14 октября Государственная дума приняла во втором и третьем чтениях закон, разрешающий финансовым организациям передавать обработку и хранение информации ограниченного доступа на аутсорсинг. Документ поддержали единогласно. Председатель Госдумы Вячеслав Володин поручил профильному комитету контролировать, как будут принимать подзаконные акты, чтобы реализация закона не отклонилась от его норм. Подробнее о том, кому и какая информация будет доступна, — в материале Накануне.RU.

Законопроект об аутсорсинге внесла в Госдуму группа депутатов во главе с председателем комитета по финансовому рынку Анатолием Аксаковым в июле 2023 года. Он должен был усовершенствовать правовые основы для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями. Документ готовили несколько лет, и 14 октября депутаты рассмотрели его сразу во втором и третьем чтениях.

Финансовые организации тратят значительные средства на цифровизацию, что в итоге увеличивает стоимость услуг для населения. Анатолий Аксаков, представляя законопроект, объяснил, что цель документа — изменить эту ситуацию.

"Суть законопроекта заключается в том, чтобы простимулировать технологизацию развития нашего финансового рынка", — сказал Аксаков. Он отметил, что цифровые технологии позволяют улучшить качество услуг, удешевить их и ускорить получение. Однако эти технологии дороги, и если каждая финансовая компания будет внедрять их самостоятельно, услуги станут еще дороже и могут оказаться недоступными для значительной части общества.

Закон разрешает финансовым организациям передавать на обработку и хранение информацию ограниченного доступа, за исключением сведений, отнесенных к государственной тайне. Аутсорсерами смогут выступать IT-организации, а также банки с универсальной лицензией, находящиеся под контролем России, субъекта РФ, муниципального образования или гражданина РФ без гражданства другого государства. Передача будет происходить на основании договора с использованием информационных систем, расположенных на территории России.

Аксаков подчеркнул, что к аутсорсерам устанавливаются строгие требования, которые утверждают Центральный банк, Минцифры, а также силовые ведомства, отвечающие за безопасность в финансовой сфере, включая ФСБ. Законопроект поддержали правовое управление администрации президента, правительство и профильные ведомства.

Ко второму чтению поступило 17 поправок, все они вошли в таблицу принятых. Депутаты проголосовали за законопроект во втором чтении единогласно, а затем и в третьем.

После голосования спикер ГД Вячеслав Володин обратил внимание на важность контроля за реализацией закона. Он отметил, что депутаты делегируют правительству, профильным министерствам и финансовым организациям решение многих вопросов, поэтому нужно проследить, как будут принимать подзаконные акты.

"Правильно было бы взять под контроль все вопросы, связанные с принятием решений уже по реализации норм закона", — сказал Володин. Он попросил комитет по информационным технологиям во главе с Сергеем Боярским заняться этим.

Аксаков ответил, что они уже предусмотрели запрос проектов подзаконных актов Центрального банка в Госдуму. Володин согласился, что это правильный подход, поскольку часто нормы закона недостаточно эффективно перекладываются в подзаконные акты, и дьявол кроется в деталях.

Таким образом, закон об аутсорсинге IT в финансовой сфере принят. Теперь финансовые организации смогут передавать обработку данных специализированным компаниям, что должно снизить их издержки и, возможно, остановить рост стоимости услуг. Но стоит понимать, что передача обработки банковских данных сторонним IT-компаниям, даже аккредитованным, означает, что часть государственного суверенитета в финансовой сфере делегируется частному бизнесу. Так, во фракции КПРФ неоднократно подчеркивали, что технологическая зависимость даже внутри страны — это прямая угроза национальной безопасности.

Есть те, кто до сих пор уверен, что банковская тайна, персональные данные миллионов граждан должны оставаться под прямым государственным управлением, а не быть предметом коммерческих договоров. И важно, что если инфраструктура аутсорсера будет скомпрометирована, под удар попадает устойчивость всей банковской системы. А в наше время никто не застрахован от утечек данных (теперь уже через подрядчиков). Существуют также и опасения, что закон, выгодный только крупным игрокам, перекроет путь для мелких и средних разработчиков, что может вылиться в своего рода монополизацию рынка. А отсутствие альтернативы и конкуренции всегда ведет к удорожанию продукта для конечного потребителя.