Совет Федерации одобрил закон, который вводит правовые основы для ИТ-аутсорсинга на финансовом рынке России. Кредитные и некредитные финансовые организации смогут привлекать другие организации к обработке информации ограниченного доступа, кроме гостайны, если заранее уведомят ЦБ.
Привлекаемая организация сможет начать обработку через 60 дней после отправки уведомления. Порядок привлечения, требования к таким организациям и критерии недопуска к аутсорсингу установит Банк России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом.
Требования затронут информационные системы и их компоненты, защиту информации, включая контроль несанкционированного доступа, операционную надежность и внутренний контроль. При нарушении этих требований ЦБ сможет запретить обработку информации с использованием систем привлекаемых организаций на срок до 6 месяцев.
Закон вступит в силу через год после официального опубликования. Влияния на доходы или расходы бюджетов бюджетной системы РФ он не окажет.
