Друзья, банковский сектор - один из крупнейших заказчиков ИТ-услуг в России. Для многих подрядчиков банки обеспечивают существенную часть бизнеса. Поэтому изменение требований к работе с ними напрямую касается выручки, себестоимости и доступа к крупным контрактам.

2 ноября подписан закон № 350-ФЗ, который закрепляет порядок передачи внешним организациям обработки информации ограниченного доступа, включая банковскую тайну. Основные правила заработают 3 ноября 2027 года.

Для ИТ-аутсорсеров это одновременно возможность и повышение входного барьера. Банки смогут передавать обработку чувствительных данных по установленной процедуре. Подрядчикам придется подтверждать, что их инфраструктура, безопасность и процессы соответствуют требованиям.

Одного обещания «сделаем дешевле вашей внутренней команды» будет недостаточно. Экономию придется доказывать вместе с надежностью.

Что меняется.

Для предусмотренной законом модели нужны инфраструктура в России, предварительное уведомление ЦБ и результаты операционного аудита. По общему порядку передать обработку данных можно после 60 дней при отсутствии запрещающего решения регулятора.

Дальше тоже не получится забыть про проверку: предусмотрены ежегодный аудит и ежеквартальное информирование банка о соблюдении показателей защиты информации и операционной надежности. За разглашение банковской тайны подрядчик и его сотрудники несут ответственность, включая возмещение ущерба.

Речь именно об обработке данных на инфраструктуре привлеченной организации. Автоматически переносить эти требования на любой договор разработки или предоставления ИТ-специалистов нельзя.

Где здесь деньги.

Экономика аутсорсинга работает, когда поставщик распределяет затраты на технологии, инфраструктуру и контроль между несколькими клиентами. Тогда банку может быть выгоднее покупать готовый сервис, чем воспроизводить его внутри.

Но новые требования увеличивают стоимость входа. Безопасность, аудит и отчетность придется оплачивать независимо от того, удалось продать сервис одному банку или десяти.

Поэтому мой прогноз: преимущество получат поставщики, способные многократно продавать стандартизированное решение. У компании, которая под каждого заказчика заново собирает команду и инфраструктуру, пространство для маржи будет уже.

При этом закон сам по себе не гарантирует рост заказов. Банк будет сравнивать полную стоимость внешнего сервиса с собственной: интеграцию, контроль, возможные сбои и стоимость смены поставщика.

Скидка в коммерческом предложении еще не означает экономию в отчете о прибылях и убытках.

Что это значит для рынка.

Конкуренция за банковский бюджет будет включать стоимость подтвержденной надежности. Умение пройти проверку и поддерживать требования может стать самостоятельным преимуществом поставщика.

Но здесь легко обмануть себя. Дорогая инфраструктура без достаточного объема контрактов превращается в постоянные расходы, которые нечем покрывать.

Что делать бизнесу?

ИТ-компаниям - посчитать стоимость соответствия требованиям и объем контрактов, который ее окупит. Банкам - заранее оценить подрядчиков и полную стоимость передаваемых функций.

Продавать дешевый час разработчика и отвечать за работающий банковский сервис - два разных бизнеса. Финансовую модель лучше выбирать до подписания договора.

Источники:

Федеральный закон от 02.11.2026 № 350-ФЗ КонсультантПлюс: требования и сроки перехода CNews: крупнейшие поставщики ИТ для финансового сектора