Банки и облачные провайдеры вводят единые критерии тестирования платформ

Рабочая группа ЦБ и банков подготовила более 100 критериев для проверки облаков

Банки и облачные провайдеры разрабатывают единые критерии тестирования облачных платформ для финансового сектора, пишут «Ведомости». Проект предусматривает проверку облачного контура на соответствие приказу ФСТЭК № 239 для объектов критической информационной инфраструктуры (КИИ). Ранее таких требований к банковским облакам не предъявлялось.

Работа идет в рамках отраслевого полигона индустриальных центров компетенций «Финансы». Публичные тесты стартуют в четвертом квартале 2026 года, рассказал представитель Банка России. В перечень вошло более 100 критериев, включая изоляцию данных клиентов, централизованное управление доступом, ежегодное тестирование на проникновение и шифрование. Участие подтвердили РТК-ЦОД, Cloud.ru, «Т1 облако» и ПСБ.

Эксперты оценивают инициативу по-разному. Директор К2 Cloud Сергей Зинкевич считает, что большинству публичных облаков потребуется отдельный защищенный контур. Консультант Positive Technologies Алексей Лукацкий отмечает, что одних критериев недостаточно для признания платформы пригодной для значимых объектов КИИ. Заместитель коммерческого директора «Турбо облако» Алексей Шувалов не исключает, что на рынке останутся лишь крупные игроки.

Накануне Forbes сообщал, что «белые списки» сайтов, которые работают при ограничениях мобильного интернета, создают риски для облачных сервисов искусственного интеллекта в КИИ. Из-за этого системы могут потерять доступ к резервным площадкам и механизмам восстановления после сбоев.

Источник: Frank Media