Что написано в акте
Кого касается
пункты 1 и 3 Требований Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений <…> применяются для обеспечения защиты (некриптографическими методами) информации, предотвращения несанкционированного доступа к информации
Что это значит. Не только государственные информационные системы, но и любые информационные системы госорганов, ГУП и госучреждений. Муниципальные системы — по тем же Требованиям, если закон не сказал иного. Частных компаний приказ не касается.
Разработчику модели нельзя передавать информацию ограниченного доступа
пункт 60 Требований Не допускается передача лицу, разработавшему модель искусственного интеллекта, информации ограниченного доступа, содержащейся в информационных системах, в том числе для улучшения функционирования модели искусственного интеллекта
Что это значит. Норма прямая и без оговорок. Внешний сервис по подписке, куда уходит запрос вместе с содержимым документа, под неё попадает — и оговорка «в том числе для улучшения модели» закрывает обычный аргумент про отключённое обучение на запросах. Для государственного учреждения путь остаётся один: модель внутри своего периметра.
В составе системы — доверенные технологии искусственного интеллекта
пункт 61 Требований Непосредственно в состав информационных систем должны включаться доверенные технологии искусственного интеллекта или их компоненты
Что это значит. Приказ ссылается на понятие доверенных технологий ИИ из Национальной стратегии развития искусственного интеллекта. Требование к составу системы, а не к процедуре: подбирать модель и стек нужно с этим на входе.
Запросы и ответы модели должны контролироваться
пункт 61 Требований разработаны статистические критерии для выявления недостоверных ответов искусственного интеллекта для последующего сбора и анализа недостоверных ответов
Что это значит. Приказ различает два формата работы. Для строгих шаблонов — контроль соответствия запросов и ответов шаблонам. Для свободной текстовой формы — заданные допустимые тематики и контроль, что запрос и ответ им отвечают. Плюс реагирование: на недостоверном ответе система обязана ограничить область принимаемых решений.
Выданные аттестаты остались действительными
пункт 3 приказа аттестаты соответствия на государственные информационные системы и иные информационные системы, выданные до дня вступления в силу настоящего приказа, считаются действительными
Что это значит. Переаттестовывать работающую систему из-за самой смены приказа не требуется. Вопрос возникает при создании новой системы и при модернизации существующей — а развёртывание модели внутри неё это как раз модернизация.
Виртуализация и контейнеры — отдельные меры защиты
пункт 63 Требований защита виртуализации и облачных вычислений <…> защита технологий контейнерных сред и их оркестрации
Что это значит. Это два разных подпункта пункта 63 — «г» и «д», — и в тексте между ними стоит сноска на Стратегию развития информационного общества. Инференс-стек обычно живёт именно там: контейнер с сервером выдачи, оркестратор, слой виртуализации. Это то место, где инфраструктурное решение и требование защиты встречаются напрямую.