Страховщик, потерявшая при кибератаке в ноябре 2025 года резервные копии в одном из дата-центров, теперь закладывает в требования защиту от 80 кг тротила.

«ВСК» опубликовала 23 июля 2026 года запрос информации (RFI) о предоставлении защищенной инженерной инфраструктуры центра обработки данных, следует из закупочной документации на площадке Bidzaar. RFI — предварительная стадия закупки: компания изучает возможности рынка, не принимая на себя обязательств заключить договор. Предложения принимаются до 3 августа 2026 года.

 Компания планирует разместить оборудование в Москве или Московской области, но допускает варианты из других регионов: речь идет о 20 стойках с энергоснабжением не менее 8 кВт на каждую и резервировании еще 30 стойко-мест под расширение, а также об аренде двух каналов связи и складе ЗИП.

Стандартные для такого тендера требования — уровень надежности Tier III, гарантированная доступность не менее 99,982% в год, соответствие требованиям ФСТЭК и ФСБ, в том числе по работе с персональными данными. Необычен отдельный подраздел технического задания 3.2.5 — «Требования к устойчивости при особых динамических воздействиях (атака БПЛА)».

Параметры угрозы в нем описаны как для военного объекта. Конструкции ЦОД должны выдерживать прямое кинетическое и детонационное воздействие беспилотника самолетного или мультироторного типа массой до 350 кг, подлетающего со скоростью до 350 км/ч, с боевой частью до 80 кг в тротиловом эквиваленте осколочно-фугасного или кумулятивного действия.

Критерий надежности — недопущение сквозного пробития, обрушения несущих элементов и разгерметизации машинных залов и помещений с источниками бесперебойного питания. Вентиляционные и выхлопные шахты дизель-генераторных установок должны идти не по прямой, а с изломами в форме колен или лабиринтов из толстостенного монолита, чтобы дрон или осколки не могли пролететь внутрь. Над внешним оборудованием — чиллерами, генераторами — требуются тросово-сетчатые экраны на стальном каркасе, которые перехватывают беспилотник и заставляют боевую часть сдетонировать в воздухе. Отдельно предусмотрено заглубление ниже уровня естественного рельефа.

В ноябре 2025 года «ВСК» пережила масштабную кибератаку: остановилось около 85% бизнес-процессов, восстановление заняло три недели. Ущерб председатель совета директоров и контролирующий акционер компании Сергей Цикалюк оценил на ПМЭФ в июне 2026 года в 900 млн рублей при требовании выкупа в 1 млрд рублей; проникновение шло через партнера — аудиторскую компанию. Тогда потеря дата-центра произошла через сеть, теперь компания страхуется от того, что тот же результат будет достигнут физически.

С 1 марта 2026 года в законе «О связи» появилось юридическое определение центра обработки данных и заработал государственный реестр ЦОД. Федеральный закон № 192-ФЗ, вступивший в силу 26 июня 2026 года, установил особый порядок неотложных мероприятий по противодействию угрозам воздушного нападения, включая строительство и закупки. Технические параметры защитных конструкций описаны в своде правил Минстроя СП 542.1325800.2024, утвержденном приказом от 25 декабря 2024 года. Актуальность подтверждена и практикой: 1 марта 2026 года прямым ударом беспилотников были поражены два дата-центра Amazon Web Services в ОАЭ, еще один объект в Бахрейне получил повреждения инфраструктуры, на что ссылалась в апреле 2026 года публикация ВНИИ ГОЧС МЧС России.