Президент России Владимир Путин подписал закон, устанавливающий правовые основы ИТ-аутсорсинга на финансовом рынке. Соответствующий документ опубликован на официальном портале правовой информации.
Кредитные и некредитные финансовые организации смогут привлекать сторонние компании к обработке информации ограниченного доступа, предварительно уведомив Банк России. Подрядчику разрешат приступить к работе не ранее чем через 60 дней после отправки уведомления, следует из опубликованного закона.
Новые правила распространяются на сбор, хранение, систематизацию, обновление, использование, передачу и удаление данных с помощью информационных систем. Сведения, составляющие государственную тайну, под действие этих положений не подпадают. Порядок привлечения подрядчиков и взаимодействия с ними установит Центробанк по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом. Требования будут касаться защиты информации от несанкционированного доступа, операционной надежности, внутреннего контроля и используемых информационных систем.
Документ разработали для поддержания устойчивости финансового сектора и непрерывной работы его участников в условиях нарушения международных цепочек поставок оборудования. Как ранее пояснял председатель комитета Госдумы по финансовому рынку Анатолий Аксаков, аутсорсинг позволит банкам и финансовым компаниям сократить расходы на информационную инфраструктуру при сохранении высоких требований к безопасности и защите персональных данных. Для небольших участников рынка это также возможность повысить конкурентоспособность.
При нарушении установленных правил ЦБ сможет на срок до полугода запретить обработку информации ограниченного доступа с использованием систем привлеченного подрядчика. Регулятор также определит критерии, по которым организации не смогут оказывать такие услуги. Закон вступит в силу через год после официального опубликования.