пакетодержатели карточных систем.

Администраторам пакета (см. 3.1), в случае одобрения RMG, выделяется пакет IIN для последующего присвоения организациям, относящимся к подведомственной области пакетодержателя, которой может быть конкретная сфера деятельности или конкретный географический регион. Однажды присвоенный IIN будет принадлежать организации, пока она не согласится отказаться от него, поскольку перестанет его использовать. За каждый IIN, присваиваемый из пакета, взимается плата в пользу Регистрационного органа.

Пакетодержатели карточных систем (см. 3.4) представляют собой группу эмитентов карт. Этим пакетодержателям, в случае одобрения RMG, выделяется пакет IIN для присвоения участникам конкретной карточной системы. Если эмитент отказывается от членства в такой системе, то IIN возвращается пакетодержателю и использование номера данной организацией должно быть прекращено. За каждый IIN, присваиваемый из пакета, взимается плата в пользу Регистрационного органа.

4.2.2 Процедура подачи заявки

Для того чтобы заявителю был выделен пакет IIN как администратору пакета (см. 3.1) либо как пакетодержателю карточной системы (см. 3.4), он должен оформить бланк заявки пакетодержателя (см. приложение Е) и предоставить следующую информацию для обоснования заявки:

a) что является целью обращения: стать администратором пакета или пакетодержателем карточной системы;

b) причина, по которой более предпочтительным является, чтобы эмитенты получали IIN от пакетодержателя, а не обращались за присвоением IIN в Регистрационный орган в индивидуальном порядке;

c) описание характера услуг, которые намеревается предоставлять организация-заявитель;

d) будет ли предполагаемый пакетодержатель действовать как представитель эмитентов, юридически с ними связанный, притом что каждый эмитент будет оставаться самостоятельным юридическим лицом;

e) подробности любых намечаемых планов, включая следующие детали, если они существенны:

1) оценка числа эмитентов в стране;

2) временной прогноз (то есть ожидаемый срок размещения всех IIN из предполагаемого пакета);

f) смогут ли акцептанты карт получать доступ ко всем эмитентам в карточной системе через звено обслуживания;

g) будут ли услуги, предоставляемые эмитентам, распространяться за рамки создания сети, то есть коммутации линий связи, и что это будут за услуги;

h) любые общие аспекты услуг, предлагаемых эмитентами в рамках намечаемой карточной системы.

При необходимости RMG может запросить дополнительную информацию.

4.3 Критерии одобрения и отклонения заявок

4.3.1 Критерии одобрения заявки на присвоение одного IIN

Заявки на присвоение одного IIN должны удовлетворять всем критериям одобрения, приведенным ниже, и не должны отвечать ни одному из критериев отклонения по 4.3.2.

Критерии одобрения:

a) заявитель, обращающийся за присвоением одного IIN, не должен иметь IIN, ранее присвоенный ему в индивидуальном порядке (вне какой-либо карточной системы);

b) использование IIN должно начаться в ближайшее время, предпочтительно не позднее 12 месяцев со дня его выдачи;

c) выпускаемые карты должны предназначаться для использования в среде взаимообмена (см. ISO/IEC 7812-1);

d) заявитель должен являться самостоятельным юридическим лицом, действующим на законных основаниях.

Если карты предназначаются для использования исключительно в пределах страны, где осуществляется их выпуск, и/или в условиях отсутствия взаимообмена, то эмитентам следует обращаться в свой национальный орган по стандартизации для получения сведений о наличии национальной системы нумерации (см. ISO/IEC 7812-1).

4.3.2 Критерии отклонения заявки на присвоение одного IIN

Заявка на присвоение одного IIN должна быть отклонена Органом-поручителем либо RMG, если она отвечает хотя бы одному из следующих критериев:

a) заявитель не является эмитентом;

b) заявителю ранее был присвоен IIN в индивидуальном порядке (за рамками его членства в карточной системе), который все еще находится у него в пользовании;

c) карты, выпускаемые заявителем, не предназначены для использования в среде международного, межотраслевого и/или внутриотраслевого взаимообмена;

d) IIN будет использоваться для идентификации или различения карточных продуктов, услуг или технологий (то есть включая карты на интегральных схемах и другие карты) либо только для облегчения маршрутизации, либо для идентификации географического местоположения;

e) IIN будет использоваться для идентификации или различения филиалов или дочерних компаний организации-заявителя (то есть эти филиалы или дочерние компании не являются самостоятельными юридическими лицами);

f) заявитель претендует на присвоение или резервирование конкретного номера, что выходит за рамки настоящего стандарта;

g) карты не будут выпущены в ближайшее время, например, не позднее 12 месяцев со дня выдачи IIN.

При наличии особых обстоятельств Орган-поручитель может одобрить заявку на конкретный номер и направить ее в Регистрационный орган для присвоения этого номера. Обо всех таких запросах Орган-поручитель должен сообщать RMG.

4.3.3 Критерии одобрения заявки на право стать уполномоченным пакетодержателем

Решение об одобрении заявки на право стать администратором пакета либо пакетодержателем карточной системы принимает RMG после поддержки со стороны Органа-поручителя.

Заявки на право стать тем или иным пакетодержателем должны удовлетворять всем критериям одобрения, приведенным ниже, и не должны отвечать ни одному из критериев отклонения по 4.3.4.

Критерии одобрения:

a) заявитель предоставил адекватную дополнительную информацию для обоснования его права стать администратором пакета или пакетодержателем карточной системы (см. 4.2);

b) заявитель запрашивает пакет, размер которого предусматривает только один IIN для каждой организации, которую заявитель представляет в текущий момент или обоснованно предполагает представлять в будущем;

c) заявитель согласен присваивать каждому эмитенту только один IIN из пакета и не присваивать дополнительные IIN для идентификации карточных продуктов, услуг, технологий или географического местоположения;

d) заявитель согласен направлять запросы на присвоение вторых или дополнительных IIN Группе управления регистрацией (RMG) для принятия по ним решения;

е) заявитель согласен подписать юридическое соглашение с Регистрационным органом (см. "Соглашение о выделении пакета", приложение В) и принять на себя обязанности, установленные данным соглашением.

4.3.4 Критерии отклонения заявки на право стать уполномоченным пакетодержателем

Заявка на право стать администратором пакета либо пакетодержателем карточной системы должна быть отклонена Органом-поручителем либо RMG, если она отвечает хотя бы одному из следующих критериев:

a) заявитель не удовлетворяет критериям одобрения по 4.3.3, чтобы стать пакетодержателем;

b) организации, представляемые заявителем (то есть эмитенты), не будут выпускать карты для использования в среде международного, межотраслевого или внутриотраслевого взаимообмена;

c) организации, представляемые заявителем (то есть эмитенты), будут использовать IIN для идентификации или различения карточных продуктов, услуг или технологий (то есть включая карты на интегральных схемах и другие карты) либо географического местоположения;

d) пакетодержатель не будет иметь возможности присвоить хотя бы один IIN из зарезервированного пакета в течение 12 месяцев со дня выделения пакета IIN;

e) услуги, оказываемые эмитентам, не будут выходить за рамки создания сети, то есть коммутации транзакций.

5 Порядок подачи апелляции

5.1 Органы по рассмотрению апелляций

Если заявка была отклонена Органом-поручителем, то заявитель может подавать апелляцию в секретариат RMG (см. раздел 8). Если заявка была отклонена RMG, то заявитель может подавать апелляцию в подкомитет ISO/IEC JTC 1/SC 17 через его секретариат. Заявители, чьи заявки были отклонены ISO/IEC JTC 1/SC 17, могут подавать апелляции в Центральный Секретариат ISO.

Апелляция на решение об отклонении заявки может быть подана в соответствующий орган в течение 90 дней от даты письма об отклонении.

5.2 Предоставляемые сведения

При отклонении Органом-поручителем заявки на присвоение одного IIN либо на право стать пакетодержателем заявитель должен предоставить следующие сведения в соответствующий орган по рассмотрению апелляций:

a) какой из критериев отклонения (см. 4.3.2 или 4.3.4) оспаривается, и почему заявитель считает, что отклоненная заявка удовлетворяет критериям одобрения заявки (см. 4.3.1 или 4.3.3). Заявитель должен предоставить убедительную информацию для обоснования одобрения заявки, представленной на апелляцию;

b) об особых обстоятельствах, из-за которых требование отклоненной заявки может быть удовлетворено, хотя такое требование выходит за рамки действующих процедур и критериев принятия, указанных в настоящем стандарте.

6 Обязанности

6.1 Обязанности заявителей, являющихся эмитентами

В обязанности заявителей, осуществляющих выпуск карт, входит:

a) направлять в свой национальный орган по стандартизации или назначенный Орган-поручитель заполненный бланк заявки (см. приложение А) вместе с необходимой оплатой. При отсутствии национального органа по стандартизации или назначенного Органа-поручителя заявка должна направляться в секретариат технического комитета ISO/IEC, ответственного за стандарты серии ISO/IEC 7812;

b) сохранять заполненный бланк заявки, содержащий IIN, присвоенный заявителю Регистрационным органом;

c) приступать к выпуску карт с использованием IIN, присвоенного Регистрационным органом, в приемлемый срок (не позже 12 месяцев со дня присвоения IIN);

d) в полной мере соблюдать требования системы нумерации, установленные ISO/IEC 7812-1 и настоящим стандартом;

e) сообщать Регистрационному органу о любом изменении в данных, представленных в оригинале заявки.

6.2 Обязанности уполномоченных пакетодержателей

Заявители, удовлетворяющие критериям по 4.3.3 и одобренные на право стать администратором пакета либо пакетодержателем карточной системы, должны заключить юридическое соглашение с Регистрационным органом в письменной форме (см. приложение В). В обязанности пакетодержателей входит:

a) рассматривать заявки на присвоение IIN, относящиеся к компетенции пакетодержателя, не более 30 дней после получения заявки;

b) принимать решение об одобрении заявок, удовлетворяющих критериям по 4.3.1;

c) присваивать последовательно один IIN из зарезервированного пакета каждому эмитенту, чья заявка удовлетворяет критериям одобрения по 4.3.1, не позднее 30 дней после получения запроса;

d) извещать в письменной форме заявителя о результатах рассмотрения заявки не позднее 30 дней после ее получения;

e) извещать Регистрационный орган в письменной форме в согласованный срок (см. 10.3.3) о каждом присвоении IIN; сообщать Регистрационному органу об изменениях в изначально представленных данных. Эту информацию следует предоставлять, когда такие изменения возникают или согласно письменному соглашению с Регистрационным органом. Регистрационный орган должен установить формат предоставления информации (см. 10.3.3);

f) если заявка отклоняется, сообщать заявителю в письменной форме не позднее 30 дней после получения заявки об отклонении и о порядке подачи апелляции (см. раздел 5);

g) проверять Реестр ISO идентификационных номеров эмитентов (см. 9.2), чтобы в нем содержались точные данные об IIN, выданных из пакета;

h) определить порядок и вести регистрацию каждого запроса или присвоения IIN, в том числе извещения в Регистрационный орган о произведенном присвоении. Записи о выдачах IIN должны вестись на постоянной основе и быть доступными для справок со стороны RMG. Отклоненные запросы должны храниться как минимум 90 дней, если не подана апелляция; а при подаче апелляции - до завершения апелляционного процесса. Если организация пакетодержателя отказывается от права управления пакетом либо RMG лишает ее этого права, то все материалы должны быть переданы Регистрационному органу.

7 Органы-поручители

7.1 Перечень возможных Органов-поручителей

Следующие органы могут выступать в качестве Органов-поручителей в процессе рассмотрения заявок на присвоение IIN:

a) любой национальный комитет - член ISO (либо его уполномоченный представитель);

b) ISO/IEC JTC 1/SC 17;

c) любая группа в рамках ISO/IEC JTC 1/SC 17, назначенная для решения задач, связанных с системой нумерации идентификационных карт.

В приложении С приведено "Руководство для Органов-поручителей", имеющее целью оказание помощи Органам-поручителям в оценке приемлемости заявок и осуществлении процедур, связанных с заявками. Этот документ можно получить также, если обратиться в Регистрационный орган, секретариат RMG или секретариат ISO/IEC JTC 1/SC 17.

7.2 Обязанности

В обязанности Органа-поручителя входит:

a) выполнять надлежащую проверку для подтверждения достоверности сведений о заявителе;

b) убедиться, что заявитель отвечает критериям присвоения IIN и полностью соблюдает процедуры подачи заявки на присвоение IIN, как установлено в ISO/IEC 7812-1 и настоящем стандарте;

c) рассматривать заявки на присвоение IIN, поступающие из страны Органа-поручителя или подведомственных ему регионов, не более 30 дней после получения запроса;

d) извещать заявителя в письменной форме о результатах рассмотрения заявки не позднее 30 дней после ее получения;

е) направлять в Регистрационный орган (см. 10.3.2) поддерживаемые Органом-поручителем запросы на присвоение одного IIN, которые не вызывают сомнений в намерении использовать номер для целей, указанных в настоящем стандарте, и удовлетворяют критериям одобрения по 4.3.1, не позднее 30 дней после получения запроса;

f) при наличии особых обстоятельств принимать решение об одобрении заявки на конкретный IIN и направлять ее в Регистрационный орган для присвоения этого IIN. Все другие запросы необычного характера передаются RMG на рассмотрение;

g) оказывать поддержку запросам на выделение пакетов IIN, окончательное решение по которым принимает RMG, если в качестве обоснования предоставлена необходимая дополнительная информация, и это обоснование удовлетворяет критериям одобрения, чтобы стать уполномоченным пакетодержателем (см. 4.3.3);

h) отвечать на запросы общего характера, касающиеся системы нумерации IIN;

i) гарантировать, что заявители проинформированы о том, что дополнительные IIN для идентификации карточных продуктов, услуг, технологий или географического местоположения не присваиваются. Способ доведения информации до заявителя - на усмотрение Органа-поручителя.

8 Группа управления регистрацией (RMG)

8.1 Структура

В целях эффективного управления системой нумерации для идентификации эмитентов подкомитет ISO/IEC JTC 1/SC 17 учредил RMG, которая является рабочей группой N 5 данного подкомитета (ISO/IEC JTC 1/SC 17/WG 5) и уполномочена действовать от его имени.

В состав RMG должны входить:

a) представитель Регистрационного органа, который является членом RMG без права голоса и должен присутствовать на всех ее заседаниях;

b) председатель RMG, назначаемый Р-членами ISO/IEC JTC 1/SC 17 (национальными органами по стандартизации, имеющими статус участника);

c) секретариат RMG, назначаемый Р-членами ISO/IEC JTC 1/SC 17.

Кроме того, каждый член ISO/IEC JTC 1/SC 17 имеет право направлять в состав RMG одного своего представителя и одного его заместителя. Заместитель может присутствовать на всех заседаниях, но имеет право голосовать только при отсутствии основного представителя.

8.2 Обязанности

В обязанности RMG входит:

a) обеспечивать соблюдение требований к одобрению заявок на право стать уполномоченным пакетодержателем (см. 4.3.3) и гарантировать, что заявители, чьи заявки не удовлетворяют критериям по 4.3.1 или 4.3.3, получают отказ и их ставят в известность об их праве на апелляцию (см. раздел 5);

b) рассматривать заявки (не более 60 дней после получения запроса) на право стать уполномоченным пакетодержателем, направленные Органами-поручителями в секретариат RMG. Данная процедура может быть осуществлена путем электронного голосования или голосования непосредственно на заседании;

c) по запросу предоставлять консультативную помощь и давать рекомендации по созданию национальной системы нумерации любому национальному органу по стандартизации (см. ISO/IEC 7812-1);

d) оказывать методическое руководство при рассмотрении Органами-поручителями заявок с особыми обстоятельствами либо содержащими запросы на выделение пакетов или конкретных IIN. Решения в рамках этого руководства должны быть приняты непосредственно на заседании либо путем электронного голосования и оформлены в виде резолюции;

e) утверждать отчет Регистрационного органа по схеме возмещения затрат;

f) контролировать Органы-поручители, чтобы убедиться, что они соответствуют критериям, перечисленным в ISO/IEC 7812-2 (см. раздел 7);

g) отвечать на запросы Регистрационного органа не позднее 60 дней с даты запроса; проводить ежегодную проверку Реестра ISO идентификационных номеров эмитентов; рассматривать на каждом заседании RMG все случаи выделения пакетов и информировать о своей деятельности ISO/IEC JTC 1/SC 17 на каждом заседании подкомитета и при необходимости между заседаниями;

h) вести работу по актуализации ISO/IEC 7812-1 и ISO/IEC 7812-2.

8.3 Процедуры голосования

Решения по запросам, выходящим за рамки стандартов серии ISO/IEC 7812, направляемым RMG Органом-поручителем, могут быть приняты либо путем голосования на заседании, либо электронным голосованием в течение 30 дней.

При одобрении большинством голосов (путем голосования на заседании либо электронным голосованием) RMG может санкционировать:

a) выделение до десяти последовательных IIN;

b) удовлетворение запросов, содержащих особые требования.

При единогласном одобрении (в голосовании должно участвовать не менее пяти членов RMG) путем голосования на заседании либо электронным голосованием RMG может одобрить выделение более десяти последовательных IIN.

Если электронное голосование не дало результатов, то голосование следует провести на заседании. Если RMG не может решить вопрос путем голосования на заседании, то он должен быть передан на рассмотрение ISO/IEC JTC 1/SC 17.

Если заявка на право стать пакетодержателем отклоняется, то RMG должна извещать об этом заявителя в письменной форме не позднее 30 дней после завершения электронного голосования или, в случае голосования на заседании, после этого заседания. RMG должна указывать конкретную(ые) причину(ы) отклонения (см. 4.3.4) и сообщать заявителю о его праве подать апелляцию в ISO/IEC JTC 1/SC 17 (см. раздел 5).

9 Реестр ISO идентификационных номеров эмитентов

9.1 Издание и доступ

Регистрационный орган осуществляет ведение базы данных для хранения информации, получаемой непосредственно из текста заявок или из сведений, присылаемых пакетодержателями. Вся информация в базе данных (издаваемая и неиздаваемая) считается конфиденциальной.

Основываясь на информации, содержащейся в этой базе данных, Регистрационный орган издает Реестр ISO идентификационных номеров эмитентов. Реестр издается как в числовом, так и в алфавитном порядке.

Реестр ISO идентификационных номеров эмитентов не является общедоступным документом. Его могут получать за плату только эмитенты, внесенные в реестр, пакетодержатели, Органы-поручители и операторы сети электросвязи.

Примечание - Реестр могут получать члены RMG на основании запроса.

9.2 Содержание

Реестр ISO идентификационных номеров эмитентов должен содержать следующую информацию:

a) наименование эмитента или пакетодержателя;

b) адрес;

c) IIN, присвоенный эмитенту Регистрационным органом или уполномоченным пакетодержателем.

Примечание - Копия каждой полученной заявки должна храниться в архиве Регистрационного органа. Если IIN выдан уполномоченным пакетодержателем, то копия заявки должна храниться также и у пакетодержателя.

Орган-поручитель, эмитент (или пакетодержатель) обязаны сообщать Регистрационному органу обо всех изменениях в данных, представленных в заявке (независимо от того, приводятся они в Реестре ISO идентификационных номеров эмитентов или нет).

10 Регистрационный орган

10.1 Назначение

В качестве Регистрационного органа должен назначаться один из членов ISO/IEC JTC 1/SC 17 либо другая организация на основе юридического соглашения с ISO в соответствии с директивами ISO/IEC JTC 1 (приложение Е) и директивами ISO/IEC (приложение Н).

10.2 Прекращение полномочий

Если Регистрационный орган находит необходимым снять с себя полномочия, он должен уведомить об этом Центральный секретариат ISO и секретариат ISO/IEC JTC 1/SC 17 не менее чем за 6 месяцев. Секретариат ISO/IEC JTC 1/SC 17 должен поставить в известность RMG и начать поиски нового Регистрационного органа. Если в течение 6 месяцев новый Регистрационный орган не будет найден, то секретариат ISO/IEC JTC 1/SC 17 в сотрудничестве с Центральным секретариатом ISO должен временно принять на себя обязанности Регистрационного органа, пока не будет найдена замена.

10.3 Обязанности

10.3.1 Общие обязанности

В обязанности Регистрационного органа входит:

a) ведение базы данных по информации, касающейся идентификации эмитентов (см. раздел 9);

b) ежегодное представление секретариату ISO/IEC JTC 1/SC 17 и RMG копии Реестра ISO идентификационных номеров эмитентов;

c) представление на рассмотрение на каждом заседании RMG подробного отчета о присвоении идентификаторов МII и об использовании их пакетодержателями. Отчет должен быть направлен в секретариат RMG за 30 дней до заседания;

d) направление в RMG, не позднее 30 дней после получения, заявок, содержащих запросы на более чем один IIN, или любых заявок, указывающих на особые обстоятельства;

e) постоянное хранение копий всех представленных заявок вместе с результатами их рассмотрения.

10.3.2 Обязанности перед заявителями, обращающимися за присвоением одного IIN

По отношению к заявителям, обращающимся за присвоением одного IIN, Регистрационный орган обязан:

a) если заявки удовлетворяют критериям по 4.3.1, выделять один номер и уведомлять в письменной форме о присвоении номера Орган-поручитель или секретариат ISO/IEC JTC 1/SC 17 не позднее 30 дней после получения заявки;

b) присваивать заявителю следующий имеющийся IIN и направлять заполненный бланк заявки Органу-поручителю не позднее 30 дней после получения поддержанной им заявки;

c) если заявка передается на рассмотрение RMG, Регистрационный орган должен уведомлять заявителя в письменной форме, что ответ не может быть получен им в обычные сроки, и указывать причину передачи заявки RMG.

10.3.3 Обязанности перед уполномоченными пакетодержателями

По отношению к администраторам пакета и пакетодержателям карточных систем Регистрационный орган обязан:

a) направлять для подписания новому пакетодержателю два экземпляра "Соглашения о выделении пакета" (см. приложение В). Информировать пакетодержателя о том, что один экземпляр Соглашения должен постоянно храниться у него. Убедиться, что другой экземпляр получен Регистрационным органом (для постоянного хранения). Выделять пакетодержателю по указанию RMG пакет IIN;

b) оговаривать в соглашении с пакетодержателем формат предоставления информации Регистрационному органу;

c) осуществлять текущий контроль за пакетами и по специальному запросу RMG направлять пакетодержателю или ответственному органу письменный запрос о состоянии пакета;

d) расторгать соглашения, если заявители не отвечают на запросы о предоставлении информации по пакету в течение 60 дней от даты запроса;

e) если ответ не получен по прошествии 60 дней, направлять письмо пакетодержателю с сообщением, что его соглашение с Регистрационным органом расторгнуто. В письме также следует запросить данные о присвоенных номерах и копии соответствующих документов. Копия письма направляется RMG;

f) брать на особый контроль пакетодержателей, которыми по прошествии четырех лет было присвоено менее 50% зарезервированных IIN.

Приложение А
(справочное)

Заявка на присвоение идентификационного номера эмитента

________________

Форма заявки на русском языке приведена в дополнительном приложении ДА.

Приложение В
(справочное)

Соглашение о выделении пакета

________________

"Соглашение о выделении пакета" на русском языке приведено в дополнительном приложении ДБ.

Приложение С
(справочное)

Руководство для Органов-поручителей

С.1 Цель

Настоящее приложение должно способствовать пониманию Органами-поручителями системы нумерации и своей роли в схеме регистрации эмитентов для их идентификации по стандартам серии ISO/IЕС 7812. Оно содержит информацию общего характера и указания по процедурам подачи, рассмотрения и регистрации заявок.

С.2 Исходная информация

С.2.1 Общие положения

Международная организация по стандартизации (ISO) учредила в 1971 г. Реестр ISO идентификационных номеров эмитентов. Система нумерации для идентификаторов эмитентов содержится в ISO/IEC 7812-1 и ISO/IEC 7812-2. Эти стандарты разработаны взамен ISO 2894 "Карты кредитные с тиснением. Технические требования, система нумерации и процедуры регистрации", который в связи с этим был отменен.

Назначение системы нумерации состоит в уникальной идентификации организации, осуществляющей выпуск карт, в среде международного, внутриотраслевого и/или межотраслевого взаимообмена.

В рамках ISO ответственность за систему нумерации возложена на подкомитет "Идентификационные карты и устройства идентификации личности" - ISO/IEC JTC 1/SC 17. Для эффективного управления системой подкомитет учредил Группу управления регистрацией (RMG) - ISO/IEC JTC 1/SC 17/WG 5, которую уполномочил действовать от своего имени.

Регистрационный орган образован по соглашению с ISO для осуществления функций распределения IIN и ведения Реестра ISO идентификационных номеров эмитентов. Регистрационным органом для стандартов серии ISO/IEC 7812 является Ассоциация американских банкиров, Вашингтон, Округ Колумбия, США.

С.2.2 Система нумерации

Информация о системе нумерации содержится в ISO/IEC 7812-1, информация о процедурах подачи заявок и регистрации - в ISO/IEC 7812-2.

Перечень присвоенных IIN содержится в Реестре ISO идентификационных номеров эмитентов. Распространение Реестра осуществляется среди администраторов пакета, пакетодержателей карточных систем, Органов-поручителей, операторов сети электросвязи и эмитентов, внесенных в Реестр.

Для приобретения экземпляра Реестра следует обращаться в Ассоциацию американских банкиров по адресу:

American Bankers Association

ISO/IEC 7812 Registration Authority

1120 Connecticut Avenue, N.W., Suite 600

Washington, D.С. 20036

USA

Телефон: +1 (202) 663 5000, для заявителей Соединенных Штатов: 1 800 226 5477

Факс: +1 (202) 828 5057

E-mail: ISO7812RegAuth@aba.com

С.2.3 Идентификатор основной области деятельности (МII)

Первая цифра IIN представляет собой МII. Предусмотрены следующие 10 одноразрядных МII:

0 - для присвоения комитетом ISO/TC 68, а также для других, возможных в будущем, областей деятельности;

1 - авиалинии;

2 - авиалинии, а также другие, возможные в будущем, области деятельности;

3 - путешествия, развлечения, а также банковское дело/финансовые услуги;

4 - банковское дело/финансовые услуги;

5 - банковское дело/финансовые услуги;

6 - торговля и банковское дело/финансовые услуги;

7 - нефтяная промышленность, а также другие, возможные в будущем, области деятельности;

8 - здравоохранение, телекоммуникации, а также другие, возможные в будущем, области деятельности;

9 - для присвоения национальными органами по стандартизации (см. приложение A ISO/IЕС 7812-1).

МII не отражает и не ограничивает области применения карты. Одноразрядные МII присваивают на основе описания заявителем своей основной области деятельности в бланке заявки (см. приложение А).

С.2.4 Длина IIN

В настоящее время все присвоенные IIN имеют постоянную длину и представляют собой шестизначные числа.

Когда система нумерации только создавалась (1971 г.), IIN различались по длине в зависимости от МII. С тех пор удалось добиться, чтобы все IIN стали по длине равны (шесть цифр, включая МII). Тем не менее некоторые отклонения продолжают существовать.

Чтобы не слишком ущемлять эмитентов с такими IIN, их защитили так называемой процедурой "обрастания". Термин "обрастание" означает, что любой существующий присвоенный IIN, которого коснулось расширение до шести цифр, как бы "оброс" новыми номерами. Например, в случае четырехзначного IIN, который расширили до шести цифр, держатель IIN будет иметь в итоге 100 IIN (например, четырехзначный IIN 1234 после расширения превращается в диапазон номеров 123400-123499).

Эмитенты, которых затронуло "обрастание", должны возвратить неиспользуемые IIN Регистрационному органу в течение 12 месяцев после расширения.

С.3 Указания Органам-поручителям по выдаче IIN

С.3.1 Перечень возможных Органов-поручителей

Заявки на присвоение IIN должны направляться в Регистрационный орган только Органом-поручителем. В качестве Органов-поручителей могут выступать следующие органы:

a) любой национальный комитет - член ISO (либо его уполномоченный представитель);

b) ISO/IEC JTC 1/SC 17 (при отсутствии национального органа по стандартизации);

c) любая группа в рамках ISO/IEC JTC 1/SC 17, назначенная для содействия ведению системы нумерации идентификационных карт.

С.3.2 Обязанности Органа-поручителя

С.3.2.1 Общие положения

В обязанности Органа-поручителя входит:

a) выполнять надлежащую проверку для подтверждения достоверности сведений о заявителе;

b) убедиться, что заявитель отвечает критериям присвоения IIN и полностью соблюдает процедуры подачи заявки на присвоение IIN, как установлено в ISO/IEC 7812-1 и настоящем стандарте;

c) рассматривать заявки на присвоение IIN, поступающие из страны Органа-поручителя или подведомственных ему регионов, не более 30 дней после получения запроса;

d) извещать заявителя в письменной форме о результатах рассмотрения заявки не позднее 30 дней после ее получения;

e) направлять в Регистрационный орган (см. 10.3.2) поддерживаемые Органом-поручителем запросы на присвоение одного IIN, которые не вызывают сомнений в намерении использовать номер для целей, указанных в настоящем стандарте, и удовлетворяют критериям одобрения по 4.3.1, не позднее 30 дней после получения запроса;

f) при наличии особых обстоятельств принимать решение об одобрении заявки на конкретный IIN и направлять ее в Регистрационный орган для присвоения этого IIN. Все другие запросы необычного характера следует передавать RMG на рассмотрение;

g) оказывать поддержку запросам на выделение пакетов IIN, окончательное решение по которым принимает RMG, если в качестве обоснования предоставлена необходимая дополнительная информация, и это обоснование удовлетворяет критериям одобрения, чтобы стать уполномоченным пакетодержателем (см. 4.3.3);

h) отвечать на запросы общего характера, касающиеся системы нумерации IIN;

i) гарантировать, что заявители проинформированы о том, что дополнительные IIN для идентификации карточных продуктов, услуг, технологий или географического местоположения не присваиваются. Способ доведения информации до заявителя - на усмотрение Органа-поручителя.

С.3.2.2 Обращения за получением информации

По запросу, поступившему от заявителя с целью получения информации, Орган-поручитель обязан предоставить:

a) бланк заявки (см. приложение А);

b) важную информацию, которой должны располагать заявители (см. приложение D). Она может быть напечатана на оборотной стороне бланка заявки;

c) сведения, касающиеся платежей в счет возмещения собственных издержек (если они предусмотрены) и платежей Регистрационному органу. Платежи Регистрационному органу перечисляются Органом-поручителем ежемесячно.

Примечание - Регистрационный орган пересчитывает размер платежей, основанный на расходах, в сентябре каждого года. Сведения о любых изменениях в оплате направляются в ISO для распространения между всеми Органами-поручителями.

С.3.2.3 Действия Органов-поручителей после получения заполненного бланка заявки

С.3.2.3.1 Действия Органов-поручителей при обращении заявителя за присвоением одного IIN

После получения заполненного бланка заявки Орган-поручитель обязан:

a) убедиться, что поле "А" бланка заявки оформлено правильно. Информация должна быть указана полно и ясно. Заявка должна быть датирована и подписана;

b) получить подтверждение, осведомляясь у заявителя, проверяя Реестр или связываясь с Регистрационным органом, что заявитель действительно пока не имеет IIN. Одно юридическое лицо имеет право только на один IIN. IIN идентифицирует эмитента как самостоятельное юридическое лицо, действующее на законных основаниях. IIN не идентифицирует карточный продукт, услугу или технологию (например, карты на интегральных схемах), или географический регион, или филиал компании, или дочернее предприятие. IIN не предназначен для различения продуктов/услуг;

c) убедиться, что заявка удовлетворяет всем критериям одобрения по 4.3.1 и не отвечает ни одному из критериев отклонения по 4.3.2;

d) направить Регистрационному органу поддерживаемые Органом-поручителем запросы на присвоение единичных IIN, которые, без сомнения, предусматривают использование номера для целей, указанных в стандартах серии ISO/IEC 7812, и удовлетворяют критериям одобрения по 4.3.1;

e) если Регистрационный орган присвоил IIN и бланк заявки возвратился Органу-поручителю, последний должен вернуть заполненный бланк заявителю, тем самым передавая ему присвоенный IIN, а также для собственного учета оставить у себя копию на постоянное хранение;

f) обеспечить, чтобы заявители были осведомлены, что дополнительные IIN для идентификации карточных продуктов, услуг, технологий или географического местоположения присваиваться не будут. Эту информацию можно отправить заявителю в письме, подтверждающем присвоение IIN, либо указать на бланке заявки, например на его оборотной стороне, либо на листке, называемом "Важная информация, касающаяся присвоения IIN".

С.3.2.3.2 Действия Органа-поручителя при обращении заявителя за выделением более одного IIN

После получения заявки на выделение более одного IIN Орган-поручитель обязан:

a) убедиться, что заявка удовлетворяет всем критериям одобрения на право стать администратором пакета либо пакетодержателем карточной системы (соответственно запросу) и не отвечает ни одному критерию по 4.3.4;

b) направить поддерживаемую заявку RMG;

c) известить заявителя, что его заявка направлена RMG для рассмотрения.

Решение об одобрении заявки на право стать администратором пакета либо пакетодержателем карточной системы принимает только RMG после положительного решения Органа-поручителя.

С.3.2.3.3 Действия с одобренными заявками

Как только Орган-поручитель убедился, что заявка удовлетворяет критериям одобрения по настоящему стандарту, ему следует:

a) заполнить поле "В" бланка заявки;

b) послать заполненный бланк заявки и осуществить платеж Регистрационному органу.

Заполненный бланк следует посылать по адресу:

American Bankers Association

ISO/IEC 7812 Registration Authority

1120 Connecticut Avenue, N.W., Suite 600

Washington, D.С. 20036

U.S.A;

Telephone: +1 (202) 663 5000; для заявителей Соединенных Штатов: 1 800 226 5477

Fax: +1 (202) 828 5057

E-mail: ISO7812RegAuth@aba.com

c) известить заявителя в письменной форме не позднее 30 дней после получения заявки, что заявка одобрена и направлена в Регистрационный орган для присвоения IIN.

С.3.2.3.4 Действие с заявками, не получившими одобрения

Если заявка не удовлетворяет критериям одобрения по настоящему стандарту, Орган-поручитель должен сообщить заявителю в письменной форме не позднее 30 дней после получения заявки о причине отклонения и что заявитель может обращаться за помощью, во-первых, в RMG и, во-вторых, в ISO/IEC JTC 1/SC 17. Если заявитель пожелает подать апелляцию на решение об отклонении, он должен сделать это в течение 90 дней от даты на письме об отклонении. (Критерии отклонения заявки и процедура подачи апелляций описаны в настоящем стандарте.)

С.3.2.4 Уведомление о присвоении IIN

После получения от Регистрационного органа IIN Орган-поручитель обязан:

a) сообщить заявителю о присвоении IIN, возвратив ему заполненный бланк заявки. Информировать заявителя о необходимости обеспечить постоянное хранение заполненного бланка заявки;

b) сохранить копию заполненного бланка заявки для собственного учета.

Приложение D
(справочное)

Важная информация, касающаяся присвоения IIN

Этот IIN выдается с условием, что он будет использоваться в соответствии с требованиями стандартов серии ISO/IEC 7812. Необходимо понимать, что, присваивая IIN в ответ на вашу заявку, Регистрационный орган подразумевает, что присваиваемый IIN будет идентифицировать организацию, определяемую как эмитент согласно ISO/IEC 7812-1.

Использование этого IIN или любого другого IIN стороной, которая не желает выполнять требования стандартов серии ISO/IEC 7812 c ведома или без ведома Регистрационного органа, выходит из его подчинения, ведет к тому, что Регистрационный орган не может гарантировать вашей организации единственное и уникальное использование этого IIN.

Информация, издаваемая в Реестре ISO идентификационных номеров эмитентов, относящаяся к этому присвоению, будет представлять собой сведения, предоставленные заявителем на бланке заявки.

Работа Регистрационного органа представляет собой добровольную некоммерческую деятельность в интересах эмитентов, подчиняющихся требованиям стандартов серии ISO/IEC 7812, и ее успех частично зависит от сотрудничества эмитентов. Регистрационный орган не будет рассматриваться как материально ответственный за ошибки, допущенные при регистрации, резервировании или присвоении IIN либо издании этих IIN, а также в наименованиях и адресах сторон, которым они присвоены.

Приложение Е
(справочное)

Заявка на право стать уполномоченным пакетодержателем

________________

Форма заявки на русском языке приведена в дополнительном приложении ДВ.

Приложение ДА
(справочное)

Заявка на присвоение идентификационного номера эмитента (на русском языке)

Приложение ДБ
(справочное)

Соглашение о выделении пакета (на русском языке)

Приложение ДВ
(справочное)

Заявка на право стать уполномоченным пакетодержателем (на русском языке)

Приложение ДГ
(справочное)

Сведения о соответствии ссылочных международных стандартов межгосударственным стандартам

Таблица ДГ.1

Электронный текст документа

и сверен по:

, 2018