Понятие «искусственный интеллект» в нормативных актах РФ

[Lotov]

С неким трудом одолел гост  ПНСТ 1046-2026 . Я правильно понял , что там не регламентируется сертификация ИИ как такового на предмет его применения , а указания разработчику как его проверять в процессе разработки-эксплуатации ?

7.2.1  Для СИИ, применяемых в КИИ, должны проводиться проверки, включающие в себя: -  внутренний аудит ИБ; -  функциональное тестирование; -  тестирование на проникновение; -  проверку соответствия требованиям нормативных документов; -  проверку процедур резервного копирования и восстановления; -  проверку защищенности от компьютерных атак на обучающие выборки и манипуляции данными для искажения работы моделей ИИ; -  проверку защищенности от постоянных серьезных угроз с помощью эвристического анализа или иных методов

Весь документ - это как часто надо отправлять отчёт в ГосСОПКу.

[Valerich_123]

Во всем документе ни разу не встречается слово с корнем "сертиф"...

Документ еще не изучал, только вчера его нашел, когда статью готовил. Но вот если пройтись по заголовкам пунктов:

П. 4.1 - о принципах применения СИИ (но не о самом применении)

П. 4.2 - дополнительная классификация СИИ для КИИ

П. 4.3 - уровни критичности СИИ (это что-то на методологическом/методическом)

П. 5 - про управление угрозами, про риски

П. 6 - еще раз для методологов, потому что здесь указано сколько и какие документы надо разработать и внедрить

П. 7 - собственно про отчетность

Ну в целом, думаю, разрабам надо п. 4 изучить, менеджерам - п. 5 и п. 7, методологам - п. 6 и п. 7. Как-то так.

[Valerich_123]

Небольшая шутка: когда вижу аббревиатуру "ПНСТ" (то бишь "Предварительный национальный стандарт") почему-то в голове ее прочитываю как "ПеНтеСТ". Мне уже пора в больничку или нас таких много? ))