ИГИИ
К таблице требований

Защита информации

Определён оператор информационной системы с ИИ

Для информационной системы, в которой применяется ИИ, должен быть определён оператор, отвечающий за её эксплуатацию и защиту.

Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", ст. 2, п. 12
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 2, п. 12. Оператором информационной системы является гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в её базах данных.

Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", ст. 2, п. 12

Что норма означает при использовании ИИ

AI-сервис часто внедряется подразделением-заказчиком и остаётся без формального владельца: непонятно, кто отвечает за доступы, обновления модели и инциденты.

Определение оператора — организационная основа для всех остальных требований: без владельца системы нельзя ни назначить меры защиты, ни выстроить реагирование.

Условия юридической применимости

Организации — операторы информационных систем

  • Организации, эксплуатирующие информационные системы, включая AI-сервисы.

Что проверяется

  • назначен ли владелец каждой AI-системы
  • закреплены ли за ним вопросы доступа, обновлений и инцидентов
  • включены ли AI-сервисы в реестр информационных систем

Чем подтверждается выполнение

  • от организации: реестр информационных систем
  • от организации: приказ или распоряжение о назначении ответственных
  • Приказы о назначении
  • Паспорта информационных систем

Что нужно сделать

    Нормативные темы

    #Защита информации

    Источники

    Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"

    ст. 2, п. 12

    https://www.consultant.ru/document/cons_doc_LAW_61798/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Назначен ответственный за организацию обработки персональных данныхПриняты меры защиты информации в AI-контуре

    Другие требования этого контура

    Открыть таблицу требований: Защита информации →
    Сведения о карточке и проверке
    Идентификатор
    info-system-operator-duties
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX