Лаборатория безопасности+7 (4872) 77-00-59
Создание и аттестация

Безопасное использование искусственного интеллекта

Защищаются данные, модели, параметры и сервисы ИИ. Передача разработчику модели информации ограниченного доступа запрещена. Запросы и ответы контролируются по шаблонам или допустимым тематикам, выявляются недостоверные ответы и ограничивается их влияние.

Пункты 60, 61
Проверено 25.10.2026Приказ ФСТЭК России от 11.04.2025 № 117Редакция с изменениями № 137

Когда применяется

При использовании ИИ для функционирования ИС или обращениях пользователей к ИИ для выполнения обязанностей.

Что нужно сделать

  • Защитить наборы данных, модели и сервисы; исключить передачу разработчику модели информации ограниченного доступа.
  • Для шаблонного режима определить и контролировать шаблоны; для свободного текста — тематики запросов, форматы и тематики ответов.
  • Установить статистические критерии недостоверных ответов, сбор и анализ, ограничение решений на их основе; исключить нерегламентированное влияние ИИ и использовать доверенные технологии при включении в состав ИС.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

  • Обязательно по существу нормы: установленные шаблоны/тематики, форматы и статистические критерии.
  • Рекомендуемая форма: стандарт безопасного использования ИИ и порядок реагирования.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

  • Правила фильтрации, результаты испытаний запросов/ответов, журнал нарушений и ограничений функций.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекаетсяШтраф
Граждане5 000–10 000 ₽
Должностные лица10 000–50 000 ₽
Юридические лица50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункты 60, 61

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.