📧 ФСТЭК готовит изменения в 117-й приказ: фокус на ИИ

На regulation.gov.ru выложен проект приказа ФСТЭК России о внесении изменений в Требования по защите информации в ГИС и иных системах госорганов, утверждённые приказом № 117 от 11.04.2025.

🔹 Что меняется?
Проект затрагивает меры защиты при использовании технологий искусственного интеллекта. Ожидается, что требования будут уточнены в части:
• контроля достоверности ответов ИИ-моделей (включая защиту от «галлюцинаций»);
• фильтрации пользовательских запросов;
• запрета на передачу информации ограниченного доступа разработчикам ИИ-моделей для дообучения;
• защиты от несанкционированного воздействия через наборы данных и сервисы ИИ.

🔹 Зачем это нужно?
117-й приказ, действующий с 1 марта 2026 года, уже ввёл отдельный блок требований к ИИ, но теперь ФСТЭК предлагает его детализировать. Это логичное продолжение тренда на риск-ориентированный подход и процессное управление безопасностью.

🔹 Что делать уже сейчас?
✅ Проверить, используются ли в ваших ГИС/ИС госорганов ИИ-компоненты (в т.ч. сторонние сервисы).
✅ Оценить текущие меры защиты на соответствие требованиям 117-го приказа.
✅ Заложить в бюджет и roadmap доработки под новые требования — особенно если вы работаете с госсектором.

📢 Общественное обсуждение проекта идёт на regulation.gov.ru. Следите за финальной версией — она может стать обязательной в ближайшие месяцы.

#ФСТЭК #117приказ #ИБ #ИИ #ГИС #Oberon