Федеральный закон от 02.11.2026 № 350-ФЗ"О внесении изменений в отдельные законодательные акты Российской Федерации"

Внести в Федеральный закон от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790; 2013, № 27, ст. 3438; 2014, № 52, ст. 7543; 2018, № 32, ст. 5115; 2019, № 18, ст. 2198; 2020, № 14, ст. 2021; 2021, № 1, ст. 18; № 50, ст. 8405; 2022, № 1, ст. 53; 2024, № 53, ст. 8531; 2025, № 21, ст. 2526; № 52, ст. 8330; 2026, № 32, ст. 4531) следующие изменения:

1) дополнить статьей 57.5-3 следующего содержания:

«Статья 57.5-3. Банк России в целях обеспечения защиты информации и операционной надежности при оказании банковских услуг:

1) устанавливает для кредитных организаций по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, и федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, порядок привлечения организации, привлекаемой кредитными организациями к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) с использованием информационных систем и их компонентов, в соответствии со статьями 30.2 и 30.3 Федерального закона «О банках и банковской деятельности» (далее также - организация, привлекаемая кредитными организациями) и взаимодействия с организацией, привлекаемой кредитными организациями, а также требования к организации, привлекаемой кредитными организациями. Такие требования должны содержать:

а) требования к обеспечению защиты информации, включая контроль за отсутствием несанкционированного доступа к информации;

б) требования к операционной надежности;

в) требования к информационным системам и их компонентам;

г) критерии, свидетельствующие о том, что организация, привлекаемая кредитными организациями, не может далее привлекаться к указанному в настоящем пункте новому взаимодействию с кредитными организациями, некредитными финансовыми организациями или лицами, оказывающими профессиональные услуги на финансовом рынке;

д) требования к осуществлению внутреннего контроля организациями, привлекаемыми кредитными организациями;

2) устанавливает для кредитных организаций по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, порядок согласования привлечения банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности»;

3) устанавливает по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, требования к организациям, которые имеют лицензии федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и (или) федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, полученные в порядке, предусмотренном законодательством Российской Федерации, и в соответствии с требованиями, установленными на основании настоящей статьи, проводят операционный аудит организации, привлекаемой кредитными организациями, включая оценку соответствия организации, привлекаемой кредитными организациями, установленным на основании пункта 1 настоящей части требованиям к обеспечению защиты информации и требованиям к операционной надежности (далее для целей настоящей статьи - проверяющая организация), требования к проведению операционного аудита организации, привлекаемой кредитными организациями.

Банк России вправе направить в кредитную организацию и (или) проверяющую организацию обязательные для исполнения запросы о представлении в Банк России сведений, подтверждающих соответствие организации, привлекаемой кредитными организациями, требованиям, установленным статьей 30.2 Федерального закона «О банках и банковской деятельности» и настоящей статьей, и соответствие проверяющей организации требованиям, установленным на основании настоящей статьи, заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита организации, привлекаемой кредитными организациями. Запрашиваемые сведения и документы направляются в Банк России в сроки, указанные в таких запросах. По результатам рассмотрения указанных в настоящей части сведений, заключения и (или) отчета проверяющей организации в случае выявления несоответствия проверяющей организации требованиям, установленным на основании настоящей статьи, Банк России вправе рекомендовать проведение повторного операционного аудита с привлечением другой проверяющей организации.

Банк России в течение 60 дней, следующих за днем получения уведомления о намерении поручить организации, привлекаемой кредитными организациями, осуществление сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), заключения и (или) отчета проверяющей организации, направленных в соответствии со статьей 30.2 Федерального закона «О банках и банковской деятельности», принимает одно из следующих решений:

1) о запрете привлечения кредитной организацией организации, привлекаемой кредитными организациями, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в случае несоблюдения порядка и требований, которые установлены Банком России на основании настоящей статьи, и требований, предусмотренных настоящей статьей, и об уведомлении кредитной организации о таком решении до истечения указанного в настоящей части срока;

2) о разрешении привлечения кредитной организацией организации, привлекаемой кредитными организациями, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне).

Банк России совместно с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, осуществляет согласование привлечения банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности» к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в соответствии с порядком и требованиями, которые установлены Банком России на основании части первой настоящей статьи, при условии соблюдения указанных в части девятой статьи 30.2 Федерального закона «О банках и банковской деятельности» требований к организации, привлекаемой кредитными организациями, а также следующих требований:

1) иностранный банк в соответствии с законодательством соответствующего иностранного государства обладает правом на осуществление банковской деятельности и осуществляет такую деятельность не менее трех лет до момента принятия Банком России решения о согласовании привлечения банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности»;

2) имеется соглашение между Банком России и уполномоченным органом надзора соответствующего иностранного государства, на территории которого фактически размещается иностранный банк, об обмене информацией в форме, принятой в международной практике;

3) отсутствуют основания предполагать, что привлечение банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности» к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) создаст угрозу стабильности банковской системы Российской Федерации и (или) интересам лиц, с которыми осуществляются банковские операции и сделки банком с универсальной лицензией, находящимся под контролем иностранного банка.

Банк России вправе направить в банк с универсальной лицензией, находящийся под контролем иностранного банка, обязательный для исполнения запрос о представлении в Банк России сведений, подтверждающих соответствие иностранного банка требованиям, установленным частью девятой статьи 30.2 Федерального закона «О банках и банковской деятельности», а также настоящей статьей, заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита иностранного банка. Запрашиваемые сведения и документы направляются в Банк России в сроки, указанные в таком запросе. По результатам рассмотрения указанных в настоящей части сведений, заключения и (или) отчета проверяющей организации в случае выявления несоответствия проверяющей организации требованиям, установленным на основании пункта 3 части первой настоящей статьи, Банк России вправе рекомендовать проведение повторного операционного аудита с привлечением другой проверяющей организации.

Банк России принимает решение об отказе в согласовании привлечения банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности» к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в случае несоблюдения требований, предусмотренных частью четвертой настоящей статьи, и требований, предусмотренных частью девятой статьи 30.2 Федерального закона «О банках и банковской деятельности», а также в случае получения от указанных в части первой статьи 30.3 Федерального закона «О банках и банковской деятельности» федеральных органов исполнительной власти решений о запрете привлечения банком с универсальной лицензией, находящимся под контролем иностранного банка, иностранного банка в соответствии со статьей 30.3 Федерального закона «О банках и банковской деятельности».

Банк России осуществляет контроль за соблюдением кредитными организациями порядка и требований, которые установлены на основании части первой настоящей статьи.»;

2) статью 74 дополнить частью двадцать второй следующего содержания:

«В случае нарушения кредитной организацией порядка и требований, которые установлены на основании статьи 57.5-3 настоящего Федерального закона, Банк России помимо применения мер, предусмотренных частью первой настоящей статьи, имеет право запретить обработку информации ограниченного доступа с использованием информационных систем и их компонентов, принадлежащих на законном основании организации, привлекаемой кредитными организациями, на срок до шести месяцев.»;

3) дополнить статьей 76.4-5 следующего содержания:

«Статья 76.4-5. Банк России в целях обеспечения защиты информации и операционной надежности при оказании финансовых услуг (за исключением банковских услуг):

1) устанавливает для некредитных финансовых организаций по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, и федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, порядок привлечения организации, привлекаемой некредитными финансовыми организациями к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) с использованием информационных систем и их компонентов, которые принадлежат на законном основании указанной организации, и соответствуют требованиям, установленным частью второй настоящей статьи (далее - организация, привлекаемая некредитными финансовыми организациями), и взаимодействия с организацией, привлекаемой некредитными финансовыми организациями, а также требования к организации, привлекаемой некредитными финансовыми организациями. В указанный порядок включаются положения о видах некредитных финансовых организаций, которые вправе привлекать организацию, привлекаемую некредитными финансовыми организациями, и взаимодействовать с организацией, привлекаемой некредитными финансовыми организациями, и о видах информации, которая может обрабатываться в рамках таких привлечения и взаимодействия. Такие требования должны содержать:

а) требования к обеспечению защиты информации, включая контроль за отсутствием несанкционированного доступа к указанной информации;

б) требования к операционной надежности;

в) требования к информационным системам и их компонентам;

г) критерии, свидетельствующие о том, что организация, привлекаемая некредитными финансовыми организациями, не может далее привлекаться к указанному в настоящем пункте новому взаимодействию с кредитными организациями, некредитными финансовыми организациями или лицами, оказывающими профессиональные услуги на финансовом рынке;

д) требования к осуществлению внутреннего контроля организациями, привлекаемыми некредитными финансовыми организациями;

2) устанавливает по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, требования к организациям, которые имеют лицензии федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и (или) федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, полученные в порядке, предусмотренном законодательством Российской Федерации, и в соответствии с требованиями, установленными на основании настоящей статьи, проводят операционный аудит организации, привлекаемой некредитными финансовыми организациями, включая оценку соответствия организации, привлекаемой некредитными финансовыми организациями, установленным на основании пункта 1 настоящей части требованиям к обеспечению защиты информации и требованиям к операционной надежности (далее для целей настоящей статьи - проверяющая организация), требования к проведению операционного аудита организации, привлекаемой некредитными финансовыми организациями.

Организация, привлекаемая некредитными финансовыми организациями, должна соответствовать следующим требованиям:

1) в отношении организации, привлекаемой некредитными финансовыми организациями, не проводится процедура ликвидации юридического лица, не принято решение о ее исключении из единого государственного реестра юридических лиц в соответствии с законодательством Российской Федерации о государственной регистрации юридических лиц, отсутствует решение (определение) арбитражного суда о введении процедуры банкротства в соответствии с законодательством Российской Федерации о несостоятельности (банкротстве), а также в течение последних двух лет не принимались меры в соответствии со статьей 76.9-4-1 настоящего Федерального закона;

2) в штате организации, привлекаемой некредитными финансовыми организациями, имеются работники, которые осуществляют функции по обеспечению информационной безопасности организации, привлекаемой некредитными финансовыми организациями, а также специальные должностные лица, ответственные за обеспечение сохранности информации, указанной в части первой настоящей статьи;

3) у руководителя организации, привлекаемой некредитными финансовыми организациями, отсутствует неснятая или непогашенная судимость за совершение преступления в сфере экономики или преступления в сфере компьютерной информации;

4) привлечение организации, привлекаемой некредитными финансовыми организациями, и взаимодействие с ней осуществляются в соответствии с порядком, установленным Банком России на основании части первой настоящей статьи;

5) организация, привлекаемая некредитными финансовыми организациями, осуществляет внутренний контроль и ежегодно проводит операционный аудит, включая оценку соответствия организации, привлекаемой некредитными финансовыми организациями, требованиям к обеспечению защиты информации и требованиям к операционной надежности, установленным на основании пункта 1 части первой настоящей статьи, с привлечением проверяющей организации;

6) организация, привлекаемая некредитными финансовыми организациями, лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой некредитными финансовыми организациями, отсутствуют в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, либо в составляемых в рамках реализации полномочий, предусмотренных главой VII Устава ООН, Советом Безопасности ООН или органами, специально созданными решениями Совета Безопасности ООН, перечнях организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения;

7) в отношении организации, привлекаемой некредитными финансовыми организациями, лица, осуществляющего функции единоличного исполнительного органа организации, привлекаемой некредитными финансовыми организациями, отсутствует принятое межведомственным координационным органом, осуществляющим функции по противодействию финансированию терроризма и экстремистской деятельности, решение о замораживании (блокировании) денежных средств или иного имущества лица в соответствии со статьей 7.4 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;

8) организация, привлекаемая некредитными финансовыми организациями, лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой некредитными финансовыми организациями, не являются блокируемыми лицами в соответствии с частью 2.1 статьи 3 Федерального закона от 30 декабря 2006 года № 281-ФЗ «О специальных экономических мерах и принудительных мерах»;

9) организация, привлекаемая некредитными финансовыми организациями, лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой некредитными финансовыми организациями, не являются лицами, осуществляющими деятельность на территории Российской Федерации без полученной в установленном порядке лицензии, в случае, если законодательство Российской Федерации в отношении такой деятельности предусматривает ее наличие, либо лицами, оказывающими услуги с использованием сайта в информационно-телекоммуникационной сети «Интернет», в случае, если доменное имя этого сайта, указатель страницы этого сайта содержатся в Едином реестре доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено;

10) лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой некредитными финансовыми организациями, не включено в реестр контролируемых лиц, предусмотренный законодательством о правовом положении иностранных граждан в Российской Федерации;

11) организация, привлекаемая некредитными финансовыми организациями, не отнесена Банком России к высокой степени (уровню) риска совершения подозрительных операций в соответствии со статьей 9.1 настоящего Федерального закона;

12) организация, привлекаемая некредитными финансовыми организациями, соответствует иным требованиям, установленным Банком России на основании настоящей статьи.

Банк России вправе направить в некредитную финансовую организацию и (или) проверяющую организацию обязательные для исполнения запросы о представлении в Банк России сведений, подтверждающих соответствие организации, привлекаемой некредитными финансовыми организациями, требованиям, установленным настоящей статьей, и проверяющей организации требованиям, установленным на основании настоящей статьи, заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита организации, привлекаемой некредитными финансовыми организациями. Запрашиваемые сведения и документы направляются в Банк России в сроки, указанные в таких запросах. По результатам рассмотрения указанных в настоящей части сведений, заключения и (или) отчета проверяющей организации в случае выявления несоответствия проверяющей организации требованиям, установленным на основании пункта 2 части первой настоящей статьи, Банк России вправе рекомендовать проведение повторного операционного аудита с привлечением другой проверяющей организации.

Банк России в течение 60 дней, следующих за днем получения уведомления о намерении поручить организации, привлекаемой некредитными финансовыми организациями, осуществление сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита принимает одно из следующих решений:

1) о запрете привлечения некредитной финансовой организацией организации, привлекаемой некредитными финансовыми организациями, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в случае несоблюдения порядка и требований, которые установлены Банком России на основании настоящей статьи, и требований, предусмотренных настоящей статьей, и об уведомлении некредитной финансовой организации о таком решении до истечения указанного в настоящей части срока;

2) о разрешении привлечения некредитной финансовой организацией организации, привлекаемой некредитными финансовыми организациями, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне).

Банк России осуществляет контроль за соблюдением некредитными финансовыми организациями порядка и требований, которые установлены в соответствии с частью первой настоящей статьи.»;

4) главу X.1 дополнить статьей 76.9-4-1 следующего содержания:

«Статья 76.9-4-1. В случае нарушения некредитной финансовой организацией порядка и требований, которые установлены на основании статьи 76.4-5 настоящего Федерального закона, Банк России помимо применения иных установленных законодательством Российской Федерации мер в отношении некредитной финансовой организации имеет право запретить обработку информации ограниченного доступа с использованием информационных систем и их компонентов, принадлежащих на законном основании организации, привлекаемой некредитными финансовыми организациями, на срок до шести месяцев.»;

5) дополнить статьей 76.9-6-1 следующего содержания:

«Статья 76.9-6-1. Банк России в целях обеспечения защиты информации при оказании профессиональных услуг:

1) устанавливает для лиц, оказывающих профессиональные услуги на финансовом рынке (за исключением кредитных рейтинговых агентств, аудиторских организаций, указанных в части 3 статьи 5.1 Федерального закона от 30 декабря 2008 года № 307-ФЗ «Об аудиторской деятельности»), по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, порядок привлечения организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) с использованием информационных систем и их компонентов, которые принадлежат на законном основании указанной организации, и соответствуют требованиям, установленным частью второй настоящей статьи (далее - организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке), и взаимодействия с организацией, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, а также требования к организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке. Такие требования должны содержать:

а) требования к обеспечению защиты информации;

б) требования к информационным системам и их компонентам;

в) критерии, свидетельствующие о том, что организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, не может далее привлекаться к указанному в настоящем пункте новому взаимодействию с кредитными организациями, некредитными финансовыми организациями или лицами, оказывающими профессиональные услуги на финансовом рынке;

г) требования к осуществлению внутреннего контроля организациями, привлекаемыми лицами, оказывающими профессиональные услуги на финансовом рынке;

2) устанавливает по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, требования к организациям, которые имеют лицензии федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и (или) федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, полученные в порядке, предусмотренном законодательством Российской Федерации, и в соответствии с требованиями, установленными на основании настоящей статьи, проводят операционный аудит организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, включая оценку соответствия организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, установленным на основании пункта 1 настоящей части требованиям к обеспечению защиты информации (далее для целей настоящей статьи - проверяющая организация), требования к проведению операционного аудита организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке.

Организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, должна соответствовать следующим требованиям:

1) в отношении организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, не проводится процедура ликвидации юридического лица, не принято решение о ее исключении из единого государственного реестра юридических лиц в соответствии с законодательством Российской Федерации о государственной регистрации юридических лиц, отсутствует решение (определение) арбитражного суда о введении процедуры банкротства в соответствии с законодательством Российской Федерации о несостоятельности (банкротстве), а также в течение последних двух лет не принимались меры в соответствии со статьей 76.9-14 настоящего Федерального закона;

2) в штате организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, имеются работники, которые осуществляют функции по обеспечению информационной безопасности организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, а также специальные должностные лица, ответственные за обеспечение сохранности информации, указанной в части первой настоящей статьи;

3) у руководителя организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, отсутствует неснятая или непогашенная судимость за совершение преступления в сфере экономики или преступления в сфере компьютерной информации;

4) привлечение организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, и взаимодействие с ней осуществляются в соответствии с порядком, установленным Банком России на основании части первой настоящей статьи;

5) организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, осуществляет внутренний контроль и ежегодно проводит операционный аудит, включая оценку соответствия организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, требованиям к обеспечению защиты информации, установленным на основании пункта 1 части первой настоящей статьи, с привлечением проверяющих организаций;

6) организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, не являются блокируемыми лицами в соответствии с частью 2.1 статьи 3 Федерального закона от 30 декабря 2006 года № 281-ФЗ «О специальных экономических мерах и принудительных мерах»;

7) организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, не являются лицами, осуществляющими деятельность на территории Российской Федерации без полученной в установленном порядке лицензии, в случае, если законодательство Российской Федерации в отношении такой деятельности предусматривает ее наличие, либо лицами, оказывающими услуги с использованием сайта в информационно-телекоммуникационной сети «Интернет», в случае, если доменное имя этого сайта, указатель страницы этого сайта содержатся в Едином реестре доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено;

8) лицо, осуществляющее функции единоличного исполнительного органа организации, привлекаемой лицом, оказывающим профессиональные услуги на финансовом рынке, не включено в реестр контролируемых лиц, предусмотренный законодательством о правовом положении иностранных граждан в Российской Федерации;

9) организация, привлекаемая лицами, оказывающими профессиональные услуги на финансовом рынке, соответствует иным требованиям, установленным Банком России на основании настоящей статьи.

Банк России вправе направить лицу, оказывающему профессиональные услуги на финансовом рынке, и (или) проверяющей организации обязательные для исполнения запросы о представлении в Банк России сведений, подтверждающих соответствие организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, требованиям, установленным настоящей статьей, и проверяющей организации требованиям, установленным на основании настоящей статьи, заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке. Запрашиваемые сведения и документы направляются в Банк России в сроки, указанные в таких запросах. По результатам рассмотрения указанных в настоящей части сведений, заключения и (или) отчета проверяющей организации в случае выявления несоответствия проверяющей организации требованиям, установленным на основании пункта 2 части первой настоящей статьи, Банк России вправе рекомендовать проведение повторного операционного аудита с привлечением другой проверяющей организации.

Банк России в течение 60 дней, следующих за днем получения уведомления о намерении поручить организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, осуществление сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), заключения и (или) отчета проверяющей организации по результатам проведения операционного аудита принимает одно из следующих решений:

1) о запрете привлечения лицами, оказывающими профессиональные услуги на финансовом рынке, организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в случае несоблюдения порядка и требований, которые установлены Банком России на основании настоящей статьи, требований, предусмотренных настоящей статьей, и об уведомлении лица, оказывающего профессиональные услуги на финансовом рынке, о таком решении до истечения указанного в настоящей части срока;

2) о разрешении привлечения лицами, оказывающими профессиональные услуги на финансовом рынке, организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, к осуществлению сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне).

Банк России осуществляет контроль за соблюдением лицами, оказывающими профессиональные услуги на финансовом рынке, порядка и требований, которые установлены в соответствии с частью первой настоящей статьи.»;

6) главу X.1-1 дополнить статьей 76.9-14 следующего содержания:

«Статья 76.9-14. В случае нарушения лицом, оказывающим профессиональные услуги на финансовом рынке, порядка и требований, которые установлены на основании статьи 76.9-6-1 настоящего Федерального закона, Банк России помимо применения иных установленных законодательством Российской Федерации мер в отношении лица, оказывающего профессиональные услуги на финансовом рынке, имеет право запретить обработку информации ограниченного доступа с использованием информационных систем и их компонентов, принадлежащих на законном основании организации, привлекаемой лицами, оказывающими профессиональные услуги на финансовом рынке, на срок до шести месяцев.».