В IV квартале 2026 года Банк России начнет публичные тестирования облачных платформ для банковского сектора. Это абсолютно новая и важная веха для финансового рынка, поскольку ранее подобные жесткие критерии безопасности к банковским «облакам» не предъявлялись. Инициатива реализуется в рамках рабочей группы отраслевого полигона индустриальных центров компетенций (ИЦК) «Финансы», деятельность которой координирует Центробанк.

Соответствие Приказу ФСТЭК №239 накладывает серьезные ограничения. Большинству публичных облачных провайдеров для работы с финансовым сектором придется создавать отдельные физически и логически защищенные контуры. В долгосрочной перспективе это может привести к тому, что на рынке банковского «облачного» аутсорсинга смогут остаться только крупнейшие технологические гиганты, способные потянуть такие инвестиции в безопасность

Разработанный перечень включает детальные технические параметры, среди которых — обязательная изоляция данных и сетей различных клиентов облака, централизованное управление доступом, ежегодный пентест (тестирование на проникновение) и шифрование. Ключевая цель испытаний — проверить, способен ли облачный контур провайдеров соответствовать требованиям по защите объектов критической информационной инфраструктуры (КИИ). Оцениваться будут контроль доступа, процессы работы с уязвимостями и механизмы быстрого восстановления систем после сбоев.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео