Аудиторам разрешат аутсорсинг ИТ и облачных услуг

В Госдуму внесли законопроект, который определяет субъектов, которые могут являться поставщиками услуг аутсорсинга информационных технологий и облачных услуг.

Проект этого закона появился в связи с необходимостью обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций (кредитных организаций, некредитных финансовых организаций, организаций, оказывающих профессиональные услуги на финансовом рынке) в условиях глобальных нарушений цепочек поставок оборудования в кредитно-финансовой отрасли.

Власти предложили решить эту проблему путем снятия правовых ограничений, присущих использованию аутсорсинга функций, связанных с применением аутсорсинга ИТ, и использования облачных услуг финансовыми организациями.

В новом законе определяются:

• правовой статус нового субъекта — поставщика услуг аутсорсинга информационных технологий и облачных услуг;
• порядок распространения на поставщика услуг аутсорсинга информационных технологий и облачных услуг ответственности за разглашение банковской тайны, и иных охраняемых законом видов тайн;
• полномочия Банка России по установлению обязательных для финансовых организаций требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг, а также определению порядка контроля за соблюдением указанных требований.

Поставщик услуг аутсорсинга информационных технологий и облачных услуг – имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги:

• лица, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ  «О Центральном банке Российской Федерации (Банке России)» виды деятельности;
• лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона  от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»:
• лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком на основании статьи 76.4-3 Федерального закона от 10.07.2002 г. № 86-ФЗ «О Центральном банке Российской Федерации (Банке России).

Условие о наличии у поставщика услуг аутсорсинга информационных технологий и облачных услуг лицензии на осуществление деятельности по технической защите конфиденциальной информации может не применяться в случае, если указанный поставщик услуг аутсорсинга входит в банковскую группу, головной организацией которой является кредитная организация, заключившая с таким поставщиком услуг аутсорсинга договор на услуги аутсорсинга информационных технологий и (или) облачные услуги.

Услуги аутсорсинга ИТ – деятельность по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также по снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании профессиональным участникам рынка ценных бумаг информационных систем и их компонентов, включая средства защиты информации.

К ней относится также деятельность, которая связана с размещением, хранением и иной обработкой информации профессиональных участников рынка ценных бумаг работниками третьего лица в информационных системах третьего лица или профессиональных участников рынка ценных бумаг и их компонентах и без привлечения третьего лица осуществлялась бы профессиональными участниками рынка ценных бумаг самостоятельно.

Облачные услуги - предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе, интернета, к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению профессиональных участников рынка ценных бумаг в целях размещения, хранения и иной обработки информации профессиональных участников рынка ценных бумаг в информационных системах третьего лица и их компонентах.

Финансовые организации смогут поручать аутсорсинговым компаниям хранить и обрабатывать полученную от них информацию без согласия людей, к которым относятся эти сведения. Это право получат банки и микрофинансовые организации, биржи, брокеры и дилеры, негосударственные пенсионные фонды, кредитные рейтинговые агентства, ломбарды, а также страховые и аудиторские компании. 

В настоящее время аудиторские организации, индивидуальные аудиторы наряду с аудиторскими услугами могут оказывать прочие связанные с аудиторской деятельностью услуги, в частности,  автоматизацию бухгалтерского учета и внедрение информационных технологий.

Новый закон установит, что аудиторские организации, индивидуальные аудиторы наряду с аудиторскими услугами смогут оказывать прочие связанные с аудиторской деятельностью услуги, в частности, автоматизацию бухгалтерского учета, внедрение информационных технологий, а также аутсорсинг информационных технологий и облачных услуг в случаях, предусмотренных федеральным законом.

То есть, работу аудиторских организаций с аутсорсинговыми компаниями урегулируют в отдельном законодательном акте.