ЦБ доработает законопроект об IT-аутсорсинге для банков

Центробанк совместно с рядом ведомств дорабатывает ко второму чтению законопроект об IT-аутсорсинге на финансовом рынке. Об этом на форуме «ГосСопка» сообщил директор департамента информационной безопасности ЦБ Вадим Уваров, передают «Ведомости». По его словам, ФСБ настаивает на ужесточении требований к компаниям-поставщикам решений, а Росфинмониторинг выступает за ограничение объема передаваемых на аутсорс данных.

Документ, внесенный в Госдуму в июле 2023 года группой депутатов во главе с Анатолием Аксаковым, направлен на снятие правовых барьеров для передачи банками на внешний подряд разработки IT-систем и хранения информации с банковской тайной в облачных сервисах. В ноябре того же года инициативу одобрили в первом чтении, однако дальнейшее продвижение затормозилось из-за возражений силовых структур. В феврале нынешнего года замдиректора профильного департамента регулятора Андрей Выборнов заявлял о планах принять закон в весеннюю сессию 2026 года.

Сейчас идет согласование дополнительных поправок — в частности, повышаются стандарты для аутсорсинговых компаний и прорабатываются условия для организаций, которые будут проводить их аудит. При этом остается неясным, какой именно объем требований установят к подрядчикам: возможно, регулятор пропишет их в собственном стандарте либо через выполнение норм ФСТЭК.

Эксперты ожидают, что силовые ведомства потребуют обязательного использования сертифицированных средств шифрования, ограничения доступа персонала провайдера к данным и размещения инфраструктуры исключительно в российской юрисдикции. Кроме того, вероятно введение права на внеплановые проверки IT-систем поставщиков услуг.