Госдума приняла закон об ИТ-аутсорсинге на финрынке: подрядчик банка должен сообщить об инциденте за два часа
14 октября 2026 года Госдума приняла во втором и третьем чтениях законопроект № 404786-8 об аутсорсинге информационных технологий и облачных услугах для финансовых организаций. Банки и другие участники финрынка смогут передавать сторонним подрядчикам обработку информации ограниченного доступа, включая банковскую тайну и персональные данные клиентов. Согласие клиента для этого не нужно, но договор с подрядчиком должен соответствовать закону о персональных данных.
Закон ещё должны одобрить Совет Федерации и подписать Президент. В силу он вступит через год после официального опубликования.
⛓️ Перед привлечением подрядчика организация уведомляет Банк России и прикладывает заключение операционного аудита от организации с лицензией ФСТЭК и/или ФСБ. Передавать данные можно через 60 дней, если ЦБ не запретит
⛓️ Информационные системы подрядчика должны находиться в России, а в штате должны быть специалисты по защите информации
⛓️ Подрядчик ежегодно проходит операционный аудит и сообщает клиенту об инциденте ИБ в течение двух часов с момента обнаружения
⛓️ За нарушения ЦБ может запретить обработку в системах подрядчика на срок до шести месяцев
⛓️ Тем, кто уже передаёт данные на аутсорсинг, дадут 180 дней после вступления закона в силу, чтобы привести договоры в соответствие
➡️ Закон касается банков, страховщиков, НПФ, МФО, бюро кредитных историй, депозитариев, регистраторов и других участников финрынка. Для их ИТ-подрядчиков это аудит по требованиям регулятора, специалисты по ИБ в штате и порядок, по которому инцидент обнаруживают и передают клиенту за два часа.
Уложиться в два часа подрядчик сможет, только если мониторинг и порядок реагирования настроены заранее. На подготовку у него будет год после опубликования закона.
Если вы ИТ-подрядчик финансовой организации и нужно оценить, что придётся выстроить к вступлению закона в силу, — напишите нам.
Читайте нас там, где удобно➡️
Telegram✈️
MAX💬
Команда МАДРИГАЛ💥
14 октября 2026 года Госдума приняла во втором и третьем чтениях законопроект № 404786-8 об аутсорсинге информационных технологий и облачных услугах для финансовых организаций. Банки и другие участники финрынка смогут передавать сторонним подрядчикам обработку информации ограниченного доступа, включая банковскую тайну и персональные данные клиентов. Согласие клиента для этого не нужно, но договор с подрядчиком должен соответствовать закону о персональных данных.
Закон ещё должны одобрить Совет Федерации и подписать Президент. В силу он вступит через год после официального опубликования.
⛓️ Перед привлечением подрядчика организация уведомляет Банк России и прикладывает заключение операционного аудита от организации с лицензией ФСТЭК и/или ФСБ. Передавать данные можно через 60 дней, если ЦБ не запретит
⛓️ Информационные системы подрядчика должны находиться в России, а в штате должны быть специалисты по защите информации
⛓️ Подрядчик ежегодно проходит операционный аудит и сообщает клиенту об инциденте ИБ в течение двух часов с момента обнаружения
⛓️ За нарушения ЦБ может запретить обработку в системах подрядчика на срок до шести месяцев
⛓️ Тем, кто уже передаёт данные на аутсорсинг, дадут 180 дней после вступления закона в силу, чтобы привести договоры в соответствие
➡️ Закон касается банков, страховщиков, НПФ, МФО, бюро кредитных историй, депозитариев, регистраторов и других участников финрынка. Для их ИТ-подрядчиков это аудит по требованиям регулятора, специалисты по ИБ в штате и порядок, по которому инцидент обнаруживают и передают клиенту за два часа.
Уложиться в два часа подрядчик сможет, только если мониторинг и порядок реагирования настроены заранее. На подготовку у него будет год после опубликования закона.
Если вы ИТ-подрядчик финансовой организации и нужно оценить, что придётся выстроить к вступлению закона в силу, — напишите нам.
Читайте нас там, где удобно➡️
Telegram✈️
MAX💬
Команда МАДРИГАЛ💥
Просмотры: 8