❗️ИТ-ассоциации просят Госдуму доработать законопроект об аутсорсинге ИТ-решений

АРПП «Отечественный софт», АПКИТ и РАЭК обратились в Госдуму с просьбой доработать законопроект об аутсорсинге ИТ-решений. Соответствующее письмо было направлено 2 февраля главе Комитета Госдумы по финансовому рынку Анатолию Аксакову.

Речь идет об обсуждаемом сейчас в Госдуме законопроекте «О внесении изменений в отдельные законодательные акты Российской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями)», который позволит банкам передавать на аутсорсинг разработку ИТ-решений и хранить данные с банковской тайной в облачных сервисах.

В отраслевых ассоциациях считают, что текущая версия законопроекта создает правовую неопределенность и влечет для компаний финсектора и ИТ-отрасли ряд рисков:

⛔️ Необходимость получения лицензии ФСТЭК России всеми ИТ-провайдерам вне зависимости от факта передачи им банковской тайны

Законопроект не вводит четких требований о том, кто, зачем и когда должен получить лицензию (что является формированием барьерной среды для развития ИТ-сектора в РФ).

⛔️ Банкротство небольших действующих ИТ-компаний и остановка большинства ИТ-проектов в кредитных организациях

Потребуется время на то, чтобы ИТ-провайдер получил лицензию, настроил все производственные процессы в соответствии с новыми требованиями. При этом получение лицензии - процесс длительный и дорогостоящий, а нарушение требований о лицензировании влечет приостановление деятельности на срок до 90 суток и конфискацию произведенного продукта и средств производства. Кроме того, согласно требованию о лицензировании, в штат компании необходимо оформить трех квалифицированных сотрудников информационной безопасности, а в настоящий момент на рынке наблюдается дефицит таких специалистов, и их найм для каждой компании потребует дополнительных расходов. Суммарно эти требования приведут к существенному росту издержек компании малого и среднего звена (порядка 15 млн. рублей на юрлицо в год) и росту регуляторной нагрузки, что в итоге серьезно подорвет конкуренцию на рынке в пользу больших игроков.

⛔️ Рост волатильности на рынке труда среди ИТ-кадров

ИТ-компании будут экстренно перестраивать производственные процессы, уточнять формат взаимодействия с клиентами, что поставит на паузу текущие проекты. При подобной нестабильности многие специалисты снова захотят уехать за рубеж в поисках более четких проектов.

⛔️ Рост издержек заказчиков ИТ-услуг и программных решений

Провайдеры будут вынуждены поднимать цены, чтобы компенсировать свои расходы на перестройку производственных процессов. Возможный рост составит от 5% до 10% от стоимости контракта.

⛔️ Риск утечек «больших данных»

В том числе, риск утечек персональных данных, и перекладывания полной ответственности на любого ИТ-провайдера, а также оборота «больших данных» вне рамок общего регулирования.

Авторы письма уверены, что для нивелирования этих рисков необходимо доработать законопроект и обеспечить баланс интересов всех участников рынка. Подробнее со ссылкой на письмо читайте здесь.