在哈萨克斯坦选择托管的银行，找的不是一枚 Tier 徽章。选址和物理控制由两份文件规定。两份文件都没有说「只能把系统放进已认证的 Tier 设施」。
哪份文件有效
银行、非居民银行分行以及从事特定银行业务的机构，现行信息安全要求是金融市场调节与发展局 2026 年 4 月 3 日第 53 号决议，2026 年 4 月 6 日在司法部登记为第 38336 号。
该决议废止了国家银行 2018 年 3 月 27 日第 48 号决议。仍引用「国家银行第 48 号」的清单指向的是已失效文件。物理安防清单已转入 2026 年要求的第 12 节。
另一份文件仍然有效，并在 2025 年 12 月修订过：国家银行 2016 年 1 月 28 日第 34 号决议，内容是银行信息系统的安全与不间断运行。第 18-1 条要求至少有一个备用中心，且所在居民点与主中心不同。主中心和备用中心都必须位于哈萨克斯坦共和国境内。
个人数据本地化是另一部法律。如果系统保存哈萨克斯坦公民的数据，请参阅哈萨克斯坦数据本地化指南。
数据中心必须配备什么
第 53 号决议把银行的数据中心定义为专门用于放置运行银行信息系统的服务器的房间。第 127 条要求该房间配备：
- 门禁控制与管理系统；
- 入侵报警；
- 火灾报警；
- 覆盖整个房间容积、并带有备用灭火剂的自动灭火系统；
- 将温度和湿度保持在设定参数的系统；
- 视频监控，房间内部和入口前方不得有监控盲区。
服务器和通信设备通过不间断电源供电。
进入人员名单由信息技术部门负责人批准，并经信息安全部门同意。门禁日志至少保存一年。录像连续进行或由移动侦测触发，存档至少保存三个月。
这些义务留在银行。托管合同不转移它们。银行仍须批准进入名单、保存日志，并能够向检查人员说明该房间符合第 127 条。
这不是什么
这不是 Tier 要求。 决议没有提到 Uptime Institute、Tier III 或 Tier IV。设施可以在没有 Tier 证书的情况下满足物理安防清单，Tier 证书本身也不能代替这份清单。
这不是 PCI DSS。 PCI DSS 适用于存储、处理或传输持卡人数据的机构。该标准的要求 9 涉及受限制的物理访问、访客日志和摄像头。托管场地可以是银行落实这些控制的地点。Akashi 不发布 PCI DSS 合规鉴证，设计文件也不是这样一份鉴证。
TCDD 不是 TCCF。 Akashi 持有 Uptime Institute Tier IV 设计认证（TCDD）。建成设施评审（TCCF）安排在 2027 年 4 月，一期于 2027 年投产。TCDD 确认的是设计文件。它不确认已建成的机房已经通过运行检查。区别见Tier III 还是 Tier IV：托管合同里实际改变什么。
银行现在可以核什么
园区仍在建设。预订沟通可以把第 127 条对照到设计上。这还不是对已投产机房的现场走查。在售产品是独立服务器间、专用笼和机柜租赁。
建议写进需求书的问题：
- 主机房的物理位置在哪里？哈萨克斯坦另一座城市的第二场地是设计的一部分，还是另一份合同？
- 第 127 条的六套系统里，哪些在设计中，哪些仍是银行自己的设备或程序？
- 谁批准进入名单，谁保存一年的门禁日志和三个月的录像存档？
- 作为可靠性证据提供的是哪份文件：TCDD、目标可用性数字，还是未来的 TCCF？
常见问题
哈萨克斯坦的银行是否必须把系统放在持有 Tier 证书的数据中心？
不是。2026 年 4 月 3 日第 53 号决议要求一组物理安防系统和银行自己的门禁程序。它不要求 Uptime Institute 的 Tier 证书。
国家银行第 48 号决议还有效吗？
无效。2026 年 4 月 3 日第 53 号决议已将其废止。物理安防清单现在位于 2026 年要求的第 12 节。
Akashi 是否持有 PCI DSS 证书？
没有。PCI DSS 是存储、处理或传输持卡人数据的机构的义务。Akashi 不发布 PCI DSS 鉴证。
Akashi 目前持有什么认证？
Uptime Institute Tier IV 设计认证（TCDD）。建成设施评审（TCCF）安排在 2027 年 4 月。一期于 2027 年投产。