Проект приказа ФСТЭК России "О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учрежд

Этот проект приказа касается того, как государственные информационные системы должны защищать данные при использовании технологий искусственного интеллекта. Речь идет не о новых правилах для граждан, а о требованиях к самим государственным системам и их операторам. В документе предлагается отдельно прописать порядок защиты информации при использовании ИИ. Для таких систем вводятся меры вроде выделения ИИ в отдельный защищенный сегмент, усиленной многофакторной аутентификации для привилегированного доступа, контроля прав пользователей и регистрации их действий. Если ИИ используется для работы с информацией ограниченного доступа или для важных функций госоргана, проект требует дополнительных мер: фильтрации запросов и ответов, ограничения числа запросов, а также контроля возможностей модели. Это выглядит как попытка снизить риск утечек, сбоев и несанкционированного воздействия на государственные системы. Значимых прямых рисков для прав граждан в тексте не видно. Однако документ важен как часть более широкого процесса внедрения ИИ в государственные системы: по мере такого внедрения будет особенно важно следить, какие именно данные граждан обрабатываются, как ограничивается доступ к ним и какие реальные гарантии защиты действуют на практике.