Банки смогут активнее использовать IT-аутсорсинг и облачные технологии

Президент РФ 2 ноября 2026 года подписал Федеральный закон № 350-ФЗ.

С 3 ноября 2027 года вступают в силу новые правила, позволяющие финансовым организациям передавать обработку информации ограниченного доступа, включая персональные данные клиентов, сторонним компаниям. Это касается банков, страховых организаций, обществ взаимного страхования и других участников финансового рынка.

Для страхового рынка закон дополняет закон об организации страхового дела статьей 6.3.

Федеральный закон № 350-ФЗ устанавливает четкие требования к организациям, которые будут привлекаться к обработке данных, а также к самим процессам обработки. Поставщики IT-услуг и облачных сервисов будут обязаны ежегодно проходить внешний аудит соответствия установленным требованиям. Банк России также сможет рекомендовать проведение повторного аудита.

Важным нововведением является обязанность страховщиков (за исключением работающих только в ОМС), страховых брокеров и обществ взаимного страхования хранить сведения об операциях в информационных системах не менее пяти лет. Также предусмотрена возможность хранения сведений, собранных в рамках противодействия отмыванию доходов, в системах банков, других страховщиков, брокеров или аккредитованных IT-компаний.