К банковской тайне допустят только владельцев серверов, а не всех аккредитованных IT-компаний

Рабочая группа при правительственной подкомиссии подготовила поправки к законопроекту об IT-аутсорсинге для финансовых организаций. Главное изменение касается того, кого именно банки смогут привлекать для обработки данных, содержащих банковскую тайну. Документ оказался в распоряжении Forbes, его содержание подтвердил источник, знакомый с проектом.

Сейчас в законопроекте, принятом Госдумой в первом чтении ещё в 2023 году, речь идёт о любых аккредитованных IT-компаниях. Поправки сужают этот круг до организаций, которые оказывают услуги на вычислительных мощностях, принадлежащих им самим. Проще говоря, обрабатывать банковские данные смогут только те провайдеры, у которых серверы находятся в собственности.

Глава комитета Госдумы по финансовому рынку Анатолий Аксаков морально поддерживает уточнение. Он считает, что допуск облачных сервисов к банковской тайне снизит расходы организаций на собственную дорогостоящую инфраструктуру. По его мнению, это также даст синергетический эффект для развития технологий и обмена опытом.

В Минцифры подтвердили, что поддерживают снятие регуляторных ограничений для банков. В министерстве полагают, что такой подход позволит эффективнее использовать существующие мощности рынка и сформирует дополнительный спрос на услуги коммерческих центров обработки данных. При этом в ведомстве подчеркнули важность сохранения требований к надёжности и безопасности.

Поправки также обязывают привлекаемые IT-компании сообщать банкам об инцидентах, связанных с нарушением защиты информации. Сделать это нужно в течение двух часов с момента выявления проблемы. Такой срок призван обеспечить оперативное реагирование на утечки или сбои.

Юристы обращают внимание на неоднозначность формулировки о принадлежности мощностей. Руководитель направления «Разрешение It&Ip споров» компании «Рустам Курмаев и партнеры» Ярослав Шицле пояснил, что термин «принадлежащих» можно трактовать исключительно как право собственности. В таком случае из регулирования выпадают провайдеры, работающие на лизинговом или арендованном оборудовании, а таких на рынке большинство.

Шицле предлагает уточнить в законе, что мощности могут принадлежать компании на праве собственности или ином законном основании. Иначе значительная часть рынка, где серверы приобретены в лизинг, окажется в серой зоне. Также остаётся открытым вопрос о статусе данных, если провайдер потеряет IT-аккредитацию в середине контракта.

Директор по взаимодействию с органами государственной власти РТК-ЦОД Дмитрий Панышев считает, что поправки снимают главный правовой барьер. Раньше существовал риск, что передача данных подрядчику будет расценена как разглашение банковской тайны. Теперь этот риск устраняется, но реальный эффект определит не сам закон, а будущие требования Банка России к провайдерам.

Эксперты предупреждают: если ЦБ установит жёсткие стандарты, под них смогут подстроиться только крупнейшие игроки. Рынок аутсорсинга для банков рискует остаться закрытым для небольших и средних компаний. При этом объём рынка облачных сервисов в России в 2025 году составил 487 млрд рублей, а рынок ЦОДов достиг 100 млрд рублей.

Поправки затрагивают именно облачные услуги и аренду выделенных серверов, а не классическое размещение оборудования клиента в дата-центре. Colocation, когда банк ставит свой сервер в чужой стойке и лишь покупает электричество с охлаждением, под новые нормы формально не подпадает. Второе чтение законопроекта, который рассматривают уже более трёх лет, ожидается в этом году.

Читайте также

Третий антимошеннический пакет: что изменится для владельцев сим-карт

Как настроить ежедневную выгрузку данных с фитнес-браслета на свой сервер

Oppo Reno16 5G: компактный смартфон с тремя камерами по 50 Мп и батареей 6700 мАч

Государство перевело защиту критической IT-инфраструктуры на риск-ориентированную модель

Новый гендиректор Apple хочет выпускать устройства чаще и сократить менеджеров