В России облачные компании и представители финансового сектора готовят общие правила проверки облачных платформ, используемых банками. Открытое тестирование по новым критериям планируется начать в четвёртом квартале 2026 года, сообщает «Ведомости», ссылаясь на проект рабочей группы.
В перечень проверок войдут изоляция данных, централизованное управление доступом, ежегодные тесты на проникновение и защита внешнего трафика от кибератак. Также предполагается оценивать соответствие облачной инфраструктуры приказу ФСТЭК № 239, который устанавливает требования к объектам критической информационной инфраструктуры (КИИ).
Как пишет издание, предусмотренные нормы охватывают контроль доступа, работу с уязвимостями и восстановление систем после сбоев. Ранее подобных требований к облачным платформам, предназначенным для банковского сектора, не устанавливали.