Российский законопроект об ИИ: «суверенные» и «национальные» модели потребуют сертификации ФСТЭК и ФСБ
Правительство РФ внесло в Госдуму законопроект об ИИ, вводящий три статуса AI-систем: суверенная, национальная и доверенная. Для получения статусов «суверенная» и «национальная» потребуется обязательная сертификация в ФСТЭК и ФСБ. Госзаказчики будут обязаны приоритизировать сертифицированные системы.
Апрель–июнь 2026 года — Минцифры направило в Государственную Думу базовый законопроект об ИИ после завершения публичного обсуждения (март–апрель 2026). Документ вводит иерархическую систему статусов AI-систем.
Три статуса AI-систем по законопроекту:
| Статус | Требования | Преимущества |
|---|---|---|
| Суверенная | Обучена в РФ + российская инфраструктура + ФСТЭК + ФСБ | Приоритет в госзакупках, субсидии |
| Национальная | Разработана в РФ + частичная инфраструктура + ФСТЭК | Допуск в критические секторы |
| Доверенная | Прошла аудит уполномоченного органа | Допуск в госсектор |
Процедура получения статуса:
- 1.ФСТЭК — техническая экспертиза: защищённость, безопасность данных, отсутствие НДВ
- 2.ФСБ — криптографический аудит: средства защиты информации при обучении и инференсе
- 3.Уполномоченный орган (создаётся новым законом) — финальная сертификация
- 4.Реестр AI-систем — аналог реестра ИСПДн по 152-ФЗ, обязательная регистрация
Ключевые требования к операторам AI:
- Регистрация AI-систем в государственном реестре (аналог реестра ИСПДн)
- Оценка рисков для высокорисковых применений (медицина, транспорт, финансы)
- Прозрачность принятия решений AI в отношении физических лиц
- Право граждан на объяснение AI-решений (аналог GDPR Art. 22)
Что это означает для бизнеса:
| Тип компании | Рекомендуемые действия |
|---|---|
| Разработчики AI | Начать предсертификационный аудит ПО |
| Операторы AI | Инвентаризация систем по аналогии с реестром ИСПДн |
| Госзаказчики | Составить план перехода на сертифицированные системы |
| DPO | Обновить документацию с учётом нового реестра |
Вступление в силу ожидается 1 сентября 2027 года. Компаниям рекомендуется начинать инвентаризацию AI-систем уже сейчас — подготовка к регистрации займёт 12–18 месяцев.
Это краткое изложение. Полный текст статьи доступен на сайте источника:
Читать полностью на TAdviser / Digital Watch ObservatoryЕщё по теме госрегулирование
ФСТЭК Приказ 117: AI-системы впервые включены в требования безопасной разработки ПО для государства
Ассоциация больших данных просит Минцифры разрешить обучение AI на обезличенных данных без согласия граждан
243-ФЗ в первые недели: бизнес разбирается с маркировкой AI-контента и реестром операторов ИИ
Решения AXIOMA AI по теме статьи
Хотите узнать, как это применимо к вашему бизнесу?
Рассчитаем ROI от AI за 60 минут. Покажем конкретные метрики для вашей отрасли.