Госдума приняла закон о регулировании IT-аутсорсинга на финансовом рынке

Госдума приняла в окончательном чтении закон, который вводит чёткие правила передачи финансовыми организациями обработки и хранения информации ограниченного доступа на аутсорсинг.

Теперь банки и другие финансовые компании смогут легально передавать такую информацию российским IT-организациям, банкам с универсальной лицензией под контролем государства или российских граждан, а также в отдельных случаях — иностранным организациям. Передача возможна только при соблюдении требований закона о персональных данных, с использованием оборудования, находящегося на территории РФ и принадлежащего аутсорсеру на законных основаниях.

Финансовая организация обязана заранее уведомить Банк России о намерении привлечь аутсорсера. ЦБ получит право запретить такое привлечение. Сам порядок взаимодействия с аутсорсером, включая требования к защите информации, будет установлен Банком России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом.

Аутсорсер должен обеспечить защиту полученных данных, в том числе контроль за отсутствием несанкционированного доступа. В случае утечки ответственность будут нести как сам аутсорсер, так и финансовая организация, которая его привлекла. Закон существенно меняет правила работы финансового сектора с IT-подрядчиками и повышает требования к защите информации.