Важные изменения в правилах работы банков с ИТ-аутсорсингом были приняты в окончательном чтении. Теперь банки смогут передавать работу с конфиденциальной информацией другим организациям, исключая государственную тайну.

Основные требования

• Компании для обработки данных: Можно привлекать только аккредитованные ИТ-компании или банки с универсальной лицензией, которые контролируются российскими гражданами.
• Использование систем: Все операции с данными должны проводиться с использованием систем, принадлежащих организации и находящихся в России.
• Информирование: В договорах необходимо прописать обязательство ежеквартально информировать банк о выполнении требований по защите информации.
• Аудит: Организации обязаны ежегодно проводить операционный аудит и сообщать результаты банку и Центральному банку РФ.

Эти изменения вступят в силу через год после опубликования закона. После этого банки получат 180 дней, чтобы адаптировать свои договоры к новым правилам. Организации также должны будут провести операционный аудит в течение года и отправить отчет о его результатах в банк и ЦБ РФ.

Изменения коснутся и микрофинансовых организаций, страховых компаний и других участников финансового рынка.