Что изменится для банков?

Скоро банки смогут передавать работу с конфиденциальной информацией другим организациям, кроме секретных данных. Это касается таких процессов, как сбор, хранение и передача информации.

Что нужно знать о новых требованиях?

• Работать с данными могут только аккредитованные ИТ-компании или банки с универсальной лицензией, и только если их контролирует гражданин России.
• Все операции должны проводиться на системах, которые принадлежат организации и находятся на территории России.
• В договорах должно быть прописано, что банк будет получать информацию о выполнении мер безопасности каждые три месяца.
• Организации обязаны проводить ежегодный аудит по специальным правилам.

Когда вступают в силу изменения?

Закон начнет действовать 3 ноября 2027 года. Банки должны адаптировать свои договоры к новым правилам до 30 апреля 2028 года. Также они должны отправить результаты аудита в банк и Центробанк до 2 ноября 2028 года.

Похожие изменения коснутся и других финансовых компаний, таких как МФО и страховщики.