Совет Федерации одобрил закон о требованиях к ИТ-аутсорсерам и облачным провайдерам для финорганизаций
Суть · пересказ ИИ
Совет Федерации одобрил закон, который вводит требования по информационной безопасности к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Об этом сообщил Банк России. Цель — снизить риски кибератак через инфраструктуру подрядчиков и утечек клиентских данных. Правила вступят в силу через год после официального опубликования закона.
Ключевые факты
- Закон одобрен Советом Федерации; о нём сообщил Банк России
- Вступает в силу через год после официального опубликования
- Банки, страховщики и другие поднадзорные организации должны уведомлять ЦБ о намерении привлечь аутсорсера
- Поставщики обязаны ежегодно проходить внешний аудит у организаций с лицензией ФСБ или ФСТЭК
- Ответственность за разглашение информации лежит и на финансовых организациях, и на аутсорсерах
Что это значит для бизнеса
Напрямую закон касается финансовых организаций и их ИТ-подрядчиков. Компаниям, которые поставляют облачные и аутсорсинговые услуги банкам и страховщикам, придётся выполнять требования по безопасности и проходить аудит. Для остального бизнеса это может означать более строгие условия работы с такими поставщиками и более высокую защищённость клиентских данных.