🏛️ СФ одобрил закон о требованиях к IТ-аутсорсингу на финансовом рынке

🔸Совет Федерации на пленарном заседании одобрил закон о регулировании информационного аутсорсинга в финансовой сфере.
🔸Документ был инициирован группой депутатов и сенаторов. Финансовым организациям предоставляется право передавать на обработку (хранение) информацию ограниченного доступа (за исключением сведений, отнесенных к гостайне) IT-организациям, а также банкам с универсальной лицензией, которые находятся под контролем РФ, субъекта РФ, муниципального образования, или гражданина РФ, не имеющего гражданства другого государства. Передача будет происходить на основании договора, отвечающего требованиям закона о персональных данных, с использованием информационных систем и их компонентов, принадлежащих на законном основании аутсорсеру и находящихся на территории РФ.
🔸О намерении привлечь аутсорсера финансовая организация обязана будет уведомить Банк России, который может ввести запрет на привлечение. Закрепляются требования, которым должен соответствовать аутсорсер, его руководство и сотрудники. Банк России в целях обеспечения защиты информации установит по согласованию с ФСБ России, ФСТЭК России, Минцифры России и Росфинмониторингом порядок привлечения аутсорсера и взаимодействия с ним. Аутсорсер будет обязан обеспечить защиту полученной информации ограниченного доступа, в том числе контроль за отсутствием несанкционированного доступа к ней. В случае разглашения аутсорсером такой информации ответственность будут нести как аутсорсер, так и финансовая организация.
🔸Предусматривается возможность информационного аутсорсинга с иностранной организацией. Такое право будет предоставляться по согласованию с Банком России, ФСБ России и Росфинмониторингом банкам с универсальной лицензией, которые находятся под контролем иностранных банков.

👁 Альманах ПД | 💬 Max | 🗣️ ВК