Новости рынков | Совет Федерации одобрил закон, создающий правовые основы для ИТ-аутсорсинга на финансовом рынке России

Право на аутсорсинг: кредитные и некредитные финансовые организации смогут привлекать другие организации к обработке информации ограниченного доступа (кроме гостайны), предварительно уведомив ЦБ.

Срок начала обработки: привлекаемая организация сможет начать обработку через 60 дней со дня отправки уведомления.

Регулирование ЦБ: Банк России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения, требования к привлекаемым организациям и критерии, по которым организация не может быть допущена к аутсорсингу.

Требования: будут касаться информационных систем и их компонентов, защиты информации (включая контроль несанкционированного доступа), операционной надёжности и внутреннего контроля.

Санкции: при нарушении установленных требований ЦБ сможет запретить обработку информации с использованием систем привлекаемых организаций на срок до 6 месяцев.

Вступление в силу: через год после официального опубликования.

Влияние на бюджеты: не окажет отрицательного влияния на доходы или расходы бюджетов бюджетной системы РФ.