ЦБ ввел требования к поставщикам облачных сервисов для финансовых организаций
Совет Федерации одобрил закон, который устанавливает требования по информационной безопасности к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций, сообщил Банк России.
Нововведения позволят банкам эффективнее противостоять кибератакам, которые совершаются через инфраструктуру поставщиков, и снизят вероятность утечек данных клиентов на стороне привлекаемых организаций. Новые правила вступят в силу через год после официального опубликования.
Банки, страховые компании и другие поднадзорные регулятору организации должны будут уведомлять ЦБ о намерении привлечь аутсорсинговые компании. Использование таких компаний станет легальным инструментом для оптимизации и повышения эффективности финансовых организаций, что повлечет развитие обоих секторов. Между сторонами будет заключаться договор, содержание которого также регулирует новый закон.
