Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. Проект предусматривает проверку соответствия облачного контура требованиям приказа ФСТЭК № 239 к объектам критической информационной инфраструктуры. Ранее таких требований к облачным платформам для банков не предъявляли.
Работа идёт в рамках рабочей группы отраслевого полигона индустриальных центров компетенций «Финансы». Публичные тестирования начнутся в четвёртом квартале 2026 года, сообщил представитель Банка России.
Рабочая группа предлагает проверять изоляцию данных и сетей между клиентами облака, централизованное управление доступом, ежегодное тестирование платформы на проникновение, шифрование и защиту внешнего трафика от кибератак. По словам представителя ЦБ, в итоговый вариант требований вошло более 100 критериев.
Директор департамента трансформации и операционного контроля информационных технологий ПСБ Игорь Панов подтвердил, что требования к облачной инфраструктуре сформированы и система готова к тестированию. В тестах также примут участие Yandex Cloud и VK Cloud. Модерирует работу Банк России, рассказал директор по взаимодействию с органами власти РТК-ЦОД Дмитрий Панышев.
