ИТ-подрядчиков финансовых организаций обяжут ежегодно проходить аудит безопасности
ИТ-подрядчиков финансовых организаций обяжут ежегодно проходить аудит безопасности Совет Федерации одобрил закон о требованиях к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Подрядчиков обяжут защищать полученную информацию и ежегодно проходить внешний аудит соответствия установленным требованиям. Закон начнет действовать через год после официального опубликования. Банки, страховые компании и другие поднадзорные ЦБ организации должны будут уведомлять регулятор о намерении привлечь ИТ-подрядчиков. Поставщики услуг наряду с финансовыми организациями будут нести ответственность за разглашение полученной от них информации. Для ежегодного аудита подрядчикам потребуется привлекать организации с лицензией ФСБ или ФСТЭК России. Закон также устанавливает требования к договорам между финансовыми организациями и поставщиками услуг. Меры направлены на снижение рисков утечек клиентских данных и кибератак через инфраструктуру подрядчиков. Подпишись на значимые деловые новости от Бизнес-издания Абирег в max