Обзор изменений · ноябрь 2026 · обновлено 03.11.2026
Новое в законах: ноябрь 2026
Ноябрь 2026: частные ЦОДы резервируют 10 % мощностей по Указу № 802, финансовым организациям разрешили IT-аутсорсинг банковской тайны и персональных данных (закон № 350-ФЗ). Что это значит для вас.
Главное. Главное начала ноября — Указ № 802: владельцы частных дата-центров до 12 ноября резервируют 10 % площадей и мощностей и по решению правительственной подкомиссии за сутки передают их под российские информационные ресурсы. Подписан закон № 350-ФЗ: с ноября 2027 года банки и другие финансовые организации смогут передавать банковскую тайну и персональные данные клиентов аккредитованным IT-подрядчикам без согласия клиентов. Выпуск дополняется в течение месяца.
✅ Вступило в силу🧩 Другое по ИБ
Частные ЦОДы резервируют 10 % мощностей для государства
Указ Президента РФ от 02.11.2026 № 802 «О временных мерах по поддержке функционирования информационных ресурсов в Российской Федерации»
🔄 Что изменилось
Владельцы коммерческих и корпоративных дата-центров в России в течение 10 дней (до 12.11.2026) резервируют 10 % имеющихся площадей и мощностей. Пока резерв не востребован, им можно пользоваться как обычно. Если подкомиссия правительственной комиссии по цифровому развитию решит, что мощности нужны для работы российских информационных ресурсов, их нужно предоставить в течение суток, а плата не может превышать предельный размер, который установит подкомиссия. Российским ресурсам временно разрешено пользоваться вычислительными мощностями за рубежом — только по решению подкомиссии, согласованному с ФСБ. Минцифры поручено провести учёт свободных мощностей ЦОДов и установить требования к надёжности для владельцев информационных ресурсов. Указ не распространяется на ЦОДы госорганов, органов местного самоуправления, государственных и муниципальных предприятий и учреждений. Порядок работы подкомиссии, методика расчёта 10 % и предельные тарифы пока не опубликованы.
👥 Кого касается
Владельцы частных дата-центров, в том числе корпоративных. Косвенно — организации, чьи системы (включая объекты КИИ) размещены в коммерческих ЦОДах.
✅ Что сделать
Владельцу ЦОДа — до 12.11.2026 определить, какие стойки и мощности входят в резерв, кто и как передаёт их за сутки, и заранее продумать допуск чужого оборудования: отдельный сегмент сети, контроль физического доступа, учёт в модели угроз, если ЦОД — ваш объект КИИ. Арендатору — уточнить у оператора ЦОДа, не затронет ли резерв ваши стойки, и закрепить это в договоре. Размещать данные за рубежом указ не разрешает сам по себе: локализация персональных данных (ч. 5 ст. 18 Закона № 152-ФЗ) и требования к значимым объектам КИИ действуют как прежде.
🕓 Принято, ещё не действует· в силе с 👤 Персональные данные🧩 Другое по ИБ
Финорганизациям разрешили IT-аутсорсинг банковской тайны и персональных данных
Федеральный закон от 02.11.2026 № 350-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»
🔄 Что изменилось
Банки, страховые компании, НПФ, МФО, бюро кредитных историй, участники рынка ценных бумаг и другие финансовые организации смогут поручать обработку информации ограниченного доступа — банковской тайны, персональных данных клиентов (кроме гостайны) — сторонним исполнителям. Исполнителем может быть только аккредитованная IT-компания или банк с универсальной лицензией, более 50 % голосов в которых прямо или косвенно контролируют государство, регионы, муниципалитеты или граждане РФ без другого гражданства. Информационные системы исполнителя должны находиться в России. Согласие клиентов на передачу персональных данных не нужно, но договор должен соответствовать Закону № 152-ФЗ. Финансовая организация уведомляет Банк России за 60 дней до начала обработки; исполнитель ежегодно проходит аудит операционной надёжности и сообщает заказчику об инцидентах ИБ в течение 2 часов. Банк России может запретить обработку у исполнителя при нарушениях. Закон опубликован 02.11.2026 и вступает в силу по истечении года — 03.11.2027; по действующим договорам — 180 дней на приведение в соответствие.
👥 Кого касается
Финансовые организации, которые уже передают или планируют передавать данные клиентов подрядчикам (облака, процессинг, колл-центры, IT-поддержка), и IT-компании, которые работают или хотят работать с финансовым рынком.
✅ Что сделать
Финансовой организации — составить перечень договоров, по которым подрядчик получает банковскую тайну или персональные данные, и проверить подрядчиков по новым критериям: аккредитация, структура собственности, размещение систем в России. Подрядчику — заранее подготовиться к аудиту операционной надёжности и описать порядок уведомления заказчика об инцидентах в течение 2 часов. Подробные требования к исполнителям и их системам установит Банк России по согласованию с ФСБ, ФСТЭК и Минцифры — их ждём.
Выпуск за ноябрь собирается по мере выхода актов: новые изменения добавим сюда до конца месяца. Пока в работе и не приняты: изменения в приказ ФСТЭК № 239, закон о требованиях к подрядчикам значимых объектов, штрафы за срыв перехода на российское ПО и доверенные ПАК, новый приказ ФСТЭК о защите персональных данных вместо № 21.
Справочный материал, не является юридической консультацией. Точные формулировки — в первоисточниках по ссылкам.
Мы используем cookie Яндекс Метрики, чтобы понимать, какие разделы полезны. Без вашего согласия счётчик не загружается. Подробнее
