第四章　监督管理

第二十八条 个人征信机构应当在每年第一季度末，向中国人民银行报告上一年度征信业务开展情况。 企业征信机构应当在每年第一季度末，向备案机构报告上一年度征信业务开展情况。 报告内容应当包括信用信息采集、征信产品开发、信用信息服务、异议处理以及信用信息系统建设情况，信息安全保障情况等。

第二十九条 个人征信机构应当按规定向中国人民银行报送征信业务统计报表、财务会计报告、审计报告等资料。 企业征信机构应当按规定向备案机构报送征信业务统计报表、财务会计报告、审计报告等资料。 征信机构应当对报送的报表和资料的真实性、准确性、完整性负责。

第三十条 征信机构应当按照国家信息安全保护等级测评标准，对信用信息系统的安全情况进行测评。 征信机构信用信息系统安全保护等级为二级的，应当每两年进行测评；信用信息系统安全保护等级为三级以及以上的，应当每年进行测评。 个人征信机构应当自具有国家信息安全等级保护测评资质的机构出具测评报告之日起20日内，将测评报告报送中国人民银行，企业征信机构应当将测评报告报送备案机构。