Сегодня приняли важный для развития финансового рынка закон об информационном аутсорсинге

✅ Он устанавливает специальное регулирование использования финансовыми организациями внешней информационной инфраструктуры, в том числе облачных сервисов.

Цифровые технологии позволяют повышать качество финансовых услуг и ускорять их получение, но требуют значительных затрат. Возможность привлекать специализированные организации должна сопровождаться строгими требованиями к безопасности.

‼️ Какие задачи мы решаем:

Определяем правила информационного аутсорсинга

➡️ Финансовая организация должна будет заключить с исполнителем специальный договор и заранее уведомить Банк России о намерении привлечь его, представив результаты аудита и сведения о соответствии требованиям.

Аутсорсер сможет совершать с данными только те действия, которые вправе совершать сама финансовая организация.

Усиливаем защиту персональных данных

➡️ Вводим обязательный ежегодный аудит информационной безопасности, предварительный контроль и последующий надзор Банка России.

Передача информации допускается только при отсутствии запрета регулятора. Банк России получит полномочия контролировать дальнейшее взаимодействие сторон и применять меры при нарушениях.

Разглашение информации запрещено. При нарушении ответственность несут обе стороны: передача технологических функций внешнему исполнителю не освобождает финансовую организацию от ответственности.

Обеспечиваем условия для импортозамещения цифровых решений

➡️ Аутсорсерами смогут выступать российские финансовые организации, соответствующие определённым в законе критериям, либо российские ИТ-компании, аккредитованные Минцифры.

Устанавливаем требования к контролю за деятельностью таких организаций, к их руководству и сотрудникам, в том числе к наличию специалистов по информационной безопасности.

✍️ Закон вступит в силу через год после официального опубликования. Действующие договоры необходимо будет привести в соответствие с новыми требованиями в течение шести месяцев после вступления закона в силу, а аутсорсерам — пройти аудит в течение года.