Финансовые организации обязали предупреждать регулятора о планах работы с ИТ-аутсорсингом, сообщает Банк России. Теперь поставщики услуг будут нести ответственность за разглашение полученной информации наравне с заказчиками.

Провайдеры облачных сервисов и информационных технологий должны будут ежегодно проходить внешний аудит. Для проверки соответствия установленным требованиям им придется привлекать организации, обладающие лицензиями ФСБ России или ФСТЭК России. Кроме того, законодательство теперь строго регламентирует содержание договоров между участниками финансового рынка и подрядчиками.

Принятые меры направлены на усиление защиты от кибератак, проходящих через инфраструктуру сторонних сервисов. Ожидается, что новые правила значительно уменьшат риск компрометации клиентских данных на стороне привлеченных исполнителей.

Подпишись на MP в MAX