آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 25
انعقاد قرارداد مشاوره یا هر عنوان دیگر با پیمانکاران و مشاوران توسط شرکت ها جهت توسعه و برازش الگو(مدل) های محاسبه امتیاز اعتباری و نظایر آن، صرفا در صورتی مجاز است کـه داده ها بـه صورت بدون نام (ناشناس ) و بدون دسترسی از راه دور در اختیار مشاورین و پیمانکاران قرار گیرد. مدیران شرکت ها مسئول نظارت بر حسن اجرای این ماده هستند. تبصره ـ انعقاد قرارداد با مشاوران خارجی جهت توسعه و برازش الگوی(مدل) محاسبه امتیاز اعتباری و نظایر آن، منوط بـه تأیید مقام ناظر بر فرایند تأمین امنیت خواهد بود. در صورت تأیید عقد قرارداد با مشاور خارجی، مدیریت تطبیق و امنیت اطلاعات موظف بـه نظارت مداوم بر رعایت الزامات امنیتی عملکرد مشاور خارجی خواهد بود. در هر صورت، داده ها باید ضمن رعایت فرایندهای این ماده، صرفا بـه صورت بدون نام در اختیار مشاور خارجی قرار گیرد.
