Банкам готовят новые стандарты проверки облачных платформ

В России формируется единый подход к оценке надежности облачных сервисов, которые будут использовать банки и финтех-компании. Проект документа с критериями тестирования уже подготовлен рабочей группой отраслевого полигона индустриального центра компетенций «Финансы». Инициатива объединяет усилия облачных провайдеров и финансовых организаций в рамках программы импортозамещения.

Что проверят перед размещением данных

Согласно проекту, опубликованному «Ведомостями», перед тем как банк разместит свои данные у внешнего провайдера, инфраструктура должна пройти комплексную проверку. В фокусе — надежность центров обработки данных, стабильность работы системы управления облаком и способность восстанавливать информацию после сбоев.

Подход призван снизить риски для критически важной банковской инфраструктуры и выработать прозрачные требования к отечественным облачным решениям. Проверка будет касаться не только «железа», но и процессов эксплуатации, резервного копирования и непрерывности сервисов.

Ключевые требования к облаку

Документ фиксирует ряд обязательных параметров, которым должна соответствовать платформа:

• Размещение в ЦОДе уровня Tier III или выше по классификации Uptime Institute. Такой класс предполагает возможность проведения планового обслуживания оборудования без остановки работы комплекса.
• Доступность системы управления облачными ресурсами не менее 99,95% времени в год, что минимизирует простои для пользователей.
• Обязательная проверка процедур резервного копирования и восстановления виртуальных машин, являющихся аналогами физических серверов для хранения банковских данных.

Эксперты отмечают, что требование Tier III означает наличие избыточных систем электропитания и охлаждения, а также архитектуры, допускающей обслуживание в режиме онлайн. Для банковского сектора это базовый уровень отказоустойчивости.

Норматив по доступности в 99,95% соответствует примерно четырем часам простоя в месяц. В сочетании с проверкой восстановления данных это должно гарантировать непрерывность бизнес-процессов даже при аварийных ситуациях.

Разработка единых критериев в рамках ИЦК «Финансы» отражает общую тенденцию к стандартизации облачных услуг для финансового сектора и подготовке инфраструктуры к переходу на отечественные решения.