ИГИИ
К таблице требований

КИИ

Создана система безопасности значимого объекта КИИ

Для значимого объекта КИИ создаётся система безопасности; AI-компоненты объекта должны входить в её границы.

Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", ст. 10, ч. 1
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 10, ч. 1. В целях обеспечения безопасности значимого объекта критической информационной инфраструктуры субъект критической информационной инфраструктуры в соответствии с требованиями к созданию систем безопасности таких объектов и обеспечению их функционирования создаёт систему безопасности такого объекта и обеспечивает её функционирование.

Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", ст. 10, ч. 1

Что норма означает при использовании ИИ

Модель, влияющая на решения в технологическом процессе, — часть значимого объекта, а не отдельный «эксперимент». Меры защиты и контроль изменений должны распространяться на неё в полном объёме.

Отдельно проверяется контроль обновлений модели: неконтролируемое обновление внешнего сервиса меняет поведение объекта без анализа последствий.

Условия юридической применимости

Субъекты КИИ

  • Субъекты КИИ, которым принадлежат значимые объекты КИИ.

Что проверяется

  • входят ли AI-компоненты в границы системы безопасности значимого объекта
  • как контролируются обновления модели и внешних сервисов
  • предусмотрен ли режим работы процесса при отказе модели

Чем подтверждается выполнение

  • от организации: документы системы безопасности значимого объекта
  • от организации: регламент управления изменениями AI-компонентов
  • Документы системы безопасности
  • Регламент управления изменениями

Что нужно сделать

    Нормативные темы

    #КИИ

    Источники

    Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"

    ст. 10, ч. 1

    https://www.consultant.ru/document/cons_doc_LAW_220885/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Обеспечено реагирование на компьютерные инциденты, связанные с ИИПриняты меры защиты информации в AI-контуреПроведено категорирование объектов КИИ с учётом AI-компонентов

    Другие требования этого контура

    Открыть таблицу требований: КИИ →
    Сведения о карточке и проверке
    Идентификатор
    kii-security-system
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05
    Энергетика и коммунальная инфраструктураФинансы и страхованиеЗдравоохранение и фармацевтикаПромышленностьТелекоммуникации и связьТранспорт и логистика

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX