Публикуем требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций

Совет Федерации одобрил закон, который устанавливает для привлекаемых организаций требования по информационной безопасности, в том числе по защите информации ограниченного доступа. Закон начнет действовать через год после официального опубликования.

▫️ Банкам, страховым компаниям и другим поднадзорным организациям следует уведомлять Банк России о своем намерении привлечь аутсорсинговые компании. Последние в свою очередь, наряду с финансовыми организациями, будут нести ответственность за разглашение информации, которую от них получили.

▫️ Поставщики информационных технологий и облачных сервисов будут обязаны ежегодно проводить внешний аудит соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России.

▫️ Закон также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг.

Нововведения позволят финансовым организациям эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, а также снизить вероятность утечек данных клиентов на стороне привлекаемых организаций.