Статья 6

Статья 6

Внести в Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2004, N 31, ст. 3233; 2005, N 25, ст. 2426; 2006, N 25, ст. 2648; 2008, N 44, ст. 4982; 2010, N 45, ст. 5756; 2011, N 27, ст. 3873; N 43, ст. 5973; N 48, ст. 6728; 2013, N 30, ст. 4084; N 49, ст. 6336; N 52, ст. 6975; 2014, N 30, ст. 4219; N 52, ст. 7543; 2015, N 27, ст. 4001; 2016, N 1, ст. 46; 2017, N 14, ст. 1997; N 18, ст. 2661; N 30, ст. 4456; 2018, N 11, ст. 1584, 1588; N 18, ст. 2557; N 24, ст. 3400; N 32, ст. 5115; 2019, N 27, ст. 3538; N 29, ст. 3857; N 31, ст. 4423, 4430; N 52, ст. 7787; 2020, N 14, ст. 2027, 2036; 2021, N 1, ст. 53; N 9, ст. 1467; N 17, ст. 2878; N 24, ст. 4210; N 27, ст. 5187) следующие изменения:

1) дополнить статьей 57.5-1 следующего содержания:

"

Статья 57.5-1. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для кредитных организаций требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности банковских услуг.

Контроль за соблюдением кредитными организациями обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.";

2) дополнить статьей 76.4-3 следующего содержания:

"

Статья 76.4-3. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для некредитных финансовых организаций требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации и операционной надежности финансовых услуг (за исключением банковских услуг).

Контроль за соблюдением некредитными финансовыми организациями обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг, осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.";

3) дополнить статьей 76.9-6.1 следующего содержания:

"

Статья 76.9-6.1. Банк России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает обязательные для лиц, оказывающих профессиональные услуги на финансовом рынке (за исключением аудиторских организаций, указанных в части 3 статьи 5.1 Федерального закона от 30 декабря 2008 года N 307-ФЗ "Об аудиторской деятельности"), требования к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг в целях обеспечения защиты информации при оказании профессиональных услуг.

Контроль за соблюдением лицами, оказывающими профессиональные услуги на финансовом рынке (за исключением аудиторских организаций, указанных в части 3 статьи 5.1 Федерального закона от 30 декабря 2008 года N 307-ФЗ "Об аудиторской деятельности"), обязательных требований к порядку привлечения и взаимодействия с поставщиками услуг аутсорсинга информационных технологий и облачных услуг, в том числе в части требований к информационным системам поставщиков услуг аутсорсинга информационных технологий и облачных услуг осуществляется в порядке, установленном Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.".