Постановление НБУ №99

Постановление НБУ №99 — это нормативный документ, который определяет, как регулируемые финансовые учреждения в Украине могут использовать облачные услуги. Документ устанавливает требования к выбору облачного провайдера, договору, управлению рисками, защите данных, непрерывности работы, цепочке партнёров и информированию Национального банка. Постановление заработало еще 1 ноября прошлого года, но для организаций, имеющих действующие договоры, был установлен полугодичный переходный период. С 1 мая 2026 года эти требования обязательны для всех.

Документ направлен прежде всего на пользователей облачных услуг (банки, платёжные системы и пр.), которые должны информировать НБУ, управлять рисками, контролировать договоры и отвечать за использование облачной инфраструктуры. Но для облачных провайдеров постановление тоже имеет важнейшее значение, поскольку теперь клиенты из финансовой сферы будут в обязательном порядке требовать прозрачной договорной модели, подтверждённых сертификаций, отчётности по безопасности, управления инцидентами и раскрытия цепочки партнёров.

В постановлении №99 НБУ формализует использование облаков в регулируемом финансовом секторе. Организации имеют право использовать облачные сервисы IaaS, PaaS, SaaS, SECaaS и другие, в т.ч. в составе частных, коллективных и гибридных моделей. Пользователь может самостоятельно выбирать облачного провайдера, но обязан соблюдать требования украинского законодательства о защите персональных и прочих данных.