Банк России вводит требования к поставщикам IT-аутсорсинга и облачных сервисов для финансовых организаций. Совет Федерации одобрил закон, который устанавливает для таких компаний нормы по информационной безопасности, включая защиту информации ограниченного доступа. Документ вступит в силу через год после официального опубликования.

Банки, страховые компании и другие поднадзорные организации должны будут заранее уведомлять ЦБ о намерении привлечь аутсорсера. При этом ответственность за разглашение полученной информации будут нести как поставщики услуг, так и финансовые организации.

Поставщиков IT- и облачных сервисов обяжут ежегодно проходить внешний аудит на соответствие установленным требованиям с привлечением организаций, имеющих лицензии ФСБ или ФСТЭК. Закон также определяет требования к договору между финансовой организацией и поставщиком услуг.

Нововведения, как ожидается, помогут финансовому сектору лучше защищаться от кибератак через инфраструктуру подрядчиков и снизят риск утечек клиентских данных.

Источник: Банк России