С 1 марта 2026 года в России вводятся обязательные требования безопасности для ИИ-систем госорганов и КИИ

С 1 марта 2026 года вступает в силу Приказ ФСТЭК России № 117, который впервые устанавливает обязательные требования по безопасности искусственного интеллекта в государственных информационных системах, системах госорганов и на значимых объектах критической информационной инфраструктуры.

Документ касается не только самих государственных структур, но и подрядных организаций, которые разрабатывают и эксплуатируют такие ИИ-системы. Приказ определяет специальные меры защиты информации именно для технологий ИИ, хотя и не является полноценным «законом об искусственном интеллекте».

Параллельно Минцифры подготовило проект федерального закона «Об основах государственного регулирования сфер применения технологий ИИ». Если его примут, он вступит в силу с сентября 2027 года и введёт реестр доверенных ИИ-систем, распределит юридические роли (разработчик, оператор, владелец, пользователь) и установит ответственность операторов за безопасность моделей. Также закон предусматривает возможность обучения суверенных моделей ИИ на государственных данных после согласования с ФСТЭК и ФСБ.

Оба документа опираются на обновлённую Стратегию развития ИИ, утверждённую указом Президента. Они вводят чёткие определения безопасности и риска и закладывают основу государственного регулирования безопасности ИИ в наиболее чувствительных сферах.