papirsec

опа Опубликован проект приказа о внесении изменений в Требования утв. приказом ФСТЭК России от 11.04.2025 № 117 1. Терминология переезжает на новую базу Определение ИИ теперь берется из п. 1 ст. 3 ФЗ от 26.07.2026 № 243-ФЗ, а агент ИИ - из п. 3.1.1 ГОСТ Р 71476-2024. Из третьего абзаца п. 49 исключается слово «доверенных» 2. Новый организационный документ В подпункте «д» п. 14 появляется - «порядок ЗИ при использовании ИИ;» 3. Пункт 60 - полностью новая редакция Базовые требования при применении моделей ИИ: - выделение моделей ИИ в отдельный сегмент ИС/ИТКИ; - привилегированный доступ в сегмент - только по усиленной МФА; - контроль доступа и минимально необходимые права; - регистрация и анализ действий пользователей. Если ИИ обрабатывает информацию ограниченного доступа или реализует значимые функции: - контроль доступа пользователей к моделям; - фильтрация входных запросов и выходных ответов; - квотирование числа запросов; - ограничение и контроль функциональности моделей. Реализация через ПО в составе ИС и/или отдельные средства защиты моделей ИИ 4. Пункт 61 - про агентов и сервисы Для агентов ИИ, включая автономные, требуются меры против несанкционированного воздействия на ресурсы ИС и управление правами доступа агентов. Для сервисов на основе моделей ИИ меры подрядчика фиксируются во внутренних стандартах и регламентах