Подписан закон, в котором финансовым организациям предоставляется право поручать обработку информации ограниченного доступа (за исключением сведений, отнесённых к государственной тайне) организациям, осуществляющим деятельность в области информационных технологий, и отдельным финансовым организациям, сообщается на сайте Кремля.
Кроме того, устанавливаются требования к организациям, предоставляющим банкам IT-сервисы, порядок поручения им обработки банковской информации, ответственность за её разглашение, а также полномочия Банка России, необходимые для защиты данных.
Федеральный закон вступает в силу по истечении одного года после дня его официального опубликования.
Ранее Центробанк сообщал, что обязанностью поставщиков информационных технологий и облачных сервисов станет ежегодное проведение внешнего аудита соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России. Нововведения позволят финансовым организациям эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, а также снизить вероятность утечек данных клиентов на стороне привлекаемых организаций.
