Комитет Совета Федерации по бюджету и финансовым рынкам 27 октября рекомендовал одобрить закон об IT-аутсорсинге и использовании облачных услуг финансовыми организациями. После принятия документа они смогут передавать внешним поставщикам обработку информации, включая размещение и хранение данных.
Подрядчиками смогут выступать крупные российские банки и IT-компании, аккредитованные Минцифры.
Контролировать аутсорсинг будет Банк России. Регулятор по согласованию с государственными органами сможет устанавливать обязательные требования к поставщикам таких услуг.
Читайте также
Финансовая организация не сможет полностью переложить ответственность за данные на подрядчика. За разглашение информации будут отвечать обе стороны: перед Банком России предусмотрена публично-правовая ответственность, а перед людьми, чьи сведения обрабатываются, — гражданско-правовая.
Поставщикам услуг также потребуется ежегодный аудит информационной безопасности. Его должен проводить аудитор с лицензией Федеральной службы по техническому и экспортному контролю. В проверку войдёт в том числе защищённость каналов передачи информации.
В Совете Федерации считают, что закон особенно важен для региональных банков и небольших финансовых организаций, которым цифровые технологии и защита данных требуют значительных вложений. Передача обработки и хранения данных подрядчикам позволит им использовать внешнюю IT-инфраструктуру, сохранив ответственность перед клиентами. Закон также должен снизить стоимость обработки данных при соблюдении требований информационной безопасности.