Главное:
- Право на аутсорсинг: кредитные и некредитные финансовые организации смогут привлекать другие организации к обработке информации ограниченного доступа (кроме гостайны), предварительно уведомив ЦБ.
- Срок начала обработки: привлекаемая организация сможет начать обработку через 60 дней со дня отправки уведомления.
- Регулирование ЦБ: Банк России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения, требования к привлекаемым организациям и критерии, по которым организация не может быть допущена к аутсорсингу.
- Требования: будут касаться информационных систем и их компонентов, защиты информации (включая контроль несанкционированного доступа), операционной надёжности и внутреннего контроля.
- Санкции: при нарушении установленных требований ЦБ сможет запретить обработку информации с использованием систем привлекаемых организаций на срок до 6 месяцев.
- Вступление в силу: через год после официального опубликования.
- Влияние на бюджеты: не окажет отрицательного влияния на доходы или расходы бюджетов бюджетной системы РФ.
