Что с нами стало?🤯
Мы перестали следить за регулированием ИИ в госсекторе.
Тем временем приказ ФСТЭК №117 уже вступил в силу...🫡
😎С 1 марта 2026 года начинают действовать «Требования к защите информации в государственных информационных системах, а также в системах государственных учреждений, унитарных предприятий и муниципальных образований».
В новой редакции закреплены специальные правила для систем, использующих технологии 🤖искусственного интеллекта.
Что меняется для систем с ИИ?
💪🏻Технологический суверенитет
Предписано применять только доверенные технологии ИИ или их компоненты (знать бы еще, кто доверенный, а кто - нет)
👌🏼Качество работы
Требуется контролировать достоверность ответов моделей, чтобы исключить выдачу недостоверной информации.
🤨Безопасность ввода
Обязательна фильтрация пользовательских запросов для защиты от атак через промпты.
😒Ограничения по инфраструктуре
Облачные ИИ-сервисы запрещены для обработки гостайны и данных ограниченного доступа.
🧐Защита моделей
Отдельные требования предъявлены к безопасности ML-моделей и наборов данных для обучения.
Дополнительно документ расширяет круг ответственных лиц!🥸
Соблюдать требования должны не только федеральные и региональные органы власти, но и ГУП, ГАУ, а также муниципалы.
На текущий момент требования регулируют в основном этап эксплуатации ИИ-систем.
Вопросы безопасной разработки пока остаются открытыми🤔
Я думаю, коллегам, попадающим под действие приказа, пока запланировать или уже начинать аудит своих ИИ-решений и инфраструктуры.
Если что, вот ссылка🤩
publication.pravo.gov.ru
Приказ Федеральной службы по техническому и экспортному контролю от 11.04.2025 № 117 ∙ Официальное опубликование правовых актов
Приказ Федеральной службы по техническому и экспортному контролю от 11.04.2025 № 117
"Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных…
6
4
3
1July 1, 2026 349 1
