Какие аудит и сообщение об инциденте предусмотрены финансовому подрядчику в проекте?

Описанный проект предусматривает ежегодный операционный аудит с передачей результатов заказчику и ЦБ, а также сообщение об инциденте за два часа.

Civius, юридическая компания Дарина Алексеева, юрист; правовая позиция на 2026-10-14

Короткий ответ

В принятом Госдумой тексте, описанном 14 октября 2026 года, исполнитель должен ежегодно проходить операционный аудит и направлять результаты заказчику и Банку России. Также предусмотрено сообщение об инцидентах в течение двух часов.

Это разные обязанности: аудит относится к регулярной проверке работы, а сообщение – к оперативной реакции на событие. Нельзя заменить одно другим или считать, что после ежегодной проверки дополнительные сообщения не нужны.

Как подготовить взаимодействие

В договорной модели важно определить, кто организует аудит, кому передаётся результат и как заказчик узнаёт об обнаруженных недостатках. Само наличие у подрядчика общей презентации о безопасности не подтверждает выполнение описанной процедуры.

Для инцидента необходимо заранее определить канал связи и лиц, принимающих сообщение. Если ночью уведомление попадает только в неотслеживаемый почтовый ящик, формальный контакт в договоре не обеспечивает быстрой реакции.

При этом заметка не раскрывает все детали содержания сообщения и расчёта его срока. Их нельзя дописывать по аналогии с иными процедурами. Двухчасовое правило также не следует автоматически переносить на сообщение оператора в Роскомнадзор: у него самостоятельное основание и порядок.

Общие условия обработки по поручению определяет статья 6 Закона № 152-ФЗ. Новые финансовые требования обсуждаются в проекте № 404786-8.

Источник сообщает о принятии Госдумой, но предусматривает вступление через год после официального опубликования. Поэтому ответ описывает будущую модель из датированного текста, а не уже наступивший срок исполнения для каждого финансового подрядчика. Для применения потребуется установить окончательную редакцию и начало её действия.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.