Президент РФ подписал закон об ITаутсорсинге и облачных услугах в финансовом секторе
Федеральный закон от 2 ноября 2026 г. № 350ФЗ создаёт правовую основу для аутсорсинга обработки конфиденциальной информации в банках и страховых компаниях.
Что важно:
Банки, страховщики и другие финансовые организации смогут передавать обработку данных клиентов сторонним ITкомпаниям — при чётких правилах и контроле.
Установлены требования к компаниям, которые обрабатывают информацию ограниченного доступа: кто может быть поставщиком услуг и каким критериям он должен соответствовать.
Вводится обязательный внешний аудит: поставщики IT и облачных услуг будут ежегодно проходить проверку организациями с лицензией ФСБ или ФСТЭК России. Банк России при необходимости может рекомендовать повторный аудит другой проверяющей организацией.
Договор с аутсорсером должен отвечать специальным требованиям, а сама компания — нести ответственность за разглашение данных наравне с финансовыми организациями.
Закон вступит в силу 3 ноября 2027 года — у участников рынка будет время подготовиться.
