Бойлерная

Законопроект об IT-аутсорсинге для банков доработают. ЦБ совместно с заинтересованными ведомствами ведет активную работу над корректировками ко второму чтению законопроекта, разрешающего банкам передавать на аутсорсинг разработку IT-решений и хранить данные в облачных сервисах. Об этом сообщил директор департамента информационной безопасности Банка России Вадим Уваров на форуме «ГосСопка». Законопроект, внесенный в Госдуму в июле 2023 года и одобренный в первом чтении в ноябре того же года, призван снять правовые барьеры для передачи банками на внешний подряд разработки IT-систем и хранения информации, содержащей банковскую тайну. Однако дальнейшее продвижение законопроекта было приостановлено из-за возражений силовых структур. ФСБ настаивает на усилении контроля за поставщиками, что привело к доработке требований к ним. Параллельно ЦБ ведет дискуссии с Росфинмониторингом в отношении объема информации, передаваемой на аутсорсинг. Согласование дополнительных поправок включает в себя повышение стандартов для аутсорсинговых компаний и проработку условий для организаций, осуществляющих их аудит. Остается открытым вопрос о конкретном объеме требований к подрядчикам Регулятор рассматривает возможность прописания их в собственном стандарте или через выполнение норм Федеральной службы по техническому и экспортному контролю. Силовые ведомства могут потребовать обязательного использования сертифицированных средств шифрования, ограничения доступа персонала провайдера к данным, а также размещения инфраструктуры исключительно в российской юрисдикции.