Сегодня нашему отраслевому министру пришлось отвечать на неудобный вопрос. Я бы не хотел заострять внимание на его позиции, но хотел бы внимание уважаемых коллег развернуть в другую совсем сторону.

В международной практике есть понятие сертификации по надёжности ЦОД. Занимаются этим организации типа Uptime Institute и TIA.

Эти ребята регулярно анализируют и аудируют проекты ЦОД и ЦОДы, и обновляют сертификаты тем, кто заявился на сертификацию. Более правильно это называть аттестатом, конечно, но для сути дела не важно.

На текущий момент у нас в стране есть две проблемы:

1. У нас нет собственной сертификации/аттестации надёжности ЦОД и соответствующего надзорного органа.

2. Государству следует все же сверяться с военными планами и разведкой, и исходя из этого констатировать тот факт, что при такого размера сухопутных границах, и отсутствии доминирования над соседями, мы сильно чаще находимся в режиме конфликтов, чем условно европейские страны. За свежими примерами далеко ходить не нужно: 2008, 2014, 2022.

Соответственно, очевиден вывод, что нам нужны свои стандарты и аттестация физической надёжности и защищённости для КИИ, отличающиеся в сторону ближе к военным стандартам от гражданских у Uptime Institute и TIA.

Под это государству следует предусмотреть возможность надёжного энергоснабжения, подведения газа к ГГУ и иные базовые инфраструктурные услуги для ЦОД и заказчиков ЦОД.

Итак, сколько лет нам понадобится для включения головы, что задачу для нашего риск-профиля нужно решать системнее?