ФСТЭК России ввела обязательные требования безопасности при использовании ИИ в государственных системах
Приказ ФСТЭК России от 11 апреля 2025 года № 117 установил обязательные регуляторные требования по обеспечению информационной безопасности при внедрении систем искусственного интеллекта в государственные и ведомственные IT-системы. Документ предписывает операторам использовать исключительно доверенные решения, обеспечивать защиту обучающих данных и архитектур моделей, блокировать передачу сведений ограниченного доступа разработчикам, а также контролировать корректность запросов и результатов работы алгоритмов во избежание искажения управленческих функций. Дополнительно для сервисов с ИИ в госсекторе и на объектах КИИ готовятся отраслевой стандарт безопасной разработки и профильный ГОСТ.
Краткое изложение по материалу: Хабр
Что сообщает источник
Ниже — краткий пересказ материала источника; для правовых выводов сверяйтесь с первичным документом.
- Государственные структуры интегрируют технологии искусственного интеллекта в системы государственного планирования, управления финансами и бюджетной политикой, а также прорабатывают вопросы безопасного использования больших языковых моделей.
- Приказ ФСТЭК России от 11.04.2025 № 117 расширил комплекс мер по защите информации.
- Приказом ФСТЭК установлены обязательные требования к безопасности применения технологий искусственного интеллекта при их внедрении в государственные IT-системы.
- Нормы документа обязывают операторов государственных и ведомственных систем защищать данные, модели и процессы обучения ИИ, применять только доверенные технологии, запрещают передавать информацию ограниченного доступа разработчикам моделей и предписывают контролировать корректность запросов и ответов ИИ.
- Установленные правила создают регуляторную рамку для подконтрольного использования ИИ в госсекторе с целью исключения рисков утечки данных, искажения решений и неконтролируемого влияния алгоритмов на критические функции.
- Для ИИ-сервисов и средств защиты информации с ИИ в госсистемах и на объектах критической информационной инфраструктуры разрабатываются ГОСТ по безопасности ИИ и стандарт безопасной разработки.
Редакционная оценка правового значения
Аналитический комментарий AIPravo; это не текст первичного документа и не официальное толкование права.
Приказ ФСТЭК № 117 заложил обязательную регуляторную рамку безопасного внедрения технологий искусственного интеллекта в органах публичной власти и государственных информационных системах. Установление прямых обязанностей по защите процессов обучения ИИ, запрету передачи конфиденциальных данных внешним разработчикам и верификации алгоритмических ответов переводит требования к киберустойчивости ИИ-моделей в госсекторе в статус обязательного правового комплаенса.