Персональные данные
Инциденты, связанные с ИИ на значимых объектах, включены в порядок реагирования
Сбои и некорректная работа AI-компонента обрабатываются в общем порядке реагирования на компьютерные инциденты.
Текст нормы для сверки с первоисточником
ст. 9.
Что норма означает при использовании ИИ
AI-компонент часто не попадает в перечень контролируемых систем, и его сбои не фиксируются как инциденты.
Порядок информирования о компьютерных инцидентах применяется и к таким событиям.
Условия юридической применимости
Субъекты критической информационной инфраструктуры
- Субъекты КИИ, эксплуатирующие AI-компоненты.
Что проверяется
- включён ли AI-компонент в перечень контролируемых
- фиксируются ли его сбои
- предусмотрено ли информирование
Чем подтверждается выполнение
- от организации: документ или регламент, в котором закреплено правило
- от организации: перечень AI-сценариев и систем, к которым правило применяется
- Локальные акты
- Регламенты процессов
- Документация системы
Что нужно сделать
- включить AI-компонент в порядок реагирования на инциденты
- обеспечить журналирование сбоев
Источники
Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"
ст. 9
https://www.consultant.ru/document/cons_doc_LAW_220885/Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)
Другие требования этого контура
Сведения о карточке и проверке
- Идентификатор
- kii-ai-incident-reporting
- Тип источника
- Федеральный закон
- Статус нормы
- Действует
- Юридическая проверка
- Не проверено
- Дата актуальности
- 2026-09-05
Нашли неточность или знаете другую практику?
Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.
Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке