Требования к ИТ-аутсорсингу в финансовой сфере
28.10 был одобрен Проект Федерального закона о внесении изменений в отдельные законодательные акты Российской Федерации в части осуществления аутсорсинга в сферах финансового рынка.
Планируемая дата вступления в силу нормативного документа – спустя год после официального утверждения.
Изменения распространяются на следующие организации:
- Все организации, подпадающие под область действия ФЗ № 39 «О рынке ценных бумаг»
- Негосударственные пенсионные фонды
- Кредитные рейтинговые агентства
- Банки
- Организации, предоставляющие услуги по страхованию
- Бюро кредитных историй
- Ломбарды
- МФО
Основные изменения:
- Устанавливается терминология для целей регулирования участников рынка ценных бумаг, в том числе:
- поставщик услуг аутсорсинга информационных технологий и облачных услуг – внешний лицензиат ФСТЭК (или организация без лицензии в пределах ГК), выполняющий деятельность по договорам на ИТ-аутсорсинг или предоставление облачных услуг
- услуги аутсорсинга ИТ – деятельность по сопровождению информационных систем на стадиях их жизненного цикла или деятельность по обработке защищаемой информации в информационных системах заказчика или в собственной инфраструктуре
- облачные услуги – услуги по предоставлению вычислительных мощностей по обработке информации во внешних информационных системах
- Передача обрабатываемой информации о клиентах в рамках аутсорсинга может осуществляться без согласия клиентов (кроме информации, отнесенной к ГТ)
- Запрещается аутсорсинг деятельности, направленной на противодействие легализации доходов, полученных преступным путем и финансирования терроризма
- Поставщики ИТ-аутсорсинга должны нести ответственность в соответствии с требованиями законодательства, применим к обрабатываемой информации
- Банк России наделяется полномочиями по установлению требований к осуществлению ИТ-аутсорсинга
Законопроект формирует единый правовой режим использования ИТ-аутсорсинга и облачных услуг в финансовом секторе, в том числе устанавливает состав информации допустимой для обработки в рамках аутсорсинга и недопустимой в явном виде. Также документ, устанавливает ответственность для лиц, предоставляющих услуги в рамках аутсорсинга, и наделяет Банк России полномочиями по контролю осуществления ИТ-аутсорсинга.
