05.02.2024
Председатель Совета Ассоциации банков России, глава комитета Госдумы по финансовому рынку Анатолий Аксаков отметил важность стоящей перед банковской отраслью задачи импортозамещения. В ее решении принимает самое активное участие Банк России и все банковское сообщество. По итогам обсуждения на Президиуме Совета Ассоциации банков России с учетом обозначенных банками приоритетных проблем будут выработаны рекомендации и предложения для направления Банку России и Правительству РФ.Руководитель Рабочей группы по вопросам аутсорсинга и взаимодействия с вендорами и поставщиками услуг и сервисов, член Совета Ассоциации банков России, генеральный директор компании «ФлексСофт» Аркадий Лобас в своем докладе заострил внимание на регулировании аутсорсинга в сфере ИТ, особенно – ограничении возможности передачи сторонним поставщикам конфиденциальной информации. Аркадий Лобас обозначил основные направления работы: привлечение поставщиков услуг в рамках аутсорсинга, регулирование управления рисками аутсорсинга в отношении критических функций финансовых организаций, разработка регулирования взаимодействия поднадзорных организаций с поставщиками, оказывающими услуги в сфере информационных технологий и облачных сервисов, включая механизмы, позволяющие финансовым организациям передавать отдельные виды конфиденциальной информации на обработку и хранение таким поставщикам при условии соблюдения требований к защите информации и операционной надежности финансовых организаций, реализация законодательных инициатив, определяющих правовой статус поставщика услуг аутсорсинга информационных технологий и облачных услуг. Ассоциация продолжит работу по совершенствованию норм законопроекта № 404786-8 «О внесении изменений в отдельные законодательные акты Российской Федерации» (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями), а также распространение на указанных лиц требований по обеспечению конфиденциальности информации и соблюдению установленных законодательством режимов защиты и обработки информации. Дополнительно предлагается установить ответственность таких поставщиков услуг за нарушение требований к режимам защиты, обработки, порядка использования, а также за разглашение конфиденциальной информации, которую они получают от участников финансового рынка. В отношении кредитных организаций будет проработан вопрос о возможности реализации международных стандартов регулирования риска аутсорсинга в нормативных актах Банка России.
Президиум рассмотрел и принял к сведению отчеты о работе Комитета по финансовым технологиям и Рабочей группы по вопросам аутсорсинга и взаимодействия с вендорами и поставщиками услуг и сервисов.
Председатель совета директоров КИВИ Банка Мария Шевченко остановилась на вопросах, требующих решения при переходе на отечественное программное обеспечение. В частности, необходимо дать возможность внесения в реестр собственного ПО кредитных организаций с соблюдением всех требований по безопасности, проработать процедуру действия заказчика при исключении ПО из реестра, разрешить точечные закупки иностранного ПО для всех участников рынка, расширить налоговые льготы для разработчиков отечественного ПО на кредитные организации, как заказчиков этих решений.
Заместитель председателя правления Сбербанка Станислав Кузнецов поделился результатами анализа зрелости российских средств кибербезопасности.
Заместитель председателя правления Банка ГПБ Дмитрий Зауэрс отметил, что сроки импортозамещения должны учитывать возможные риски блокировки незамещенного софта, ограниченность масштабирования отечественного ПО на объемы крупных банков. Он также обратил внимание на необходимость стандартного подхода к архитектуре отечественных решений, которые разрабатываются в рамках программы импортозамещения.
Руководитель технологического блока, старший вице-президент Банка ВТБ Сергей Безбогов и директор департамента IT развития Московского кредитного банка Евгений Мальцев помимо вопросов импортозамещения ПО затронули также проблемы, связанные с переходом на российское оборудование.
Директор Департамента информационной безопасности Банка России Вадим Уваров рассказал о текущей ситуации и реализации мероприятий по переходу кредитных организаций на импортозамещаемое программное обеспечение.