Приложение 2 к Договору об оказании информационных услуг

УСЛУГА "Обработка запросов пользователей кредитных историй в ЦККИ (Центральный каталог кредитных историй) о предоставлении информации о бюро кредитных историй, в которых хранится кредитная история субъекта кредитной истории"

    г. Москва                                          __________ 201___ г.

1. Порядок передачи информации

1.1. Вся информация предоставляется Исполнителем Заказчику и Заказчиком Исполнителю в форме электронных документов.
1.2. Заказчик отправляет электронное письмо с запросом на адрес CCCH@nbki.ru с запросом для ЦККИ.
1.3. При шифровании, постановке подписи и архивировании Заказчик обязан соблюсти следующие требования:
a) при создании ЭЦП для xml-файла запроса:
указать в качестве выходного формата PKCS#7 Signature в DER-кодировке (.p7s);
в параметрах ЭЦП выбрать опцию "Сохранить ЭЦП в отдельном файле";
в качестве сертификата ЭЦП выбрать свой сертификат;
b) для архивирования исходного xml-файла и файла ЭЦП использовать WinZIP или аналог;
c) при шифровании ZIP-архива:
указать в качестве выходного формата PKCS#7 Message в DER-кодировке (.p7m);
в свойствах шифрования указать свой сертификат, а в списке сертификатов получателей выбрать сертификат "Оператор НБКИ - 2006". Изменение сертификатов и указания года выпуска в названии сертификата осуществляется один раз в год;
d) при задании имен файлов соблюсти следующий порядок:

┌──────────────────────┐
│ ┌──────────────┐     │
│ │Имя файла.xml │     │
│ └──────────────┘     │   ┌──────────────┐ ┌─┐   ┌──────────────────┐
│      ┌ ─┐           2├─> │Имя файла.zip │ │3│──>│Имя файла.zip.p7s │
│      │1 │            │   └──────────────┘ └─┘   └──────────────────┘
│      \  /            │
│       \/             │
│ ┌──────────────────┐ │
│ │Имя файла.xml.p7s │ │
│ └──────────────────┘ │
└──────────────────────┘

1.4. В случае если размер файла запроса превышает 7 Мб, Заказчик обязан загрузить его на адрес http://ftp.nbki.ru/ccch с указанием логина "Anonymous" и любым паролем. Подключение для загрузки файла должно быть осуществлено с одного из ip-адресов, указанных в Списке ответственных сотрудников, заранее переданном Исполнителю. Просмотр директории загрузки файлов (listing) Заказчику запрещен. После загрузки файла Заказчик обязан направить на адрес CCCH@nbki.ru электронное письмо с указанием имени загруженного файла.
1.5. Обработка запроса осуществляется Исполнителем в соответствии со скоростью его обработки в ЦККИ. В ответ на полученный запрос Исполнитель направляет зашифрованный архив или ссылку на адрес в сети Интернет, по которой его можно получить. В любом случае ответ направляется на тот адрес, с которого Исполнителем получен запрос на предоставление статистических отчетов. В архиве содержатся:
a) файл ответа ЦККИ (см. формат отчета в п. 2 ниже);
b) файл ЭЦП.
1.6. Расшифровка и проверка подписи должны осуществляться Заказчиком с использованием сертификатов и ключей ЭЦП, ранее полученных у Исполнителя.

2. Формат запроса и получения данных из ЦККИ

XML-схема запросов-ответов.
Примечание. Необходимо наличие файлов ckki_bki_inq.xsd и ckki_bki_reply.xsd, содержащих соответственно схемы запросов и ответов ЦККИ. Данные схемы включены в спецификацию ЦККИ ЦБ России "Порядок взаимодействия автоматизированной системы "Центральный каталог кредитных историй" и бюро кредитных историй", последнюю версию которой можно получить на сайте ЦБ России (http://ckki.www.cbr.ru/CKKI_BKI.pdf).
<?xml version="1.0" encoding="windows-1251"?>
- <xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema"
elementFormDefault="qualified">
<xs:include schemaLocation="ckki_bki_inq.xsd"/>
<xs:include schemaLocation="ckki_bki_reply.xsd"/>
- <xs:element name="CCCH">
- <xs:complexType>
- <xs:sequence>
- <xs:element name="Request" mmOccurs-"1" maxOccurs="1">
- <xs:complexType>
- <xs:sequence>
<xs:element name="Id" type="xs:string"/>
- <xs:element name="Auth" minOccurs="1" maxOccurs="1">
- <xs:complexType>
- <xs:sequence>
<xs:element name="MemberCode" type="xs:string"maxOccurs="1" minOccurs="1"/>
<xs:element name="User" type="xs:string" minOccurs="1" maxOccurs="1"/>
<xs:element name="Password" type="xs:string" minOccurs="0" maxOccurs="1">
</xs:sequence>
</xs:complexType>
</xs:element>
<xs:elementname="Type" type="xs:string"/>
- <xs:element name="Contents" minOccurs="0" maxOccurs="1">
- <xs:complexType>
- <xs:sequence>
<xs:element ref="INQ" minOccurs="1" maxOccurs="1"/>
</xs:sequence>
</xs:complexType>
</xs:element>
</xs:sequence>
</xs:complexType>
</xs:element>
- <xs:element name="Response" minOccurs="0" maxOccurs="1">
- <xs:complexType>
- <xs:sequence>
<xs:element ref="REPLY" minOccurs="1" maxOccurs="1"/>
- <xs:element name="Errors" minOccurs="0" maxOccurs="1">
- <xs:complexType>
- <xs:sequence>
<xs:element maxOccurs="unbounded" name="Error" type="xs:string" minOccurs="1"/>
</xs:sequence>
</xs:complexType>
</xs:element>
</xs:sequence>
</xs:complexType>
</xs:element>
</xs:sequence>
</xs:complexType>
</xs:element>
</xs:schema>

Описание элементов запроса-ответа.

┌───────────────┬────────────────────────────────────────────┐
│    Элемент    │                  Описание                  │
├───────────────┼────────────────────────────────────────────┤
│Request        │Раздел запроса или копии запроса, на        │
│               │который сформирован данный ответ            │
├───────────────┼────────────────────────────────────────────┤
│Response       │Раздел ответа                               │
├───────────────┼────────────────────────────────────────────┤
│ID             │Произвольный код запроса, который может     │
│               │быть использован позднее для идентификации  │
│               │ответа                                      │
├───────────────┼────────────────────────────────────────────┤
│Auth           │Раздел авторизации пользователя             │
├───────────────┼────────────────────────────────────────────┤
│MemberCode     │Код участника, предоставленный НБКИ для     │
│               │получения кредитных отчетов                 │
├───────────────┼────────────────────────────────────────────┤
│User           │Имя пользователя, предоставленное НБКИ для  │
│               │получения кредитных отчетов                 │
├───────────────┼────────────────────────────────────────────┤
│Password       │Пароль (Код авторизации), предоставленный   │
│               │НБКИ для получения кредитных отчетов        │
├───────────────┼────────────────────────────────────────────┤
│Type           │Тип отчета:                                 │
│               │B03 - Запрос информации о БКИ, в которых    │
│               │хранится кредитная история субъекта         │
│               │кредитной истории, от субъекта кредитной    │
│               │истории;                                    │
│               │B04 - Запрос информации о БКИ, в которых    │
│               │хранится кредитная история субъекта         │
│               │кредитной истории, от пользователя          │
│               │кредитной истории                           │
├───────────────┼────────────────────────────────────────────┤
│Contents       │Раздел содержания запроса/ответа ЦККИ (см.  │
│               │спецификацию ЦККИ ЦБ "Порядок               │
│               │взаимодействия автоматизированной системы   │
│               │"Центральный каталог кредитных историй" и   │
│               │бюро кредитных историй", последнюю версию   │
│               │которой можно получить на сайте ЦБ РФ       │
│               │(http://ckki.www.cbr.ru/CKKI_BKI.pdf))      │
├───────────────┼────────────────────────────────────────────┤
│Errors         │Перечень ошибок                             │
└───────────────┴────────────────────────────────────────────┘

Пример запроса:

    <?xml version="1.0" encoding="windows-1251"?>
    <CCCH>
      <Request>
        <Id>1234567890-ABCDEFGH</Id>
        <Auth>
          <MemberCode>XXXXBBXXXXXX</MemberCode>
          <User>XXXXBBXXXXXX</User>
          <Password>qwerty</Password>
        </Auth>
        <Type>B03</Type>
        <Contents>
           <INQ version="1">
              <THEADER>
                        <CreateDate>14.11.2006</CreateDate>
              </THEADER>
              <TBODY>
              <InquiryBKI>
                        <KeyData>
                           <KEYNP>
                                <FirstName>Иван</FirstName>
                                <LastName>Иванов</LastName>
                                <MiddleName>Иванович</MiddleName>
                                <DocNumber>1234123456</DocNumber>
                                <DocDelivDate>10.10.2001</DocDelivDate>
                          </KEYNP>
                       </KeyData>
              </InquiryBKI>
              </TBODY>
           </INQ>
      </Contents>
    </Request>
   </CCCH>

Пример ответа:

    <?xml version="1.0" encoding="windows-1251"?>
    <CCCH>
      <Request>
        <Id>1234567890-ABCDEFGH</Id>
        <Auth>
          <MemberCode>XXXXBBXXXXXX</MemberCode>
          <User>XXXXBBXXXXXX</User>
        </Auth>
        <Type>B03</Type>
        <Contents>
            <INQ version="1">
               <THEADER>
                         <CreateDate>14.11.2006</CreateDate>
               </THEADER>
               <TBODY>
               <InquiryBKI>
                         <KeyData>
                                 <KEYNP>
                                      <FirstName>Иван</FirstName>
                                      <LastName>Иванов</LastName>
                                      <MiddleName>Иванович</MiddleName>
                                      <DocNumber>1234123456</DocNumber>
                                      <DocDelivDate>10.10.2001</DocDelivDate>
                                 </KEYNP>
                        </KeyData>
              </InquiryBKI>
              </TBODY>
           </INQ>
    </Contents>
    </Request>
    <Response>
         <REPLY version="1">
           <THEADER> <CreateDate>24.10.2006</CreateDate> </THEADER>
         <TBODY>
         <KeyData>
         <KEYNP>
         <FirstName>Иван</FirstName>
         <LastName>Иванов</LastName>
         <MiddleName>Иванович</MiddleName>
         <DocNumber>1234123456</DocNumber>
         <DocDelivDate>10.10.2001</DocDelivDate>
        </KEYNP>
        </KeyData>
                <ResData>
                   <ResCode>900</ResCode>
                   <ResText>Соответствующая кредитная история сформирована
                   в следующем (следующих) БКИ:</ResText>
                   <BKIList>
                             <BKI>
         <BKIName>ОАО "Национальное бюро кредитных историй" </BKIName>
         <BKINumber>077-00003</BKINumber>
         <BKIAddress>РФ, 121069, г. Москва, Скатертный переулок, д. 20, стр. 1</BKIAddress>
           <BKISign>0</BKISign>
      </BKI>
              </BKIList>
            </ResData>
          </TBODY>
        </REPLY>
        </Response>
     </CCCH>

3. Стоимость услуги

3.1. Цена оказанных Исполнителем услуг составляет 5 рублей плюс НДС 18% за каждого субъекта кредитной истории, в отношении которого запрошена информация из ЦККИ.
Источник: "Научно-практический комментарий к Федеральному закону "О кредитных историях" (постатейный), "Норма", "Инфра-М"