ФСТЭК

Для получения статуса национальной или суверенной модели российским разработчикам искусственного интеллекта предстоит направить свои разработки на экспертизу в независимые лаборатории. Минцифры совместно с ФСБ и ФСТЭК разрабатывает систему технических тестов, которые позволят оценить соответствие больших языковых моделей требованиям законодательства и традиционным духовно-нравственным ценностям.

Ведомство предложило перевести более 2,6 млн операторов на гибкую схему защиты персональных данных: с 1 сентября 2026 года, в случае принятия новых правил, бизнес получит право самостоятельно определять инструменты безопасности, но при этом будет обязан внедрить регламенты защиты ИИ и регулярно подтверждать уровень зрелости своих систем.

Документ дополняет указ президента № 250 и вводит обязательный мониторинг не реже раза в полгода и отчетностью в Совет безопасности. Система предполагает трехуровневую модель оценки (компании, отрасли, регионы) и закрепляет количественные показатели эффективности.

Для региональных операторов прошедший год стал весьма насыщенным и ставил нетривиальные задачи перед участниками рынка. О самых важных моментах деятельности ассоциации "Ростелесеть" рассказывает ее президент Олег Грищенко. 

Системы шифрования сигнала признаны объектами критической информационной инфраструктуры и теперь подлежат сертификации ФСТЭК. Мера направлена на импортозамещение продуктов зарубежных Google, Microsoft, Apple и Viaccess и призвана ограничить использование "недоверенных" иностранных решений в системах условного доступа.

Минцифры разрабатывает площадку для проверки ИИ-систем на безопасность, чтобы обеспечить их применение в критической инфраструктуре согласно законопроекту о сертификации. Вводятся четыре уровня критичности систем, определять их будет Национальный центр искусственного интеллекта.

При этом только у 36% организаций уровень киберзащиты соответствует минимальным требованиям. Основные проблемы связаны с недостаточным учетом IT-активов и хранением резервных копий в одном месте с основными системами. Это увеличивает риски успешных кибератак и усложняет восстановление после них.

Ведомство впервые включило риски, связанные с ИИ, в государственный банк данных угроз. Теперь компании, работающие с персональными данными, госсектор и КИИ обязаны учитывать уязвимости нейросетей (атаки на промпты, датасеты и обучение) при создании систем защиты. Данный перечень станет основой для нового ГОСТа по безопасной разработке ИИ, который планируют подготовить до конца 2025 года.