אנו מפרסמים דרישות עבור מיקור חוץ של IT וספקי שירותי ענן עבור ארגונים פיננסיים מועצת הפדרציה אישרה חוק הקוב…

אנו מפרסמים דרישות עבור מיקור חוץ של IT וספקי שירותי ענן עבור ארגונים פיננסיים מועצת הפדרציה אישרה חוק הקובע דרישות אבטחת מידע לארגונים מעורבים, לרבות הגנה על מידע מוגבל. החוק ייכנס לתוקף שנה לאחר פרסומו הרשמי. על בנקים, חברות ביטוח וארגונים מפוקחים אחרים להודיע לבנק של רוסיה על כוונתם למשוך חברות מיקור חוץ. האחרונים, בתורם, יחד עם ארגונים פיננסיים, יהיו אחראים לחשיפת המידע שקיבלו מהם. ספקי טכנולוגיות מידע ושירותי ענן יידרשו לערוך ביקורת חיצונית שנתית של עמידה בדרישות שנקבעו תוך מעורבות של ארגונים שיש להם רישיון מה-FSB של רוסיה או FSTEC של רוסיה. החוק גם מגדיר את הדרישות בהן יש לעמוד בהסכם בין מוסד פיננסי ונותן שירותים. חידושים יאפשרו לארגונים פיננסיים להתנגד בצורה יעילה יותר למתקפות סייבר המתבצעות באמצעות תשתית הספקים, וכן להפחית את הסבירות לדליפות של נתוני לקוחות בצד הארגונים המעורבים.