Октябрьский законопад: нововведения для банков, автомобильного сектора и всех остальных
4 мин
32
1
Что: разрешение банкам передавать данные клиентов ИТ-компаниям
Где: законопроект о регулировании информационного аутсорсинга в финансовой сфере принят Госдумой во втором и третьем чтениях, одобрен Советом Федерации и опубликован (Федеральный закон от 02.11.2026 № 350-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»)
Когда: через год после официального опубликования закона — 3 ноября 2027 года
Суть изменений:
- Финансовым организациям разрешается передавать данные на обработку аккредитованным компаниям.
- Компания, ответственная за обработку данных, должна контролироваться гражданином РФ, субъектом РФ или государством более чем на 50%.
- До передачи обработки данных на аутсорсинг необходимо уведомить о таком намерении Банк России.
- Если компания, обеспечивающая обработку данных на аутсорсе, допустит их утечку, ответственность несут как обработчик, так и сам банк или другая финансовая организация.
«Если раньше для работы с данными мы могли использовать только собственный штат и собственную физическую ИТ-инфраструктуру, то теперь у нас появляется больше пространства для роста и развития».Дмитрий Никишоввице-президент по информационной безопасности Банка ДОМ.РФ
Что: новые требования к доверенному ПО
Где: проект требований составлен Минцифры, принят и находится на этапе официального опубликования
Когда: 1 марта 2027 года (согласно проекту)
Суть изменений:
Помимо основных требований к доверенному ПО (к которым относятся новые требования по обеспечению информационной безопасности) выделяются также дополнительные требования к доверенному ПО. Соответствие ПО дополнительным требованиям не является обязательным для получения статуса доверенного, однако такое соответствие будет отмечаться отдельным признаком в реестре российского ПО.
- У доверенного ПО не должно быть неустранённых уязвимостей, а хранение исходного кода и сборка программного обеспечения должны осуществляться в контролируемом окружении.
- Доверенное ПО должно быть совместимо с доверенными браузерами.
- Большинство требований в части информационной безопасности считаются по умолчанию выполненными, если ПО является средством защиты информации (СЗИ) и имеет сертификат ФСТЭК России по постановлению Правительства РФ от 26.06.1995 № 608, либо разработчик получил сертификат соответствия процессов безопасной разработки ПО на соответствующую линию разработки.
«Для большинства наших клиентов — малого и среднего бизнеса без госзаказа — проект ничего не меняет в ближайшие годы. Но его требования описывают хорошую инженерную практику: перечень компонентов, контролируемая сборка, работа с уязвимостями. Мы советуем внедрять это не ради статуса, а потому что это снижает риски проекта».Виталий Левицкийоснователь и генеральный директор «Левицкий Концепт»
Что: единые критерии проверки на безопасность облачных платформ для банковского сектора
Где: проект изменений находится на этапе разработки представителями отрасли
Когда: публичные тестирования на соответствие новым требованиям запланированы на конец 2026 года, но точный срок вступления требований в силу пока неизвестен
Суть изменений:
- Облачный контур для объектов КИИ должен соответствовать требованиям приказа ФСТЭК № 239.
- Прорабатываются единые требования к контролю доступа и восстановлению после сбоев с учётом специфики банковского сектора.
«Банк должен учитывать критичность системы для бизнес-процессов, чувствительность данных, требования к доступности и отказоустойчивости, допустимое время восстановления, риски информационной безопасности с учётом требований регулятора. Поэтому при выборе провайдера наряду со стоимостью ресурсов банк оценивает архитектуру и защищённость платформы, возможность использования её средств защиты информации или размещения собственных решений, SLA, резервирование и DR-сценарии, возможность проведения аудита, процессы реагирования на инциденты и распределение зон ответственности».Дмитрий Жабиндиректор департамента информационной безопасности Astra Cloud
Что: правовой статус ГИС для системы 112
Где: законопроект о создании ГИС «Централизованная система сбора информации системы-112»
Когда: в случае принятия вступит в силу в момент официального опубликования
Суть изменений:
- Формируется единая база данных о происшествиях в РФ для последующего анализа.
- Оператором ГИС ЦССИ-112 становится МЧС России.
- Пользователи с правом доступа к этой информации смогут получать актуальные и достоверные данные о происшествиях.
- Сбор данных из региональных систем 112 становится централизованным и более автоматизированным.
«Когда в Систему 112 поступает вызов, и диспетчер принимает его, он автоматически получает заполненную карточку происшествия в ГИС «Цифровой пожарный гарнизон». Далее информация об основных этапах реагирования, включая высылку сил и средств, локализацию и ликвидацию пожара, передаётся обратно в Систему 112. Это позволяет существенно ускорить взаимодействие оперативных служб. При обычном обмене информацией между диспетчерами на передачу сведений может уходить как минимум минута. Благодаря интеграции этот процесс занимает секунды».Наталья Гуриновичсоветник отдела координации и перспективного развития пожарной охраны Главного управления пожарной охраны МЧС России
Что: хранение и обработка навигационных данных автомобилей на территории РФ
Где: законопроект о внесении изменений в ФЗ «О навигационной деятельности» принят Госдумой в первом чтении
Когда: в случае принятия вступит в силу со дня официального опубликования
Суть изменений:
- Навигационная информация о движении автомобилей по дорогам РФ может обрабатываться только на территории Российской Федерации.
- Ограничения на передачу за рубеж распространяются на данные о движении транспорта по дорогам федерального, регионального и местного значения, а также по частным.
«Дальше ждём внедрение искусственного интеллекта. Медиасистема станет анализировать запросы пользователя для того, чтобы правильнее на них реагировать. А там, где это возможно, — и предугадывать их».Кирилл Милешкинэксперт журнала «За рулём»
Что: непубличный кредитный рейтинг для бизнеса
Где: проект изменений в ФЗ «О деятельности кредитных рейтинговых агентств» и ФЗ «О Центральном банке Российской Федерации» принят Госдумой в первом чтении
Когда: в случае принятия закон вступит в силу через 180 дней после публикации
Суть изменений:
- Вводится понятие непубличного кредитного рейтинга, доступ к которому могут получить только лица, указанные в договоре.
- Информацию из непубличного рейтинга запрещается раскрывать и рейтинговому агентству, и рейтингуемому, и получившему доступ к рейтингу пользователю.
- Непубличный рейтинг нельзя присвоить объекту, у которого уже есть публичный.
- Непубличный рейтинг можно перевести в статус публичного по заявлению, направленному рейтингуемым в агентство.
«Публичный рейтинг остаётся обязательным условием доступа к широкому кругу инвесторов и регуляторным послаблениям».Сергей Ярлыковруководитель направления по работе с кредитными финансовыми организациями группы «Интерфакс» проекта RUDATA
