Постанова НБУ № 99

Постанова НБУ № 99 — це нормативний документ, який визначає, як регульовані фінансові установи в Україні можуть використовувати хмарні послуги. Документ встановлює вимоги до вибору хмарного провайдера, договору, управління ризиками, захисту даних, безперервності роботи, ланцюга партнерів та інформування Національного банку. Постанова запрацювала ще 1 листопада минулого року, але для організацій, які мають чинні договори, був встановлений піврічний перехідний період. Від 1 травня 2026 року ці вимоги є обов’язковими для всіх.

Документ спрямований передусім на користувачів хмарних послуг — банки, платіжні системи тощо, які мають інформувати НБУ, управляти ризиками, контролювати договори та відповідати за використання хмарної інфраструктури. Але для хмарних провайдерів постанова також має надзвичайно важливе значення, оскільки тепер клієнти з фінансової сфери обов’язково вимагатимуть прозорої договірної моделі, підтверджених сертифікацій, звітності з безпеки, управління інцидентами та розкриття ланцюга партнерів.

У постанові № 99 НБУ формалізує використання хмар у регульованому фінансовому секторі. Організації мають право використовувати хмарні сервіси IaaS, PaaS, SaaS, SECaaS та інші, зокрема у складі приватних, колективних і гібридних моделей. Користувач може самостійно обирати хмарного провайдера, але зобов’язаний дотримуватися вимог українського законодавства щодо захисту персональних та інших даних.