Внесён законопроект об аутсорсинге финансовых IT-систем и облачных сервисах для финорганизаций
В Госдуму на прошлой неделе был внесён проект федерального закона, направленный на снятие ограничений использования аутсорсинга IT-функций и облачных услуг финансовыми организациями. Как сказано в пояснительной записке, документ разработан в связи с...

В Госдуму на прошлой неделе был внесён проект федерального закона, направленный на снятие ограничений использования аутсорсинга IT-функций и облачных услуг финансовыми организациями.
Как сказано в пояснительной записке, документ разработан в связи с необходимостью обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций в условиях глобальных нарушений цепочек поставок оборудования в кредитно-финансовой отрасли.
«Привлечение поставщиков услуг аутсорсинга информационных технологий и облачных услуг при осуществлении деятельности финансовыми организациями является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности, в том числе в части оптимизации затрат на поддержание или создание собственной информационной инфраструктуры, сохранению и развитию конкурентоспособности в условиях невозможности или ограничений по наращиванию внутренней компетенции по вопросам применения информационных технологий и обеспечения информационной безопасности, в том числе киберустойчивости», — поясняют авторы.
Законопроект содержит положения, связанные с:
- определением правового статуса нового субъекта – поставщика услуг аутсорсинга информационных технологий и облачных услуг и распространением на него ответственности за разглашение банковской тайны, и иных охраняемых законом видов тайн;
- определением полномочий Банка России по установлению (по согласованию с уполномоченными федеральным органами исполнительной власти) обязательных для финансовых организаций требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надёжности банковских услуг, а также определению порядка контроля за соблюдением указанных требований.
Срок вступления в силу законопроекта определён по истечении одного года после дня его официального опубликования.