Банк России разработал первые рекомендации по информационной безопасности внедрения ИИ в финансовом секторе
Банк России выпустил первые методические рекомендации по защите информации при использовании технологий ИИ финансовыми организациями. Документ классифицирует векторы атак на нейросети и риски алгоритмов, предписывая исключить полную автономность систем при проведении платежных и расчетных операций за счет обязательной проверки человеком. Центробанк также возложил персональную ответственность за безопасность ИИ на заместителей руководителей по защите информации и определил критерии проверки сторонних поставщиков ИИ-решений, включая участие в программах Bug Bounty.
Краткое изложение по материалу: RUБЕЖ
Что сообщает источник
Ниже — краткий пересказ материала источника; для правовых выводов сверяйтесь с первичным документом.
- Банк России представил первые методические рекомендации по обеспечению информационной безопасности при внедрении технологий искусственного интеллекта в финансовом секторе.
- Документ классифицирует риски применения алгоритмов ИИ, описывает векторы атак злоумышленников на нейросети и предлагает комплексные защитные меры.
- Для критически важных процессов, включая расчетные и платежные транзакции, Банк России рекомендовал исключить автономность систем и обязать сотрудников верифицировать операции, проанализированные ИИ в высокорисковых сегментах.
- Участникам финансового рынка рекомендовано разработать индивидуальные модели угроз и политики безопасности для ИИ, возложив персональную ответственность на заместителя руководителя организации по защите информации.
- Регулятор определил критерии оценки надежности сторонних ИИ-провайдеров, выделив среди факторов доверия их участие в программах Bug Bounty и скоординированного раскрытия уязвимостей.
Редакционная оценка правового значения
Аналитический комментарий AIPravo; это не текст первичного документа и не официальное толкование права.
Методические рекомендации Банка России закладывают базовые отраслевые требования к безопасности ИИ в финансовой системе РФ. Документ закрепляет принцип обязательного участия человека («человек в контуре») при проведении критических и высокорисковых транзакций, вводит персональную ответственность руководства по ИБ за внутренние политики работы с ИИ, а также устанавливает правила аудита и оценки защищенности внешних поставщиков ИИ-сервисов.