Совет Федерации одобрил закон, создающий правовые основы для ИТ-аутсорсинга на финансовом рынке России

Главное:

• Право на аутсорсинг: кредитные и некредитные финансовые организации смогут привлекать другие организации к обработке информации ограниченного доступа (кроме гостайны), предварительно уведомив ЦБ.

• Срок начала обработки: привлекаемая организация сможет начать обработку через 60 дней со дня отправки уведомления.

• Регулирование ЦБ: Банк России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения, требования к привлекаемым организациям и критерии, по которым организация не может быть допущена к аутсорсингу.

• Требования: будут касаться информационных систем и их компонентов, защиты информации (включая контроль несанкционированного доступа), операционной надёжности и внутреннего контроля.

• Санкции: при нарушении установленных требований ЦБ сможет запретить обработку информации с использованием систем привлекаемых организаций на срок до 6 месяцев.

• Вступление в силу: через год после официального опубликования.

• Влияние на бюджеты: не окажет отрицательного влияния на доходы или расходы бюджетов бюджетной системы РФ.