Хмарні послуги для фінансових установ та банків
25 серпня 2025 року Постановою Правління Національного банку України № 99 було затверджено Положення про порядок застосування технології хмарних обчислень (далі – Положення).
Положенням визначено, що використання хмарних послуг здійснюється на підставі договору про хмарні послуги, укладеного між установою - користувачем хмарних послуг та надавачем хмарних послуг (далі - Договір). Договір укладається або у формі паперового документа з власноручними підписами сторін, або у формі електронного документа із кваліфікованими електронними підписами сторін. Серед іншого, Договір повинен містити: 1) перелік та опис послуг, що надаються; 2) порядок та умови забезпечення інформаційної безпеки установою - користувачем хмарних послуг та надавачем хмарних послуг; 3) порядок та строки звітування надавача хмарних послуг перед установою - користувачем хмарних послуг із питань дотримання вимог Договору, включаючи питання інформаційної безпеки; 4) умову щодо права установи - користувача хмарних послуг на розірвання Договору в односторонньому порядку, внесення змін до Договору на підставах та в порядку, передбаченому Договором; 5) заходи із забезпечення безперервності надання послуг установі - користувачу хмарних послуг, які має виконувати надавач хмарних послуг; 6) зобов’язання надавача хмарних послуг не розкривати третім особам інформації про дані установи - користувача хмарних послуг, що стала відома надавачу хмарних послуг під час надання послуг, якщо інше не визначене законодавством країни реєстрації надавача хмарних послуг або умовами Договору; 7) зобов’язання надавача хмарних послуг періодично, але не рідше одного разу на рік надавати установі - користувачу хмарних послуг або оприлюднювати (зі зазначенням назви ресурсу) сертифікати відповідності міжнародним стандартам інформаційної безпеки, які включають сертифікацію тих хмарних послуг, що надаються установі - користувачу хмарних послуг; 8) умови надання та скасування доступу установі - користувачу хмарних послуг до хмарних ресурсів надавача хмарних послуг; 9) заборону щодо обробки та зберігання даних установи - користувача хмарних послуг за допомогою технології хмарних обчислень та центрів обробки даних, розміщених на території держави-агресора, держави, що здійснює / здійснювала збройну агресію проти України, тимчасово окупованій території та/або належать суб’єктам, діяльність яких підпадає під дію Закону України «Про санкції» та стосовно яких прийнято рішення про застосування санкцій в Україні та інші умови, передбачені Положенням.
Положенням також передбачено те, що Установа - користувач хмарних послуг зобов’язана протягом одного місяця з дати укладення Договору надати інформацію про укладання такого договору шляхом направлення відповідного повідомлення до Національного банку України.
Додатково вказаним Положенням передбачено, що Установа - користувач хмарних послуг зобовʼязана визначити відповідальних осіб за впровадження та використання хмарних послуг.
Звертаємо увагу, що Постанова Правління Національного банку України № 99 «Про затвердження Положення про порядок застосування технології хмарних обчислень та внесення зміни до Положення про організацію бухгалтерського обліку в банках України» набирає чинності з 01 листопада 2025 року.
