Проект Федерального закона N 404786-8

Скачать пакет документов при внесении в PDF

Скачать_Текст проекта в Word

Скачать_Текст Пояснительной записки в Word

Посмотреть проект на портале sozd.duma.gov

Читайте ОБЗОР ДОКУМЕНТА

Вносится: депутатами Государственной Думы
А.Г.Аксаковым, А.Н.Свистуновым, О.В.Савченко,
О.Д.Димовым, А.В.Терентьевым,
В.С.Макаровым, И.Н.Бабичем,
сенаторами Российской Федерации
Н.А.Журавлевым, М.М.Ульбашевым,
С.Н.Рябухиным, А.Д.Артамоновым,
Д.И.Оюн, Т.А.Сахаровой

Проект

ФЕДЕРАЛЬНЫЙ ЗАКОН

О внесении изменений в отдельные законодательные акты Российской Федерации

Статья 1

Внести в Федеральный закон от 22 апреля 1996 года № 39-ФЗ
«О рынке ценных бумаг» (Собрание законодательства Российской Федерации, 1996, № 17, ст. 1918; 2018, № 53, ст. 8440; 2019, № 31, ст. 4418; 2021, № 27, ст. 5182) следующие изменения:

1) пункт 1 статьи 2 дополнить подпунктами 31-33 следующего содержания:

«31) поставщик услуг аутсорсинга информационных технологий и облачных услуг — лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                          «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России). Условие о наличии у поставщика услуг аутсорсинга информационных технологий и облачных услуг лицензии на осуществление деятельности по технической защите конфиденциальной информации может не применятся в случае, если указанный поставщик услуг аутсорсинга входит в банковскую группу, головной организацией которой является кредитная организация, заключившая с таким поставщиком услуг аутсорсинга договор на услуги аутсорсинга информационных технологий и (или) облачные услуги;»;

32) услуги аутсорсинга информационных технологий — осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании профессиональным участникам рынка ценных бумаг информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации профессиональных участников рынка ценных бумаг работниками третьего лица в информационных системах третьего лица или профессиональных участников рынка ценных бумаг и их компонентах и без привлечения третьего лица осуществлялась бы профессиональными участниками рынка ценных бумаг самостоятельно;

33) облачные услуги — предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению профессиональных участников рынка ценных бумаг в целях размещения, хранения и иной обработки информации профессиональных участников рынка ценных бумаг в информационных системах третьего лица и их компонентах.»;

2) дополнить статьей 10.2-3 следующего содержания:

 «Статья 10.2-3. Взаимодействие профессиональных участников рынка ценных бумаг и поставщиков услуг аутсорсинга информационных технологий и облачных услуг

1. Профессиональные участники рынка ценных бумаг вправе в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности профессиональным участником рынка ценных бумаг, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.
2. Профессиональным участникам рынка ценных бумаг (за исключением профессиональных участников рынка ценных бумаг, осуществляющих деятельность исключительно по инвестиционному консультированию) запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и профессиональным участником рынка ценных бумаг.
3. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 2

Внести в Федеральный закон от 7 мая 1998 года № 75-ФЗ                         «О негосударственных пенсионных фондах» (Собрание законодательства Российской Федерации, 1998, № 19, ст. 2071; 2003, № 2, ст. 166; 2005,                 № 19, ст. 1755; 2007, № 50, ст. 6247; 2008, № 18, ст. 1942; 2009, № 29,               ст. 3619; № 52, ст. 6454; 2010, № 17, ст. 1988; 2011, № 49, ст. 7036, 7037; 2012, № 47, ст. 6391; № 50, ст. 6965; 2013, № 30, ст. 4044, 4084; № 52,                ст. 6975; 2014, № 30, ст. 4219; 2015, № 27, ст. 4001; 2016, № 1, ст. 41; № 27, ст. 4225; 2018, № 11, ст. 1584; № 31, ст. 4858; № 32, ст. 5115; 2020, № 50,             ст. 8054; 2021, № 1, ст. 76; № 17, ст. 2878; № 24, ст. 4208) следующие изменения:

• статью 2 дополнить пунктами 6 и 7 следующего содержания:

«6. Фонд вправе  в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона                      от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации , осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности фондом, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

7. Фонду в части осуществления деятельности по негосударственному пенсионному обеспечению запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.»;

2) статью 3 дополнить абзацами следующего содержания:

«поставщик услуг аутсорсинга информационных технологий и облачных услуг — лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                         «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;

услуги аутсорсинга информационных технологий — осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании фонду информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации фонда работниками третьего лица в информационных системах третьего лица или фонда и их компонентах и без привлечения третьего лица осуществлялась бы фондом самостоятельно;

облачные услуги — предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению фонда в целях размещения, хранения и иной обработки информации фонда в информационных системах третьего лица и их компонентах.»;

3) статью 15 дополнить частями седьмой и восьмой следующего содержания:

«Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и фондом.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 3

Внести в Федеральный закон от 13 июля 2015 года № 222-ФЗ                   «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (Собрание законодательства Российской Федерации, 2015, № 29, ст. 4348) следующие изменения:

1) статью 2 дополнить пунктами 16-18 следующего содержания:

«16) поставщик услуг аутсорсинга информационных технологий и облачных услуг — лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                        «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученнуюв соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.9-6.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;

17) услуги аутсорсинга информационных технологий — осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании кредитному рейтинговому агентству информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации кредитного рейтингового агентства работниками третьего лица в информационных системах третьего лица или кредитного рейтингового агентства и их компонентах и без привлечения третьего лица осуществлялась бы кредитным рейтинговым агентством самостоятельно;

18) облачные услуги — предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению кредитного рейтингового агентства в целях размещения, хранения и иной обработки информации кредитного рейтингового агентства в информационных системах третьего лица и их компонентах.»;

2) статью 9 дополнить частями 13.1 – 13.3 следующего содержания:

«13.1. Кредитное рейтинговое агентство вправе в соответствии с требованиями, установленными Банком России на основании                            статьи 76.9-6.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                  «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности кредитным рейтинговым агентством, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

13.2. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и кредитным рейтинговым агентством.

13.3. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 4

Внести в Федеральный закон «О банках и банковской деятельности»               (в редакции Федерального закона от 3 февраля 1996 года № 17-ФЗ) (Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1990, № 27, ст. 357; Собрание законодательства Российской Федерации, 1996, № 6, ст. 492; 2001, № 33, ст. 3424; 2003, № 27, ст. 2700;                № 52, ст. 5033; 2004, № 27, ст. 2711; 2005, № 1, ст. 45; 2007, № 31, ст. 4011; № 41, ст. 4845; 2009, № 23, ст. 2776; № 30, ст. 3739; 2010, № 31, ст. 4193;            № 47, ст. 6028; 2011, № 7, ст. 905; № 27, ст. 3873; № 48, ст. 6730; № 50,              ст. 7351) следующие изменения:

1) статью 1 дополнить частями седьмой — девятой следующего содержания:

«Поставщик услуг аутсорсинга информационных технологий и облачных услуг – лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                      «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 57.5-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России). Условие о наличии у поставщика услуг аутсорсинга информационных технологий и облачных услуг лицензии на осуществление деятельности по технической защите конфиденциальной информации может не применятся в случае, если указанный поставщик услуг аутсорсинга входит в банковскую группу, головной организацией которой является кредитная организация, заключившая с таким поставщиком услуг аутсорсинга договор на услуги аутсорсинга информационных технологий и (или) облачные услуги».

Услуги аутсорсинга информационных технологий – осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании кредитной организации информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации кредитной организации работниками третьего лица в информационных системах третьего лица или кредитной организации и их компонентах и без привлечения третьего лица осуществлялась бы кредитной организацией самостоятельно.

Облачные услуги – предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению кредитной организации в целях размещения, хранения и иной обработки информации кредитной организации в информационных системах третьего лица и их компонентах.»;

2) статью 26 дополнить частями пятьдесят второй – пятьдесят четвертой следующего содержания:

«Кредитная организация вправе в соответствии с требованиями, установленными Банком России на основании статьи 57.5-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», осуществлять размещение, хранение и иную обработку сведений, составляющих банковскую тайну, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны хранить тайну об операциях, о счетах и вкладах клиентов и корреспондентов кредитных организаций.

За разглашение сведений, составляющих банковскую тайну, поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом, а также договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и кредитной организацией.»;

3) дополнить статьей 30.1 следующего содержания:

«Статья 30.1. Отношения между кредитной организацией и поставщиком услуг аутсорсинга информационных технологий и облачных услуг

Кредитная организация вправе в соответствии с требованиями, установленными Банком России на основании статьи 57.5-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки сведений, устанавливаемых и собираемых в рамках своей деятельности кредитной организацией, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

Кредитной организации запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица не вправе разглашать полученные от кредитной организации сведения. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица несут ответственность за разглашение полученных от кредитной организации сведений в соответствии с законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и кредитной организацией.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 5

Внести в Закон Российской Федерации от 27 ноября 1992 года № 4015-1 «Об организации страхового дела в Российской Федерации» (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, № 2, ст. 56; Собрание законодательства Российской Федерации, 1998, № 1, ст. 4; 2002, № 12,  ст. 1093; 2003, № 50, ст. 4858; 2005, № 10, ст. 760; 2012, № 53, ст. 7592; 2013, № 30, ст. 4067; 2014, № 23, ст. 2934; № 30, ст. 4224; 2016, № 22,  ст. 3094; № 26, ст. 3863; № 27, ст. 4296; 2017, № 31, ст. 4830; 2018, № 31, ст. 4840; 2019, № 49, ст. 6953) изменение, дополнив его статьей 6.2 следующего содержания:

«Статья 6.2. Взаимодействие между страховыми организациями, обществами взаимного страхования, саморегулируемыми организациями в сфере финансового рынка, объединяющими финансовые организации, осуществляющие страховую деятельность, профессиональными объединениями страховщиков, созданными в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, и поставщиком услуг аутсорсинга информационных технологий и облачных услуг

Страховые организации, общества взаимного страхования, саморегулируемые организации в сфере финансового рынка, объединяющие финансовые организации, осуществляющие страховую деятельность, а также профессиональные объединения страховщиков, созданные в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, вправе в соответствии с требованиями, установленными Банком России на основании                      статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ                       «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки сведений, в том числе персональных данных страхователей (застрахованных лиц, выгодоприобретателей), за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

Под поставщиком услуг аутсорсинга информационных технологий и облачных услуг в рамках настоящего федерального закона понимается лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

Под услугами аутсорсинга информационных технологий в рамках настоящего федерального закона понимается осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании страховым организациям, обществам взаимного страхования, саморегулируемым организациям в сфере финансового рынка, объединяющим финансовые организации, осуществляющие страховую деятельность, а также профессиональным объединениям страховщиков, созданным в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, работниками третьего лица в информационных системах третьего лица или страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, и их компонентах и без привлечения третьего лица осуществлялась бы страховыми организациями, обществами взаимного страхования, саморегулируемыми организациями в сфере финансового рынка, объединяющими финансовые организации, осуществляющие страховую деятельность, а также профессиональными объединениями страховщиков, созданными в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, самостоятельно.

Под облачными услугами в рамках настоящего федерального закона понимается предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, в целях размещения, хранения и иной обработки информации страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, в информационных системах третьего лица и их компонентах.

Страховым организациям (за исключением страховых медицинских организаций, осуществляющих деятельность исключительно в сфере обязательного медицинского страхования), обществам взаимного страхования запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица не вправе разглашать полученные в соответствии с настоящим Федеральным законом от страховой организации, общества взаимного страхования сведения. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица несут ответственность за разглашение полученных от страховой организации, общества взаимного страхования сведений в соответствии с законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и страховой организацией, обществом взаимного страхования, саморегулируемой организацией в сфере финансового рынка, объединяющей финансовые организации, осуществляющие страховую деятельность, профессиональным объединением страховщиков, созданным в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 6

Внести в Федеральный закон от 10 июля 2002 года № 86-ФЗ
«О Центральном банке Российской Федерации (Банке России)» (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790; 2004, № 31, ст. 3233; 2005, № 25, ст. 2426; 2006, № 25, ст. 2648; 2008, № 44, ст. 4982; 2010, № 45, ст. 5756; 2011, № 27, ст. 3873; № 43, ст. 5973; № 48, ст. 6728; 2013, № 30, ст. 4084; № 49, ст. 6336; № 52, ст. 6975; 2014, № 30, ст. 4219; № 52, ст. 7543; 2015, № 27, ст. 4001; 2016, № 1, ст. 46; 2017, № 14, ст. 1997; № 18, ст. 2661; № 30, ст. 4456; 2018, № 11, ст. 1584, 1588; № 18, ст. 2557; № 24, ст. 3400; № 32, ст. 5115; 2019, № 27, ст. 3538; № 29, ст. 3857; № 31, ст. 4423, 4430; № 52, ст. 7787; 2020, № 14, ст. 2027, 2036; 2021, № 1, ст. 53; № 9, ст. 1467; № 17, ст. 2878; № 24, ст. 4210; № 27, ст. 5187) следующие изменения:

• дополнить статьей 57.5-1 следующего содержания:

«Статья 57.5-1. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для кредитных организаций требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг  в целях обеспечения защиты информации и операционной надежности банковских услуг.

Контроль за соблюдением кредитными организациями обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.»;

2) дополнить статьей 76.4-3 следующего содержания:

«Статья 76.4-3. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для некредитных финансовых организаций требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности финансовых услуг                 (за исключением банковских услуг).

Контроль за соблюдением некредитными финансовыми организациями обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг, осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.»;

3) дополнить статьей 76.9-6.1 следующего содержания:

«Статья 76.9-6.1. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для лиц, оказывающих профессиональные услуги на финансовом рынке (за исключением аудиторских организаций, указанных в части 3 статьи 5.1 Федерального закона от 30 декабря 2008 года № 307-ФЗ «Об аудиторской деятельности»), требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации при оказании профессиональных услуг.

Контроль за соблюдением лицами, оказывающими профессиональные услуги на финансовом рынке (за исключением аудиторских организаций, указанных в части 3 статьи 5.1 Федерального закона от 30 декабря 2008 года № 307-ФЗ «Об аудиторской деятельности»), обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.».

Статья 7

Внести в Федеральный закон от 30 декабря 2004 года № 218-ФЗ
«О кредитных историях» (Собрание законодательства Российской Федерации, 2005, № 1, ст. 44; № 30, ст. 3121; 2007, № 31, ст. 4011; 2011,               № 15, ст. 2038; № 27, ст. 3880; № 29, ст. 4291; № 49, ст. 7067; 2013, № 30,     ст. 4084; № 51, ст. 6683; 2014, № 26, ст. 3395; 2015, № 1, ст. 29; № 27, ст. 3945; 2016, № 1, ст. 47; № 26, ст. 3880; № 27, ст. 4164; 2017, № 1, ст. 9; 2018, № 1, ст. 65; № 32, ст. 5120; 2019, № 18, ст. 2200, 2201; № 31, ст. 4418; 2020, № 14, ст. 2036; № 24, ст. 3755) следующие изменения:

• статью 3 дополнить пунктами 14-16 следующего содержания:

«14) поставщик услуг аутсорсинга информационных технологий и облачных услуг — лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.9-6.1  Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;

15) услуги аутсорсинга информационных технологий – осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании бюро кредитных историй информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации бюро кредитных историй работниками третьего лица в информационных системах третьего лица или бюро кредитных историй и их компонентах и без привлечения третьего лица осуществлялась бы бюро кредитных историй самостоятельно.

16) облачные услуги – предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению бюро кредитных историй в целях размещения, хранения и иной обработки информации бюро кредитных историй в информационных системах третьего лица и их компонентах.»;

2) статью 7 дополнить частью 3.1 следующего содержания:

«3.1. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и бюро кредитных историй.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.»;

3) часть 1 статьи 9 дополнить пунктом 5 следующего содержания:

«5) в соответствии с требованиями, установленными Банком России на основании статьи 76.9-6.1 Федерального закона от 10 июля 2002 года                № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности бюро кредитных историй, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.».

Статья 8

Внести в Федеральный закон от 19 июля 2007 года № 196-ФЗ «О ломбардах» (Собрание законодательства Российской Федерации, 2007, № 31, ст. 3992; № 45, ст. 5426; 2013, № 51, ст. 6683, 6695; 2015, № 29, ст. 4357; 2018, № 18, ст. 2560; 2019, № 49, ст. 6953) следующие изменения:

• в статье 2:

дополнить новой частью 8 следующего содержания:

«8. Ломбарды вправе в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки информации, в том числе информации, составляющей в соответствии с частью 1 статьи 3 настоящего Федерального закона профессиональную тайну, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

Под поставщиком услуг аутсорсинга информационных технологий и облачных услуг в рамках настоящего федерального закона понимается лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

Под услугами аутсорсинга информационных технологий в рамках настоящего федерального закона понимается осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании ломбардам информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации ломбардов работниками третьего лица в информационных системах третьего лица или ломбардов и их компонентах и без привлечения третьего лица осуществлялась бы ломбардами самостоятельно.

Под облачными услугами в рамках настоящего федерального закона понимается предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению ломбардов в целях размещения, хранения и иной обработки информации ломбардов в информационных системах третьего лица и их компонентах.

Ломбардам запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.»;

часть 8 считать частью 9;

• статью 3 дополнить частью 3 следующего содержания:

«3. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и ломбардом.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 9

Внести в Федеральный закон от 2 июля 2010 года № 151-ФЗ
«О микрофинансовой деятельности и микрофинансовых организациях» (Собрание законодательства Российской Федерации, 2010, № 27, ст. 3435; 2013, № 30, ст. 4084; № 51, ст. 6695; 2015, № 29, ст. 4357; 2016, № 1, ст. 27; 2018, № 53, ст. 8440; 2019, № 31, ст. 4430; 2020, № 29, ст. 4506; 2021 № 24, ст. 4210) следующие изменения:

• часть 1 статьи 2 дополнить пунктами 6-8 следующего содержания:

«6) поставщик услуг аутсорсинга информационных технологий и облачных услуг — лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ                         «О Центральном банке Российской Федерации (Банке России)» виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;

7) услуги аутсорсинга информационных технологий — осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании микрофинансовым организациям информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации микрофинансовых организаций работниками третьего лица в информационных системах третьего лица или микрофинансовых организаций и их компонентах и без привлечения третьего лица осуществлялась бы микрофинансовыми организациями самостоятельно;

8) облачные услуги — предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети «Интернет», к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению микрофинансовых организаций в целях размещения, хранения и иной обработки информации микрофинансовых организаций в информационных системах третьего лица и их компонентах.»;

• в статье 9:

часть 1 дополнить новым пунктом 5 следующего содержания:

«5) в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года                № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки сведений, в том числе сведений о заемщиках и их операциях, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров;»;

пункт 5 части 1 считать пунктом 6;

дополнить частью 5 следующего содержания:

«5. Микрофинансовым организациям запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и микрофинансовой организацией.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные

законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.».

Статья 10

Внести в пункт 6 части 7 статьи 1 Федерального закона  от 30 декабря 2008 года № 307-ФЗ «Об аудиторской деятельности» (Собрание законодательства Российской Федерации, 2009, № 1, ст. 15; 2014, № 49,     ст. 6912) изменение, изложив его в следующей редакции:

«6) автоматизацию бухгалтерского учета, внедрение информационных технологий, а также аутсорсинг информационных технологий и облачных услуг в случаях, предусмотренных федеральным законом;».

Статья 11

Настоящий Федеральный закон вступает в силу по истечении одного года после дня его официального опубликования.

 

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
к проекту федерального закона «О внесении изменений в
отдельные законодательные акты Российской Федерации»

Проект федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации» (далее – законопроект) разработан в связи с необходимостью обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций (кредитных организаций, некредитных финансовых организаций, организаций, оказывающих профессиональные услуги на финансовом рынке) в условиях глобальных нарушений цепочек поставок оборудования в кредитно-финансовой отрасли. Соответствующую проблему предлагается решить путем снятия правовых ограничений, присущих использованию аутсорсинга функций, связанных с применением информационных технологий (далее – аутсорсинг информационных технологий), и использования облачных услуг финансовыми организациями.

Привлечение поставщиков услуг аутсорсинга информационных технологий и облачных услуг при осуществлении деятельности финансовыми организациями является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности, в том числе в части оптимизации затрат на поддержание или создание собственной информационной инфраструктуры, сохранению и развитию конкурентоспособности в условиях невозможности или ограничений по наращиванию внутренней компетенции по вопросам применения информационных технологий и обеспечения информационной безопасности, в том числе киберустойчивости.

В этой связи был разработан законопроект, содержащий положения, связанные с:

определением правового статуса нового субъекта – поставщика услуг аутсорсинга информационных технологий и облачных услуг и распространением на него ответственности за разглашение банковской тайны, и иных охраняемых законом видов тайн;

определением полномочий Банка России по установлению (по согласованию с уполномоченными федеральным органами исполнительной власти) обязательные для финансовых организаций требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг, а также определению порядка контроля за соблюдением указанных требований.

С учетом необходимости издания актов Банка России, устанавливающих требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг, а также определяющих порядок контроля за соблюдением указанных требований, срок вступления в силу законопроекта определен по истечении одного года после дня его официального опубликования.

Законопроект соответствует положениям Договора о Евразийском экономическом союзе, а также положениям иных международных договоров Российской Федерации.

 

ФИНАНСОВО-ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕ
к проекту федерального закона «О внесении изменений в
отдельные законодательные акты Российской Федерации»

Принятие Федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации» не потребует дополнительных расходов из федерального бюджета и бюджетов субъектов Российской Федерации.