征信机构登记

《国家信贷法》第43条覆盖有偿接收或调查信用申请、信用协议、支付历史或消费者信用信息，汇编维护这些数据并据此出具报告的征信业务。典型模式是接收贷款人的账户和还款数据，经核验后形成消费者信用报告或信用评分，供符合法定用途的客户使用。仅因业务名称叫作数据公司或风控科技，并不能排除登记义务。该条对贷款人及其雇员在自身角色下的活动设有边界，对公众领域法院命令等信息亦有特定措辞，不能据此推导所有公开数据加工业务一概豁免。

登记后的权限受第70条及相关法规约束，并非可以把数据库出售给任何付费者。机构须核实数据准确性、按类别管理展示和评分使用期限、删除禁止保留或应当删除的资料，只向具有规定用途或法律依据的使用者出具报告；不能仅因消费者没有信用记录，就对其作出负面信用推断。2015年修订特别限制招聘用途，涉及处理现金或财务且要求诚实性的职位时，还需有相应职位说明和用途证明。

本项由NCR主管，不是FSCA管理的信用评级机构登记，也不因取得NCR编号就获得放贷、催收、债务辅导、资金分配或证券信用评级权限。若实际产品只是转售既有征信报告，应先向NCR确认普通征信机构与Reseller Credit Bureau办理身份的归类；不能把普通Form 5直接当作所有数据转售模式的当然批准。

本登记适合希望独立经营消费者信用资料基础设施的机构，例如把多家信用提供者的账户履约数据汇成信用档案，为贷款申请的风险评估提供报告，并让消费者通过自助渠道核对自身记录。业务方案应说明报告对象、数据来源、核验方式和消费者收益，而非仅描述数据库规模或评分模型的商业价值。NCR当前清单还要求提交客户群、价值主张、公众教育活动和目标市场资料。

法定身份的重要作用是使资料收集、报告出具与消费者纠错纳入明确责任框架。第72条赋予每人在任意十二个月期间内一次免费查阅自身档案的权利，并允许免费质疑资料准确性；成功纠错后还可在合理期间内再查核更正结果。经营者因此需要建设面向消费者的服务入口，而不能只搭建面向银行和商户的收费接口。

获登记不是对模型准确率、数据供应合同、市场份额或商业收益的官方保证。新机构仍须自行取得合法数据来源和使用者合同，并证明系统安全与投诉承载能力。2026年关于遗产执行人的指南还表明，征信服务并不局限于新增授信：经核实授权的遗产执行人可以代表亡者遗产查阅和更正资料，这类请求应设置专门核验流程。

第46(1)条禁止自然人登记为征信机构。Form 5列有私人公司、公众公司、合伙、合作社、信托及其他组织等主体栏位，但这不表示每一种结构自动符合准入标准；须提供CIPC或其他合法成立证明，并接受第47条对实际管理控制人的资格审查。当前专项网页明确要求申请人已经向SARS登记。对于外国组织、特殊信托结构或尚无经营历史的主体，不能仅凭表格勾选项认定其已获接纳。

第43(3)条有四项核心条件：对员工和承包商建立适当的资格、能力、知识及经验要求；具备足够的人力、财务和运营资源，或提出可信的取得和发展计划；设立公平、一致、及时、有效且礼貌处理消费者及贷款人问题的程序，或提出可信建设计划；具备SARS登记。资源尚未齐备不必等同于法律绝对禁止申请，但补足计划须可被NCR和独立审计师实质验证，不能用一页商业愿景代替。

现行专项网页要求申请人聘任独立审计师，按NCR所链接的尽调程序审查是否达到最低条件，并向NCR报告。审查会查看组织架构、人员能力、财务报表、固定营业地址、数据安全和投诉处理，不是只核对公司证书。2014年修法亦使第45条明确保留适当人选及其他规定测试：资料齐全并不排除因其他有说服力的失格原因而拒绝登记。

股东审查首先看独立性。第43(4)条禁止贷款人、债务催收机构以及依法认定的其他不相容业务经营者控制征信申请人。申请资料须包括股权证明、集团结构及集团各实体成立文件和业务性质；不能只披露直接持股公司而隐藏上层放贷或催收业务。Form 5还要求披露申请人及实际管理控制人对贷款、催收、争议解决和信用修复业务的控制关系，审计尽调会进一步检查利益冲突。

第47条将第46(3)条的自然人失格事项与机构的一般管理或控制相联系，包括特定欺诈或侵占信任职务记录，以及法条列明的犯罪和失格情况。当前NCR清单要求成员、董事或受托人的经认证身份证明及刑事核查证明，后者须由SAPS或清单认可服务者出具，且不超过六个月。审查对象不能被缩减成名义董事；即使无董事头衔，共同行使实际管理或控制的人也可能被纳入。

人员资源材料须列明CEO及第一层高级管理人员的姓名、职位、学历、现职与类似职位经验，并提交高层组织架构、培训预算、关键外包方及SLA。Form 5中的合规负责人为适用时填报，未发现本项统一要求配备FAIS的KI、RE考试或固定数量专职合规人员；但仍须明确由谁承担NCA会计报送、数据治理和投诉责任。适用的CBA已批准准则还要求信息官及必要时副信息官的任命和登记，不能以行业协会联系人替代公司内部隐私责任人。

自有资本层面，第43(3)(b)条采用足够财务资源或可信发展计划的实质标准。已读现行登记页、Form 5和尽调程序没有列出统一最低实缴资本、最低净资产或资本充足率，因此不能承诺注资某一固定金额即可达标。NCR要求最近经审计财务报表、管理账目及适用的审计管理函；尽调程序特别提到，缺乏已审计财报或处于亏损状态时应查看此前三个月管理账。新设主体的替代证明和资金支持形式仍应事先向NCR确认。

营运现金须与业务容量匹配，不能把公司登记资本等同于可用现金。实务预算应能支持数据接入和核验、信息安全维护、备份恢复、消费者免费查阅与争议调查、员工培训及独立审计；这些是依据已公布资源审查项目安排预算，并非NCR公布了一项统一现金余额公式。征信登记也没有授权收取客户投资本金或代分配消费者还款，不能以本项登记推导出客户资金托管资格或套用支付分配代理人的信托账户规则。

监管费用与自有资本、现金储备及顾问费用分别处理。现行NCR网页、收费附件及2016年正式公报一致列申请费R550，申请费不退；初次登记费R11,000另加每1,000次消费者征信查询R5，登记费上限R210,000；每个经营地点另收R250。申请查询量按申请日前一月底截止的此前十二个月，由CEO证明。独立尽调审计费、律师或顾问费属另行商业费用，未见NCR规定统一收费。旧要求PDF曾列不同金额，不应用其旧数值覆盖现行网页与正式费表；不足1,000次如何计段、首年金额及续期账单仍宜向NCR确认。

Form 5询问是否有固定营业地址、足够通讯设施、安全储存和档案系统，并要求为所有实际或拟开展征信业务的经营地点填报商号、实体地址和联系人。NCR尽调亦检查固定地址与业务基础设施。因此只有公司注册地址或代收信地址，并不足以证明征信运营能力；申请人应能说明数据处理、消费者服务、管理和记录保管究竟在哪里进行。未发现公开统一办公室面积、工位数或本地人员比例要求。

系统可以涉及外包及云服务，但不能借此免除实质经营证明。官方尽调程序要求披露云服务商、服务器地理位置、静态及传输中数据的加密方式、异地备份位置和业务连续性及灾难恢复测试，还会检查第三方物理及逻辑访问控制。该清单并未规定所有服务器必须放在南非，亦不能据其未禁境外服务器就认定跨境传输已获许可；具体安排须另行核对POPIA和数据合同。

第50条规定登记在南非境内有效，并要求允许NCR在正常营业时间进入开展登记活动的场所作合理合规检查；第52条要求在经营场所展示证书并在消费者通信中显示登记身份及编号。NCR另有新增分支表和信息更新表，地点变化应走相应维护手续。官方Form 5所载递交地址为127–15th Road, Randjespark, Midrand，邮寄地址为PO Box 209, Halfway House, 1685；与官网不同栏目中的邮编存在差异，实际快递投递点应先向登记部门确认。

主体和治理资料以签署完整的Form 5为核心，附业务模式说明、CIPC或其他合法成立文件、股权证明、授权决议、成员或董事或受托人的经认证身份证件，以及有效期要求内的刑事核查证明。还须提交银行资料确认、SARS登记证明、集团结构和各集团实体业务说明。表格虽保留旧称CIPRO，现行专项网页明确使用CIPC，不能因表格历史名称不同而省略成立证明。

经营能力材料不仅是商业计划书。清单要求CEO及第一层管理人员履历和组织架构、关键承包商和SLA、人力资源政策、绩效和纪律制度、培训预算、最近管理账与已审计财报，以及适用的审计管理函、内部审计提交件和此前十二个月外部尽调或有限鉴证报告。若公司尚未形成某一历史文件，应明确标注不适用理由，并请求NCR确认可接受的替代材料，不能制造不存在的经营或审计历史。

数据与消费者服务资料须覆盖从接收、核验、保存、更新到删除的完整流程，包括信息安全政策、业务连续性及灾难恢复计划、异常数据报表清单、新客户接纳程序、投诉政策、信息流图、IT架构与资源、数据来源与验证方式、消费者教育和客户群。独立审计师的尽调报告及按收费附件制作的缴款证明应与这些政策和系统证据一致。申请资料还要说明现存诉讼的类型、数量和金额，避免只交一份没有实际运营内容的合规手册。

• 治理包：Form 5、成立文件、股权及集团图、授权决议、身份及刑事核查材料。
• 资源包：财务报表与管理账、管理人员和外包能力、培训及运营安排。
• 数据包：数据流、接入与核验、保存删除、访问控制、备份恢复和投诉处理证据。
• 核证及费用包：独立审计准入尽调报告、CEO查询量证明及缴款计算附件。

第一步先把实际商业模式与第43条和NCR登记身份对应，明确自建和维护信用数据库、出具报告还是仅转售资料，同时排查控制股东的放贷、催收及其他利益冲突。随后编制Form 5和文件索引，按数据流把政策、外包合同、IT架构及财务资源相互勾稽，并聘任独立审计师按NCR程序完成准入尽调。提交前应先解决主体或控制人失格，而不是指望补件程序补救结构性禁止。

第二步通过NCR登记部门取得当前递交和付款安排，提交签署申请、全部附件、审计尽调及缴款凭证。2025年第3号通告列登记查询邮箱为Registrations@ncr.org.za，登记联系电话包括011 554 2614和011 554 2619；Form 5亦提供实体递交地址。现有公开材料并未足以证明只发一封邮件或网上付款就自动形成完整受理，应保留申请编号、回执、递交版本及与NCR确认的补充事项。

第三步接受NCR依据第45条提出的补充资料和资格审查，按要求解释数据来源、财务资源或投诉机制。若NCR以Form 7提出登记条件，应在法定期限内答复；申请人亦可依法提出意见。获准后由NCR发出证书、赋予唯一编号并列入登记册，登记自证书签发日生效。付款凭证、申请编号和审计报告均不替代证书，获准前不得对外自称已获登记或开展需要登记的征信业务。

材料准备阶段没有已公开的统一法定完成周期。影响进度的关键是公司及股权链是否清楚、刑事核查能否及时取得、系统和政策能否通过独立审计师尽调，以及新设企业是否需要提供替代财务证明。刑事核查证明在提交时不得超过六个月；查询量证明采用申请日前一月底止的十二个月期间，申请拖延跨月时应注意计量基准是否需要重做。

正式审查期间有可确认的申请人响应节点，而不是可承诺的整体审批月份。2006年法规第4条规定NCR依第45(2)条索取资料后，申请人须在要求送达后15个营业日内提供；第48(5)条对拟议登记条件规定20个营业日答复期，或NCR有充分理由准许的更长期限。逾期未交被要求资料可能导致拒绝；证书签发日才是登记生效节点。

2025年第3号通告列出的3个营业日年度续期、5个营业日联系资料更新，以及5个营业日证书、补发和新增分支服务，不能解释成新征信申请的批准时限。持续经营另有固定日历节点：2016费规规定年度续费不迟于7月31日，Form 43官方解释规定3月15日前提交上一年1月1日至12月31日的报告。资料更正方面，第71A条要求征信机构收到相关结清信息后七日内移除法定范围内的不利记录；这与新登记审批时间完全不同。

收购登记公司的股权与向另一法人转移征信业务并非同一事项。证书按第52条识别具体登记人和允许活动，没有可据以认定证书可作为独立资产自由买卖的公开条款。股权收购后原法人即使存续，也必须持续符合第43条独立性与第47条管理控制人资格；若买方是贷款人或债务催收机构并形成控制，不能用原有NCR编号规避禁止。资产交易、新法人承接及数据迁移应先向NCR确认所需新登记或其他安排。

董事、实际管理控制人和关联任职变化需分别审查。某董事同时在贷款人任职，属于应披露和评估的利益冲突事实，不应不经分析就等同于该贷款人已控制征信机构；反过来，控制可由多方共同形成，也不能只看名义董事身份。第47条还处理登记后新增管理控制人或有关人员失格的情况，法规第5条对相关失格自然人的Form 6通知规定30个营业日，不应把这一特定期限误写成所有股权转让的统一申报期限。

地址、联系人、信用报告网站及经营地点资料可用NCR的Registrant Information Update Form更新，新增地点另有Additional Branch表并涉及经营地点费用。年度Form 43解释要求说明所有权或董事变化、主要资产取得或处置、经营地址搬迁等重要变化；这不代替可能适用的事前沟通或个案登记条件。未查到足以确认所有普通征信机构适用的统一股权比例审批门槛或通用控制权事前批准表，交易文件应将NCR对具体安排的确认列为交割前核验事项。

登记后须按时缴纳年度续费、维护证书及公开登记资料，并依第52(6)条提交经独立审计师认证的年度合规报告。NCR现行合规页面仍提供Form 43、审计师与征信机构解释指南及季度汇总报告；Form 43覆盖资料准确性、保密、投诉与纠错、公众教育、评分模型及不合规整改。即使当年无相关业务，官方解释仍要求适用时提交零报告；具体电子递交通道与季度截止日宜在年度安排时向部门确认，不能只依赖2009指南中的旧联系人。

数据治理要按事件类别分别设定展示和信用评分使用期限。2015年第17条修订列查询记录最长一年、支付履约资料最长五年，不利分类通常一年但受第71A条提前删除规则影响；民事判决则适用五年或更早撤销、放弃及法定结清删除节点。不能把全部信用资料统一保存五年，更不能承诺所有结清历史会立即全部消失。收到适用的结清或清算证明后，应区分不利列示、债务重组标识及普通历史履约资料，按对应条款更新和删除。

2026年001/2026指南更新了Form 19清算证明接入机制，规定在30个营业日过渡期届满后，由债务辅导员经CBA债务辅导平台提交认证证明和逐账户结清等支持文件，征信机构不再接受该类辅导员的邮件递交。系统需要记录接收、拒绝原因、重新上传和成功更新状态。005/2026指南则要求在核实高等法院Master出具的遗产执行或授权文书、死亡证明及执行人身份后，按第72条处理代表亡者遗产的查阅和纠错，不得强加通常第三方规定用途的要求或索取超出合理核验所需的文件。

隐私合规与NCA义务并行。信息监管机构公开登记显示CBA行业准则自2022年11月4日生效；准则具体适用于CBA会员，协会本身是自愿组织，加入协会不能替代NCR登记。适用机构须落实信息官责任、合法处理条件、个人信息影响评估、安全和事故处置。非会员不能当然套用该准则下的先行授权安排；云端和跨境数据处理亦须按自身事实另行核验，不能把NCR登记误解为POPIA全面豁免。

截至2026-11-11的可核实制度仍有普通征信机构新申请路径。NCR当前专项网页列有准入条件、Form 5清单和现行费用，申请表栏目提供新登记及后续维护文件，公开名册显示NCRCB编号和Registered状态。上述证据支持标示为开放，而不是封闭新设或仅能通过收购进入；但不代表每一种申请结构均被接受，也不是针对某一拟申请人的资格预审结论。

当前最重要的受理条件是非自然人主体、独立性和适格控制人、SARS登记、足够资源及可核验的数据和投诉机制。资本不足或系统尚未建成时，法律允许提出可信建设计划的措辞不构成免审或宽限承诺。涉及新设无历史财报、特殊外国主体、报告转售、贷款集团参与或控制权交易的项目，应在投入尽调前向NCR登记部门说明具体事实，核定类别和补充要求。

现行规则与拟议文件应分开使用。2025年8月曾就国家信贷法规修订征求意见，政府官方新闻于2025年9月确认撤回该批草案，不能据此宣称新增教育机构报送规则已经生效。本稿采用已公布法条、正式费规和2026年操作指引，不把搜索结果中的草案当成新登记条件；2026年操作指引改变特定数据办理机制，也不意味着第43条登记已被另一张牌照取代。