Банкам готовят единые стандарты проверки облачных платформ

В России формируется новый подход к оценке облачных сервисов, которые используют банки и финтех-компании. Проект документа с критериями тестирования надежности и безопасности облачных платформ появился в рамках работы отраслевого полигона индустриального центра компетенций «Финансы». Документ, копия которого оказалась в распоряжении «Ведомостей», описывает, как именно будут проверяться провайдеры перед размещением в их инфраструктуре банковской информации.

Что именно будут проверять

Ключевыми направлениями проверки станут надежность инфраструктуры центров обработки данных, стабильность работы системы управления облаком и способность восстанавливать данные после сбоев. Единые требования разрабатывают совместно облачные провайдеры и финансовые организации в рабочей группе полигона ИЦК «Финансы».

Среди обязательных условий — размещение облачной платформы в ЦОДе уровня Tier III или выше по классификации международной организации Uptime Institute. Такой уровень предполагает возможность проведения планового обслуживания оборудования без остановки работы дата-центра.

Требования к доступности и восстановлению

Дополнительно устанавливается порог доступности системы управления облачными ресурсами — не менее 99,95% времени. Это требование призвано минимизировать риски недоступности сервисов для банков в критические моменты.

Обязательной частью проверки станет аудит процедур резервного копирования и восстановления виртуальных машин — аналогов физических серверов, на которых хранятся данные. Проверяющие должны убедиться, что после инцидента информация восстанавливается корректно и в установленные сроки.

• Оценка уровня надежности ЦОД по шкале Uptime Institute
• Контроль доступности управления облаком не менее 99,95%
• Тестирование резервного копирования и восстановления виртуальных машин

Инициатива связана с курсом на импортозамещение и повышением требований к киберустойчивости финансового сектора. Введение единых критериев позволит банкам снижать риски при выборе внешних облачных площадок и унифицировать подход к оценке поставщиков.

Эксперты отмечают, что формализация требований к Tier III и выше, а также к аптайму управления, создает понятную планку для рынка. Для провайдеров это означает необходимость инвестиций в инфраструктуру и процессы, для банков — снижение неопределенности при аудите поставщиков.