Статья 1

Статья 1

Внести в Федеральный закон от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст. 1918; 2018, N 53, ст. 8440; 2019, N 31, ст. 4418; 2021, N 27, ст. 5182) следующие изменения:

1) пункт 1 статьи 2 дополнить подпунктами 31-33 следующего содержания:

"31) поставщик услуг аутсорсинга информационных технологий и облачных услуг - лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России). Условие о наличии у поставщика услуг аутсорсинга информационных технологий и облачных услуг лицензии на осуществление деятельности по технической защите конфиденциальной информации может не применятся в случае, если указанный поставщик услуг аутсорсинга входит в банковскую группу, головной организацией которой является кредитная организация, заключившая с таким поставщиком услуг аутсорсинга договор на услуги аутсорсинга информационных технологий и (или) облачные услуги;";

32) услуги аутсорсинга информационных технологий - осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании профессиональным участникам рынка ценных бумаг информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации профессиональных участников рынка ценных бумаг работниками третьего лица в информационных системах третьего лица или профессиональных участников рынка ценных бумаг и их компонентах и без привлечения третьего лица осуществлялась бы профессиональными участниками рынка ценных бумаг самостоятельно;

33) облачные услуги - предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети "Интернет", к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению профессиональных участников рынка ценных бумаг в целях размещения, хранения и иной обработки информации профессиональных участников рынка ценных бумаг в информационных системах третьего лица и их компонентах.";

2) дополнить статьей 10.2-3 следующего содержания:

"

Статья 10.2-3. Взаимодействие профессиональных участников рынка ценных бумаг и поставщиков услуг аутсорсинга информационных технологий и облачных услуг

1. Профессиональные участники рынка ценных бумаг вправе в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности профессиональным участником рынка ценных бумаг, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

2. Профессиональным участникам рынка ценных бумаг (за исключением профессиональных участников рынка ценных бумаг, осуществляющих деятельность исключительно по инвестиционному консультированию) запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма". Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и профессиональным участником рынка ценных бумаг.

3. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.".