Банковские облака проверят по стандартам критической инфраструктуры

В российском банковском секторе формируется единая методика оценки облачных платформ. Над документом работают облачные провайдеры и финансовые организации, среди участников — ПСБ, РТК ЦОД, Cloud.ru и другие компании из финтех-отрасли. Цель инициативы — унифицировать подход к тестированию инфраструктур, которые будут использоваться банками.

Критерии КИИ для облака

Ключевой ориентир для проверки — приказ ФСТЭК № 239, регламентирующий требования к объектам критической информационной инфраструктуры. Проект рабочей группы, оказавшийся в распоряжении «Ведомостей», предполагает, что облачный контур должен соответствовать нормам КИИ. В перечень обязательных пунктов входят контроль доступа к ресурсам, порядок работы с уязвимостями и организация восстановления после сбоев.

До сих пор аналогичных требований к облачным платформам, используемым банками, официально не предъявлялось. Теперь проверка на соответствие КИИ становится частью подготовки к промышленному использованию сервисов.

Где и когда пройдут испытания

Работы ведутся в рамках рабочей группы отраслевого полигона индустриальных центров компетенций «Финансы». ИЦК объединяют заказчиков и разработчиков IT-решений в интересах импортозамещения программного обеспечения.

Как рассказал «Ведомостям» представитель Банка России, публичные тестирования по новой методике стартуют в IV квартале 2026 г. До этого участники намерены согласовать единые критерии и провести закрытые испытания.

Инициатива отражает общий тренд на повышение киберустойчивости финансовой инфраструктуры и перенос части банковских сервисов в защищенные облачные контуры с учетом требований регулятора.