ФСТЭК России выпустила ряд нормативных документов, регулирующих использование искусственного интеллекта в информационных системах. Среди них — «Методика анализа защищенности информационных систем» от 25 ноября 2025 года и документ «Состав и содержание мероприятий и мер по защите информации», утвержденный 12 апреля 2026 года.
Методика анализа защищенности в пункте 3.1.7 вводит требования по сбору данных о программном обеспечении, использующем технологии машинного обучения. Для таких систем предусмотрен внешний анализ уязвимостей, включающий сканирование периметра информационной системы через сеть Интернет для выявления угроз.
Раздел 3.18 методики по защите информации устанавливает правила безопасности при работе с ИИ. Организации обязаны исключить риски нарушения конфиденциальности и целостности данных со стороны внешних и внутренних нарушителей. Также требуется проводить оценку угроз безопасности с использованием банка данных ФСТЭК.
На основе оценки угроз необходимо разрабатывать техническое задание с требованиями к мерам защиты. Регулирование опирается на ряд приказов, включая приказ № 117 от 11 апреля 2025 года, который устанавливает требования к защите информации в государственных информационных системах и инфраструктуре госорганов.
