С 2026 года в России вводят обязательные требования к безопасности ИИ-систем в госсекторе

С 1 марта 2026 года вступает в силу Приказ ФСТЭК России № 117, который впервые устанавливает обязательные требования по защите информации в системах искусственного интеллекта. Документ касается государственных информационных систем, систем госорганов, значимых объектов критической информационной инфраструктуры, а также подрядных организаций, которые разрабатывают и эксплуатируют такие системы.

В марте 2026 года Минцифры также опубликовало проект федерального закона «Об основах государственного регулирования сфер применения технологий ИИ». В случае принятия закон должен вступить в силу с сентября 2027 года. Среди ключевых нововведений — создание реестра доверенных ИИ-систем, введение ответственности операторов за безопасность моделей и возможность обучения суверенных моделей на государственных данных после согласования с ФСТЭК и ФСБ.

Законопроект чётко распределяет роли участников рынка: разработчик, оператор, владелец и пользователь ИИ-системы — и прописывает для каждой из них конкретные обязанности в сфере безопасности.

Приказ ФСТЭК № 117 пока остаётся основным действующим нормативным актом, регулирующим защиту ИИ в государственном секторе. Он не является общим «законом об ИИ», а представляет собой специализированный документ в области информационной безопасности.