Что проект ФСТЭК № 169583 предлагал для ИИ, ГосСОПКА и оценки защиты
В изложении проекта – защита при ИИ, непрерывное взаимодействие с ГосСОПКА и оценка зрелости до обработки, каждые три года и после каждого инцидента.
Короткий ответ
В изложении проекта ФСТЭК № 169583 от 7 августа 2026 года оператору предлагалось обеспечивать безопасность персональных данных при использовании ИИ, непрерывно взаимодействовать с ГосСОПКА и проводить оценку эффективности мер по показателю зрелости. Это описание проектных обязанностей, а не сообщение о действующем приказе.
Для оценки названы три основания: до начала обработки данных, каждые последующие три года и после каждого компьютерного инцидента. Последнее основание самостоятельное. По логике проекта, ждать очередной трёхлетней оценки после инцидента не предполагается. При этом конкретного количества дней для её проведения выбранный фрагмент не содержит.
Эти положения решают разные задачи. Защита при ИИ относится к применению технологии в информационной системе. Взаимодействие с ГосСОПКА касается реагирования и обмена в сфере компьютерных атак. Оценка зрелости должна показать эффективность уже организованных мер по соответствующей методике. Упоминание одного из направлений не означает выполнения остальных.
Общая статья 19 закона № 152-ФЗ уже связывает безопасность с комплексом мер и предусматривает оценку их эффективности до ввода информационной системы в эксплуатацию. Однако эта общая норма не подтверждает сама по себе именно описанный проектом трёхлетний цикл или оценку после каждого инцидента.
Для подготовки организации полезно понять, где используются ИИ и персональные данные, как фиксируются компьютерные инциденты и какие сведения позволяют оценить защиту после них. Но вводить новый срок как обязательный только на основании дайджеста нельзя. Для юридического вывода о действующей обязанности нужны принятый текст, его применимость и дата вступления в силу; непрочитанные детали проекта нельзя достраивать предположениями.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Кто определяет форму оценки эффективности мер защиты персональных данных?
- Как проект ФСТЭК 2026 года предлагает адаптировать меры к информационной системе?
- Когда нужно оценить эффективность защиты перед запуском системы персональных данных?
- Почему суд не приравнял аудит информационной безопасности скорой помощи к контролю защиты данных?
- Чем модель технических угроз отличается от оценки рисков для прав человека?
