Закрепят, что банки вправе делегировать другим организациям работу с информацией ограниченного доступа (кроме гостайны). Речь идет о сборе, записи, систематизации, хранении, обновлении, использовании, передаче сведений и т.д.

В большинстве случаев к взаимодействию станут предъявлять, в частности, такие требования:

• привлечь к обработке данных можно аккредитованную ИТ-компанию или банк с универсальной лицензией, который находится под контролем, например, лица только с российским гражданством;
• упомянутые операции с данными нужно проводить с помощью систем и их компонентов, которые принадлежат организации и находятся в РФ;
• в договор надо включить порядок ежеквартального информирования банка о том, соблюдает ли организация целевые показатели защиты информации и операционной надежности;
• организация должна ежегодно проводить операционный аудит по спецправилам.

Закон вступит в силу 3 ноября 2027 года. Банкам надо привести заключенные договоры в соответствие с новыми правилами до 30 апреля 2028 года включительно. Организации должны провести операционный аудит и направить заключение или отчет по его результатам банку и ЦБ РФ до 2 ноября 2028 года включительно.

Сходные изменения затронут МФО, страховщиков, ряд профучастников РЦБ и пр.

Источник: КонсультантПлюс