(первое чтение) О проекте федерального закона № 404786-8 "О внесении изменений в отдельные законодательные акты Российской Федерации" (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями)

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
к проекту федерального закона «О внесении изменений в
отдельные законодательные акты Российской Федерации»

Проект федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации» (далее – законопроект) разработан в связи с необходимостью обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций (кредитных организаций, некредитных финансовых организаций, организаций, оказывающих профессиональные услуги на финансовом рынке) в условиях глобальных нарушений цепочек поставок оборудования в кредитно-финансовой отрасли. Соответствующую проблему предлагается решить путем снятия правовых ограничений, присущих использованию аутсорсинга функций, связанных с применением информационных технологий (далее – аутсорсинг информационных технологий), и использования облачных услуг финансовыми организациями.
Привлечение поставщиков услуг аутсорсинга информационных технологий и облачных услуг при осуществлении деятельности финансовыми организациями является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности, в том числе в части оптимизации затрат на поддержание или создание собственной информационной инфраструктуры, сохранению и развитию конкурентоспособности в условиях невозможности или ограничений по наращиванию внутренней компетенции по вопросам применения информационных технологий и обеспечения информационной безопасности, в том числе киберустойчивости.
В этой связи был разработан законопроект, содержащий положения, связанные с:
определением правового статуса нового субъекта – поставщика услуг аутсорсинга информационных технологий и облачных услуг и распространением на него ответственности за разглашение банковской тайны, и иных охраняемых законом видов тайн;
определением полномочий Банка России по установлению (по согласованию с уполномоченными федеральным органами исполнительной власти) обязательные для финансовых организаций требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг, а также определению порядка контроля за соблюдением указанных требований.
С учетом необходимости издания актов Банка России, устанавливающих требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг, а также определяющих порядок контроля за соблюдением указанных требований, срок вступления в силу законопроекта определен по истечении одного года после дня его официального опубликования.
Законопроект соответствует положениям Договора о Евразийском экономическом союзе, а также положениям иных международных договоров Российской Федерации.