Банкам предлагают разрешить передачу данных ИТ-провайдерам без согласия клиентов

48 минут назад

© Сгенерировано ИИ

В Госдуме подготовили ко второму чтению законопроект об ИТ-аутсорсинге для финансовых организаций. Передачу защищаемых данных внешним исполнителям предлагают проводить под контролем Банка России и с обязательным аудитом подрядчиков.

Как сообщает «Интерфакс», переработанная редакция законопроекта № 404786-8 предусматривает возможность передавать внешним исполнителям размещение, хранение и обработку информации, включая банковскую тайну и персональные данные клиентов. Согласие клиентов на передачу персональных данных не потребуется, но договор должен соответствовать требованиям законодательства об их защите.

Какие требования предъявят ИТ-провайдерам

Банки смогут привлекать аккредитованные ИТ-компании и банки с универсальной лицензией, отвечающие установленным требованиям российского контроля. О намерении привлечь исполнителя необходимо заранее уведомить ЦБ. Передачу данных разрешат через 60 дней после уведомления, если регулятор не запретит привлечение подрядчика.

К уведомлению потребуется приложить заключение об операционном аудите исполнителя, проведенном организацией с лицензией ФСТЭК и/или ФСБ. Подрядчиков также обяжут проходить аудит ежегодно и направлять результаты заказчику и Банку России.

14 октября председатель комитета Госдумы по финансовому рынку Анатолий Аксаков сообщил RTVI о запланированном рассмотрении документа во втором чтении. По его оценке, изменения позволят малым и средним банкам пользоваться технологической инфраструктурой крупных банков и независимых поставщиков.

Обсуждение на фоне атак на дата-центры

Утром 14 октября Сбер подтвердил атаку на ЦОД в Балакове Саратовской области. Как передает ТАСС со ссылкой на первого заместителя председателя правления банка Александра Ведяхина, системы и сервисы работают штатно, сотрудники не пострадали. В опубликованном заявлении банк не объяснил, какие технические решения обеспечили непрерывность работы.

В интервью RTVI Аксаков связал устойчивость крупнейших банков с распределенной инфраструктурой: по его словам, при повреждении одного центра обслуживание могут продолжить другие. Эта оценка не является техническим заключением о последствиях атаки на площадку Сбера.

Сам законопроект появился задолго до нынешних событий. Его зарегистрировали 18 июля 2023 года, а 30 ноября приняли в первом чтении. Как сообщал тогда «Интерфакс», документ разрабатывали для обеспечения непрерывности деятельности финансовых организаций в условиях нарушения цепочек поставок оборудования.

В описанной «Интерфаксом» редакции предусмотрено вступление закона в силу через год после официального опубликования в случае его принятия.

Читайте также: Атака БПЛА на ЦОД Сбера в Балаково не повлияла на работу банковских сервисов