Центробанк РФ планирует регулировать наём IT-специалистов банками в рамках привлечения к работам аутсорсинговых компаний.
В ЦБ РФ пояснили, что регулирование аутсоринга финансовыми организациями сторонних IT-компаний необходимо, так как внештатные сотрудники могут получать для обработки данные, составляющие банковскую тайну. Регулятор считает, что инициатива только повысит финансовую стабильность в текущей ситуации.
«Нам необходимо предпринять все меры, чтобы та информация, с которой работают потенциальные IT-компании, была защищена», – рассказал СМИ представитель ЦБ РФ. Регулятор обсуждает идею с Минфином, Минцифры, Росфинмониторингом и ФСБ.
Также вопрос мониторинга ситуации с сохранением банковской тайны при передаче данных сторонней компании обсуждался ЦБ РФ и с участниками рынка. Ведомство продолжает проводить дополнительные консультации по этому направлению, чтобы выработать единый рабочий механизм с точки зрения регуляторики.
Эксперты СМИ пояснили, что в финансовом секторе широко распространена практика аутсорсинга, когда банки привлекают к работам во внутренней IT-инфраструктуре сторонних поставщиков. В основном банкам требуются работы в рамках различных IT-услуг, например облачные сервисы для резервного копирования, обработки и хранения данных, разработка и сопровождение специального ПО, техническое обслуживание программно-аппаратных средств и сопровождения сетевой инфраструктуры. Банкам в некоторых случаях дешевле работать с партнёрами, чем держать для этих задач собственный штат IT-специалистов.
«Аутсорсинг IT-решений потенциально повышает эффективность деятельности финансовой организации, в том числе при отсутствии или нехватке собственных ресурсов и компетенций. Но такая практика включает и риски», — пояснили в ЦБ.
Регулятор напомнил, что некоторые банки нанимают иностранных поставщиков или российские компании, которые, в свою очередь, также передают выполнение отдельных функций иностранцам или зависят от зарубежных технологических и программных решений.
ЦБ РФ советует банкам в таком случае обеспечить надлежащий учёт и управление рисками при работе со сторонними IT-компаниями. Регулятор просит предусмотреть подходы к стресс-тестированию операционного риска в случае сбоёв в работе поставщиков и порядку восстановления деятельности после таких событий. Также банки должны проводить миграцию с иностранного ПО и зарубежных поставщиков IT-инфраструктуры на российские аналоги и решения отечественных разработчиков.
