ИИ в госсекторе. Как новые требования ФСТЭК меняют рынок

При­каз ФСТЭК, всту­пив­ший в си­лу 1 мар­та 2026 г., ус­та­новил пря­мой зап­рет на ис­поль­зо­вание об­лач­ных ИИ-сер­ви­сов для об­ра­бот­ки дан­ных, сос­тав­ляю­щих гос­тай­ну, или ин­фор­ма­ции ог­ра­ничен­но­го дос­ту­па, од­на­ко ме­тодик, разъ­яс­няю­щих тех­ни­чес­кую реа­ли­зацию тре­бова­ний, по­ка нет.

Алек­сей Ми­колен­ко

© ComNews

23.03.2026

11 апреля 2025 г. Федеральная служба по техническому и экспортному контролю (ФСТЭК) утвердила приказ №117, который заменил действовавший с 2013 г. приказ №17. Документ на нормативном уровне внес требования к системам искусственного интеллекта. Среди ключевых новаций - обязанность контролировать достоверность ответов нейросетей (так называемые галлюцинации), фильтровать пользовательские запросы и исключить применение облачных ИИ-сервисов для обработки данных, составляющих гостайну, и информации ограниченного доступа.

1 марта 2026 г. приказ вступил в силу. К этому моменту рынок получил лишь общие формулировки из документа - методики, разъясняющие техническую реализацию требований, так и не выпущены.

Параллельно с этим с 1 января 2026 г. вступил в силу Федеральный закон №250-ФЗ, запрещающий использование иностранных средств защиты информации (СЗИ) на объектах критической информационной инфраструктуры (КИИ). Таким образом, госзаказчики и операторы КИИ оказались перед необходимостью одновременно выполнять два требования: переходить на отечественные сертифицированные СЗИ и внедрять новые механизмы защиты ИИ-систем, методическая база для которых отсутствует.

В сентябре 2025 г. первый заместитель директора ФСТЭК Виталий Лютиков сообщил, что ведомство разрабатывает отдельный стандарт по безопасной разработке систем искусственного интеллекта.