סעיף 1 לכללי נתוני אשראי (אבטחת מידע), התשע״ט–2018, אופן איסוף המידע ורישומו בידי מקור מידע לצורך העברתו למאגר.

(א)מקור מידע ימנה גורם מקצועי שיהיה אחראי לאיסוף, רישום ודיווח המידע שיועבר למאגר לפי הוראות הממונה; גורם מקצועי כאמור –

(1)יהיה עובד בכיר בארגון;

(2)יהיה בעל כישורים בתחום איסוף המידע ורישומו באופן המאפשר להטיל עליו אחריות אישית;

(3)יהיה כפוף לכללים לשמירת אי־תלותו המקצועית ולמניעת ניגוד עניינים אשר ייקבעו על ידי מקור המידע;

(4)יפעל בתיאום עם הגורם האחראי על אבטחת המידע של מקור המידע בכל הנוגע להיבטי אבטחת מידע, וכן עם גורמים אחרים במקור המידע הרלוונטיים לביצוע תפקידו.

(ב)מקור מידע יפעיל מערך לאיסוף המידע אשר יועבר למאגר באופן שיוודא שמירה על שלמותו, מהימנותו, עדכניותו וזמינותו, בין השאר, תוך יישום הרשאות גישה, אמצעי אבטחה מקובלים אשר יבטיחו הגנה על מערכות המידע של הארגון, בקרה וביקורת מתאימים.

(ג)מערכות המידע המשמשות את מקור המידע לצורך העברת המידע למאגר המידע יהיו אמינות, ויאפשרו שמירה על המשכיות עסקית כך שאיכות המידע ויכולת הדיווח למאגר לא ייפגעו באופן מהותי.

(ד)מקור מידע יבחן מעת לעת, וכן בהתרחש שינויים טכנולוגיים, עסקיים, ארגוניים ורגולטוריים או אירועי אבטחת מידע, את הצורך בעדכון רמת האבטחה של מערכות המידע המשמשות את מקור המידע לצורך העברת המידע למאגר המידע.

(ה)מקור המידע יוודא אחת לשנה שאין במידע שהוא מעביר למאגר, מידע שאין הוא נדרש להעביר למאגר לפי החוק.

(ו)גילה מקור מידע ליקוי או תקלה שיש להם השפעה מהותית על המערכת לשיתוף בנתוני אשראי, ידווח עליה לממונה באופן מיידי וכן ידווח על הצעדים שנקט בעקבות האירוע, לרבות בהתאם להוראות הממונה.