Информационная безопасность: установлены требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций
Вводится регулирование аутсорсинга информационных технологий и облачных сервисов для финансовых организаций. Совет Федерации одобрил закон, который устанавливает для привлекаемых организаций требования по информационной безопасности, в том числе по защите информации ограниченного доступа. Закон начнет действовать через год после официального опубликования.
Банкам, страховым компаниям и другим поднадзорным регулятору организациям следует уведомлять Банк России о своем намерении привлечь аутсорсинговые компании. Последние в свою очередь, наряду с финансовыми организациями, будут нести ответственность за разглашение информации, которую от них получили.
Обязанностью поставщиков информационных технологий и облачных сервисов станет ежегодное проведение внешнего аудита соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России.
Закон также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг.
Нововведения позволят финансовым организациям эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, а также снизить вероятность утечек данных клиентов на стороне привлекаемых организаций.