Страховщикам усложнили жизнь новым законом об ИТ-подрядчиках

Совет Федерации одобрил закон (законопроект № 404786-8), который радикально меняет правила передачи данных финансистов на аутсорс. Теперь банки, страховые компании, МФО и НПФ смогут привлекать ИТ-подрядчиков только при соблюдении жестких условий: аккредитация Минцифры, российский контроль свыше 50%, обязательный аудит ФСБ/ФСТЭК и 60-дневная пауза после уведомления ЦБ. Регулятор может запретить использовать систему подрядчика на срок до 6 месяцев.

▪️ Для страхового рынка это означает рост издержек. Мелкие и средние ИТ-компании, которые обслуживали страховщиков, скорее всего, уйдут с рынка: лицензии, аудит и специалисты по безопасности окупятся не у всех. Останется несколько крупных игроков, вероятно, дочерних структур банков. Цены на услуги вырастут, а страховщикам придётся либо платить, либо переходить на внутренние разработки.

Особенно чувствительно это для компаний, которые активно используют облачные сервисы и передают персональные данные клиентов. Теперь каждый подрядчик должен быть проверен, а ответственность за утечки ляжет и на него, и на страховщика. В итоге рынок ждёт монополизация ИТ-услуг и удорожание цифровой инфраструктуры. Закон вступит в силу 1 марта 2027 года, но готовиться к новым правилам стоит уже сейчас.

Подписывайтесь на Страховой случай