Для облачных платформ банков разработают единые критерии тестирования

Российские облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ, которые используются банковским сектором. Публичные испытания планируется начать в четвертом квартале 2026 года.

Работа ведется в рамках рабочей группы отраслевого полигона индустриальных центров компетенций «Финансы». Как сообщает «Ведомости» со ссылкой на проект группы, одним из ключевых направлений станет проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 для объектов критической информационной инфраструктуры.

Эти требования предусматривают, в частности, контроль доступа, работу с уязвимостями и меры по восстановлению после сбоев. Ранее аналогичные единые нормы для облачных платформ, ориентированных на банки, не применялись.

Что будут проверять

В проект критериев вошли более 100 требований. Среди них — изоляция данных и сетей разных клиентов облака, централизованное управление доступом, ежегодное тестирование платформы на проникновение и шифрование.

Отдельное внимание планируют уделить защите внешнего трафика от кибератак. Такой набор критериев должен позволить оценивать не только соответствие платформ формальным требованиям безопасности, но и их готовность к эксплуатации в банковской инфраструктуре.

Представитель Банка России отметил, что публичные тестирования начнутся в конце 2026 года. Директор департамента трансформации и операционного контроля информационных технологий ПСБ Игорь Панов сообщил, что требования к облачной инфраструктуре уже сформированы, а система готова к испытаниям.

По данным «Ведомостей», в тестировании также планируют участвовать Yandex Cloud и VK Cloud. Представители этих компаний пока не стали комментировать информацию. Координацией работы занимается Центральный банк, сообщил директор по взаимодействию с органами власти РТК-ЦОД Дмитрий Панышев.