Безопасность ИИ стала обязательной: приказ ФСТЭК № 117 вступает в силу 1 марта 2026

Специалисты компании УЦСБ опубликовали первый выпуск цикла «Безопасность ИИ-систем», в котором собрали и разобрали нормативную базу России, Китая, ЕС и США, а также ключевые методологии защиты. Материал фиксирует текущее состояние регулирования на середину 2026 года и показывает, какие документы уже работают, какие на подходе и какие инструменты есть для выполнения требований.

Что именно регулирует Приказ № 117?

Приказ ФСТЭК № 117 не является отдельным «законом об ИИ». Это документ в области защиты информации, внутри которого впервые появились специальные требования к ИИ-системам.

Приказ распространяется на ГИС (государственные информационные системы), иные информационные системы госорганов, значимые объекты КИИ (критической информационной инфраструктуры, то есть систем, от которых зависит работа энергетики, транспорта, связи и других жизненно важных отраслей). Требования касаются и подрядных организаций, которые разрабатывают или эксплуатируют такие системы.

Три ключевых пункта приказа, которые напрямую относятся к безопасности ИИ:

• Пункт 34(т) выделяет отдельное мероприятие: «защита информации при использовании ИИ-систем».
• Пункт 60 определяет объекты защиты: наборы данных, модель, её параметры, процессы обработки данных и поиска решений. Отдельно подчёркнуто: запрещено передавать разработчику ИИ-модели информацию ограниченного доступа без правового и технического основания.
• Пункт 61 разделяет требования по типу ИИ-системы. Для шаблонных запросов нужно зафиксировать шаблоны и контролировать соответствие. Для свободного текста (а это любая LLM, то есть большая языковая модель вроде ChatGPT или YandexGPT) нужно определить допустимые тематики и контролировать их соблюдение. Для всех типов систем требуется выявлять недостоверные ответы и реагировать на них, вплоть до ограничения функций.

На практике пункт 60 означает, что организация обязана контролировать использование внешних ИИ-сервисов сотрудниками. Сотрудник, отправивший служебный документ в публичный чат-бот, создаёт нарушение.

Какие документы выстраивают иерархию?

Российское регулирование безопасности ИИ устроено в три уровня: стратегия, требования, инструменты.

Указ Президента № 490 (от 10.10.2019, с изменениями от 15.02.2024) задаёт стратегическую рамку. Он закрепляет понятие безопасности ИИ как «отсутствия неприемлемого риска», вводит термин «доверенные технологии ИИ» (технологии, исключающие возможность причинения вреда) и включает информационную безопасность в направления развития ИИ. Конкретных мер защиты указ не содержит, но ссылка на его определения снимает споры при согласовании мер со смежными подразделениями.

Приказ ФСТЭК № 117 и национальные стандарты (ГОСТы) составляют средний уровень с обязательными требованиями.

Методика анализа защищённости от ФСТЭК (опубликована 25 ноября 2025 года) даёт конкретные проверки для выполнения приказа: разобраться в устройстве системы, проверить меры защиты, зафиксировать результаты.

Проект закона Минцифры: что на подходе?

В марте 2026 года Минцифры опубликовало проект федерального закона «Об основах государственного регулирования сфер применения технологий ИИ». Если его примут, он вступит в силу с сентября 2027 года.

Проект вводит реестр доверенных ИИ и ответственность операторов за безопасность моделей. Отдельно прописана возможность обучения суверенных моделей на государственных данных после согласования с ФСТЭК и ФСБ. Закон распределяет роли (разработчик, оператор, владелец, пользователь ИИ-системы) и для каждой указывает обязанности.

Документ пока в статусе проекта, но направление очевидно: государство движется к контролю того, какие модели считать доверенными и на каких данных их можно обучать. Появление реестра доверенных ИИ, в частности, может повлиять на то, какие коммерческие модели допустят к работе с государственными данными.

Методологии защиты: STRIDE, OWASP, AI-SAFE, SAIMM

Обзор УЦСБ рассматривает четыре методологии, применимые к безопасности ИИ.

• STRIDE и OWASP (Open Worldwide Application Security Project, открытый проект по безопасности веб-приложений) — зарубежные методологии, давно используемые в информационной безопасности и адаптированные для ИИ-систем.
• AI-SAFE и SAIMM — отечественные методологии, разработанные с учётом российской нормативной базы.

Для специалиста по ИИ в информационной безопасности это означает, что инструментарий больше не ограничивается западными фреймворками: есть российские аналоги, которые проще согласовать с требованиями ФСТЭК.

Что делать с этим прямо сейчас?

Если вы автор Дзена или контент-специалист. Тема безопасности ИИ в России перешла из категории «прогнозы» в категорию «действующие требования». Это значит, что материалы о нормативных актах по ИИ востребованы у аудитории из госсектора и компаний, работающих с госзаказом. Писать «ИИ заменит всех» без оговорок о регулировании уже некорректно: контекст изменился.

Если вы работаете с ИИ в организации, связанной с госсектором или КИИ. Проверьте, используют ли сотрудники внешние ИИ-сервисы для обработки служебной информации. По Приказу № 117 передача информации ограниченного доступа разработчику модели без правового основания запрещена. Это касается любого публичного чат-бота.

Если вы предприниматель в РФ, и ваш продукт включает ИИ-компоненты. Даже если сейчас вы не работаете с ГИС или КИИ, проект закона Минцифры с реестром доверенных ИИ и ответственностью операторов может затронуть вас с сентября 2027 года. Имеет смысл уже сейчас изучить методологии AI-SAFE и SAIMM, чтобы не перестраивать архитектуру задним числом.

Кто первым выстроит прозрачный процесс контроля ИИ-систем по требованиям ФСТЭК, тот получит преимущество при работе с госзаказчиками, остальным придётся догонять уже под давлением проверок.

По данным УЦСБ, «Безопасность ИИ-систем»