Банкам важно заранее определять условия смены ИТ-подрядчика

Новые правила ИТ-аутсорсинга в финансовом секторе дают банкам повод пересмотреть подходы к выбору технологических партнёров. Федеральный закон № 350-ФЗ, подписанный 2 ноября 2026 года, регулирует передачу обработки информации ограниченного доступа внешним исполнителям. В «Увеон-облачные технологии» (бренд Termidesk, входит в «Группу Астра») отмечают, что при выборе подрядчика важно учитывать не только его соответствие нормативным требованиям, но и распределение ответственности, качество услуг и условия передачи функций другому поставщику.

Закон устанавливает требования к защите информации, операционной надёжности и аудиту подрядчиков. Его основные положения вступят в силу 3 ноября 2027 года, поэтому у финансовых организаций есть время подготовиться к новым условиям работы.

«Прежде чем искать подрядчика, компания должна определить, какие процессы готова передать на сторону, а какие хочет сохранить внутри. Аутсорсинг снимает часть задач с собственной ИТ-команды, но ответственность перед клиентами остаётся у банка. Поэтому ещё до заключения договора нужно разобраться, кто отвечает за работу сервиса, как оценивать результат и что делать, если подрядчик не выполняет обязательства», – говорит Сергей Тулинов, генеральный директор компании «Увеон – облачные технологии».

Подготовку к передаче ИТ-функций стоит начинать с оценки их роли в работе банка. Необходимо определить, какие системы зависят от передаваемого сервиса, к каким последствиям приведёт его остановка и кто будет отвечать за взаимодействие с остальной инфраструктурой. Это поможет избежать ситуации, когда подрядчик отвечает за отдельную систему, но проблемы на стыке с другими сервисами остаются без решения.

Следующий шаг – закрепить в договоре измеримые показатели качества услуг. Помимо стоимости и сроков выполнения работ, следует определить требования к доступности сервисов, времени реакции на инциденты и восстановлению работоспособности. При этом показатели должны отражать работу приложений в целом: восстановление отдельного сервера ещё не означает, что сервис снова доступен пользователям.

Отдельно необходимо предусмотреть порядок смены подрядчика. Речь идёт не только о возврате данных, но и о передаче конфигураций, технической документации и сведений о взаимодействии систем. Стоит заранее согласовать сроки перехода, обязанности сторон и поддержку со стороны действующего исполнителя на период передачи функций.

«При заключении договора стороны подробно обсуждают запуск проекта, а условия его завершения нередко оставляют на потом. Но за несколько лет ИТ-сервис может стать частью десятков внутренних процессов. Если заранее не договориться о передаче данных, настроек и документации, смена подрядчика потребует дополнительных затрат и времени. Даже при долгосрочном сотрудничестве у заказчика должна оставаться возможность перейти к другому поставщику без необходимости заново выстраивать всю инфраструктуру», – отмечает Сергей Тулинов.

Для крупных банков этот вопрос особенно актуален: их ИТ-инфраструктура объединяет собственные разработки, продукты разных вендоров и внешние сервисы. При этом передача отдельных функций подрядчикам не предполагает полного отказа от собственных ресурсов. Банк может сочетать внутреннюю инфраструктуру с услугами внешних компаний, самостоятельно определяя, какие системы целесообразно сохранить под непосредственным управлением.

Новые правила ИТ-аутсорсинга позволяют финансовым организациям оценить не только готовность подрядчиков к работе по новым требованиям, но и собственные процедуры взаимодействия с ними. Чёткое распределение ответственности, проверяемые показатели качества и согласованный порядок смены поставщика помогают снизить зависимость от внешних исполнителей и сохранить контроль над критически важными ИТ-процессами.