ВТ: Новости страхования, экономики и общества для профессионалов и страхователей

Поставщиков ИТ-аутсорсинга для банков и страховщиков обяжут проходить аудит ФСБ Совет Федерации одобрил закон, который устанавливает требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Он начнёт действовать через год после официального опубликования. Банки, страховые компании и другие поднадзорные организации должны уведомлять Банк России о намерении привлечь аутсорсинговые компании. Поставщики при этом наряду с финансовыми организациями будут нести ответственность за разглашение полученной информации. Отдельное требование — ежегодный внешний аудит соответствия с привлечением организаций с лицензией ФСБ или ФСТЭК. Закон также определяет требования к договору между финансовой организацией и поставщиком услуг. Логика понятна — атаки на финансы всё чаще идут через инфраструктуру подрядчиков, и утечки данных клиентов случаются как раз на стороне привлекаемых организаций. Теперь за это спросят и с самих поставщиков. #кибербезопасность #финансы #страхование #ЦБ @Вот так и живём…