Федеральная служба по техническому и экспортному контролю (ФСТЭК России) в феврале 2026 года опубликовала обновлённые методические документы по защите информации в государственных информационных системах (ГИС) и системах критической информационной инфраструктуры (КИИ)¹. Обновление включает требования к AI-компонентам в государственных системах — первые подобные нормы в российском регуляторном пространстве.
Что изменилось
Обновлённые требования включают несколько ключевых блоков²:
Российские СКЗИ обязательны. Все государственные системы должны использовать исключительно криптографические алгоритмы ГОСТ и сертифицированные российские СКЗИ (средства криптографической защиты информации). Переходный период до 01.01.2027 года.
Расширенный мониторинг. ГИС классов К1 и К2 обязаны подключиться к национальному центру оперативного реагирования ГосСОПКА в течение 2026 года³.
Требования к AI-компонентам. Впервые сформулированы требования к использованию ИИ в государственных системах: языковые модели должны быть либо российскими, либо прошедшими специальное тестирование на предмет уязвимостей⁴.
Требования к AI
Раздел об ИИ-компонентах — принципиально новый элемент нормативной базы. До 2026 года требований к AI в ГИС не существовало. Теперь ФСТЭК устанавливает⁴:
- запрет на использование иностранных LLM для обработки конфиденциальных государственных данных без специального разрешения
- обязательный аудит вводимых данных для предотвращения prompt injection-атак
- требование логирования всех запросов к AI-компонентам сроком хранения не менее 3 лет
ИИ всё активнее интегрируется в государственные системы, и это создаёт новые векторы атак. Мы должны нормативно закрыть эти риски, — прокомментировал представитель ФСТЭК¹.
Влияние на рынок
Новые требования создают дополнительный барьер для иностранных AI-решений в государственном секторе и открывают возможности для российских разработчиков. Российские производители СКЗИ — «КриптоПро», «Инфотекс» — уже готовят обновлённые продукты под новые требования⁵.
---
¹ Приказ ФСТЭК по защите ГИС — fstec.ru/normotvorcheskaya, февраль 2026
² Текст нормативного документа — официальный сайт ФСТЭК
³ Требования к ГосСОПКА — официальный документ
⁴ Раздел об AI-компонентах — методические рекомендации ФСТЭК, февраль 2026
⁵ Реакция вендоров — CNews, февраль 2026 — cnews.ru; ТАСС — tass.ru