Вниманию микрофинансовых организаций, использующих сайты, облачные сервисы, личные кабинеты или мобильные приложения

С 01.12.2023 г. вступают в силу изменения в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Закон № 149-ФЗ).

А именно:

1. Часть 10 статьи 8 Закона № 149-ФЗ устанавливает закрытый перечень способов авторизации пользователей сайта, страницы сайта, программы ЭВМ или информационной системы, если владельцем указанных объектов является российское физическое или юридическое лицо, осуществляющее деятельность в сети «Интернет» на территории Российской Федерации, а пользователи находятся на территории Российской Федерации.

Предусмотренные названной нормой способы авторизации пользователей предполагают использование ЕСИА, ЕБС, заключение договоров с операторами сотовой связи или разработку отдельного программного обеспечения, владельцем которого может быть только российское юридическое или физическое лицо. Такое программное обеспечение должно соответствовать требованиям о защите информации, установленным статьей 16 Закона № 149-ФЗ

Таким образом, выполнение вышеназванных правовых норм может потребовать как доработку процесса использования личного кабинета/мобильного приложения клиентом, так и реализацию организационных мероприятий с операторами сотовой связи и/или разработчиками программного обеспечения.

2. Статья 10.2-1 Закона № 149-ФЗ устанавливает новые обязанности для провайдеров хостинга: подать уведомление в Роскомнадзор о включении в реестр провайдеров хостинга и осуществлять идентификацию всех лиц, обратившихся за предоставлением вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет».

С 1 февраля 2024 года деятельность провайдеров хостинга, не включенных в указанный реестр, будет запрещена.

В связи с вышеизложенным, во избежание перерыва в функционировании сайта и других информационных (например, облачных) систем рекомендуем получить от провайдеров хостинга, с которыми вы сотрудничаете, подтверждение о направлении предусмотренного законом уведомления в Роскомнадзор.