Совет Федерации одобрил закон о требованиях к ИТ-аутсорсингу и облачным сервисам для финорганизаций
Суть · пересказ ИИ
Совет Федерации одобрил закон, регулирующий ИТ-аутсорсинг и облачные сервисы для финансовых организаций. Поставщикам устанавливаются требования по информационной безопасности, а банки и страховщики должны уведомлять Банк России о привлечении аутсорсеров. Цель — снизить риск кибератак через инфраструктуру подрядчиков и утечек данных клиентов.
Ключевые факты
- Закон вступит в силу через год после официального опубликования
- Финорганизации обязаны уведомлять Банк России о намерении привлечь аутсорсинговую компанию
- Поставщики должны ежегодно проходить внешний аудит у организаций с лицензией ФСБ или ФСТЭК
- Поставщики и финорганизации несут ответственность за разглашение полученной информации
- Закон задаёт требования к договору между финорганизацией и поставщиком
Что это значит для бизнеса
Напрямую затрагивает банки, страховщики и других поднадзорных участников, а также ИТ- и облачных подрядчиков. Компаниям, которые поставляют ИТ-услуги финсектору, придётся готовиться к ежегодному аудиту и пересмотру договоров. Для остального бизнеса прямых обязанностей нет, но требования могут повлиять на условия и стоимость ИТ-услуг для финансовых клиентов.