Банковские облачные сервисы проверят по критериям критической инфраструктуры

Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ), следует из проекта рабочей группы, который есть в распоряжении «Ведомостей». Эти нормы включают контроль доступа, взаимодействие с уязвимостями и меры восстановления после сбоев. Ранее таких требований по КИИ к облачным платформам для банковского сектора не предъявлялось.

Работа проходит в рамках рабочей группы отраслевого полигона индустриальных центров компетенций (ИЦК – отраслевые IT-консорциумы, которые должны объединить индустриальных заказчиков и разработчиков IT-решений для импортозамещения софта) «Финансы». Публичные тестирования начнутся в IV квартале 2026 г., рассказал «Ведомостям» представитель Банка России.