Закон разрешил банкам поручать обработку информации ограниченного доступа ИТ-подрядчикам
Финансовые организации смогут передавать обработку банковской информации ИТ-компаниям. Закон устанавливает требования к поставщикам ИТ-сервисов и полномочия Банка России, он вступит в силу через год.
Подписан федеральный закон, который предоставляет финансовым организациям право поручать обработку информации ограниченного доступа, за исключением сведений, составляющих государственную тайну, организациям, работающим в области информационных технологий, а также отдельным финансовым организациям. Об этом сообщает D-Russia.ru со ссылкой на сайт Кремля.
Требования к поставщикам
Закон устанавливает требования к компаниям, предоставляющим банкам ИТ-сервисы, порядок поручения им обработки банковской информации, ответственность за её разглашение и полномочия Банка России по защите данных. Документ вступает в силу по истечении одного года после официального опубликования.
Ранее Банк России сообщал, что поставщики информационных технологий и облачных сервисов будут обязаны ежегодно проходить внешний аудит соответствия требованиям с привлечением организаций, имеющих лицензию ФСБ или ФСТЭК. По оценке регулятора, это поможет противостоять атакам через инфраструктуру поставщиков и снизить риск утечек клиентских данных.
Для российских облачных провайдеров и разработчиков банковского ПО закон открывает возможность официально принимать на себя обработку данных финансовых организаций при выполнении установленных требований.