ИИ под контролем ФСТЭК: что уже действует и что на подходе
С 1 марта 2026 года защита ИИ вошла в обязательные требования для государственных информационных систем. Параллельно регулятор добавил ИИ в методики анализа защищенности и оценки зрелости, а в проектах приказов уже появились ИИ-агенты. Вместе с Альбиной Аскеровой, руководителем направления по взаимодействию с регуляторами Swordfish Security, разбираемся, что изменилось и к чему готовиться.
📌Что уже действует
• Приказ ФСТЭК № 117. Защита информации при использовании ИИ стала обязательным мероприятием для ГИС, госорганов, ГУП и госучреждений. Оператор защищает наборы данных, модели и сервисы от неправомерного воздействия. Передавать разработчику модели информацию ограниченного доступа запрещено, в том числе для дообучения. Для ИИ-сервисов, с которыми работают сотрудники, нужно обеспечить соответствие допустимым тематикам и разработать статистические критерии выявления недостоверных ответов.
• Методический документ от 12.04.2026, п. 3.18. Самый подробный блок про ИИ. Перед созданием системы проводится оценка угроз по БДУ ФСТЭК, по её итогам готовится ТЗ на меры защиты. Инфраструктура разработки выносится в изолированный сегмент, а при усилении мер он должен быть физически изолирован. Отдельно прописаны требования к обучающим данным, анализу уязвимостей исходной модели и обработке ПДн граждан РФ.
• Методика анализа защищенности от 25.11.2025. При проверке собираются сведения о ПО с моделями машинного обучения, которое затем исследуется на уязвимости.
• Методика оценки зрелости от 07.08.2026. Защита информации при использовании ИИ выделена в отдельную область оценки.
⌛ Что готовится
• Изменения в приказ № 117. Порядок защиты информации при использовании ИИ войдёт в список обязательных внутренних регламентов. Модели предлагается размещать в выделенном сегменте с усиленной многофакторной аутентификацией для привилегированного доступа, минимальными правами и регистрацией действий пользователей. Если модель обрабатывает информацию ограниченного доступа или выполняет значимые функции, добавляются фильтрация запросов и ответов, квотирование запросов и контроль функциональности. Впервые в требованиях упоминаются ИИ-агенты, включая автономных, и оператору предстоит управлять их правами доступа.
• Новый документ о защите ПДн на замену приказу № 21. Защита при использовании ИИ войдёт в перечень обязательных мер. Операторам ПДн стоит заранее сверить процессы с новой редакцией и требованиями 152-ФЗ.
— отмечает Альбина Аскерова.
Что сделать уже сейчас
🔹провести инвентаризацию ИИ-систем и сервисов, которыми пользуются сотрудники;
🔹оценить угрозы по разделу БДУ ФСТЭК, посвященному ИИ;
🔹сегментировать инфраструктуру разработки и эксплуатации моделей;
🔹настроить фильтрацию запросов и ответов, контроль прав ИИ-агентов;
🔹заложить порядок защиты ИИ во внутренние регламенты заранее.
Рассылка | Habr
#SFS_регуляторика
С 1 марта 2026 года защита ИИ вошла в обязательные требования для государственных информационных систем. Параллельно регулятор добавил ИИ в методики анализа защищенности и оценки зрелости, а в проектах приказов уже появились ИИ-агенты. Вместе с Альбиной Аскеровой, руководителем направления по взаимодействию с регуляторами Swordfish Security, разбираемся, что изменилось и к чему готовиться.
📌Что уже действует
• Приказ ФСТЭК № 117. Защита информации при использовании ИИ стала обязательным мероприятием для ГИС, госорганов, ГУП и госучреждений. Оператор защищает наборы данных, модели и сервисы от неправомерного воздействия. Передавать разработчику модели информацию ограниченного доступа запрещено, в том числе для дообучения. Для ИИ-сервисов, с которыми работают сотрудники, нужно обеспечить соответствие допустимым тематикам и разработать статистические критерии выявления недостоверных ответов.
• Методический документ от 12.04.2026, п. 3.18. Самый подробный блок про ИИ. Перед созданием системы проводится оценка угроз по БДУ ФСТЭК, по её итогам готовится ТЗ на меры защиты. Инфраструктура разработки выносится в изолированный сегмент, а при усилении мер он должен быть физически изолирован. Отдельно прописаны требования к обучающим данным, анализу уязвимостей исходной модели и обработке ПДн граждан РФ.
• Методика анализа защищенности от 25.11.2025. При проверке собираются сведения о ПО с моделями машинного обучения, которое затем исследуется на уязвимости.
• Методика оценки зрелости от 07.08.2026. Защита информации при использовании ИИ выделена в отдельную область оценки.
⌛ Что готовится
• Изменения в приказ № 117. Порядок защиты информации при использовании ИИ войдёт в список обязательных внутренних регламентов. Модели предлагается размещать в выделенном сегменте с усиленной многофакторной аутентификацией для привилегированного доступа, минимальными правами и регистрацией действий пользователей. Если модель обрабатывает информацию ограниченного доступа или выполняет значимые функции, добавляются фильтрация запросов и ответов, квотирование запросов и контроль функциональности. Впервые в требованиях упоминаются ИИ-агенты, включая автономных, и оператору предстоит управлять их правами доступа.
• Новый документ о защите ПДн на замену приказу № 21. Защита при использовании ИИ войдёт в перечень обязательных мер. Операторам ПДн стоит заранее сверить процессы с новой редакцией и требованиями 152-ФЗ.
ИИ-агенты становятся самостоятельным объектом контроля. Агент действует от имени пользователя или системы, обращается к данным, вызывает другие сервисы и может выполнять операции без участия человека. Поэтому одна успешная промпт-инъекция способна обернуться реальными действиями в инфраструктуре. Проект изменений в приказ № 117 закрепляет за оператором обязанность управлять правами агентов, и к этому лучше подготовиться заранее. Компаниям, которые уже внедряют агентов, имеет смысл описать их права доступа по принципу минимальных привилегий, вести журнал их действий и закрепить ответственность за каждого агента во внутренних регламента.
— отмечает Альбина Аскерова.
Что сделать уже сейчас
🔹провести инвентаризацию ИИ-систем и сервисов, которыми пользуются сотрудники;
🔹оценить угрозы по разделу БДУ ФСТЭК, посвященному ИИ;
🔹сегментировать инфраструктуру разработки и эксплуатации моделей;
🔹настроить фильтрацию запросов и ответов, контроль прав ИИ-агентов;
🔹заложить порядок защиты ИИ во внутренние регламенты заранее.
Рассылка | Habr
#SFS_регуляторика
