ИТ-аутсорсинг для финансовых организаций

Елизавета Смолякова, корреспондент

— Совет Федерации одобрил закон об IT-аутсорсинге для финансовых организаций. Как вы его оцениваете? Что, на ваш взгляд, он изменит?

Екатерина Елманова, заместитель председателя правления АО «Россельхозбанк»

— Закон устанавливает требования к IT-компаниям, которые являются аутсорсерами услуг и работ. Для организации финансового рынка будет проходить ежегодный аудит таких аутсорсеров.

Будут выставлять требования к договору, а также аутсорсер будет нести солидарную ответственность с банком за неразглашение как персональных данных, так и коммерческой тайны, банковской тайны и так далее. И эти правила, конечно, дают возможность применения таких услуг кредитными организациями с большей безопасностью, с большей надежностью. А для малых и средних банков, безусловно, это будет серьезным подспорьем с точки зрения возможности организации таких сервисов посредством аккредитованных поставщиков.

— А что, на ваш взгляд, осталось нерешенным?

— Поставщик не начинает, например, солидарно с банком нести ответственность за надежность и за какие-то SLA, которые сам банк должен выполнять. Есть требования ЦБ с точки зрения непрерывности, операционной эффективности, и поэтому в этой части на поставщика обязательства не накладываются.

— Непрерывность цифровой экономики. Из каких главных элементов сегодня складывается эта стабильность для банка?

— Непрерывность цифровой экономики в настоящий момент многослойная. Мне кажется, эра прошла с точки зрения именно развития платформ, которые создало государство, с точки зрения национальных цифровых платформ, которые банки используют в своей деятельности. С точки зрения самого банка — те сервисы, которые мы строим сами, которые мы строим посредством этих платформ, безусловно, банк несет ответственность за работоспособность, непрерывность деятельности тех процессов, которые осуществляются посредством этих IT-услуг и IT-сервисов. Также мы осуществляем взаимодействие с подрядчиками, поставщиками в своей деятельности, и от их ответственности, скажем так, и от их понимания своей зоны ответственности зависит также непрерывность деятельности.

— Кто, на ваш взгляд, несет ответственность за непрерывность цифровой экономики в России? Государство, IT-гиганты или финансовый сектор?

— За базовые сервисы, которые созданы государством, несет ответственность государство. А за те услуги, процессы и продукты, которые созданы на базе этих базовых платформ, которые создало государство, безусловно, несут ответственность те организации, которые их создавали. Более того, на банки накладывается ответственность, соответственно, самим ЦБ. То есть мы несем ответственность за работоспособность и непростой наших процессов, и у нас есть требования по надежности на этот счет.