Президент РФ подписал закон об ITаутсорсинге и облачных услугах в финансовом секторе

Федеральный закон от 2 ноября 2026 г. № 350ФЗ создаёт правовую основу для аутсорсинга обработки конфиденциальной информации в банках и страховых компаниях.

Что важно:

Банки, страховщики и другие финансовые организации смогут передавать обработку данных клиентов сторонним ITкомпаниям — при чётких правилах и контроле.

Установлены требования к компаниям, которые обрабатывают информацию ограниченного доступа: кто может быть поставщиком услуг и каким критериям он должен соответствовать.

Вводится обязательный внешний аудит: поставщики IT и облачных услуг будут ежегодно проходить проверку организациями с лицензией ФСБ или ФСТЭК России. Банк России при необходимости может рекомендовать повторный аудит другой проверяющей организацией.

Договор с аутсорсером должен отвечать специальным требованиям, а сама компания — нести ответственность за разглашение данных наравне с финансовыми организациями.

Закон вступит в силу 3 ноября 2027 года — у участников рынка будет время подготовиться.