Регулирование рисков аутсорсинга ИБ: чего опасаться банкам

Когда мы слышим о новом регулировании, первая мысль, которая приходит в голову тем, кто воспитан риск-ориентированным подходом, — насколько оно соответствует заявленным целям и оправдывает ли цель средства? Вот и сейчас, когда ЦБ запустил сбор обратной связи по планам регулирования аутсорсинга с точки зрения ИБ, у банков и поставщиков ИТ-услуг возникли обоснованные вопросы к инициативе регулятора. К чему она может привести и какие сценарии могут быть реализованы?