RU-2026-010 · 30 сентября 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Приказ Минздрава Чеченской Республики № 199: запрет зарубежных ИИ-систем для служебных задач
Что произошло. Министерство здравоохранения Чеченской Республики утвердило Политику использования технологий искусственного интеллекта в самом министерстве и в подведомственных медицинских организациях — приказом от 30.09.2026 № 199. Документ официально опубликован 02.10.2026 (номер опубликования 2001202610020002)
Что установлено. Политика, в частности, устанавливает: «категорически запрещается использовать зарубежные системы ИИ, серверные мощности и провайдеры которых расположены вне территории РФ, для решения любых задач, связанных со служебной деятельностью» (формулировка приведена в нашей выписке по документу — при публикации сверить с текстом приказа) [ПРОВЕРИТЬ: привести дословные пункты приказа и его структуру по официальному тексту]
Последствие. Нормативное: для медицинских организаций республики введён запрет на использование зарубежных ИИ-систем в служебной деятельности. Это региональный акт — он не создаёт федерального запрета, но обязателен для подведомственных учреждений. Практическое значение: регион сам закрыл для себя то, что на федеральном уровне не запрещено
Правовая рамка.
- приказ Минздрава Чеченской Республики от 30.09.2026 № 199 — «Об утверждении Политики использования технологий искусственного интеллекта…» (первоисточник: официальное опубликование);
- требования ФСТЭК России (приказ № 117) — федеральная рамка безопасности, на которую опираются регионы (см. RU-2026-011);
- защита информации ограниченного доступа — основание для запрета работы с данными в зарубежных облачных сервисах;
- медицинская тайна (ст. 13 ФЗ № 323-ФЗ) — отраслевое основание: данные пациентов не должны уходить за периметр.
Чего мы не знаем.
- Дословный текст пунктов приказа мы не читали: формулировка «категорически запрещается» взята из нашей же выписки по документу, её нужно сверить с официальным текстом на publication.pravo.gov.ru (документ разбит на 10 страниц);
- что считается «зарубежной системой ИИ» — по расположению серверов, по юрисдикции правообладателя или иначе — в выписке не раскрыто;
- есть ли исключения (например, для научных задач) — неизвестно;
- как исполняется запрет и кто контролирует — не раскрыто;
- есть ли аналогичные приказы в других регионах — надо проверить: если да, это уже не единичный случай, а линия, и запись станет сильнее.
Источники: publication.pravo.gov.ru (первоисточник)
Дата проверки: 15.10.2026.
Связи с другими записями
- RU-2026-011 — приказ ФСТЭК № 117: федеральные требования, из которых следует тот же вывод о зарубежных облачных сервисах;
- RU-2026-009 — увольнение за загрузку тайны в DeepSeek: судебная практика о том же риске;
- RU-2026-012 (в работе) — рекомендация нижегородского Минцифры 2023 года: первое региональное ограничение, ещё мягкое («рекомендовано исключить доступ»). Вместе три записи дают линию: рекомендация (2023) → федеральные требования (2025) → прямой запрет (2026). ---
RU-2026-004 · 29 сентября 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Единые правила движения для роботов-доставщиков (экспериментальный правовой режим)
Что произошло. Постановлением Правительства РФ от 19.06.2026 № 758 установлен экспериментальный правовой режим (ЭПР) в сфере цифровых и технологических инноваций и утверждена программа ЭПР по эксплуатации высокоавтоматизированных самоходных машин. Документ опубликован 29.09.2026 на портале pravo.gov.ru и с этой даты действует. До него федерального регулирования роботов-доставщиков не существовало: около тысячи роверов работали в Москве, Татарстане, Ленинградской и Московской областях и ряде других субъектов без общих правил
Что установлено. Документ подробно описывает и движение, и сами устройства:
- скоростной режим: по велодорожке — не более 25 км/ч; при отсутствии инфраструктуры допускается выезд на тротуары и пешеходные дорожки со скоростью не более 10 км/ч; при пересечении проезжей части — замедление до 6 км/ч;
- приоритет пешехода: если при движении по тротуару создаётся помеха, робот снижает скорость до минимальной или останавливается; сквозное движение по тротуару шириной менее метра запрещено;
- требования к устройству: лидар с дальностью сканирования не менее 30 метров, камеры, освещение, звуковые сигналы, номера;
- страхование: каждый ровер страхуется на 500 000 ₽;
- срок и охват: трёхлетний пилот в 34 регионах; по итогам ожидается рост парка до 12 000 устройств;
- участники ЭПР: помимо ООО «Рободоставка» (структура «Яндекса») — ООО «Дронсхаб» и ООО «СберЛогистика».
Последствие. Введён правовой режим эксплуатации: роботы-доставщики получили определённый статус, права, обязанности, ответственность и обязательное страхование. Власти заявили, что по итогам пилота будут готовить изменения в Правила дорожного движения. Что важно для правовой картины: новая конструкция — «высокоавтоматизированная самоходная машина», а не «транспортное средство»
Правовая рамка.
- постановление Правительства РФ от 19.06.2026 № 758 — ЭПР и программа эксплуатации высокоавтоматизированных самоходных машин (номер опубликования 0001202606190029);
- ст. 12.33 КоАП РФ — норма, по которой ранее пытались штрафовать оператора ровера (штраф отменён судом, см. связь RU-2026-005);
- Федеральный закон об экспериментальных правовых режимах (258-ФЗ) — рамка, в которой создан режим;
- изменения в ПДД — заявлены как следующий шаг, то есть режим признан промежуточным.
Чего мы не знаем.
- Дата вступления в силу в разных источниках подана по-разному: «Коммерсантъ» пишет о начале действия 29.09.2026 (дата публикации). Точную дату вступления в силу нужно взять из текста акта — полный текст на портале разбит на 39 страниц, мы прочитали титул и официальные реквизиты, но не весь корпус;
- Как именно будут применяться правила и кто штрафует за их нарушение (ГАИ, региональные органы, Ространснадзор) — в прочитанных источниках не раскрыто;
- Региональные особенности: 34 региона названы в публикациях, но их перечень мы по первоисточнику не сверяли;
- Что с роботами, работающими вне ЭПР — в регионах, не вошедших в эксперимент, статус остаётся неопределённым.
Источники: publication.pravo.gov.ru (первоисточник) · kommersant.ru (федеральное СМИ) · kommersant.ru (федеральное СМИ)
Дата проверки: 15.10.2026.
Связи с другими записями
- RU-2026-005 (в работе) — Мещанский районный суд Москвы: штраф 300 000 ₽ по ст. 12.33 КоАП за робота-курьера на тротуаре отменён, так как «роботы-доставщики не относятся к транспортным средствам»; Мосгорсуд оставил в силе. Вместе с постановлением № 758 две записи образуют пару: суд снял ответственность, государство создало режим;
- RU-2026-006 (в работе) — Москва, июль 2026: ровер столкнулся с припаркованным автомобилем и покинул место ДТП; вопрос об ответственности собственника. ---
RU-2026-028 · 3 сентября 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Концепция внедрения технологий ИИ в судопроизводство
Что произошло. Председатель Верховного Суда РФ Игорь Краснов приказом от 03.09.2026 № 59-П утвердил Концепцию внедрения технологий искусственного интеллекта в судопроизводство Российской Федерации. Документ рассчитан до 2030 года и описывает, какие ИИ-сервисы появятся в судах, какие у них границы и как их риски предполагается снижать
Что установлено.
- Цель — ИИ-помощник, а не судья. ИИ-системы позиционируются «исключительно как помощник»: судья обязан мотивировать отклонение рекомендации ИИ, а взаимодействия с системой фиксируются в журналах для последующего анализа;
- Запрет публичных ИИ-сервисов. В перечне мер против «галлюцинаций модели (несуществующие нормы, акты, цитаты)» прямо указан запрет на использование публичных ИИ-сервисов; отдельно запрещена передача данных в публичные облака — работа предполагается в изолированном контуре суда;
- Обязательная RAG-архитектура. Система должна сначала найти норму или акт и сослаться на источник и только затем формировать текст; результат подлежит верификации судьёй;
- Запрет на профайлинг судей. Персонализированный анализ судей по их решениям запрещён полностью, сведения о судьях в аналитике обезличиваются;
- Показатели к 2030 году (из самой Концепции): ИИ-сервисами на постоянной основе пользуются более 95 % судей; 30–50 % проектов процессуальных документов готовятся с помощью ИИ; не менее 80 % таких проектов утверждаются без существенных правок; сроки рассмотрения простых (типовых) дел сокращаются на 20–30 %;
- Сроки внедрения: порядок масштабирования определяется в I квартале 2027 года, работа судей с ИИ-сервисами — во II квартале 2027 года;
- Риски названы самим документом: галлюцинации модели, утечка персональных данных и сведений ограниченного доступа, кибератаки на ИИ-инфраструктуру, смещение обучающих данных, снижение самостоятельности судьи, технологическая зависимость
Последствие. Для судов документ вводит общие правила работы с ИИ; для сторон он пока не создаёт ни прав, ни обязанностей — процессуальное законодательство не менялось. Практическое значение для нашей хроники в другом: суды, которые уже штрафуют за вымышленную ИИ-практику, получили документ, где те же риски названы прямо, а «галлюцинации модели» признаны риском с очень высокой вероятностью
Правовая рамка.
- приказ Председателя Верховного Суда РФ от 03.09.2026 № 59-П — утверждение Концепции и поручение управлениям ВС РФ вести её реализацию и актуализацию;
- Концепция внедрения технологий искусственного интеллекта в судопроизводство Российской Федерации (приложение к приказу № 59-П) — правила, показатели и риски;
- абз. 4 п. 42 постановления Пленума ВС РФ от 21.05.2026 № 15 «О подготовке гражданских дел к судебному разбирательству» — обязанность сообщить суду об использовании ИИ при представлении сведений о фактах (связь, см. записи 001–003);
- ч. 5 ст. 119 АПК РФ — судебный штраф за неуважение к суду: действующая мера, которой уже пользуются суды в случаях с вымышленной практикой
Чего мы не знаем.
- календарный план и финансирование Концепции: конкретные суммы, разработчики и сроки закупок не раскрыты в прочитанном нами тексте;
- какое программное обеспечение выбрано — по документу итоги пилота подводятся в конце 2026 года, выбора на дату проверки нет;
- как соотносятся ИИ-помощники с процессуальными кодексами: изменения в ГПК, АПК и УПК не вносились, поэтому порядок использования ИИ-материалов в деле пока регулируется только общей обязанностью сообщить суду об использовании ИИ;
- показатели — плановые, а не достигнутые: 95 % судей и 30–50 % документов относятся к 2030 году, а не к текущему состоянию;
- мы не оцениваем ни качество документа, ни реализуемость показателей — это предмет отдельного аналитического материала, а не карточки
Источники: vsrf.ru (первоисточник) · vsrf.ru (первоисточник) · pravo.ru (федеральное СМИ) · consultant.ru (отраслевое издание)
Дата проверки: 16.10.2026.
Связи с другими записями
- RU-2026-001, RU-2026-002, RU-2026-003 — штрафы за вымышленную ИИ судебную практику: Концепция называет тот же риск («галлюцинации модели — несуществующие нормы, акты, цитаты») и предлагает против него RAG-архитектуру и запрет публичных сервисов;
- RU-2026-014 — законопроект об обязательной маркировке материалов, созданных с ИИ: там регулирование идёт от контента, здесь — от внутреннего контура судов;
- RU-2026-026 — законопроект о праве отказаться от обслуживания с ИИ: границы применения ИИ в отношениях с гражданином пока не урегулированы;
- Международная хроника: близких записей нет — там о судебных ИИ-помощниках речи не шло, что подтверждает разницу осей двух разделов ---
Остальные 7 записей
RU-2026-014 · 18 августа 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Внесение законопроекта об обязательной маркировке ИИ-материалов
Что произошло. Депутаты внесли в Государственную Думу законопроект об обязательной маркировке материалов, созданных или изменённых с использованием больших моделей искусственного интеллекта. Документ размещён в электронной базе Госдумы
Что установлено.
- Обязанность по маркировке предлагается возложить на тех, кто предоставляет доступ к большим моделям ИИ, — то есть на операторов сервисов, а не на пользователей;
- формат и порядок маркировки должно определить Правительство России — то есть сам законопроект задаёт принцип, а механика уходит в подзаконный уровень;
- заявленные авторами цели: защита граждан от дезинформации и снижение рисков преступлений, совершаемых с использованием ИИ-контента;
- параллельный трек: рабочая группа Совета при Президенте России по кодификации и совершенствованию гражданского законодательства подготовила поправки в закон об ИИ и Гражданский кодекс, вменяющие пользователям обязанность маркировать созданные с помощью ИИ изображения, аудио и видео.
Последствие. Правовых последствий пока нет: законопроект внесён и рассматривается. Запись фиксирует дату внесения — в хронику попадёт позднее отдельной строкой, если закон будет принят (номера записей при этом не меняются). Смысл записи сейчас: показать, на каком этапе находится регулирование и кто по замыслу будет отвечать за маркировку
Правовая рамка.
- законопроект, внесённый в Госдуму 18.08.2026 — первоисточник: электронная база Госдумы (sozd.duma.gov.ru), номер законопроекта требуется установить;
- закон об ИИ (243-ФЗ) — основной акт, в который предполагаются поправки;
- Гражданский кодекс РФ — второй адресат поправок (по сообщению о работе кодификационной группы);
- подзаконный уровень — порядок маркировки передаётся Правительству.
Чего мы не знаем.
- Номер законопроекта и его полный текст мы не получили: сведения взяты из сообщений СМИ со ссылкой на электронную базу Госдумы. Прежде чем публиковать, нужно открыть карточку законопроекта на sozd.duma.gov.ru и выписать: номер, авторов, дату регистрации, стадию рассмотрения;
- что именно будет считаться «материалом, созданным или изменённым с ИИ» и как маркировка будет выглядеть — не раскрыто;
- касается ли законопроект учебных и научных работ (для нашей темы образования это ключевой вопрос: в публикациях о нём не сказано);
- внесён ли документ Правительством или депутатами единолично — в публикации сказано «депутаты», состав авторов не приведён;
- перспективы: принят ли в первом чтении — на 15.10.2026 сведений нет.
Источники: ria.ru (федеральное СМИ) · sostav.ru (отраслевое издание) · sozd.duma.gov.ru (первоисточник)
Дата проверки: 15.10.2026.
Первоисточник не сверен: излагаем по публикациям, ссылки в карточке
Связи с другими записями
- RU-2026-013 — суд восстановил студентку, отчисленную за «ИИ-диплом»: конфликт, к которому маркировка имеет прямое отношение (если ИИ-текст помечен, спора о «недобросовестности» меньше);
- RU-2026-015 (в работе) — ЕГЭ-2026: нейросеть анализа поведения выявила 3 068 нарушений. Вместе три записи показывают три роли ИИ в образовании: инструмент студента, инструмент контроля и предмет регулирования. ---
RU-2026-021 · 6 апреля 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Штрафы приходили владельцам перевозимых машин: ЦОДД признал ошибку и изменил правила
Что произошло. Руководитель Центра организации дорожного движения Москвы Михаил Кизлык сообщил, что в Москве фиксировались случаи, когда эвакуатор вёз автомобиль на платформе и превышал скорость, но штраф с камеры получал владелец перевозимой машины — комплекс по ошибке распознавал номер именно перевозимого автомобиля. Центр проанализировал случаи, обсуждавшиеся в соцсетях; точных данных о количестве таких случаев нет
Что установлено.
- Ошибка системная: проблема не в единичном сбое, а в логике работы комплекса — он распознавал номер машины, которую везут, а не номер эвакуатора;
- Реакция ведомства — новое правило: «если в кадр попадает эвакуатор, то нарушение отправляется на перепроверку». Нейросеть определяет эвакуатор по внешним признакам (платформа, очертания машины); если материалов сформировано два — на перевозимую машину и на эвакуатор, первый отбраковывается, второй направляется в ГИБДД;
- ИИ применяется и для других составов: непристёгнутый ремень, отсутствие шлема у мотоциклиста, разговор по телефону за рулём;
- Масштаб: в Москве работают 3 700 камер, фиксирующих 60 составов нарушений; за 2025 год вынесено 37,7 млн штрафов за нарушения ПДД;
- Отдельная функция: нейросеть ищет автомобили с заклеенными или изменёнными номерами «по образу авто» среди тех, что ездили по городу, и предлагает инспектору несколько вариантов фото на выбор;
- Мнение экспертов, приведённое в том же материале: ошибочные штрафы всё ещё регулярно приходят водителям; по мнению одного из экспертов, «увлечение нейросетями ведёт к увеличению числа случаев наказания невиновных»; другой подчёркивает, что перепроверка фотоматериалов — обязанность инспектора по КоАП, но из-за объёма постановлений фактически не выполняется, и предлагает ввести ответственность для должностных лиц за ошибочный штраф.
Последствие. Изменён регламент работы камер: введено правило перепроверки при попадании эвакуатора в кадр. Для владельцев перевозимых машин это значит, что ошибочные постановления должны отсекаться до вынесения. Компенсаций по уже вынесенным штрафам, по публикации, не предусмотрено; точное число пострадавших неизвестно
Правовая рамка.
- ст. 2.6.1, 28.1 КоАП РФ — особый порядок привлечения при автоматической фиксации;
- требование КоАП о «всестороннем и объективном» исследовании материалов — обязанность инспектора, на которую прямо указывает эксперт в публикации;
- правила применения средств автоматической фиксации — рамка работы комплексов;
- ответственности за ошибочный штраф для должностных лиц нет — это предложение эксперта, а не действующая норма (в карточке подаётся именно так).
Чего мы не знаем.
- Точного числа ошибочных штрафов: ведомство признаёт случаи, но данных нет — «проанализированы те, что обсуждались в соцсетях». Значит, реальный масштаб неизвестен, и это часть вывода;
- были ли возвраты денег владельцам, уже оплатившим ошибочные штрафы, — не сообщается;
- как считается эффективность нового правила (сколько материалов отбраковывается) — данных нет;
- опубликован ли изменённый регламент в открытом виде — неясно; правило известно из интервью, а не из документа;
- персональные данные: фигурируют только должностные лица в связи с исполнением обязанностей (руководитель ЦОДД назван официально), данные водителей не публикуются.
Источники: kommersant.ru (федеральное СМИ)
Дата проверки: 15.10.2026.
Первоисточник не сверен: излагаем по публикациям, ссылки в карточке
Связи с другими записями
- RU-2026-020 — суд отменил штраф, выписанный камерой с нейросетью (сигарета распознана как телефон). Вместе две записи показывают две реакции на ошибку алгоритма: суд отменяет постфактум, ведомство меняет регламент заранее;
- RU-2026-015 — ЕГЭ-2026: метка машинного зрения запускает процедуру удаления с экзамена, обжалование не описано. Три записи вместе — картина алгоритмического контроля в России: камеры, экзамены, штрафы. ---
RU-2026-026 · 10 марта 2026 · Нормативное регулирование · Высокая значимость · нормативная запись
Законопроект: право гражданина отказаться от обслуживания с ИИ
Что произошло. Минцифры готовит законопроект об искусственном интеллекте, в котором, по данным «Известий» (на них ссылается «Коммерсантъ»), предполагается закрепить право граждан на отказ от обслуживания с применением ИИ: если клиент не хочет взаимодействовать с нейросетями, организация обязана предоставить услугу без их использования. Документ проходит межведомственное согласование, вступление в силу предварительно планируется на 1 сентября 2027 года
Что установлено.
- Право на отказ: организация обязана предоставить услугу без ИИ, если клиент против;
- перечень ситуаций, в которых можно воспользоваться правом, установит Правительство;
- важное уточнение источника: в текущей редакции сама норма и механизм её реализации не прописаны — по словам источника издания, она была в других версиях законопроекта и «скорее всего появится в более проработанной версии». То есть право на отказ пока заявлено, но не сформулировано;
- другие нормы того же проекта: разработчиков обяжут тестировать нейросети на предмет использования в противоправных целях и исключать функции, способные привести к дискриминации граждан; если ИИ принимает решение, затрагивающее права и свободы человека, пользователь должен быть об этом уведомлён;
- срок: предварительно 01.09.2027.
Последствие. Правовых последствий нет: документ не принят. Запись фиксирует состояние регулирования на 15.10.2026 и даёт точку отсчёта: если закон будет принят, право на отказ появится впервые в российской практике, а если норма исчезнет из финального текста — это тоже будет фактом, и его надо будет отразить в этой же записи (без смены номера)
Правовая рамка.
- законопроект об ИИ (Минцифры) — стадия межведомственного согласования; номер и точный текст документа у нас отсутствуют, сведения — из публикации со ссылкой на текст проекта;
- закон об ИИ (243-ФЗ) — действующий акт, в который предполагаются изменения;
- Закон РФ «О защите прав потребителей» — смежная рамка: право на информацию и качество услуги (с этой стороны тема поднималась Роспотребнадзором в 2024 году, см. RU-2026-025);
- нормы о недискриминации — проект обязывает исключать дискриминирующие функции, но конкретный механизм контроля не раскрыт.
Чего мы не знаем.
- Текста законопроекта у нас нет — только пересказ со ссылкой на «Известия»; при публикации нужно взять документ с sozd.duma.gov.ru либо с портала проектов нормативных актов (regulation.gov.ru), если он там размещался;
- войдёт ли норма о праве на отказ в финальную версию — открытый вопрос, и это подчёркнуто самим источником;
- как технически гражданин сможет отказаться: заявление, кнопка, устное требование — не раскрыто;
- ответственности за отказ предоставить услугу без ИИ в проекте, по публикации, нет — если появится, это ключевой пункт;
- персональные данные: отсутствуют.
Источники: kommersant.ru (федеральное СМИ)
Дата проверки: 15.10.2026.
Первоисточник не сверен: излагаем по публикациям, ссылки в карточке
Связи с другими записями
- RU-2026-025 — жалобы граждан на чат-боты и «поиск стандартов» Роспотребнадзором (март 2024): отправная точка этой линии. Между ними два года;
- RU-2026-014 — законопроект об обязательной маркировке ИИ-материалов (август 2026): второй нормативный трек того же года;
- RU-2026-016 — пороги «ИИ-текста» в вузах: пример сферы, где нормы нет вообще, а конфликты есть. ---
RU-2026-011 · 11 апреля 2025 · Нормативное регулирование · Высокая значимость · нормативная запись
Требования ФСТЭК России (приказ № 117): что стало обязательным при работе с ИИ-сервисами
Что произошло. ФСТЭК России утвердила Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений — приказом от 11.04.2025 № 117. Документ опубликован 17.06.2025 (номер опубликования 0001202506170011) и размещён на сайте ФСТЭК. В редакции от 08.05.2026 действует с изменениями
Что установлено. Подтверждено по первоисточникам:
- сфера действия: государственные информационные системы, информационные системы государственных органов, государственных унитарных предприятий и государственных учреждений — то есть не коммерческий сектор (это ответ на ключевой вопрос по влиянию приказа на рынок);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации…», ч. 5 ст. 16 — норма, во исполнение которой издан приказ № 117;
- приказ № 137 от 08.05.2026 закрепил необходимость защиты информационно-телекоммуникационной инфраструктуры, в том числе при использовании технических средств и программ для ЭВМ и баз данных, и реализовал положения Федерального закона от 29.12.2025 № 568-ФЗ;
- приказ относится к государственному сектору и ГУП/ГУ, что существенно сужает круг организаций. Подтверждено по тексту приказа (получен от Антона 15.10.2026):
- управление уязвимостями — впервые как обязательный процесс, с чёткими сроками (п. 38): критические уязвимости — не более 24 часов; высокого уровня опасности — не более 7 календарных дней; среднего и низкого — по внутренним регламентам оператора;
- уведомление ФСТЭК России о выявленной уязвимости — не позднее 5 рабочих дней (для оценки включения в банк данных угроз — БДУ);
- сроки восстановления штатного функционирования: 1 класс — не более 24 часов, 2 класс — 7 календарных дней, 3 класс — 4 недели;
- средства защиты информации: только сертифицированные СЗИ и СКЗИ; для ГИС 1 класса — СЗИ не ниже 4 класса защиты и уровня доверия, 2 класса — не ниже 5, 3 класса — 6 (уровни доверия — приказ ФСТЭК № 76 от 02.06.2020);
- три класса защищённости (К1–К3) по формуле «уровень значимости × масштаб», К1 — наивысший; перечень мер расширен до 18 групп (включая защиту облачных сред);
- периодичность оценок: показатель защищённости (Кзи) — не реже 1 раза в 6 месяцев; показатель зрелости процессов (Пзи, с изменениями № 137 — Узи) — не реже 1 раза в 2 года; направление результатов в ФСТЭК — не позднее 5 рабочих дней;
- контроль уровня защищённости — не реже 1 раза в 3 года; аттестаты, выданные до 01.03.2026, действительны;
- обязательное информирование о компьютерных атаках в ГосСОПКА;
- требования к кадрам: не менее 30 % работников подразделения по защите информации должны иметь профильное образование или переподготовку;
- приказ признал утратившим силу приказ ФСТЭК от 11.02.2013 № 17. ⭐ Отдельный блок: информационные системы, использующие искусственный интеллект. Приказ вводит требования для ГИС, в функционировании которых используются модели ИИ:
- запрет передачи разработчику модели информации ограниченного доступа — «в том числе для улучшения функционирования модели». Даже если модель обеспечивает работу самой ГИС, данные ограниченного доступа внешнему разработчику передавать нельзя;
- контроль воздействия на наборы данных и параметры модели: любые изменения входных данных, обучающих выборок или параметров должны быть зафиксированы и контролируемы;
- статистические критерии для выявления недостоверных ответов ИИ и ограничение решений, принимаемых на основе таких ответов — по существу, требование защититься от «галлюцинаций» на уровне принятия решений в государственных системах. Оговорка о качестве источника (важно): присланный текст — компиляция по официальным источникам (pravo.gov.ru, garant.ru, fstec.ru, legalacts.ru), о чём прямо сказано в самом документе. Он не заменяет дословный текст с портала, поэтому приведённые выше пункты при публикации карточки следует сверить с официальной публикацией. Прямых цитат в карточке не приводится — только пересказ положений.
Последствие. Нормативное: для государственных информационных систем и объектов КИИ установлены обязательные меры защиты при использовании ИИ. Практический эффект — закрытие облачных ИИ-сервисов в защищённом контуре и появление требований к качеству ответов ИИ (тема «галлюцинаций» перешла из научной в нормативную)
Правовая рамка.
- приказ ФСТЭК России от 11.04.2025 № 117 — первоисточник: publication.pravo.gov.ru (номер опубликования 0001202506170011), сайт ФСТЭК (fstec.ru), редакция от 08.05.2026;
- ФЗ № 187-ФЗ «О безопасности КИИ» — рамка для требований к значимым объектам;
- приказ Минздрава Чечни № 199 (RU-2026-010) — пример регионального следствия из этих требований;
- ст. 13 ФЗ № 323-ФЗ (медицинская тайна) — отраслевое ограничение, усиливающее запрет;
- ФЗ от 29.12.2025 № 568-ФЗ — закон, положения которого реализует приказ № 137 (изменения в ФЗ «Об информации, информационных технологиях и о защите информации»).
Чего мы не знаем.
- Дословных формулировок требований мы не читали — перечень выше взят из отраслевых публикаций и сводного отчёта, а не из текста приказа. При публикации нужно вычитать документ и привести точные пункты: что именно запрещено, какие меры обязательны, кто проверяет;
- про сроки по уязвимостям (24 часа / 7 дней) и про запрет передачи данных разработчику модели: в отчёте эти пункты приведены уверенно, но нашей проверкой они не подтверждены. Возможно, речь о положениях приказа № 137 либо о проекте — нужен текст;
- проект ужесточения (август 2026) мы не разбирали;
- как требования соотносятся с запретом зарубежных ИИ-сервисов в регионах — прямой связи в документах не установлено.
Источники: publication.pravo.gov.ru (первоисточник) · publication.pravo.gov.ru (первоисточник) · consultant.ru (отраслевое издание) · fstec.ru (первоисточник) · comnews.ru (отраслевое издание)
Дата проверки: 15.10.2026.
Связи с другими записями
- RU-2026-010 — приказ Минздрава Чечни: региональный запрет, продолжающий эту рамку;
- RU-2026-009 — увольнение за DeepSeek: судебная практика того же года о разглашении через ИИ-сервис;
- RU-2026-012 (в работе) — рекомендация нижегородского Минцифры 2023 года: самое раннее региональное ограничение, ещё до федеральных требований. ---
RU-2026-008 · 15 августа 2024 · Нормативное регулирование · Средняя значимость · нормативная запись
Банк России: памятка о дипфейках и статистика предотвращённых хищений
Что произошло. 15 августа 2024 года Банк России опубликовал памятку «Мошенники обманывают людей с помощью дипфейков» — первое официальное предупреждение регулятора о новом инструменте. В ней описан механизм: с помощью нейросети создаётся реалистичное видеоизображение человека, сгенерированный образ рассылается его друзьям и родным через мессенджеры и соцсети, «виртуальный герой» рассказывает о проблеме (болезнь, ДТП, увольнение) и просит перевести деньги. Отдельно указано, что мошенники создают дипфейки работодателей, сотрудников государственных органов и известных личностей из той сферы, где работает потенциальная жертва
Что установлено.
- Как создаётся копия: из фото, видео и записи голоса, полученных в основном при взломе аккаунта человека в соцсети или мессенджере;
- Как распознать: неестественная монотонная речь, дефекты звука и видео, несвойственная мимика; рекомендация — позвонить человеку и задать личный вопрос, ответ на который знает только он;
- Статистика регулятора за 2025 год (обзор от 13.02.2026): банки предотвратили 134,2 млн мошеннических операций против 72,2 млн годом ранее, спасли 13,9 трлн ₽; похищено 29,3 млрд ₽ (рост на 6,4 %), число мошеннических операций выросло на 31,2 %; ЦБ инициировал блокировку 69,1 тыс. телефонных номеров и 38,4 тыс. сайтов и страниц в соцсетях;
- Разбивки по дипфейкам в обзоре нет — регулятор учитывает канал (телефон, интернет), а не способ подделки (см. связь с карточкой RU-2026-007 — там же объяснено, почему числа МВД, банка и регулятора нельзя сравнивать напрямую).
Последствие. Правовое: введены правила информирования и обязательная «спецкнопка» в мобильных приложениях крупных банков (с 01.10.2025) — ею клиент заявляет о мошенничестве; ЦБ объясняет рост числа заявлений именно этим, в том числе по небольшим суммам. Регуляторный итог: государство признало дипфейк инструментом обмана и перевело противодействие в операционный режим (блокировки, антифрод, заявления через приложение)
Правовая рамка.
- памятка Банка России от 15.08.2024 — официальное разъяснение, не нормативный акт: предупреждение и правила проверки, без новых обязанностей;
- обзор операций, совершённых без добровольного согласия клиентов (2025, опубликован 13.02.2026) — форма официальной статистики регулятора;
- ст. 159 УК РФ — квалификация самих хищений;
- обязательная «спецкнопка» с 01.10.2025 — механизм, изменивший учёт (рост заявлений).
Чего мы не знаем.
- Доли дипфейк-мошенничества в статистике ЦБ нет, поэтому сопоставить её напрямую с цифрами МВД и Сбера невозможно;
- какие именно требования к «спецкнопке» установлены и каким актом — в обзоре не раскрыто, нужно смотреть нормативную базу;
- изменил ли ЦБ методику учёта после 2024 года — данных нет;
- Памятка — не «инцидент». Мы включаем её как нормативную запись, потому что она фиксирует официальное признание угрозы; но по объёму информации она беднее карточек о случаях, и это нормально.
Источники: cbr.ru (первоисточник) · cbr.ru (первоисточник)
Дата проверки: 15.10.2026.
Связи с другими записями
- RU-2026-006 — воссозданный голос руководителя, 3,1 млн ₽ (случай, который статистика не выделяет);
- RU-2026-007 — расхождение статистики МВД и Сбера; в этой карточке — третья цифра, от регулятора, тоже без разбивки по дипфейкам. ---
RU-2026-025 · 14 марта 2024 · Нормативное регулирование · Средняя значимость · нормативная запись
Роспотребнадзор начал получать жалобы граждан на чат-боты
Что произошло. На пресс-конференции, приуроченной ко Всемирному дню прав потребителей (14 марта 2024 года), начальник Управления федерального государственного надзора в области защиты прав потребителей Роспотребнадзора Олег Прусаков сообщил, что в ведомство начали поступать жалобы граждан на искусственный интеллект, применяемый на горячих линиях в виде чат-ботов и роботов. Суть жалоб: если человек просит робота переключить его на оператора, приходится долго ждать на линии, а иногда он снова попадает к роботу
Что установлено.
- Предмет жалоб сформулирован конкретно: не качество ответов ИИ и не утечки, а невозможность добраться до живого оператора;
- Реакция ведомства: Роспотребнадзор взаимодействует с бизнесом, чтобы найти адаптированные стандарты работы искусственного интеллекта по отношению к потребителям, — то есть на момент заявления стандартов ещё нет;
- Отмечено и восприятие: значительная часть потребителей «с недоверием и осторожностью» относится к общению с роботами вместо людей;
- Контекст года: это март 2024, то есть до появления законопроекта о праве на отказ от обслуживания с применением ИИ (см. связь RU-2026-026).
Последствие. Правовых последствий нет: заявление ведомства не создаёт требований. Практическое значение: зафиксирована дата, с которой потребительский конфликт с ИИ признан на федеральном уровне, и названо направление работы — стандарты. Приняты ли такие стандарты к 15.10.2026 — нами не установлено, и это открытый вопрос записи
Правовая рамка.
- Закон РФ «О защите прав потребителей» — общая рамка: право на информацию об исполнителе и услуге, право на качественное обслуживание;
- специальных требований к чат-ботам на горячих линиях нет — именно поэтому ведомство говорило о поиске стандартов, а не о применении норм;
- перспектива (2026): законопроект Минцифры, закрепляющий право граждан на отказ от обслуживания с применением ИИ и обязанность уведомлять о решениях ИИ, затрагивающих права человека; вступление в силу предварительно 01.09.2027 — то есть к моменту записи это проект.
Чего мы не знаем.
- Сколько жалоб поступило и как они квалифицировались: «ненадлежащее оказание услуги» или просто сбор статистики — в публикации не раскрыто (это и был вопрос читателя под материалом);
- Приняты ли стандарты работы ИИ с потребителями к октябрю 2026 года — не проверено; если приняты, класс записи меняется на «Нормативное регулирование» с полноценным актом;
- Первоисточник — пресс-конференция: официального релиза Роспотребнадзора мы не нашли, запись держится на отраслевой публикации;
- были ли иски потребителей по этому основанию — не установлено;
- персональные данные: жалоб граждан в карточке нет, назван только чиновник в связи с исполнением обязанностей.
Источники: klerk.ru (отраслевое издание)
Дата проверки: 15.10.2026.
Первоисточник не сверен: излагаем по публикациям, ссылки в карточке
Связи с другими записями
- RU-2026-026 (в работе) — законопроект о праве на отказ от ИИ в обслуживании (Минцифры, март 2026): прямой нормативный ответ на эти жалобы, спустя два года;
- RU-2026-013 — восстановление студентки и RU-2026-024 — восстановление работницы: вместе три записи показывают линию «человек против автоматики»: право, услуги, работа. Общий вывод раздела: суды и ведомства защищают человека, когда нарушена процедура, но технологию не запрещают. ---
RU-2026-012 · 15 сентября 2023 · Нормативное регулирование · Средняя значимость · нормативная запись
Первое региональное ограничение: Нижегородская область, 2023 год
Что произошло. Министерство цифрового развития и связи Нижегородской области заявило, что применение технологий искусственного интеллекта на рабочих местах госслужащих при выполнении должностных обязанностей «не приветствуется», и что чиновникам официально рекомендовано исключить доступ с рабочих мест к чат-ботам с искусственным интеллектом (ChatGPT и его аналоги) — для соблюдения безопасности информации. Поводом стал сюжет о рассылке письма с рекомендациями медицинским организациям; министерство здравоохранения области при этом опровергло, что рассылало директиву, запрещающую использовать чат-боты, и заявило, что в самом министерстве ChatGPT не используется. Издание «Ъ-Приволжье» выяснило, что письмо с рекомендациями действительно рассылалось и подписано одним из заместителей министра
Что установлено.
- Это рекомендация, а не запрет: формулировка — «рекомендовано исключить доступ», «не приветствуется». Нормативного акта, запрещающего ChatGPT госслужащим, не издавалось;
- Ограничение исходило от регионального органа власти и касалось рабочих мест госслужащих, а не граждан;
- Основание — безопасность информации, а не качество ответов ИИ;
- Случай 2023 года — то есть за полтора года до первых федеральных требований ФСТЭК и за три года до прямых региональных запретов.
Последствие. Правовых последствий (штрафов, увольнений) не было: ограничение организационное. Значение записи — историческое: она показывает, где началась линия ограничений ИИ в российском госсекторе
Правовая рамка.
- нормативного акта нет — это рекомендация органа исполнительной власти;
- ФЗ № 149-ФЗ «Об информации…» и требования по защите информации — общая рамка, на которую ссылались, говоря о безопасности информации;
- региональная компетенция — орган субъекта РФ вправе устанавливать правила для своих госслужащих.
Чего мы не знаем.
- Текста письма мы не видели: известно только, что оно рассылалось и было подписано заместителем министра; дату, номер и полный текст нужно запросить или найти;
- Насколько широко применялось: касалось ли только медицинских организаций или всех подведомственных учреждений;
- Что было дальше — отменили ли рекомендацию, заменили ли федеральными требованиями;
- Исправление нашей прежней записи. В исследовании от 14.10.2026 этот случай был записан так: «региональное Минцифры рекомендовало исключить доступ госслужащих к ChatGPT с рабочих мест — первое региональное ограничение», со ссылкой на материал «Коммерсанта». При проверке выяснилось, что материал называется „Нижегородский минздрав опроверг запрет на использование ChatGPT“ — то есть центральный факт публикации это опровержение, а ограничение введено рекомендацией и касалось госслужащих, а не медиков. Формулировку исправили, добавили контекст. Урок: прежде чем вносить факт в хронику, читать материал целиком, а не заголовок из поисковой выдачи.
Источники: kommersant.ru (федеральное СМИ)
Дата проверки: 15.10.2026.
Первоисточник не сверен: излагаем по публикациям, ссылки в карточке
Связи с другими записями
- RU-2026-011 — приказ ФСТЭК № 117 (2025): федеральные обязательные требования;
- RU-2026-010 — приказ Минздрава Чечни № 199 (2026): прямой региональный запрет;
- RU-2026-009 — увольнение за DeepSeek (2026): судебная практика о разглашении через ИИ-сервис. Линия целиком: рекомендация (2023) → федеральные требования (2025) → прямой запрет и судебная практика (2026). Три записи, три года, одна траектория — от мягкого «не приветствуется» до «категорически запрещается». ---