Закон, устанавливающий требования к поставщикам IT-аутсорсинга и облачных сервисов для финансовых организаций, одобрен Советом Федерации, сообщает Центробанк в среду.
Напомним, законопроект внесён в Госдуму летом 2023 года в связи с необходимостью обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций в условиях глобальных нарушений цепочек поставок оборудования в кредитно-финансовой отрасли.
Согласно документу, банкам, страховым компаниям и другим поднадзорным регулятору организациям нужно будет уведомлять Банк России о своём намерении привлечь аутсорсинговые компании. Последние наряду с финансовыми организациями будут нести ответственность за разглашение информации, которую от них получили. Среди требований к привлекаемой организации – наличие в штате работников, которые осуществляют функции по обеспечению информационной безопасности этой организации, а также специальные должностные лица, ответственные за обеспечение сохранности информации ограниченного доступа.
Обязанностью поставщиков информационных технологий и облачных сервисов станет ежегодное проведение внешнего аудита соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России.
Законопроект также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг.
Нововведения позволят финансовым организациям эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, а также снизить вероятность утечек данных клиентов на стороне привлекаемых организаций.
В случае подписания закон вступит в силу через год после официального опубликования.
