Обработку и хранение банковской тайны и других сведений ограниченного доступа предложили передавать аккредитованным IT-компаниям, которым принадлежат используемые серверы.

Такие поправки к законопроекту об облачных услугах и IT-аутсорсинге подготовила рабочая группа правительственной подкомиссии по развитию ИИ, пишет Forbes. Законопроект приняли в первом чтении в 2023 году.

Привлеченные подрядчики должны будут уведомлять финансовые организации о нарушениях требований к защите информации в течение двух часов после выявления инцидента. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков поддержал инициативу и допустил, что облачным сервисам разрешат обрабатывать банковскую тайну.

«Это позволит снизить расходы организаций, поскольку для обработки цифровых данных требуются большие вычислительные мощности», — пояснил депутат.

Формулировка о принадлежности серверов может исключить провайдеров, которые используют оборудование по договору аренды или лизинга, серверы компаний своей группы либо субподрядчиков, отметил руководитель направления разрешения IT&IP-споров «Рустам Курмаев и партнеры» Ярослав Шицле. Кроме того, законопроект пока не определяет последствия утраты подрядчиком IT-аккредитации во время действия договора. Второе чтение документа планируется провести в этом году.