Публикуем требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых ор...
Публикуем требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций Совет Федерации одобрил закон, который устанавливает для привлекаемых организаций требования по информационной безопасности, в том числе по защите информации ограниченного доступа. Закон начнет действовать через год после официального опубликования. ▫️ Банкам, страховым компаниям и другим поднадзорным организациям следует уведомлять Банк России о своем намерении привлечь аутсорсинговые компании. Последние в свою очередь, наряду с финансовыми организациями, будут нести ответственность за разглашение информации, которую от них получили. ▫️ Поставщики информационных технологий и облачных сервисов будут обязаны ежегодно проводить внешний аудит соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России. ▫️ Закон также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг. Нововведения позволят финансовым организациям эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, а также снизить вероятность утечек данных клиентов на стороне привлекаемых организаций.