Госдума приняла закон об аутсорсинге IT на финансовом рынке
По словам главы комитета Госдумы по финрынку Анатолия Аксакова, аутсорсинг позволяет банкам и финансовым компаниям оптимизировать затраты на IT-инфраструктуру при сохранении требований к безопасности, а небольшим игрокам — повысить конкурентоспособность.
Закон закрепляет право кредитных и некредитных финансовых организаций привлекать другие организации к обработке информации ограниченного доступа, предварительно уведомив Банк России. Привлекаемая организация сможет начать обработку только через 60 дней со дня отправки уведомления.
Речь идёт о сборе, записи, систематизации, хранении, уточнении, извлечении, использовании, передаче, удалении и уничтожении информации ограниченного доступа (кроме гостайны).
ЦБ по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения организаций к аутсорсингу, требования к ним и критерии, по которым организация не может быть привлечена. Требования коснутся информационных систем, защиты информации, операционной надёжности и внутреннего контроля.
За нарушение требований ЦБ сможет запретить на срок до полугода обработку информации ограниченного доступа с использованием систем привлекаемых организаций. Закон вступит в силу через год после официального опубликования.
