ФСТЭК подготовила новые требования к защите ИИ-моделей в государственных информационных системах. Если проект примут, правила заработают с 1 марта 2027 года.
Что будет дальше?
ИИ-модели придётся размещать в отдельном сегменте информационной системы или инфраструктуры. Привилегированный доступ туда разрешат только через усиленную многофакторную аутентификацию.Пользователям дадут минимально необходимые права, а все действия будут логироваться и анализироваться. Если модель работает с информацией ограниченного доступа или выполняет значимые функции, требования будут жёстче. Организации должны будут контролировать входящие запросы и ответы ИИ, ограничивать число обращений, доступную функциональность и права самой модели.Для автономных систем придётся отдельно ограничивать доступ к ресурсам ГИС и предотвращать несанкционированные действия.Модель начинают рассматривать уже не просто как ещё одно приложение внутри ИТ-системы, а как потенциально активного участника инфраструктуры, которому нужны отдельный контур, минимальные права, журналирование и постоянный контроль.
AI для бизнеса в Telegram | в MAX
