Каналы к AI-сервисам защищены сертифицированными средствами криптографии, где это требуется

Требование применяется не всегда: оно возникает при обработке сведений, для которых криптозащита предписана — государственные системы, отдельные категории данных, объекты КИИ.

Обычное TLS-соединение с иностранным сервисом такие требования не закрывает.

Порядок информирования об инцидентах не меняется от того, что инцидент произошёл в AI-сценарии.

Организации с требованиями к криптозащите

• Организации, для которых установлены требования по криптографической защите обрабатываемых сведений.

• определена ли необходимость криптозащиты для каналов к AI-сервисам
• используются ли сертифицированные средства там, где это предписано
• определён ли порядок информирования об инцидентах в AI-контуре

• от организации: документ или регламент, в котором закреплено правило
• от организации: перечень AI-сценариев и систем, к которым правило применяется
• Локальные акты
• Регламенты и договоры
• Отчёты и протоколы

• оценить состав передаваемых сведений и требования к их защите
• закрепить порядок реагирования на инциденты, связанные с ИИ