Банкам ужесточат правила работы с ИТ-подрядчиками

Финансовый сектор получит новые требования к работе со сторонними ИТ-компаниями. Закон, одобренный Советом Федерации, распространяет специальные правила информационной безопасности на организации, которым банки, страховщики и другие участники финансового рынка передают часть цифровых процессов или размещают данные в облачной инфраструктуре. Об этом сообщили на официальном портале Центробанка.

Перед подключением внешнего подрядчика финансовой организации потребуется уведомить Банк России. Поставщик, получивший доступ к закрытым сведениям, будет обязан обеспечить их сохранность и отвечать за неправомерное раскрытие информации наряду с заказчиком услуги.

Отдельное требование касается проверки надежности ИТ-поставщиков. Не реже одного раза в год они должны будут подтверждать соответствие установленным нормам с помощью независимой проверки. Проводить ее смогут компании с необходимыми разрешениями ФСБ России или ФСТЭК России.

Центробанк также получит право устанавливать дополнительные условия привлечения таких подрядчиков. Если поставщик не соблюдает обязательные требования, регулятор сможет ограничить его использование финансовыми организациями.

Новый порядок направлен на снижение риска кибератак и утечек информации через внешние цифровые сервисы. Закон начнет применяться через год после официального опубликования.