Минцифры готовит сертификацию ФСТЭК/ФСБ для высокорисковых ИИ-систем в критической инфраструктуре

Минцифры России разрабатывает новый слой регулирования для ИИ-систем, применяемых в критически важной инфраструктуре (КИИ). По данным источников, ключевые требования были обозначены ещё в феврале 2026 года.

Основные требования

Обязательная сертификация:

• ИИ-системы высокого и критического уровней риска, используемые в КИИ, обязаны получить сертификат соответствия требованиям ФСТЭК и ФСБ
• Сертификация будет проводиться через специальный полигон тестирования под управлением Минцифры
• Порядок тестирования и критерии оценки рисков ещё разрабатываются

Запрет иностранного ИИ в КИИ:

• Применение ИИ-систем с иностранными правообладателями в объектах КИИ будет запрещено
• Цель: предотвратить риски передачи данных иностранным спецслужбам
• Обеспечение технологического суверенитета в стратегически значимых секторах

Кого касается

Под действие требований попадут компании, эксплуатирующие объекты КИИ в секторах:

• Энергетика (электростанции, сети)
• Транспорт (ж/д, аэропорты)
• Финансы (банки, платёжная инфраструктура)
• Здравоохранение (крупные больницы)
• Связь (операторы, центры обработки данных)
• Государственное управление

Что уже работает: ФСТЭК №117

Приказ ФСТЭК №117 (с 1 марта 2026) уже ввёл запрет на облачный ИИ для гостайны. Новые требования Минцифры — следующий уровень регулирования, распространяющийся на весь спектр КИИ.

Практические шаги для бизнеса

1. 1.Провести инвентаризацию ИИ-систем в составе КИИ
2. 2.Оценить уровень риска каждой системы по критериям Минцифры
3. 3.Подготовить документацию для прохождения сертификации
4. 4.Рассмотреть замену иностранных ИИ-компонентов на российские аналоги