Планируют закрепить, что банки вправе делегировать другим организациям работу с информацией ограниченного доступа (кроме гостайны). Речь идет о сборе, записи, систематизации, хранении, обновлении, использовании, передаче сведений и т.д.
В большинстве случаев к взаимодействию станут предъявлять, в частности, такие требования:
- привлечь к обработке данных можно аккредитованную ИТ-компанию или банк с универсальной лицензией, который находится под контролем, например, лица только с российским гражданством;
- упомянутые операции с данными нужно проводить с помощью систем и их компонентов, которые принадлежат организации и находятся в РФ;
- в договор надо включить порядок ежеквартального информирования банка о том, соблюдает ли организация целевые показатели защиты информации и операционной надежности;
- организация должна ежегодно проводить операционный аудит по спецправилам.