В России введут требования к защите персональных данных при использовании ИИ

Дата публикации: 28-07-2026 06:50:00

Федеральная служба по техническому и экспортному контролю в июле 2026 г. обновила требования по обеспечению безопасности персональных данных при их обработке в информационных системах. В новой редакции документа появилась защита информации при использовании технологий искусственного интеллекта, интернета вещей и другое. Кроме того, вводится обязательная оценка результативности принятых мер через показатель «уровень зрелости».

Основное содержимое страницы с новостью.

В России введут требования к защите персональных данных при использовании ИИ

Федеральная служба по техническому и экспортному контролю в июле 2026 г. обновила требования по обеспечению безопасности персональных данных при их обработке в информационных системах. В новой редакции документа появилась защита информации при использовании технологий искусственного интеллекта, интернета вещей и другое. Кроме того, вводится обязательная оценка результативности принятых мер через показатель «уровень зрелости».

Обновление стандартов

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России обновила требования к защите персональных данных, пишет «Коммерсант».

ФСТЭК 24 июля 2026 г. опубликовала на портале regulation.gov.ru проект приказа, утверждающего новый состав организационных и технических мер по защите персональных данных в информационных системах. Ожидается, что документ вступит в силу с 1 сентября 2026 г.

Новый проект впервые распространяет требования на все информационные системы, в которых обрабатываются персональные данные. Вместо жесткого перечня мер, закрепленного в приказе 2013 г., операторам предлагается гибкая трехуровневая схема. Для каждого уровня определен базовый набор мер, который оператор персональных данных сможет адаптировать под архитектуру своих ИТ-систем и используемые технологии. После этого компания обязана проверить, действительно ли выбранные меры закрывают актуальные для конкретной ИТ-системы киберугрозы.

ФСТЭК является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности.

В июле 2026 г. в реестре операторов персональных данных содержатся сведения о более чем 2,6 млн операторов.

Отделить ИИ

В документе впервые в отдельный перечень выделены меры по защите информации при использовании технологий искусственного интеллекта (ИИ), интернета вещей (IoT), технологий виртуализации и облачных вычислений, а также при работе с мобильными устройствами и удаленным доступом.

Кроме того, вводится обязательная оценка эффективности реализованных мер по показателю «уровень зрелости». Оператор должен проводить такую оценку перед началом обработки данных, затем не реже одного раза в три года, а также после каждого ИТ-инцидента.

Для ИТ-систем, являющихся значимыми объектами критической информационной инфраструктуры (КИИ), предупреждал CNews, дополнительно устанавливается требование непрерывного взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

Подходы к защите

Трехуровневая система в долгосрочной перспективе может сделать защиту более рациональной, полагает директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров. Результат показателя «уровень зрелости» будет зависеть от того, как оценка будет применяться на практике: станет ли это реальной технической проверкой или просто подготовкой очередного комплекта документов, считает эксперт.

Китайский ИТ-рынок в 2026 году: гид для российского экспортера бизнес

Регулятор приводит свои документы к единому актуальному составу мер, отмечает руководитель направления по взаимодействию с регуляторами Swordfish Security Альбина Аскерова. По ее словам, появление отдельной меры по защите ИИ именно в требованиях к персональным данным закономерно, поскольку ИИ-модели все чаще обучаются и работают на персональных данных, а сами данные, промпты и ответы становятся новой поверхностью кибератаки — от утечки обучающей выборки до извлечения персональных данных из уже развернутой ИТ-системы.

Старший партнер ИТ-интегратора «Энсайн» Алексей Постригайло добавляет, что основная сложность для компаний будет связана с тем, что использование ИИ у многих пока никак не описано и существует на уровне личной инициативы сотрудников. Закрывать такие киберриски одним средством защиты бессмысленно, считает он. Однако Постригайло предупреждает, что работы у операторов меньше не станет, поскольку теперь потребуется объяснять выбор каждой меры и связывать ее с конкретной ИТ-угрозой. Компаниям с нормальной документацией такой подход даст больше свободы, но там, где схема ИТ-систем существует только в голове ИТ-администратора, начнутся проблемы, отмечает он. Если все сведется к обновлению документов, компании быстро научатся проходить оценку без изменений в ИТ-системах, а «начительная часть рынка к содержательной оценке пока подготовлена слаб», добавляет Постригайло.

«Стандарты к защите ИИ окончательно не сформированы не только в России, но и за рубежом», — объясняет директор по информационной безопасности (ИБ) РТК-ЦОД Денис Поладьев. На практике требования будут предполагать в первую очередь регламентацию использования ИИ — например, запрет загрузки персональных данных во внешние ИИ-модели, а также обеспечение защиты от хакерских атак, поясняет он.

• Какой дисплей для смартфона лучше: AMOLED или IPS?

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	В России введут требования к защите персональных данных при использовании ИИ	0	10	28-07-2026
2	Ботокс и мигрень. Как вы уже знаете, мигрень считается неизлечим, ...	0	0	20-02-2025
3	☑️ Больше скидок в боте: https://t.me/PROMOKODY_777_BOT ☑️ 💰 Газпромбанк дебетовая ...	0	0	22-02-2025
4	«Ваш подвиг в сердце сохраним» Сегодня 20 февраля на базе ...	0	0	20-02-2025
5	Секреты долголетия знаменитых людей	0	0	18-02-2020
6	Coupe de France: un écran géant installé face à la mairie de Dunkerque pour pousser l'USLD vers une demi-finale historique	0	0	26-02-2025
7		0	0	19-02-2025
8		0	0	08-03-2023
9	Women’s Experiences of Homelessness : A Longitudinal Study	0	0	06-02-2020
10	Iberdrola activa 750 kW de potencia para los cargadores de Serrano	0	0	28-11-2024

Классификация: Экономика. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.12. Источник: cnews.ru.