Сегодня приняли важный для развития финансового рынка закон об информационном аутсорсинге
Сегодня приняли важный для развития финансового рынка закон об информационном аутсорсинге ✅ Он устанавливает специальное регулирование использования финансовыми организациями внешней информационной инфраструктуры, в том числе облачных сервисов. Цифровые технологии позволяют повышать качество финансовых услуг и ускорять их получение, но требуют значительных затрат. Возможность привлекать специализированные организации должна сопровождаться строгими требованиями к безопасности. ‼️ Какие задачи мы решаем: Определяем правила информационного аутсорсинга ➡️ Финансовая организация должна будет заключить с исполнителем специальный договор и заранее уведомить Банк России о намерении привлечь его, представив результаты аудита и сведения о соответствии требованиям. Аутсорсер сможет совершать с данными только те действия, которые вправе совершать сама финансовая организация. Усиливаем защиту персональных данных ➡️ Вводим обязательный ежегодный аудит информационной безопасности, предварительный контроль и последующий надзор Банка России. Передача информации допускается только при отсутствии запрета регулятора. Банк России получит полномочия контролировать дальнейшее взаимодействие сторон и применять меры при нарушениях. Разглашение информации запрещено. При нарушении ответственность несут обе стороны: передача технологических функций внешнему исполнителю не освобождает финансовую организацию от ответственности. Обеспечиваем условия для импортозамещения цифровых решений ➡️ Аутсорсерами смогут выступать российские финансовые организации, соответствующие определённым в законе критериям, либо российские ИТ-компании, аккредитованные Минцифры. Устанавливаем требования к контролю за деятельностью таких организаций, к их руководству и сотрудникам, в том числе к наличию специалистов по информационной безопасности. ✍️ Закон вступит в силу через год после официального опубликования. Действующие договоры необходимо будет привести в соответствие с новыми требованиями в течение шести месяцев после вступления закона в силу, а аутсорсерам — пройти аудит в течение года.