Negocios3 nov 2026, 12:58 UTC·2 min de lectura

Nubes bancarias: pruebas únicas de fiabilidad y seguridad

Los proveedores de nube para bancos tendrían que superar pruebas comunes sobre centros de datos, gestión de la nube y recuperación de datos, según un borrador.

Rows of servers in a data center with network cabling, representing cloud infrastructure used by banks. — Imagen: Хабр

SUMO

Dialo

ediviewer

Las plataformas en la nube que usan bancos y empresas fintech tendrán que superar un conjunto único de pruebas de fiabilidad y seguridad antes de alojar datos financieros, según un borrador que describe los criterios. Las comprobaciones abarcan la infraestructura de los centros de datos, la estabilidad del sistema de gestión de la nube y la capacidad de recuperar datos tras un fallo.

Los criterios los elaboran proveedores de nube y entidades financieras en un grupo de trabajo del polígono sectorial del centro de competencias industrial «Finanzas».

Qué exige el borrador

Entre los criterios obligatorios está alojar la plataforma en un centro de datos de nivel Tier III o superior, según la clasificación del Uptime Institute, que permite el mantenimiento programado de los equipos sin detener el servicio. El sistema de gestión de recursos en la nube debe estar disponible al menos el 99,95 % del tiempo. También será obligatorio verificar las copias de seguridad y la recuperación de máquinas virtuales.

Las pruebas comprobarán además que la plataforma cuente con un perímetro certificado conforme a la orden n.º 239 del FSTEC, sobre la seguridad de objetos significativos de infraestructura de información crítica. Las pruebas públicas están previstas para el cuarto trimestre de 2026.

Tener dos centros de datos independientes se propone como criterio opcional, y probar el funcionamiento de la nube ante la caída total de una de las sedes seguiría siendo solo una recomendación.

Opiniones del sector

Nikolái Kozak, vicepresidente del consejo de administración del banco Dom.RF, señala que los sistemas bancarios críticos ya tienen requisitos propios. La caída total de uno de dos emplazamientos es un escenario de fallo catastrófico, y los bancos no prevén trasladar toda su infraestructura a la nube, solo servicios menos críticos.

Serguéi Zinkévich, director de K2, afirma que es la primera vez que se proponen criterios uniformes. En las auditorías del sector, el proveedor suele recibir observaciones concretas y la opción de corregirlas, aunque el procedimiento exacto dependerá del grupo de trabajo.

Iliá Vasílchenko, de Turbo Cloud, advierte de que el suministro eléctrico puede ser un problema para plataformas con poca protección técnica, y las pruebas deben mostrar si se mantiene la disponibilidad ante fallos simulados, como perder una de las acometidas. Una fuente de un proveedor cree que es factible gracias a varias líneas de alimentación, sistemas de alimentación ininterrumpida y generadores diésel.