В большинстве случаев к взаимодействию станут предъявлять, в частности, такие требования:
- привлечь к обработке данных можно аккредитованную ИТ-компанию или банк с универсальной лицензией, который находится под контролем, например, лица только с российским гражданством;
- упомянутые операции с данными нужно проводить с помощью систем и их компонентов, которые принадлежат организации и находятся в РФ;
- в договор надо включить порядок ежеквартального информирования банка о том, соблюдает ли организация целевые показатели защиты информации и операционной надежности;
- организация должна ежегодно проводить операционный аудит по спецправилам.
Закон вступит в силу 3 ноября 2027 года. Банкам надо привести заключенные договоры в соответствие с новыми правилами до 30 апреля 2028 года включительно. Организации должны провести операционный аудит и направить заключение или отчет по его результатам банку и ЦБ РФ до 2 ноября 2028 года включительно.
Сходные изменения затронут МФО, страховщиков, ряд профучастников РЦБ и пр.
Документ: Федеральный закон от 02.11.2026 N 350-ФЗ