С 2027 года банки смогут передавать закрытые данные подрядчикам, обязанным проходить аудит и сообщать об инцидентах за два часа.
Требование о собственных серверах может сузить круг облачных подрядчиков банков, а правила для данных при потере аккредитации пока не ясны.