Вероника Косарева, продакт-менеджер UzCloud
Несколько лет назад выбор облачного провайдера для узбекской компании был простым: Digital Ocean, Hetzner, AWS — дешево, быстро, привычно. Выбор облака перестал быть очевидным. И дело не в качестве глобальных сервисов, а в новой реальности: локальное законодательство и жесткие требования регуляторов теперь диктуют свои условия. Для бизнеса стоимость и скорость передачи данных перестали быть единственными критериями. Сегодня на первый план вышли юридическая безопасность и строгое соответствие государственным стандартам.
Юридические нюансы
Отправная точка — Закон РУз № 547 «О персональных данных» (ЗРУ-547). Он обязывает операторов персональных данных хранить и обрабатывать данные граждан Узбекистана на серверах, физически расположенных на территории страны.
Если приложение собирает имена, телефоны, адреса или платежные данные граждан Узбекистана, эти данные должны храниться на серверах внутри страны. Зарубежные серверы — например, европейские регионы AWS — под это требование не подходят. За нарушение предусмотрены административные штрафы и приостановка работы систем регулятором.
Параллельно с базовым законом о персональных данных действует отраслевое регулирование. Для финансового сектора ключевых документа три:
- Закон № ЗРУ-964 (2024) устанавливает единые стандарты кибербезопасности на банки, небанковские кредитные организации и операторов платежных систем. Теперь банк может получить предписание и санкцию не только за утечку данных, но и за киберинцидент.
- Постановление ЦБ № 19/1 (2025) обязывает банки размещать все базы данных и серверы в помещениях банка, его филиалов, других банков, облачном ЦОД Центрального банка или государственных центрах обработки данных. Глобальные платформы вроде AWS или Azure под эти требования не адаптированы.
- Постановление ЦБ № 13/1 (2024) устанавливает конкретные технические и организационные требования для операторов платежных систем и поставщиков платежных услуг.
Ключевые требования, касающиеся инфраструктуры:
- Все первичные и резервные информационные системы должны быть физически развернуты на территории Республики Узбекистан
- Для системно значимых платежных организаций резервный ЦОД должен находиться минимум в 50 км от основного, для прочих участников рынка — не ближе 5 км
- Все информационные системы, работающие с международными платежными системами, должны соответствовать стандарту PCI DSS
Финальный контур регулирования — Закон № ЗРУ-764 «О кибербезопасности» (2022) и Постановление Президента № ПП-167 (2023) — окончательно закрепил статус объектов критической информационной инфраструктуры (КИИ). Для банков, телекома, госсектора и энергетики обязательное резервирование, мониторинг инцидентов и строгий контроль доступа стали базовыми условиями легитимной работы.
Сложившаяся нормативная база меняет логику выбора ИТ-инфраструктуры. Сегодня использование зарубежного облака требует от локального бизнеса сложной настройки комплаенса. В то время как суверенное облако уже на старте закрывает вопрос регуляторной совместимости.
Скорость доступа
Для компаний, работающих на локальном рынке, географическая удаленность инфраструктуры напрямую конвертируется в высокие сетевые задержки (latency). Например, сервер во Франкфурте или Москве дает латентность от 60 мс и выше до конечного пользователя в Узбекистане, по данным WonderNetwork. Хотя для большинства стандартных веб-ресурсов такие задержки остаются в пределах допустимого, для финтех-транзакций, Real-time API и высоконагруженных государственных систем это ведет к ощутимому снижению производительности и качества сервиса.
Зарубежный провайдер выигрывает, если вы работаете с аудиторией за пределами Узбекистана — скорость и доступность для иностранных пользователей будут выше.
Оплата услуг
Счета от зарубежных провайдеров приходят в долларах или евро — и каждый платеж автоматически превращается в валютную операцию. К стоимости услуг добавляются расходы на конвертацию, банковские комиссии и курсовая разница, которая в моменты волатильности может существенно увеличить итоговую сумму. Отдельный риск — сам процесс оплаты: часть компаний использует посредников или схемы с виртуальными картами, что добавляет непрозрачность и операционные риски.
Сотрудничество с локальным провайдером полностью исключает валютные риски. Прямые расчеты в национальной валюте без посредников и конвертации делают ИТ-бюджет прозрачным, а расходы — предсказуемыми даже в долгосрочной перспективе.
Поддержка и часовой пояс
Технические инциденты не привязаны к рабочему графику. Разница в часовых поясах с зарубежными провайдерами часто приводит к долгим ответам: когда сервис падает в три часа ночи по Ташкенту, зарубежный провайдер только начинает рабочий день — ожидание ответа растягивается на часы, а языковой барьер замедляет диагностику.
Локальная команда инженеров работает в том же часовом поясе, говорит на русском и узбекском и понимает специфику узбекского регуляторного контекста.
Основные выводы
При выборе облачного провайдера узбекский бизнес сегодня вынужден учитывать сразу несколько уровней факторов: юридические требования, операционные издержки, скорость доступа и качество поддержки. Зарубежные провайдеры предлагают широкую географию серверов и глобальное покрытие — и для компаний с международной аудиторией это по-прежнему весомые аргументы.
Для компаний, работающих с данными граждан Узбекистана, выбор в пользу локального облака становится осознанным шагом к правовой устойчивости. Соответствие нормам ЗРУ-547 и требованиям регуляторов — это фундамент, который дополняется отсутствием валютных рисков, упрощенными расчетами и поддержкой, работающей в вашем ритме и на вашем языке.
В конечном итоге, оптимальная конфигурация облачной инфраструктуры определяется двумя ключевыми векторами: географией рыночного присутствия бизнеса и спецификой актуального регуляторного поля. Компании, которые выстраивают правильную архитектуру данных сейчас, избегают болезненных и дорогостоящих миграций в будущем.