Новые правила безопасности для ИТ-поставщиков банков и страховых компаний
Источник: Банк России · открыть первоисточник
Что случилось
Совет Федерации одобрил закон о регулировании ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Поставщики услуг будут обязаны соблюдать требования по защите данных, ежегодно проходить внешний аудит и нести ответственность за утечки. Закон вступит в силу через год после официального опубликования.
Что это значит для вас
Малому бизнесу
Финансовым и ИТ-компаниям потребуется изменить договоры аутсорсинга, ежегодно проходить независимый аудит безопасности и уведомлять ЦБ о новых подрядчиках.
Что можно сделать
- Проверьте действующие договоры ИТ-аутсорсинга на соответствие новым требованиям закона.
- Уточните наличие лицензии ФСБ или ФСТЭК у организаций, привлекаемых для аудита ИТ-инфраструктуры.
Уровень уверенности: Высокая. Факт подтверждён первоисточником, цифры сверены редактором.
Подготовлено и опубликовано автоматически 28 октября 2026 г. в 19:06 МСК: редактор не читал, числа сверены с текстом первоисточника программой. Сверяйтесь с первоисточником.