Совет Федерации одобрил закон о защите информации при передаче ИТ-задач подрядчикам и использовании облачных сервисов. По сообщению Банка России, новые правила начнут действовать через год после официального опубликования закона.
Например, если банк хранит клиентские документы в облаке, за разглашение полученных сведений будет отвечать и поставщик сервиса. Закон также устанавливает, какие условия финансовая организация и подрядчик должны включить в договор.
Поставщику придётся каждый год проходить независимую проверку информационной безопасности. Проводить её смогут организации с лицензией ФСБ или ФСТЭК России.