Госдума приняла закон об информационном аутсорсинге на финансовом рынке

 

14 октября 2026 года Государственная Дума приняла во втором и третьем чтениях закон об информационном аутсорсинге на финансовом рынке, который устанавливает специальное регулирование использования финансовыми организациями внешней информационной инфраструктуры, в том числе облачных сервисов. 

 

Внесенный группой депутатов и сенаторов во главе с председателем комитета Госдумы по финансовому рынку Анатолием Аксаковым законопроект призван решить три ключевые задачи: определить правила информационного аутсорсинга, усилить защиту персональных данных и обеспечить условия для импортозамещения цифровых решений в финансовой сфере. 

 

Закон вводит требования к аутсорсерам, обязательный ежегодный аудит информационной безопасности, а также предварительный контроль и последующий надзор Банка России. Передача технологических функций внешнему исполнителю не освобождает финансовую организацию от ответственности.

 

Представляя законопроект, Анатолий Аксаков отметил, что цифровые технологии позволяют повышать качество финансовых услуг и ускорять их получение, но требуют значительных затрат. Возможность привлекать специализированные организации должна сопровождаться строгими требованиями к безопасности.

 

«Устанавливаются самые жесткие требования к этим организациям, причем эти жесткие требования утверждает не только регулятор, не только Минцифры, но и силовые ведомства, которые отвечают за обеспечение безопасности, в том числе и в финансовой сфере», — подчеркнул Анатолий Аксаков.

 

Аутсорсерами смогут выступать российские финансовые организации, соответсвующие определенным в законе критериям, либо российские ИТ-компании, аккредитованные Минцифры. Закон устанавливает требования к контролю за деятельностью таких организаций, к их руководству и сотрудникам, в том числе к наличию специалистов по информационной безопасности.

 

Финансовая организация должна будет заключить с исполнителем специальный договор и заранее уведомить Банк России о намерении привлечь его, представив результаты аудита и сведения о соответствии требованиям. Передача информации допускается только при отсутствии запрета регулятора. Банк России также получит полномочия контролировать дальнейшее взаимодействие сторон и применять меры при нарушениях.

 

Аутсорсер сможет совершать с данными только те действия, которые вправе совершать сама финансовая организация. Разглашение информации запрещено; при нарушении ответственность несут обе стороны. Для организованного возврата или переноса данных предусмотрено уведомление о расторжении договора не менее чем за шесть месяцев.

 

Закон вступит в силу через год после официального опубликования. Действующие договоры необходимо будет привести в соответствие с новыми требованиями в течение шести месяцев после вступления закона в силу, а аутсорсерам – пройти аудит в течение года.