征信数据转售机构登记（NCR官方列明办理身份）

Reseller Credit Bureau是NCR明确列明并配有专门附件的登记办理身份，实质处于第43条征信机构监管框架内。第43条涵盖有偿接收或调查消费者信用资料、汇编相关数据并出具报告的经营活动；未登记者不得经营征信机构业务，也不得向公众表示自己已获准提供该类服务。因此，买入上游报告后再经网站或接口向客户交付，不能仅以技术分销商或数据代理商称谓排除登记问题。

本项最关键的边界在Annexure B。全部董事及高级人员承诺，不把从征信机构取得的信息持有或储存超过72小时，不作客户转售之外的用途，不修改或改动收到的消费者征信报告。若拟长期积累原始报告、建立独立信用数据库、改写报告或制作衍生信用产品，应先让NCR重新确认业务分类和条件，不能直接沿用纯转售模式上线。

对每次查询均须控制法定或法律预期用途，并向消费者清楚说明信用报告争议应提交何处。保留5年的对象是客户访问资料的目的记录，不是允许将原报告保存5年。登记也不自动赋予上游数据库访问权、放贷权限或任意营销个人资料的权利；上游供数合同及获批活动范围仍须分别落实。

典型适用场景是企业从上游征信机构取得报告，并向具有合规查询目的的客户提供转售渠道，例如客户为处理一项真实信贷申请而查询相关消费者信用情况。申请商业计划应说明向谁买入资料、向谁转售、如何收费及首年预计收入；数据流程图则须显示请求、取得、交付、短期暂存和删除的位置，而不只是说明网站能够连接API。

这种模式的商业价值在于集中客户接入、计费和技术交付，不必把商业目标建立在长期持有上游报告之上。NCR并未在所读资料中授予转售机构排他数据权或保证上游合作。较可行的方案是先取得与实际转售用途相符的供数安排，并把72小时控制、不得修改报告和争议渠道提示纳入产品设计及客户协议。

若客户为招聘机构或雇主，不能把一般背景调查一律当作合法信用查询。2015年规例将相关用途限定于要求在现金或财务处理方面诚实的岗位，并要求查询方作出相应确认且清楚列明岗位描述。此类客户准入应留存岗位与查询目的依据，不能因为客户愿意付款就批量开放检索。

申请人须是具备可核实法律身份的组织，而非以个人身份直接申请征信机构登记。NCR要求CIPC登记文件或其他法律登记文件、股权资料及SARS登记证明。Form 5虽保留多种组织形式的选项，但选项本身不等于每一种结构均自动符合现行法律；须结合第46条自然人禁入和第47条组织资格规则审查实际申请主体。

第43条要求申请人对能够代表其履行法定职能的员工或承包商设定适当的资格、能力、知识及经验要求，具有足够人力、财务和营运资源，或者提交可信的资源建设计划。同时必须建立公平、一致、及时、有效且礼貌的消费者及信贷机构问询和投诉处理程序，或提交可信的建立计划。小型初创企业不能仅以尚未开展业务为由完全不提供这些安排。

Reseller专页进一步要求完整商业计划、首年收入预测、客户群说明、外包清单及服务水平协议、数据来源和装载储存策略，以及独立IT尽调。2014年修订后的第45条还允许NCR通过适当性或其他规定测试判断是否存在足以排除登记的理由。因此，资料齐全只是进入实体审查，不是缴费即可取得资格。

• 先确认组织法律身份、SARS登记和实际控制链。
• 将商业计划、人员资源、投诉程序与实际系统设计相互核对。
• 以纯转售边界安排Annexure B承诺及独立IT尽调，不能用未建成的通用政策替代可审查系统。

股东审查不仅是收集姓名。NCR要求股权证书、组织股权结构和适用时集团内各实体的法律登记文件及业务性质。第43条禁止由信贷提供者、债务催收机构或其他依法规定的不相容业务经营者持有申请人的控制权益。Form 5还要求说明申请人或具有一般管理、控制权的自然人对信贷、催收、替代争议解决或信用修复业务的控制关系；应完整披露，而非自行用某一未经核实的持股百分比代替控制判断。

董事、成员或受托人须按专页要求取得不超过6个月的犯罪记录核查证明；所有成员、董事、受托人及股东的身份证件或护照副本须按清单认证。第47条使一般管理或控制人员的第46条所列不适格情况影响组织登记，包括某些失信任职经历、监管注销相关经历及规定的刑事记录。Form 5第8部分应由每位实际行使一般管理或控制权的自然人分别填写及签署，不能只让名义董事代签一份。

须提交CEO和第一层高级管理人员的姓名、职位、资格及当前和类似岗位经验，并提交高层组织架构、员工行为纪律及绩效政策。公开要求未列本项固定雇员人数、统一学历或必须配置某一数量本地董事。Form 5中的合规负责人为“如适用”，不能据此宣称必须另获FSCA合规负责人批准；但仍须明确谁负责用途审核、消费者投诉、删除控制和监管报送。独立IT审查的签约审计机构须满足专用任务书的CISA及ISACA要求，不能与内部合规职责混同。

自有资本方面，所读NCR转售专页、Form 5及第43条没有公布统一最低实缴资本、最低净资产或资本充足率。真正适用的是足够财务资源或可信资源建设计划的审查。申请应交最近审计财务报表；若无审计报表，专页允许提交最近管理账，并同时提供首年收入预测。不得把初始登记费或顾问报价写成最低资本门槛。

营运现金应覆盖上游报告采购或接口费用、员工、信息安全、短期数据删除、投诉处理以及外部审查。此处属于结合拟定查询量和商业合同制作的项目预算，不是NCR规定的统一备用金月数。收入预测应与客户群、单次查询成本和账期相匹配；独立IT审计、年度合规审计及法律或申请顾问费用是另行发生的商业支出，未查得统一官方顾问收费标准。

政府费用方面，Reseller专页列不可退申请费R550、每个开展登记活动的地点或场所R250，以及R11,000初始登记费。但NCR目前法规下载页挂载的2016年GN514表B，以及该专页的缴费附件，均对一般征信机构列出R11,000加每1,000次消费者征信查询R5、并设R210,000上限的口径。所读公报没有单列Reseller类别，也未找到明确免除转售机构查询量加费的条文，故不能将R11,000宣称为任何查询规模下的确定总费；须请NCR确认初始费和续期费的适用计数期间、查询量及金额。

客户资产方面，本项是信用报告转售登记，不是接收投资款、托管资产或代收债务还款的授权。现有本项材料未列客户资金信托账户或保证金门槛。报告销售收入与消费者数据是不同事项；若商业模型另含为客户持款、放贷或债务分配，应单独核对该活动所需准入，不能用一张Reseller登记证概括处理。

Form 5要求填写申请人的实际及邮寄地址，询问是否有固定经营地址，并在第6部分逐一申报所有已开展或拟开展征信业务的经营地点，包括商号、实际地址、联系人及电话。申请不应只列CIPC注册地址而漏报实际操作或客户服务地点。未查到本项统一最低办公室面积、自有物业或固定工位数量要求；关键是场所、人员和操作流程能够接受NCR核查。

第50条规定登记在南非境内有效，登记人须允许NCR或其授权人员在正常营业时间进入开展登记活动的场所进行合理合规问询。第52条要求在经营场所展示登记证。新增地点有专用Additional Branch表，地址细化到楼宇、街道、地区、城镇、省份和邮编；不能认为线上交付报告就没有经营地点申报和相应地点费用问题。

系统实质经营还包括实际云服务与数据位置。独立IT任务书要求取得云服务商声明，报告服务器地理位置及静态、传输中数据加密，并核查异地备份、恢复安排和删除政策。因此使用境外云或共享服务时，应真实披露资料流向及访问方，不能把注册地址与服务器位置混为一谈；该任务书要求披露位置，并不等于自动批准一切跨境处理。官方Form 5列申请投递地址为127–15th Road, Randjespark, Midrand，邮寄为PO Box 209, Halfway House, 1685；实际递交方式宜先向登记部门确认。

主体及授权材料包括完整签署的Form 5、CIPC或其他法律登记文件、股权证书、股权及集团结构、认证身份证件或护照、申请人决议、相关人员犯罪记录核查证明、SARS登记证明，以及银行确认函、作废空白支票或银行盖章对账单等认可的银行资料。银行文件证明申请人的账户信息，不应误写成NCR承诺银行开户。犯罪记录证明须注意专页规定的不超过6个月，而不是使用已经过期的存档副本。

商业与治理卷宗包括商业模式和首年收入预测、CEO及第一层高管履历、高层组织架构、主要承包商清单和SLA、人力资源行为及绩效政策、最近审计报表或管理账、现有诉讼说明、详细客户群及消费者和信贷机构投诉处理政策。对客户查询目的的控制程序是单独的实质材料，不能用一份笼统隐私声明替代。

技术卷宗须包括业务连续性计划、灾难恢复计划、信息安全政策、信息流图、IT基础设施和系统资源说明，以及数据来源、装载、储存及与供数方互动的策略。另须由全部董事及高级人员以公司抬头签署Annexure B，并聘独立审计机构按专用任务书出具IT尽调事实发现报告。交付给审计师的删除规则应覆盖报告缓存及其他持有或储存环节，同时保留用途记录，不能让五年日志要求变成长期保存原报告的理由。

• 主体、控制人与签字授权卷宗。
• 商业、财务、管理人员、外包和投诉程序卷宗。
• 数据流、权限、删除、连续性及恢复材料，连同Annexure B和独立IT尽调报告。
• 缴费凭证；付款前确认Reseller适用费用及收款信息。

第一步先用业务流程而非公司名称确认分类：是否仅取得并原样转售上游征信报告，是否接受72小时持有储存限制，是否有能力记录并审查每次查询目的。将业务说明、控制结构和拟用表格向NCR登记部门核实。2025年第03号联系通告指定Registrations@ncr.org.za处理登记事项，并要求存在专用邮箱时不要以群发个人邮箱代替正式渠道。

第二步落实组织和SARS登记、银行资料、管理人员及财务卷宗，形成数据和投诉政策，并使系统达到可检查状态。随后聘任符合任务书资格的独立审计机构，实施时点性信息系统约定程序审查。其工作应确认控制是否实际运行，而不只是复述政策文字；云服务声明、访问权限、删除、备份加密和BCP/DRP测试都可能构成补充工作。

第三步提交签署的Form 5、专属附件、IT尽调报告和已确认费用凭证。第45条允许NCR要求进一步相关资料；登记规例第4条要求申请人在收到补充资料要求后15个营业日内提供。审查结束后应核对证书上的主体、登记号、活动及附带条件；第52条以证书签发作为登记生效节点，申请收件回执、付款证明或上游合作协议均不能替代生效证书。

• 分类预核与现行清单、费用确认。
• 主体、人员、财务及可审查系统准备。
• 独立IT尽调及Annexure B签署。
• 正式提交、按时补件、核对登记证及条件后开展获准业务。

材料准备期取决于股权链和管理人员核查、SARS资料、上游协议以及IT系统成熟度。犯罪记录证明不应早于正式提交太久，以免超出6个月有效新鲜度要求。独立IT尽调是以委托开始时实际存在的信息系统和政策为基础的时点审查，其抽样指导也需要运行证据；不能把尚未上线的控制当作已经测试通过，也不能给所有申请人统一承诺若干个月获批。

已核实的15个营业日是申请人答复NCR补件的规则，不是监管审批总时限。2025年第03号通告列联系资料更新5个营业日、年度续期服务3个营业日、登记或续期证书及分支增补替换5个营业日。这些是具体维护事项的官方周转目标，不能移用为新设Reseller审批承诺；所读资料未列专门针对新设转售征信机构的完整审结服务标准。

登记生效以第52条证书签发日期为准。持续阶段另有两套完全不同的计时：Annexure B对上游信用信息的持有或储存上限为72小时，对客户访问目的记录的保存期为5年；2016年收费公报规定年度续期费不迟于每年7月31日支付。数据删除、日志保管和年度续期应分别设责任人及提醒，不能只按公司周年申报日期安排。

收购首先须区分股权收购与业务资产购买。第52条的登记证识别特定登记人及获准活动；不能仅购买一份证书、商号、客户名单或API合同便假定买方取得相同资格。若交易后仍由原法人经营，应审查新控制链是否违反第43条对信贷提供者或催收机构控制的限制，并核对证书条件。若改由另一法人承接经营，应先向NCR确认新主体登记，而非自行宣布原登记号已转让。

人员及控制关系变化具有独立合规后果。第47条把新取得财务权益或承担一般管理、控制职能的自然人纳入相应资格框架。登记规例第5条对一般管理或控制人员发生不适格情形规定以Form 6在30个营业日内通知登记人和NCR；这是特定不适格事件规则，不能泛化为所有股权、董事或地址变化统一30日。未查到本项公开统一的控制权预批持股比例、普通董事任命关联表或收购审结时限，应把具体交易和任职变化提交NCR书面核验。

地址、联系人、信用报告网站或分支资料变更可使用Reseller目录内的Registrant Information Update表；新增地点另用Additional Branch表，附具体楼宇、街道和所在地区资料。上述登记信息更新不等于对新商业活动的许可。若计划从原样短期转售改为自行维护资料、改动报告、长期缓存或提供新衍生数据服务，应就业务范围和登记条件另行取得NCR意见；第49条提供登记条件审查或变更框架。

退出经营时，转售机构专页要求Form 10、说明退出意向、原因和生效日期的宣誓书，以及原登记证和贴花。第58条规定拟生效日须至少在通知后5个营业日；2014年新增第58A条还涉及通知受影响消费者、信贷提供者和征信机构的证明，以及相应移交安排。不能只停止支付续期费便将退出视为完成，报告删除和目的记录后续保管也须妥善处理。

登记后须持续执行Annexure B，而不只是申请时签名存档。应在每次向客户交付报告前验证并记录查询目的，防止客户作未获准用途；对从上游取得的信息实施不超过72小时的持有储存控制，不改动报告，并在申请报告环节清楚提示争议渠道。独立IT任务书要求核查删除政策、访问控制是否运行及云服务加密，故备份、缓存和外包环境不能成为未经评估的长期保留例外。

第52条第6款要求登记征信机构向NCR提交由独立审计师认证的年度合规报告，内容涵盖接收及报告数据的准确性、投诉发生与处理，以及确保准确、保密和投诉解决的程序。转售身份仍基于征信机构登记，不能因不自建长期数据库便推断年度报告自动豁免。具体Reseller年度报告格式、适用审查范围和提交日期，须结合实际证书条件向NCR核对；申请阶段IT尽调与年度合规认证并非同一项工作。

消费者有权免费挑战信用资料准确性；第72条也规定每12个月一次免费查阅本人的信用档案等权利。纯转售机构须明确上游争议处理入口并使自身投诉程序可用，不能简单要求消费者付费购买另一份报告才能纠错。若上游资料已进入争议处理，须与供数机构及NCR确认交付安排，避免继续分发法律禁止报告的争议信息；不得由转售人员擅自改写上游报告来解决投诉。

行政维护包括按期支付年度续期费、更新实际地址和联系人、展示登记证，并在消费者通讯中清楚反映登记身份和号码。2014年修订后的第52条将未按规定缴费导致的失效纳入登记终止情形，因此不能把旧证书的存在视为永久有效。续期金额应按NCR确认的Reseller适用口径办理；重大系统、云服务或外包变化也应评估其对既有IT审查和登记承诺的影响。

截至2026-11-11的实际官方资料访问，NCR登记部门明确列明Reseller Credit Bureau，专页仍提供申请条件，表格目录可取得Form 5、分支申请表及登记信息更新表，亦可取得专用承诺书和IT尽调任务书。本项据此标为开放，未发现暂停新申请、仅允许存量收购或人数配额的公告。这是对官方办理路径的确认，不是对任一企业可获批的预测。

开放须连同业务限制理解：申请主体不能是自然人，控制关系须符合独立性要求，须有足够资源及消费者程序，并接受纯转售数据处理承诺。希望长期储存、改动或再加工上游信用报告的企业，不宜把本项当作低门槛全面征信牌照；应在投入系统和签署客户合约前取得NCR对模式分类和拟附条件的书面意见。

现有证据仍有两处直接影响执行的缺口：专用办理页的R11,000初始费未解释与一般征信机构按查询量计费表的关系；部分附件保留旧年份格式，未见独立标注的2026版Reseller完整文件包。故实际递交应先通过Registrations@ncr.org.za确认当前清单、收件方式和费用，再以最终证书及条件确定可经营日期与范围。