Российский бигтех ужесточил стандарты защиты данных при работе с ИИ: новые требования к безопасности

Ассоциация больших данных обновила отраслевой стандарт защиты информации, добавив жесткие требования к работе с искусственным интеллектом. В новом регламенте особый акцент сделан на предотвращение утечек и контроль за обработкой персональных данных в системах машинного обучения. Эксперты предупреждают: ужесточение правил может привести к коррекции на рынке до 10% для компаний, не готовых к быстрой адаптации. Новые нормы вступают в силу немедленно, требуя от игроков сектора незамедлительного пересмотра внутренних процессов кибербезопасности.

Что изменилось в стандарте

Ключевым нововведением стал обязательный учет рисков, которые возникают при активном внедрении искусственного интеллекта. Разработчики стандарта выделили следующие ключевые направления:

• Систематическая оценка безопасности внутренних процессов при использовании нейросетей.
• Внедрение и строгое соблюдение профильных регламентов по защите информации.
• Обязательное обучение персонала правилам безопасного обращения с ИИ-сервисами.

Кроме того, IT-компании обязались раз в три года проводить комплексную оценку зрелости всех процессов защиты информации. Подобную периодичность эксперты выбрали для полной гармонизации с действующими нормативными актами.

Читайте также: Исследование показало, что люди глупеют из-за ИИ: 70% россиян в зоне риска

Зачем понадобилось обновление

В АБД объясняют пересмотр кодекса стремительной эволюцией технологий и новых киберугроз. Постоянное совершенствование цифровых инструментов и усложнение механики атак требуют регулярной актуализации защитных механизмов.

Директор по стратегическим проектам АБД Ирина Левова отмечает, что искусственный интеллект, новые цифровые сервисы и меняющийся ландшафт киберугроз формируют новые требования к защите данных. По ее словам, задача ассоциации — обеспечить отрасль практическими инструментами для своевременной адаптации, а регулярное обновление стандарта позволяет сохранять его актуальность и учитывать лучшие практики рынка.

Внедрение обновленных норм позволит сохранить высокую безопасность сервисов без замедления технологического прогресса.

Читайте также: Без ИИ нет карьеры: почему россиянам придется подружиться с нейросетями ради работы

Напомним, ранее редакция BeInCrypto писала о том, что в России занялись стандартизацией норм работы с ИИ.