Защита информации
Действует порядок расследования инцидентов, связанных с ИИ
Организация определила, что считается инцидентом в AI-сценарии, как о нём сообщать, кто расследует и какие меры принимаются по результату.
Формулировка рекомендации для проверки
внутренний документ организации.
Что норма означает при использовании ИИ
Инциденты ИИ отличаются от классических: утечка через промпт, вредный совет клиенту, публикация недостоверного материала.
Порядок нужен заранее: во время инцидента договориться о ролях уже не получится.
Условия юридической применимости
Организации, использующие ИИ в работе
- Все организации, использующие ИИ в рабочих процессах.
Что проверяется
- определено, что считается инцидентом в AI-сценарии
- описан канал сообщения и сроки реагирования
- результаты расследования приводят к изменению правил
Чем подтверждается выполнение
- от организации: документ или регламент, в котором закреплено правило
- от организации: перечень AI-сценариев и систем, к которым правило применяется
- Локальные акты
- Перечни и реестры
- Записи об ознакомлении
Что нужно сделать
- описать порядок реагирования на AI-инциденты
- вести журнал инцидентов и принятых мер
Нормативные темы
Источники
Локальные акты организации об использовании искусственного интеллекта
внутренний документ организации
/methodology/requirements?contour=internal-ai-useПубликация текста: Документ организации
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- internal-rule-ai-incident-procedure
- Тип источника
- Внутреннее правило организации
- Статус нормы
- Действует
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке