Центробанк РФ планирует ввести регулирование аутсоринг финансовыми организациями сторонних компаний в IT-сфере. Это связано с тем, что они могут работать с данными, представляющими собой банковскую тайну. О предстоящем новшестве рассказал директор департамента информационной безопасности ЦБ Вадим Уваров.
В ходе общения с представителями СМИ в кулуарах форума Antifraud Russia 2022 он пояснил необходимость реализации мер для защиты данных, с которыми работают потенциальные IT-компании. Эту инициативу регулятор обсуждает с Росфинмониторингом, ФСБ, Минфином и Минцифры.
Тема защиты банковской тайны Банк России обсуждал и с участниками рынка. На текущий момент проводятся консультации для разработки единой системы с точки зрения регуляторики.
Практика аутсорсинга является широко распространённой в финансовом секторе. Этот механизм предусматривает привлечение сторонних поставщиков банками. Основными направлениями являются услуги в IT-сфере, облачные сервисы для обработки и хранения данных. разработки и сопровождения ПО, сопровождение сетевой инфраструктуры и техобслуживание ПО и аппаратуры.
Целью аутсорсинга в IT-сфере является увеличение эффективности работы финансовой организации. Особенно это касается компаний, не обладающих собственными достаточными ресурсами и компетенциями.
Центробанк призвал финансовые организации придерживаться строгого учёта и контроля рисков при сотрудничестве со сторонними организациями. Перечень советов регулятора включает, в том числе разработку подходов к стресс-тестированию операционного риска на случай сбоев в работе компаний привлечённых через аутсорсинг, и механизм восстановления деятельности после подобных инцидентов. Также Банк России призвал сменить IT-компании из недружественных стран на организации из дружественных государств.
Ранее ведущий эксперт Фонда Национальной энергетической безопасности и Финансового университета при правительстве РФ Станислав Митрохович рассказал о том, как «потолок цен» на российскую нефть может изменить ситуацию на рынке.
