Поделиться статьей
Кратко
- Thales и Google Cloud запустили первое общеевропейское суверенное облако с трансграничным аварийным восстановлением. Суверенитет перешел из разряда регуляторных концепций в работающую инфраструктуру.
- Финансовые организации создали прочную основу для соблюдения нормативных требований. Следующий шаг — проверка того, сможет ли эта основа выдержать реальный сбой, а не просто соответствовать отчетному циклу.
- 30-дневная самооценка поможет выявить уровень вашей устойчивости. Начните с самых важных активов, а не с полной перестройки предприятия.
Знакомство с экспертами
Антонина Скрипник
Руководитель по развитию бизнеса в сфере финансовых услуг
Антонина обладает более чем 20-летним опытом работы в банковском секторе, финансовых услугах, бизнес-консалтинге и цифровой трансформации. До прихода в SoftServe она занимала руководящие должности в корпоративном, инвестиционном и частном банковском обслуживании, управляя портфелями в Европе и консультируя клиентов по сложным вопросам финансирования и инициативам по трансформации. В SoftServe она помогает формировать стратегию в сфере финансовых услуг, разрабатывать решения и инициативы по выходу на рынок, сочетая глубокую отраслевую экспертизу с солидным опытом в технологической трансформации бизнеса. Антонина часто выступает в качестве спикера и идейного лидера по вопросам инноваций в финансовых услугах, новых технологий и отраслевых тенденций. Антонина получила степень магистра наук в области финансовых услуг, права и управления технологиями, а также диплом программы стратегического менеджмента с отличием в Said Business School Оксфордского университета.
Александр Михальчук
Вице-президент по критически важным сервисам
Александр Михальчук — вице-президент по критически важным сервисам в SoftServe, курирующий DevOps, облачные сервисы, кибербезопасность и управляемые услуги по всему миру. Обладая более чем 17-летним опытом, он создал и масштабировал глобальную практику DevOps и облачных технологий SoftServe в межрегиональную организацию, насчитывающую более 800 экспертов и инженеров. Он руководит программами модернизации, надежности и безопасности, развивает техническое лидерство в США, Латинской Америке и Европе, а также регулярно выступает на отраслевых мероприятиях и публикует статьи. Александр изучал машиностроение и компьютерные науки, имеет степень Executive MBA.
Что сделка Thales-Google по суверенному облаку означает для финансовых услуг
20 мая Thales и Google Cloud объявили о партнерстве в области суверенного облака в Германии. Новое немецкое юридическое лицо, принадлежащее и контролируемое Thales, будет управлять выделенной инфраструктурой, независимой от Google Cloud. В сочетании с этим создается первое суверенное облако, работающее в обеих странах. Если одна из них выйдет из строя, другая продолжит работу.
Это объявление сигнализирует о том, что суверенитет перешел из теоретической регуляторной концепции в работающую инфраструктуру. Вам следует внимательно следить за этим сдвигом.
Разрыв между соответствием требованиям и устойчивостью
Финансовые институты добились реального прогресса. Мультиоблачные и гибридные конфигурации с глобальными гиперскейлерами, суверенные партнерства с местными независимыми провайдерами (Thales с Google Cloud, Stackit с AWS и другие), а также инфраструктура, размещенная в ЕС, теперь стали частью ландшафта.
Это разумные шаги. Но сами по себе они не завершают вашу стратегию суверенитета. Ваша стратегия должна выходить за рамки инфраструктуры. Вам нужен план восстановления, который работает между провайдерами, и рабочие нагрузки, которые перемещаются без сбоев. Вам нужны протестированные выходы, а не только контрактные. Ваша инфраструктура дает вам возможность выбора. Ваша стратегия определяет, выживете ли вы при этом.
Вы, вероятно, видели это в зале заседаний: презентация о суверенитете вызывает кивки, и встреча переходит к следующему пункту повестки дня. Вопрос об устойчивости часто откладывается до следующего цикла проверки. Это корпоративный эквивалент детектора дыма, который еще не был проверен реальной тревогой. Устройство установлено. Учения не запланированы.
Резидентность данных необходима, однако сама по себе она недостаточна. Без возможности восстановления ваше состояние соответствия требованиям не соответствует вашей операционной реальности.
Суверенитет — это рыночный сдвиг или хайп?
Регуляторное давление реально, и оно больше не ограничивается одним фреймворком за раз. DORA, Закон ЕС о данных и Закон ЕС об ИИ формируют то, что Cloud Security Alliance называет каскадом соответствия: взаимосвязанную регуляторную архитектуру, в которой каждый фреймворк предполагает и усиливает остальные.
DORA, действующий с января 2025 года, предписывает управление ИКТ-рисками, отчетность об инцидентах и надзор за третьими сторонами для всех финансовых организаций ЕС. Закон ЕС о данных предоставляет права на смену облачного провайдера: 2-месячный срок уведомления, 30-дневный переходный период, отмена платы за смену провайдера с 2027 года. Закон ЕС об ИИ вступает в полную силу в августе 2026 года. Сроки соблюдения требований подкреплены реальными мерами принуждения. Сбой носит регуляторный, а не технологический характер.
Ваш риск не в том, что вы делаете неправильные шаги. Перенос данных в европейский регион, их шифрование и отчетность о соответствии перед советом директоров — это хорошие меры. Риск в том, что эти шаги, выполненные изолированно, оставляют устойчивость непроверенной. Ваша стратегия должна задавать более сложные вопросы:
- Можете ли вы восстановить критически важные операции в сроки, которые вы пообещали совету директоров?
- Можете ли вы перенести основную рабочую нагрузку к альтернативному провайдеру в течение 30 дней?
- Есть ли у вас контрактная, техническая и операционная возможность изменить текущую облачную конфигурацию без катастрофических затрат?
Если какой-либо ответ не соответствует требованиям, вы точно определили, где можно усилить вашу стратегию.
Что финансовые компании упускают из виду в вопросах готовности к суверенитету
У вас могут быть две «слепые зоны».
Во-первых: устаревшие системы, построенные на платформах десятилетней давности, невозможно сделать мобильными. Вы не сможете достичь облачной гибкости, если ваши основные системы нельзя переместить из текущей настройки. Модернизация — это предпосылка для суверенитета, а не отдельная инициатива.
Во-вторых: суверенитет распространяется на ИИ, а не только на инфраструктуру. Ваши модели ИИ, обучающие данные и системы автоматизированного принятия решений могут находиться полностью за пределами периметра. Поскольку Закон ЕС об ИИ вступает в полную силу в августе 2026 года, этот пробел становится регуляторным риском.
Что это значит для вашего бизнеса
Полный суверенитет для каждой системы, вероятно, превышает ваш бюджет. Премия к стоимости составляет в 2-3 раза больше, чем стандартные облачные конфигурации.
Сначала защитите свои самые важные активы. А затем переходите к следующим в очереди. Ваши три главные критические системы (основной банкинг, обработка платежей, платформы данных клиентов) составляют не менее 20% вашего портфеля рабочих нагрузок. Обеспечение суверенитета для этих активов дает 80% преимуществ в устойчивости за малую часть от общих затрат.
Ваш путь зависит от того, с чего вы начнете. Тактический суверенитет применяет целевые меры контроля к вашим конфиденциальным рабочим нагрузкам, обеспечивая защиту с минимальными инвестициями. Подход «быстрого пути» сначала защищает главные активы, а затем расширяется. Стратегическая трансформация перестраивает архитектуру вашего предприятия для обеспечения облачной гибкости и устойчивости на этапе проектирования.
Как найти свой пробел за 30 дней
Один вопрос показывает, протестирована ли ваша позиция по суверенитету:
Если ваш облачный провайдер станет недоступен завтра, сколько времени потребуется на восстановление этой системы на альтернативной платформе?
Если вы не знаете ответа, это и есть ваш пробел. Задайте этот вопрос применительно к пяти своим ключевым системам. Определите платформы, отказ которых приведет к остановке операций. Сравните реалистичное время восстановления с обязательствами по восстановлению, которые вы дали совету директоров. Там, где существует разрыв между обещанием и реальностью, вы нашли свою отправную точку. Эта оценка занимает недели, а не месяцы, и ее можно начать силами вашей существующей команды.
Ознакомьтесь с тематическим исследованием: Ускорение производительности, снижение рисков и оптимизация инвестиций в облачные технологии
Возможности и препятствия
Закон ЕС о данных (EU Data Act) теперь дает вам нормативную поддержку, позволяющую требовать переносимости данных от облачных провайдеров, а с 2027 года плата за смену провайдера исчезнет. Концепция облачного суверенитета Европейской комиссии определяет суверенитет как «эффективный контроль, а не технологическую изоляцию», что подтверждает обоснованность гибридных подходов и устраняет ложную дихотомию «все или ничего» в вопросах суверенитета.
Вы столкнетесь с препятствиями. Ценовая надбавка остается значительной, а облачные архитекторы с опытом в области нормативного регулирования — дефицитными специалистами. Многолетние контракты с гиперскейлерами создают барьеры для перехода, которые носят экономический, а не технический характер. Устаревшая инфраструктура усугубляет проблему для организаций, которые до сих пор используют основные системы десятилетней давности.
Независимо от того, насколько устарели ваши основные системы или насколько надежной кажется ваша текущая облачная конфигурация, ваш самый ценный следующий шаг — это объективная оценка существующей инфраструктуры и условий восстановления. Разрыв между вашими заявленными обязательствами по восстановлению и вашими фактическими возможностями восстановления является самым четким показателем вашего уровня суверенитета. Эта оценка — отправная точка, независимо от того, находитесь ли вы на третьем году облачной трансформации или только начинаете.
SoftServe предоставляет сертифицированную экспертизу по AWS, Google Cloud и Microsoft в сочетании с глубоким опытом в области нормативного регулирования финансовых услуг.
Узнайте больше: Ускорение модернизации в банковском деле, страховании, финтехе и платежных системах с помощью агентного ИИ
Часто задаваемые вопросы
Европейские регуляторы продолжают ужесточать правила работы в облаке. Следует ли финансовым фирмам рассматривать суверенное облако как неотложный приоритет или как долгосрочный переход?
Срочность реальна, но подход должен быть поэтапным. Применение DORA началось 17 месяцев назад. Закон ЕС о данных уже предоставляет права на переносимость облачных данных. Закон ЕС об ИИ вступает в полную силу в августе 2026 года. Финансовые лидеры, которые относятся к суверенитету как к будущей инициативе, окажутся позади организаций, которые начали с систем с самым высоким уровнем риска и развивались дальше. Сначала защитите то, что важно, а затем расширяйтесь обдуманно.
Многие банки уже разместили рабочие нагрузки в облачных регионах ЕС. Какой риск остается после этого шага?
Размещение данных решает лишь один уровень проблемы. Более глубокий вопрос: сможет ли организация продолжать работу, если этот облачный регион станет недоступен? Сбой у провайдера, санкции или договорной спор могут нарушить доступ независимо от того, где находятся серверы. Реальное положение дел показывают учения по восстановлению, а не просто аудит местоположения. Организациям следует тестировать свои возможности восстановления на основе реалистичных сценариев сбоев.
Развертывание суверенного облака требует значительных дополнительных затрат. Как ИТ-директору обосновать эти инвестиции перед советом директоров?
Суверенитет в масштабах всего предприятия для многих фирм непомерно дорог. Более весомый аргумент: определите от трех до пяти систем, отказ которых приведет к остановке бизнеса. Защита этих активов в первую очередь обеспечивает подавляющую часть ценности устойчивости при приемлемых затратах. Такая постановка вопроса превращает разговор с советом директоров из «нам нужна многолетняя трансформация» в «мы можем защитить наши критически важные операции в рамках определенного бюджета и сроков».
Как управление ИИ связано с разговором о суверенитете?
Правила суверенитета обычно охватывают инфраструктуру и хранимые данные. Немногие организации распространяют эти принципы на модели ИИ, обучающие наборы данных или системы автоматизированного принятия решений. Поскольку Закон ЕС об ИИ требует управления для высокорисковых приложений ИИ в регулируемых отраслях, этот пробел становится риском несоблюдения нормативных требований. Финансовым организациям следует оценить, где работают их системы ИИ, какие данные их обучают и подпадают ли эти компоненты под те же средства контроля, что и их основные платформы.
Если финансовая организация хочет оценить свою готовность к суверенному облаку в этом квартале, с чего ей следует начать?
Выберите свою самую критически важную систему. Спросите, сколько времени потребуется на восстановление этой системы на другой облачной платформе, если текущий провайдер станет недоступен. Если ответ превышает установленное вами окно восстановления, это и есть ваш пробел в суверенитете и ваша отправная точка. Проведите тот же тест для следующих четырех критически важных систем. Результат точно покажет, где ваша позиция проверена, а где она остается непроверенной.
Поделиться статьей
