Совет Федерации 28 октября одобрил закон о правилах ИТ-аутсорсинга и облачных сервисов для финансовых организаций. По этим правилам подрядчик, который хранит и обрабатывает данные клиентов банка, страховщика или другой поднадзорной ЦБ компании, должен будет раз в год проходить внешний аудит. Контроль за аутсорсингом и обязательные требования закон отдаёт Банку России. Об этом сообщили Совфед и Банк России. Закон вступит в силу через год после официального опубликования.
Законопроект № 404786-8 группа сенаторов во главе с Николаем Журавлёвым внесла в Госдуму в июле 2023 года, первое чтение он прошёл 30 ноября того же года. Окончательно Госдума приняла его 14 октября 2026 года, отметил КонсультантПлюс.
Что меняется
Финансовые организации получают право передавать сторонним компаниям сбор, обработку и хранение информации ограниченного доступа, в том числе персональных данных и банковской тайны. Подрядчиком может быть ИТ-компания, аккредитованная Минцифры, или банк. По описанию КонсультантПлюс, во втором случае нужен банк с универсальной лицензией, который находится под контролем, например, только граждан России.
Использовать разрешено только информационные системы, которые принадлежат подрядчику на законном основании и находятся на территории России. О намерении привлечь аутсорсера финансовая организация должна уведомить ЦБ. Внешний аудит подрядчик проводит ежегодно с участием организаций с лицензией ФСБ или ФСТЭК, а в договор с ним вносится порядок ежеквартального отчёта о защите информации и операционной надёжности. За разглашение данных отвечают обе стороны, и финансовая организация, и подрядчик.
Ранее заключённые договоры кредитные и некредитные финансовые организации должны привести в соответствие с новыми правилами в течение 180 дней после вступления закона в силу. По данным КонсультантПлюс, помимо банков нормы затронут МФО, страховщиков и ряд профессиональных участников рынка ценных бумаг. Полный перечень будет в опубликованном тексте закона.
Что это значит для трейдера и инвестора
Клиент брокера или форекс-дилера при открытии счёта отдаёт паспорт, ИНН, данные банковской карты, а у «Альфа-Форекс» личность часто подтверждают через Alfa ID. Часть этих данных финансовые компании обрабатывают не на своих серверах. ЦБ объясняет закон именно атаками через инфраструктуру поставщиков и утечками на их стороне. Для частного трейдера практический смысл в том, что у подрядчика появятся обязательный аудит и прямая ответственность за утечку, а системы, где лежат данные, должны находиться в России.
Сейчас для ориентира стоит смотреть, через кого идёт верификация. Как устроена проверка личности у «Альфа-Форекс» через Alfa ID, мы описали в материале про верификацию до первого лота. Условия самого дилера собраны в обзоре «Альфа-Форекс», счёт можно открыть по ссылке. Для сравнения есть обзор Финам Форекс и открытие счёта у этого дилера.
Следующий шаг за президентом: после подписи и публикации пойдёт годичный срок до вступления закона в силу.
✍️ Авторы статьи
Дмитрий Волков
Елена Морозова
Александр Иванов
Главный редактор RichFX.ru
✅ Проверил статью на соответствие фактам
✅ Утвердил к публикации
