Совет Федерации одобрил закон, устанавливающий новые требования к IT-компаниям, обслуживающим банки и другие финансовые организации. Подрядчики должны будут соблюдать стандарты информационной безопасности, проходить регулярные проверки и отвечать за разглашение банковской тайны.
Закон направлен на регулирование передачи финансовыми организациями отдельных технологических функций внешним поставщикам, включая использование облачных сервисов.
Согласно одобренным положениям, обработку банковских данных смогут осуществлять аккредитованные IT-компании либо отвечающие установленным требованиям кредитные организации с универсальной лицензией.
Перед привлечением внешнего подрядчика финансовая организация должна будет уведомить Банк России. Регулятор также получит полномочия устанавливать обязательные требования к защите информации и операционной надёжности таких сервисов.
Для поставщиков IT-услуг предусматривается ежегодный операционный аудит. Его результаты необходимо будет направлять заказчику и Центробанку.
Отдельные ограничения устанавливаются для руководителей компаний-подрядчиков. В частности, предусмотрены требования об отсутствии неснятой или непогашенной судимости за экономические преступления и преступления в сфере компьютерной информации.
При этом передача персональных данных подрядчикам должна осуществляться с соблюдением законодательства об их защите.
Новые нормы призваны снизить технологические риски финансового сектора и установить единые правила ответственности сторонних поставщиков услуг.
Добавить комментарий