Федеральная служба по техническому и экспортному контролю (ФСТЭК) планирует разработать и представить отдельный стандарт, регламентирующий безопасную разработку систем искусственного интеллекта. Как сообщил первый заместитель директора ведомства Виталий Лютиков на форуме BIS-2025, проект документа ожидается до конца 2025 года.

По словам чиновника, инициатива станет дополнением к действующим нормативам по безопасной разработке ПО. Новый стандарт будет специально ориентирован на специфические риски и уязвимости, присущие технологиям ИИ. Лютиков добавил, что активная работа над проектом ведется, и до конца текущего года его планируется вынести на общественное обсуждение с привлечением экспертов.

Как пояснил Игорь Бедеров, возглавляющий департамент расследований T.Hunter, инициатива ФСТЭК, скорее всего, будет представлять собой детальное методическое руководство. Оно призвано расширить существующие «Требования по безопасной разработке программного обеспечения» за счет включения специализированных мер для всего жизненного цикла систем искусственного интеллекта. Эксперт отметил, что стандартные подходы SDLC охватывают общие практики, однако ИИ-системы обладают принципиальными отличиями, что диктует необходимость применения особых методов моделирования угроз.

Алексей Лукацкий, консультант по безопасности Positive Technologies, обратил внимание на то, что некоторые аспекты защиты ИИ уже нашли отражение в новом 117-м приказе ФСТЭК. Этот документ, который начнет действовать с 1 марта 2026 года и устанавливает обновленные требования к защите данных в государственных информационных системах, содержит отдельный раздел, посвященный безопасности моделей ИИ и обучающих наборов данных. Однако, по мнению Лукацкого, столь сложная и объемная тема не может быть полностью раскрыта в рамках одного приказа, который лишь формулирует общие требования, но не дает конкретных алгоритмов их выполнения.