Изменения в 117-й приказ ФСТЭК

На публичное обсуждение представлен проект приказа ФСТЭК России о внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117, направленных на актуализацию требований по защите информации при использовании технологий искусственного интеллекта.

В частности, проектом приказа вносятся следующие ключевые изменения.

Модели ИИ предписывается выделять в отдельный сегмент информационной системы или инфраструктуры, доступ в который должен осуществляться с использованием усиленной многофакторной аутентификации для привилегированных пользователей.

Для всех пользователей вводится контроль доступа к моделям ИИ с предоставлением минимально необходимых прав, а также обязательная регистрация и анализ их действий.

Для систем, обрабатывающих информацию ограниченного доступа или реализующих значимые функции, дополнительно устанавливаются меры фильтрации входных и выходных данных, квотирование запросов и ограничение функциональности моделей.

Кроме того, уточняются требования к защите при использовании агентов ИИ (включая автономных), корректируется терминология и обновляются ссылки на новый Федеральный закон № 243-ФЗ и ГОСТ Р 71476-2024.

Меры защиты для сервисов ИИ, предоставляемых подрядчиками, теперь должны закрепляться во внутренних регламентах оператора.

При разработке проекта приказа учтены результаты мониторинга правоприменения приказа ФСТЭК России от 11 апреля 2025 г. № 117.

Дата окончания общественного обсуждения - 8 сентября 2026 года.

bimsert