Nokia объявила о запуске первой в отрасли коммерческой платформы AI-RAN, построенной на ПО Nokia anyRAN, ориентированном на ИИ, и платформе NVIDIA Aerial AI-RAN. Пилотное внедрение решений Nokia AI-RAN начнётся в конце этого года, а коммерчески доступны они станут в 2027 году.

Сообщается, что платформа Nokia AI-RAN помогает телекоммуникационным провайдерам значительно увеличить пропускную способность восходящих и нисходящих каналов связи за счёт уже имеющегося у них спектра и радиоинфраструктуры. По словам компании, созданная на базе общей программно-определяемой архитектуры Nokia, изначально ориентированной на ИИ, и ускоренных вычислениях NVIDIA, платформа Nokia AI-RAN обеспечивает качественный скачок в производительности и экономике сети. На данный момент она уже продемонстрировала более чем 20-% увеличение эффективности использования спектра, а в планах Nokia — достичь 50 % к 2027 году и более 100 % к 2028 году.

«Вместе с Nokia мы внедряем NVIDIA CUDA и ИИ в baseband-уровень, превращая сеть радиодоступа в ИИ-компьютер планетарного масштаба», — заявил глава NVIDIA Дженсен Хуанг (Jensen Huang). По его словам, новая платформа позволит раскрыть потенциал и повысить эффективность использования существующего спектра, а также создать основу для новых сервисов ИИ и эры 6G. NVIDIA инвестировала $1 млрд в Nokia для ускорения инноваций в области AI-RAN. У NVIDIA также есть соглашения с Samsung и Ericsson, но последняя пока не готова отказаться от ASIC.

Источник изображений: Nokia

Nokia предлагает три варианта аппаратных платформ AI-RAN. Для существующих клиентов компания предоставляет новый GPU-модуль AirScale. Это решение интегрирует ускоренные вычисления NVIDIA в существующую сетевую инфраструктуру, обеспечивая значительное увеличение пропускной способности путём простого обновления без дополнительных затрат. Этот подход также поддерживается аппаратными ИИ-решениями Marvell в рамках более широкой экосистемы Nokia программно-определяемых архитектур AI-RAN. Платформа также совместима с Open RAN, что обеспечивает совместимость с оборудованием других производителей.

Операторы, желающие большей гибкости развёртывания, могут выбрать автономный узел AI-RAN с GPU, позволяющий запускать рабочие ИИ-нагрузки в сетях 4G, 5G и 6G. Его можно развернуть как автономный узел в кластерах или совместно с решениями Nokia AirScale RAN в качестве единой логической базовой станции. Для телекоммуникационных провайдеров, внедряющих облачные архитектуры, Nokia представляет готовые серверные решения AI-RAN на базе GPU (COTS), поставляемые партнёрами по экосистеме.

Благодаря новой коммерческой модели Nokia операторы смогут приобретать программные решения для ИИ по подписке, обеспечивая улучшенную совокупную стоимость владения и производительность без дополнительных затрат на оборудование. «Вместо того чтобы ждать следующего цикла аппаратного обеспечения, сети могут постоянно повышать производительность, эффективность, безопасность и отказоустойчивость по мере появления новых возможностей», — сообщила Nokia.

«Запуск AI-RAN от Nokia представляет собой важный шаг на пути от отраслевой концепции к коммерческой реальности. Добавление нового узла AI-RAN наряду с подключаемым модулем AirScale и облачными вариантами развёртывания предоставляет операторам практические возможности для внедрения сетей, основанных на ИИ, в зависимости от их существующей инфраструктуры и целей трансформации», — отметил Реми Паскаль (Rémy Pascal), руководитель практики мобильной инфраструктуры в Omdia.

По оценкам компании Dell’Oro, совокупный доход от AI RAN достигнет $35 млрд в течение пяти лет с 2026 по 2030 год, что, как отмечает отраслевой аналитик Себастьян Баррос (Sebastian Barros), «совпадает с тем, что вся отрасль тратит на продукты RAN за один год, примерно $35 млрд, по данным Dell’Oro и Omdia, по сравнению с пиком в $45 млрд в 2022 году. Таким образом, рынок, практически застывший на месте, сохраняет аналогичную инвестиционную траекторию, что и до эры 6G».

Google согласилась выкупить всю энергию крупной солнечной электростанции Steel River Energy Center в Арканзасе, которая заработает в 2029 году. Считается, что это позволит компенсировать потребление компанией электричества, получаемого сжиганием ископаемого топлива, сообщает The Financial Times.

Проект — крупнейший в своём роде их тех, реализация которых уже началась в США. На первом этапе мощность станции составит 1,6 ГВт, она будет дополнена аккумуляторным хранилищем на 2 ГВт∙ч. На момент ввода последней очереди в эксплуатацию мощность проекта достигнет 2,5 ГВт, а ёмкость энергохранилище увеличится до 2,9 ГВт∙ч. В случае сделки с Google речь идёт о «виртуальной» покупке энергии посредством PPA, так что ЦОД Google напрямую от электростанции запитаны не будут из-за нестабильности поставок их такого вида источников.

Долгосрочные обязательства по покупке энергии позволяют девелоперам получить финансовые гарантии востребованности их «зелёной» энергии и позволят им привлекать инвестиции на строительство новых мощностей. Практики заключения PPA для формальной компенсации использования ископаемого топлива нередко критикуются, поскольку многие считают их неэффективными — операторы ЦОД всё равно забирают энергию из магистральных сетей, а «чистая» энергия, которую они оплачивают, может генерироваться в другом месте и в другое время — не там и не тогда, когда она нужна.

Источник изображения: Markus Spiske/unspalsh.com

По информации Института экологических и энергетических исследований (Environmental and Energy Study Institute, EESI), около 56 % электричества, используемого для энергоснабжения американских ЦОД, генерируется с использованием ископаемого топлива. Статистика BloombergNEF показывает, что в 2025 году выбросы Google, связанные с потреблением электроэнергии, выросли на 37 %, а на долю Google, Meta✴, Amazon и Microsoft пришлось 49 % корпоративных сделок по закупке «чистой» энергии в том же году.

Ответственный за проект девелопер Cypress Creek Energy называет сделку «редким светлым пятном» в картине американской солнечной энергетики. Отрасль оказалась под давлением с приходом к власти нового президента США, отдающего явное предпочтение угольной энергетике. Вместе с тем IT-гиганты ищут крупные проекты вроде Steel River для покрытия своих растущих энергорасходов. По оценкам, в 2026–2030 гг. на долю солнечной генерации и систем хранения придётся 58 % новых вводимых в эксплуатацию энергопроектов, что объясняется относительной быстротой и дешевизной их реализации.

Steel River в значительной степени опирается на комплектующие американского производства, отдавая предпочтение местным цепочкам поставок вместо китайских. Панели будет поставлять компания First Solar, заявляющая, что использует на 100 % американские материалы. Сталь будет закуплена в Арканзасе, а АКБ привезут с завода LG в Финиксе. План США, касающийся налогов и расходов, ограничил долю расходов на комплектующие из «нежелательных иностранных государств» вроде КНР. По данным Международного энергетического агентства (IEA), на долю Китая в 2025 году приходилось около 85 % в цепочке поставок солнечных панелей и более 80 % — аккумуляторов.

«Лаборатория Касперского» объявила о коммерческом запуске в России Kaspersky Vulnerability Management (Kaspersky VM) — программного комплекса, интегрированного с платформой Kaspersky Security Сenter и предназначенного для централизованного поиска и управления уязвимостями в IT-инфраструктуре предприятия. Продукт помогает сократить поверхность атаки, повысить прозрачность активов и снизить нагрузку на службы информационной безопасности.

Kaspersky VM позволяет выявлять и устранять бреши в корпоративной среде, приоритизировать их с учётом реальных рисков, а также автоматизировать процессы исправления и развёртывания патчей. В составе продукта представлены средства автоматического обнаружения устройств, операционных систем и установленного ПО (Windows, Linux), функции оценки соответствия используемых конфигураций стандартам безопасности и регуляторным требованиям, инструменты патч-менеджмента для управления обновлениями Windows и открытый API, с помощью которого можно передавать сведения об обнаруженных угрозах в сторонние SIEM-системы. Решение позволяет использовать существующие агенты Kaspersky Endpoint Security для анализа уязвимостей на рабочих станциях и серверах, а также поддерживает безагентное сетевое сканирование портов и сервисов.

Архитектура Kaspersky Vulnerability Management (источник изображения: kaspersky.ru)

База знаний Kaspersky Vulnerability Management постоянно пополняется и в настоящий момент насчитывает свыше 370 тысяч обнаруженных уязвимостей и более 600 правил для проверки IT-активов на соответствие отраслевым стандартам и внутренним корпоративным правилам кибербезопасности.

Решение подходит для компаний любых отраслей, в инфраструктуре которых задействовано не менее 10 устройств. Продукт предоставляется по подписке сроком на один, два или три года и лицензируется по количеству узлов в инфраструктуре заказчика.

В планах «Лаборатории Касперского» — расширение функциональных возможностей Kaspersky VM, включение продукта в реестр отечественного ПО и проведение сертификационных испытаний ФСТЭК России.

Microsoft объявила о переходе на ежегодный пересмотр цен в местной валюте на облачные продукты в зависимости от обменного курса с привязкой к доллару. Таким образом клиенты получат большую предсказуемость цен. До этого компания корректировала цены на облачные сервисы в местной валюте два раза в год.

Теперь корректировка цен с учётом обменного курса будет ежегодно производиться 1 января, «за исключением ограниченных исключительных обстоятельств». Уведомления о предстоящей корректировке цен в текущем финансовом году, который начался 1 июля, будут заранее рассылаться партнёрам Microsoft в ноябре. При этом о любых корректировках цен на конкретные продукты и о любых обновлениях цен для потребителей будет по-прежнему сообщаться отдельно. Впрочем, рассчитывать на снижение затрат в резлуьтате

Источник изображения: Praswin Prakashan/unsplash.com

Microsoft и другие публичные облачные сервисы пытаются сделать затраты предсказуемыми, предлагая многолетние сделки с фиксированной ценой. Она также пытается привязать лицензирование к этим соглашениям. Эта практика вызвала жалобы потребителей, что повлекло за собой расследование со стороны европейских регуляторов и юридические проблемы компании в Европейском союзе.

Компания Pure DC построит в Финляндии кампус ИИ ЦОД стоимостью €7,5 млрд и мощностью 550 МВт. Это весьма крупный проект за пределами рынка FLAPD, на котором царит дефицит мощностей, сообщает Computer Weekly. Кампус в Сейняйоки (Seinäjoki) станет одним из крупнейших в Европе проектов ИИ ЦОД и крупнейшей прямой инвестицией британской компании в финскую экономику. По данным Bloomberg, одним из первых клиентов дата-центра станет Microsoft.

Первый этап предполагает выделение €1,5 млрд на создание 110 МВт мощностей. Для площадки (150 га) уже получено разрешение на строительство, гарантированы энергетические мощности для подключения объектов, первая подстанция построена и уже функционирует. Площадка имеет доступ к более 700 МВА возобновляемой энергии из местных источников. Для строительства используются типовые 40-МВт ИИ-модули с прямым жидкостным охлаждением замкнутого цикла. Избыточное тепло кампуса будет направляться в городскую систему отопления. Pure DC обязалась организовать подготовку кадров с местными образовательными организациями — от обучения до трудоустройства в регионе, традиционно ассоциировавшемся с деревообрабатывающей и целлюлозно-бумажной промышленностью.

По данным Европейской ассоциации дата-центров (EUDCA), 67 % местных операторов ЦОД на ближайшие три года называют главной проблемой доступ к электроэнергии. Считается, что она серьёзнее, чем сложности с получением разрешений на строительство, нехватки кадров и высоких цен на электричество. Дефицит электричества острее всего наблюдается на ключевых рынках FLAPD (Франкфурта, Лондона, Амстердама, Парижа и Дублина). Там перегрузки сетей и бюрократия снизили свободные мощности до исторических минимумов. По данным EUDCA, сейчас развитие идёт в Южной Европе, Северной Европе и Восточной Европе, а также растущей группе ключевых агломераций «второго эшелона» (Tier-2).

Источник изображения: Tapio Haaja/unsplash.com

Хотя рынки FLAPD сохранят критическое значение для корпоративных задач, требующих низких задержек, масштабные ИИ-мощности смещаются на север — они лягут в основу новой волны облачных сервисов. Портфолио самой Pure DC включает также активные проекты в Мадриде и Абу-Даби, а кампус компании в Дублине обходит местные ограничения благодаря наличию собственной микросети на 110 МВт на площадке при самих ЦОД.

Финляндия — лидер рейтинга Sigma Index International Data Center Authority (IDCA). Он комплексно оценивает пригодность страны к размещению дата-центров с учётом наличия резервов энергосетей, доступности водных ресурсов и «цифровой готовности». Страна набрала в нём 99 баллов из 100. Кроме того, Финляндия находится в «зелёной зоне» индекса IDCA Emissions Reduction Challenge, с показателем 2,3, один из самых низких для развитых стран. Это свидетельствует о доступности стабильной, недорогой, низкоуглеродной энергетической основы, необходимой гиперскейлерам для кластеров обучения ИИ, требующих десятки мегаватт мощностей. Интерес к региону проявляют и другие компании. Например, Nebius рассчитывает построить в Финляндии крупнейший в Европе ИИ ЦОД.

Google призналась, что именно она стоит за инициативой Project Jade, предусматривающей строительство 2,7-ГВт дата-центра близ Шайенна (Cheyenne) на участке площадью 290 га в технопарке Switchgrass Industrial Park в штате Вайоминг. Теперь проект сменил название, превратившись в Project Tembo, сообщает Datacenter Dynamics.

Согласно доступной документации, кампус получит четыре объекта, а также офисный блок, логистические площади и здания для сетевой инфраструктуры. Строительство должно завершиться к 2031 году. Ранее за реализацию проекта отвечали Crusoe совместно с Tallgrass Energy. На момент анонса говорилось, что мощность кампуса составит 1,8 ГВт с возможностью масштабирования до 10 ГВт. Уже тогда говорилось, что ЦОД будет потреблять больше энергии, чем все дома штата. В июне Crusoe объявила, что приостановила работы «по запросу клиента».

Источник изображения: Pete Alexopoulos/unsplash.com

По информации местных СМИ, теперь строительство на территории кампуса ведётся компанией дочерней структуры Google — Jupiter Star Holdings, которая заменит Crusoe. Причины такого решения не названы. Ранее сообщалось, что участвовавшая в проекте Tallgrass Energy заявляла о том, что строительство энергогенерирующего хаба для обеспечения нужд клиента собственной энергией по принципу «принеси энергию с собой» (BYOP) всё ещё ведётся, причём работы идут «полным ходом». По данным Google, помимо локальной генерации в рамках стратегии Power First, кампус будет использовать и электричество местной компании Black Hills Energy.

Шайенн является столицей Вайоминга и на его территории реализуется ряд важных проектов. Так, Meta✴ имеет в окрестностях города крупный кампус ЦОД. В августе 2025 года Microsoft начала строительство нового кампуса и намерена приобрести около 1,3 тыс. га дополнительно. В октябре 2025 года Related Digital тоже начала строительство ЦОД стоимостью $1,2 млрд в интересах CoreWeave.

Штат Нью-Йорк временно приостановил выдачу некоторых типов разрешений на строительство дата-центров мощностью выше 50 МВт. Губернатор Кэти Хокул (Kathy Hochul) подписала указ, обязывающий регуляторов разработать правила для штата, регламентирующие подключение к электросетям, водоснабжению и оценку воздействия на местных жителей, сообщает Datacenter Knowledge.

В частности, Департаменту охраны окружающей среды штата (New York Department of Environmental Conservation) предписывается прекратить рассмотрение заявок на строительство или расширение ЦОД мощностью от 50 МВт. Исключение составляют заявки, утверждённые до вступления указа в силу. Мораторий будет действовать до тех пор, пока не будет завершена общая оценка воздействия на окружающую среду — Generic Environmental Impact Statement, или в течение одного года, в зависимости от того, что произойдёт раньше. На разрешения, выданные местными органами власти, ограничения не распространяется.

В документе отмечается, что инвестиции в инфраструктуру, сделанные в ожидании роста отрасли ЦОД, создают финансовые риски — если необходимые нагрузки так и не будут востребованы. Согласно выводам авторов документа, штату нужна более комплексная нормативная база для электрической инфраструктуры, водопользования и оценки влияния на местные сообщества — прежде, чем крупные проекты можно будет реализовать снова. Указ подготовили и подписали на фоне быстрого роста объёма заявок на создание ИИ-инфраструктуры. Отмечается, что в мае в очереди на подключение к энергосистеме New York Independent System Operator насчитывалось заявок приблизительно на 12 ГВт, более 8 ГВт из них приходятся на один только 2025 год.

Источник изображения: Othman Alghanmi/unsplash.com

Департамент государственной службы (Department of Public Service) подготовит оценку воздействия на окружающую среду. Будут изучены вероятные последствия появления ЦОД на спрос на электроэнергию, на использование и качестве воды, на качество воздуха и уровень шума, на возможность негативного влияния на уязвимые группы населения и др. Кроме того, учреждается Рабочая группа по присоединению дата-центров к сети (Data Center Interconnection Working Group), призванная рекомендовать реформы для подключения новых крупных мощностей с сохранением принципа «платит бенефициар» при модернизации электросетей и затрат на необходимые ресурсы.

Отдельно будет рассмотрена возможность создания специального Фонда ускорения развития энергосети Нью-Йорка (New York Grid Acceleration Fund), который сможет требовать от строителей ЦОД авансовые платежи на модернизацию электросетей, управление спросом, «зелёную» энергетику и прочие меры, призванные защитить обычных потребителей от дополнительных расходов, если реализацию проектов ЦОД отложат, сократят их масштаб или вовсе отменят. Кроме того, агентству экономического развития штата Empire State Development предписано в течение 60 дней подготовить рамочную инвестиционную программу для муниципалитетов, это должно помочь им заключать взаимовыгодные соглашения с застройщиками. Программа будет касаться вопросов создания местных инвестфондов, совершенствования инфраструктуры, развития трудовых ресурсов и обеспечения прозрачности проектов.

Объединение DATA Center Coalition уже раскритиковало инициативу, заявив, что указ вынудит перенаправить инвестиции, рабочие места и налоговые поступления в другие штаты. Организация подчёркивает, что ЦОД обеспечивают в Нью-Йорке более 227 тыс. рабочих мест (по-видимому, с учётом косвенной занятости), и в 2024 году их вклад в ВВП составил $49 млрд, а ещё $5,1 млрд было получено в виде налоговых поступлений уровня штата и муниципалитетов. Указ может отпугнуть инвесторов и привести к «обесцениванию» уже вложенных средств, став сигналом о том, что Нью-Йорк «закрыт для бизнеса».

Источник изображения: Romain Dancre/unsplash.com

По словам Persistence Analytics Group, пауза в выдаче разрешений может перенаправить краткосрочные инвестиции в штаты с более лояльными к ЦОД властями, более доступной энергией или более понятными процедурами подключения к коммуникациям. При этом практика Нью-Йорка может стать примером для других штатов. По мнению экспертов группы, девелоперы давно оценивают рынки по уровню доступности энергии, ВОЛС, земли, налоговых льгот и скорости выдачи разрешений. Чёткие регуляторные стандарты позволят улучшить долгосрочные инвестиционные решения, поскольку застройщикам сегодня нужна не только скорость, но и правила, которым смогут доверять не только инвесторы, но и коммунальные службы, регуляторы и общество.

При этом указ оказался не столь масштабным, как законопроект, принятый ранее в текущем году законодателями штата Нью-Йорк. Они приняли Закон об ответственном развитии дата-центров, предусматривавший введение моратория на строительство новых объектов мощностью всего лишь от 20 МВт. Одновременно ведомствам штата предписывалось изучить влияние ЦОД на электросети, водные ресурсы и близлежащие сообщества. Тем не менее, Хокул приняла собственное решение, повысив лимит мощности. Под действие нового правила подпадают объекты со специальными системами охлаждения и непрерывным циклом работы, способные потреблять не менее 50 МВт. Объектов, применяемых преимущественно для производства, исследований, образования и медицинского обслуживания, оно не касается.

Ранее сообщалось, что предлагаемые штатами налоговые льготы для строителей ЦОД нередко не окупаются, но отказаться от них нелегко. В апреле сообщалось, что власти США скрывают потери от налоговых льгот для ЦОД. В штате Мэн также попытались ввести мораторий на их строительство, но подобное решение законодательной власти не одобрил губернатор.

IBM анонсировала компактный сервер Power S1112, ориентированный на периферийные развёртывания и локальное использование на площадках небольших заказчиков. Устройство будет предлагаться в двух вариантах исполнения — стоечном форм-факторе 2U и башенном.

Новинка имеет односокетную конфигурацию на базе POWER11. Стоечный вариант может оснащаться процессором, насчитывающим до десяти ядер (3,05–4,0 ГГц), тогда как башенная модификация довольствуется четырёъядерным чипом (3,6–4,0 ГГц). Доступны четыре слота для модулей оперативной памяти DDR5-4800 суммарным объёмом до 512 Гбайт.

Сервер получил по два слота PCIe 4.0 x16 и PCIe 4.0 x8 для карт расширения HHHL. Имеются четыре посадочных места для NVMe-накопителей стандарта U.2. Реализованы сетевой порт 1GbE RJ45, разъём USB 3.0 на передней панели и внутренний порт USB 3.0. Питание обеспечивают два блока мощностью 800 Вт с резервированием и сертификатом 80 PLUS Titanium. Допустимый диапазон рабочих температур — от +5 до +40 °C, рекомендованный — от +18 до +27 °C. Габариты стоечной версии составляют 223,5 × 660,4 × 88,9 мм, масса — 20,4 кг. Башенный вариант имеет размеры 210,8 × 784,8 × 411,5 мм и весит 24,5 кг.

Источник изображения: poweribmi.fr

На сервере могут использоваться ОС IBM i, AIX и Linux, в том числе с применением виртуализации IBM PowerVM. Упомянуто квантово-безопасное шифрование, обеспечивающее целостность системы и безопасность критически важных функций. Комплекс средств Power RAS (Reliability, Availability, and Serviceability) помогает минимизировать простои, повысить доступность и удобство обслуживания оборудования.

Компания MSI анонсировала сервер G4201-HE на аппаратной платформе Intel, подходящий для решения таких задач, как тонкая настройка больших языковых моделей (LLM), ИИ-инференс и пр. Устройство подходит для использования в инфраструктурах облачных провайдеров и в составе CDN-платформ.

Новинка выполнена в форм-факторе 4U. Возможна установка двух процессоров Xeon Emerald Rapids (LGA 4677) с показателем TDP до 350 Вт. Доступны 32 слота для модулей оперативной памяти DDR5-5600 RDIMM/3DS суммарным объёмом до 8 Тбайт. Применено воздушное охлаждение.

Сервер может нести на борту до восьми GPU-ускорителей в виде карт расширения FHFL с интерфейсом PCIe 5.0 x16 и максимальным энергопотреблением 600 Вт. Есть также дополнительные слоты PCIe 5.0 x16 и PCIe 4.0 x16 для карт стандарта FHFL. В оснащение входят контроллер ASPEED AST2600 и сетевой адаптер 1GbE (Intel I210AT). Во фронтальной части расположены 12 отсеков для LFF/SFF накопителей в конфигурации 2 × U.2 PCIe 4.0 (NVMe) и 10 × SATA-3. Допускается формирование массивов RAID 0/1/5/10. Кроме того, предусмотрены два внутренних коннектора для SSD M.2 2280/22110 (PCIe 3.0 x2). Опционально может быть добавлен модуль TPM 2.0 для обеспечения безопасности.

Источник изображения: MSI

На лицевую панель выведены по одному порту USB 3.0 Type-A и USB 2.0. Сзади находятся два разъёма USB 3.0 Type-A, коннектор D-Sub, последовательный порт (разъём RJ45), сетевой порт 1GbE RJ45 и выделенный сетевой порт управления. Установлены четыре блока питания мощностью 2700 Вт с резервированием и сертификатом 80 PLUS Titanium. Диапазон рабочих температур простирается от +10 до +35 °C.

РТК-ЦОД, ведущий ИТ-сервис-провайдер полного цикла, сертифицировал инфраструктуру «Облака КИИ» по международному стандарту безопасности данных платёжных карт PCI DSS (Payment Card Industry Data Security Standard). Успешное прохождение сертификации подтверждает готовность платформы к размещению ИТ-систем организаций финансового сектора, ритейла и интернет-торговли.

Благодаря наличию сертификата PCI DSS, возможность размещать свои ИТ-ресурсы в «Облаке КИИ» получили организации, ежедневно обрабатывающие данные платёжных карт. В их число входят платёжные шлюзы, выполняющие маршрутизацию транзакций, платёжные процессоры, обеспечивающие авторизацию и проведение расчётов, а также поставщики платёжных услуг, действующие как агенты и посредники в международных и локальных расчётах. Кроме того, развернуть свои ИТ-системы на платформе могут банки-эквайеры и интернет-площадки, принимающие онлайн-оплаты.

Источник изображения: РТК-ЦОД

Для прохождения сертификации специалисты РТК-ЦОД совместно с аккредитованными аудиторами провели полный цикл инструментальных проверок инфраструктуры «Облака КИИ». Аудит охватил все уровни системы, также был выполнен тест сегментации, подтвердивший изолированность платформы от недоверенной сети, и проведено ASV-сканирование уязвимостей — внешнее сканирование инфраструктуры. Кроме того, были организованы внутренний и внешний пентесты, моделирующие действия реальных злоумышленников. Завершающим этапом стал QSA-аудит — оценка соответствия квалифицированным аудитором платёжной индустрии.

Ранее в этом году РТК-ЦОД подтвердил соответствие инфраструктуры «Облака КИИ» стандарту ГОСТ 57580, регулирующему защиту информации при проведении банковских и финансовых операций. Прохождение сертификации позволило использовать платформу «Облако КИИ» для размещения информационных систем организаций, чья деятельность регулируется Банком России.

«Подтвердив соответствие инфраструктуры "Облака КИИ" стандарту ГОСТ 57580, мы сделали следующий важный шаг и получили сертификат международного стандарта PCI DSS. Это говорит о том, что наша платформа отвечает самым жёстким требованиям безопасности как со стороны Банка России, так и со стороны международной платёжной индустрии. Для наших клиентов из финансового сектора наличие у "Облака КИИ" сертификата PCI DSS означает, что они могут значительно упростить соблюдение нормативных требований, размещая свои ИТ-системы на нашей платформе», — заявил директор по продуктам РТК-ЦОД Александр Обухов.

PCI DSS (Payment Card Industry Data Security Standard) — международный стандарт, устанавливающий требования к обеспечению безопасности данных держателей платёжных карт при их передаче, обработке и хранении.