Совет Федерации одобрил закон о требованиях к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Подрядчиков обяжут защищать полученную информацию и ежегодно проходить внешний аудит соответствия установленным требованиям. Закон начнет действовать через год после официального опубликования.

Банки, страховые компании и другие поднадзорные ЦБ организации должны будут уведомлять регулятор о намерении привлечь ИТ-подрядчиков. Поставщики услуг наряду с финансовыми организациями будут нести ответственность за разглашение полученной от них информации.

Для ежегодного аудита подрядчикам потребуется привлекать организации с лицензией ФСБ или ФСТЭК России. Закон также устанавливает требования к договорам между финансовыми организациями и поставщиками услуг.

Меры направлены на снижение рисков утечек клиентских данных и кибератак через инфраструктуру подрядчиков.