Закрепят, что банки вправе делегировать другим организациям работу с информацией ограниченного доступа (кроме гостайны). Речь идет о сборе, записи, систематизации, хранении, обновлении, использовании, передаче сведений и т.д.
В большинстве случаев к взаимодействию станут предъявлять, в частности, такие требования:
привлечь к обработке данных можно аккредитованную ИТ-компанию или банк с универсальной лицензией, который находится под контролем, например, лица только с российским гражданством;
упомянутые операции с данными нужно проводить с помощью систем и их компонентов, которые принадлежат организации и находятся в РФ;
в договор надо включить порядок ежеквартального информирования банка о том, соблюдает ли организация целевые показатели защиты информации и операционной надежности;
организация должна ежегодно проводить операционный аудит по спецправилам.
Закон вступит в силу 3 ноября 2027 года. Банкам надо привести заключенные договоры в соответствие с новыми правилами до 30 апреля 2028 года включительно. Организации должны провести операционный аудит и направить заключение или отчет по его результатам банку и ЦБ РФ до 2 ноября 2028 года включительно.
Сходные изменения затронут МФО, страховщиков, ряд профучастников РЦБ и пр.

Открыть в КонсультантПлюс