Российские облачные провайдеры и финансовые организации разработали более 100 критериев проверки облачных платформ для банковского сектора. Публичные тестирования начнутся в четвертом квартале 2026 года. Об этом сообщают «Ведомости» со ссылкой на проект рабочей группы.

Тестирование предусматривает проверку соответствия облачной инфраструктуры требованиям приказа ФСТЭК № 239, регулирующего защиту объектов критической информационной инфраструктуры (КИИ). В частности, специалисты оценят контроль доступа, работу с уязвимостями и механизмы восстановления после сбоев. Ранее аналогичные требования к облачным платформам для банков не предъявлялись.

Среди критериев также — изоляция данных и сетей разных клиентов, централизованное управление доступом, ежегодные тесты на проникновение и шифрование данных. Кроме того, платформы проверят на наличие механизмов защиты внешнего трафика от кибератак.

Работа проходит в рамках отраслевого полигона индустриальных центров компетенций «Финансы» под модерацией Банка России. Представитель регулятора подтвердил, что итоговый перечень включает более 100 критериев.

Директор департамента трансформации и операционного контроля информационных технологий ПСБ Игорь Панов сообщил изданию, что требования к облачной инфраструктуре уже сформированы и система готова к испытаниям.

В тестировании также планируют участвовать Yandex Cloud и VK Cloud, сообщил источник «Ведомостей», знакомый с материалами рабочей группы. Представители обеих компаний отказались от комментариев.

Ранее в России предложили уточнить правила передачи финансовыми организациями данных внешним IT-подрядчикам. Облачным сервисам и другим IT-компаниям могут разрешить размещать, хранить и обрабатывать в том числе банковскую тайну, если они используют собственные серверы.