ИИ-сегмент под требования ФСТЭК
Приказ ФСТЭК № 117 действует с 1 марта 2026 года и содержит требования к защите информации при использовании ИИ. Проект изменений в приказ детализирует их: выделенный сегмент для моделей, усиленная аутентификация, журналирование, фильтрация запросов и контроль ИИ-агентов. Помогаем пройти этот путь от аудита до аттестации.
Какую задачу решает услуга
ИИ уже используется: пилоты на открытых моделях, чат-боты, сотрудники с публичными сервисами — без выделенного сегмента и журнала обращений.
Проект изменений в приказ № 117 требует вынести модели ИИ в отдельный сегмент и контролировать доступ к ним, а планируемый срок вступления в силу — 1 марта 2027 года.
При работе с информацией ограниченного доступа добавляются фильтрация входных и выходных данных, квоты запросов и контроль функциональности моделей — это нужно заложить в архитектуру, а не «докрутить» после.
ИИ-агенты, включая автономных, получают права в информационной системе — их тоже нужно ограничивать и контролировать.
Что входит в работы
- Экспресс-аудит: где и как уже используется ИИ, какие данные обрабатываются, разрыв с требованиями.
- Модель угроз для ИИ-сегмента с учётом банка данных угроз ФСТЭК России.
- Проект сегмента: сегментация, многофакторная аутентификация, минимальные права, шлюз доступа к моделям.
- Журналирование и анализ действий пользователей, фильтрация запросов и ответов, квоты.
- Поставка и настройка — на базе AI-Контура или существующей инфраструктуры заказчика.
- Работы по аттестации сегмента силами лицензиата ФСТЭК.
Что не входит в работы
- — Гарантия результата аттестации: решение принимается по итогам аттестационных испытаний.
- — Разработка и сертификация собственной языковой модели.
- — Замена всего комплекса средств защиты заказчика — только встраивание сегмента в существующую систему защиты.
Архитектура внедрения
Модели ИИ работают в выделенном сегменте. Пользователи и системы обращаются к ним через шлюз с усиленной аутентификацией; запросы, ответы и действия журналируются и передаются в систему мониторинга заказчика.
Выделенный сегмент
Модели, векторные базы и сервисы инференса отделены от остальной инфраструктуры; обмен — по описанным каналам.
Аутентификация и права
Усиленная многофакторная аутентификация, роли через AD / Keycloak, минимально необходимые права.
Шлюз доступа к моделям
Единая точка входа, квоты запросов, ограничение функциональности моделей по ролям.
Фильтрация
Контроль входных и выходных данных, включая загружаемые документы и фрагменты из базы знаний RAG.
Журналирование
Регистрация обращений и действий пользователей, передача событий в SIEM заказчика.
Контроль ИИ-агентов
Права агентов на ресурсы информационной системы задаются и проверяются так же, как права пользователей.
Требования приведены по опубликованному проекту изменений в приказ ФСТЭК России № 117; итоговая редакция может отличаться. Состав мер уточняется по классу защищённости системы и модели угроз.
Стоимость
Срок: аудит — первый этап; проект и работы по аттестации — по согласованному плану-графику
- Экспресс-аудит использования ИИ и разрыва с требованиями
- Оценка состава работ: проект сегмента, поставка, аттестация
- Отдельная смета на оборудование и средства защиты при необходимости
Стоимость зависит от класса защищённости системы, числа пользователей и интеграций, наличия у заказчика средств защиты и GPU-инфраструктуры. Не является офертой.
Частые вопросы
Уже действуют требования к ИИ или это пока проект?
Приказ ФСТЭК № 117 действует с 1 марта 2026 года и уже содержит требования к использованию ИИ. Проект изменений, вынесенный на обсуждение в августе 2026 года, детализирует меры; планируемая дата вступления в силу — 1 марта 2027 года. Финальную редакцию нужно сверять после принятия.
На кого распространяются требования?
Приказ № 117 касается государственных и муниципальных информационных систем, информационных систем госорганов, учреждений и унитарных предприятий, а также систем, получающих данные из ГИС. Применимость к вашей системе определяем на аудите.
Можно ли использовать модели подрядчика или облачный сервис?
Проект изменений предусматривает, что при использовании ИИ-сервисов подрядчика меры защиты устанавливаются во внутренних стандартах и регламентах оператора. Для информации ограниченного доступа мы проектируем модели в собственном сегменте заказчика.
Гарантируете ли вы прохождение аттестации?
Нет: решение принимается по результатам аттестационных испытаний. Мы проектируем сегмент под требования, готовим документацию и выполняем работы по аттестации как лицензиат ФСТЭК.
С чего начать?
С экспресс-аудита: где уже используется ИИ, какие данные через него проходят и чего не хватает до требований. По итогам — план работ и оценка стоимости.
Связанные материалы
Какие нормы уже действуют и что начнёт применяться с марта 2027 года.
Промпт-инъекции, утечки и меры защиты корпоративных моделей.
Как ограничивать права агентов в корпоративной инфраструктуре.
Риски API и требования регуляторов к ИИ на КИИ.
Технический документ: Архитектура LLM в закрытом контуре КИИ
PDF, 24 страницы для CISO и архитекторов. Регуляторная рамка 2026 года, эталонная архитектура on-premise решения, ИБ-обвязка, отечественный стек и чек-лист готовности к пилоту.
Запросите расчёт пилота
Подготовим оценку сроков и бюджета по вашему контуру после опросного листа и opening discovery.