Российским банкам предложили передать облачные услуги на аутсорс из-за дефицита оборудования
Изображение: Andrea Piacquadio (pexels)
Думский комитет по финрынку выступил с предложением, чтобы российские банки, биржи и иные финансовые учреждения воспользовались аутсорсингом IT- и облачных услуг, потому что на данный момент в России нарушена глобальная цепочка поставок оборудования.
В соответствии с представленным документом, финансовые банковские учреждения, микрофинансовые организации, биржу, брокеры, ломбарды и иные финорганизации будут иметь возможность поручить аутсорсинговым фирмам процессы хранения и обработки полученных от них данных без согласия клиентов. Банк России в этом случае будет иметь возможность сформировать соответствующие требования к привлечению подобных компаний.
Авторы инициативы уверены, что новый регламент позволит обеспечить стабильность российского финсектора, а также беспрерывность работы кредитных учреждений в случае возникновения нештатных ситуаций. Вместе с этим, аутсорсинговые фирмы закон заставит соблюдать полную конфиденциальность полученных данных и обеспечивать режим их защиты, в том числе соблюдать аудиторскую и банковскую тайны.
Поддержало проект закона и Министерство финансов РФ, но в ведомстве уверены, что деятельность аудиторских организаций с аутсорсинговыми фирмами требуется регулировать с применением отдельного законопроекта. Представитель Минфина уточнил, что законопроект предлагает регулировать оборот собственных данных организаций о своей финансово-хозяйственной деятельности, а аудиторы чаще всего хранят рабочие документы, в которых содержится аудиторская тайна.
Алексей Самошин, ИТ-директор Всероссийского союза страховщиков, подчеркнул, что российские страховые фирмы законопроект поддерживают. На данный момент при использовании аутсорсинга организации отрасли должны получать согласие третьих лиц на обработку личных данных и их размещение в облачных сервисах.
В банке ВТБ уверены, что требуется проработать подобные изменения с профильными ассоциациями и экспертами по кибербезопасности, чтобы минимизировать риски возникновения утечек личных данных клиентов.
