Питання правомірного використання хмарних сховищ дедалі частіше постає перед фінансовими компаніями, які мають ліцензію Національного банку України на здійснення валютообмінних операцій. Розвиток хмарних технологій дозволяє бізнесу оптимізувати витрати на ІТ інфраструктуру, проте фінансовий сектор підпадає під підвищені вимоги регулятора щодо кібербезпеки та захисту інформації. У цій статті адвокат нашої компанії роз’яснює, чи має право фінансова установа орендувати сервер (хмарне сховище) за кордоном, та які умови законодавства України необхідно дотримати.
Відповідно до пункту 33 статті 1 Закону України «Про фінансові послуги та фінансові компанії», надавачем фінансових послуг є фінансова установа, а у випадках, прямо визначених спеціальними законами, інша юридична особа або філія іноземної юридичної особи, яка має право надавати фінансові послуги відповідно до цього Закону та спеціальних законів. Фінансова компанія з ліцензією НБУ на валютообмінні операції належить саме до цієї категорії суб’єктів, а отже на неї поширюються спеціальні вимоги щодо використання хмарних технологій.
Водночас, відповідно до пп.3 п.2 Положення про порядок застосування технології хмарних обчислень, затвердженого Постановою Правління НБУ від 25.08.2025 року №99 (надалі у тексті – Положення) установа – користувач хмарних послуг – банк, надавач фінансових послуг, оператор платіжних систем, учасник платіжних систем, технологічний оператор платіжних послуг, який використовує хмарні послуги (послуги з надання хмарних ресурсів за допомогою технології хмарних обчислень) для виконання своїх основних бізнес-процесів.
Положення визначає, що установа користувач хмарних послуг має право за допомогою технології хмарних обчислень використовувати такі види послуг:
- інфраструктура як послуга (IaaS, Infrastructure as a Service)
- платформа як послуга (PaaS, Platform as a Service)
- програмне забезпечення як послуга (SaaS, Software as a Service)
- безпека як послуга (SECaaS, Security as a Service)
інші послуги, що відповідають визначенню хмарних послуг.
Фінансова компанія, яка має ліцензію НБУ на здійснення валютообмінних операцій, теоретично має право орендувати хмарне сховище (сервер) за кордоном, у державі, щодо якої не застосовано санкції та яка не є державою агресором. Водночас це право не є абсолютним і обмежене низкою обов’язкових умов, передбачених Положенням про порядок застосування технології хмарних обчислень, затвердженим Постановою Правління НБУ від 25.08.2025 № 99. Перед укладенням договору з іноземним надавачем хмарних послуг фінансовій компанії необхідно перевірити його резидентність, структуру бенефіціарної власності, місце розташування центрів обробки даних, наявність ланцюгових постачальників, а також провести аналіз ризиків та привести умови договору у відповідність до вимог законодавства України.
Детальніше про проведення аналізу потенційних ризиків та інші нюанси, які потрібно врахувати читайте на сайті платформа Експертус. Юрист компанії: https://yuk.expertus.com.ua/consultations/179089?rubric_id=6683
