3-МР: как финансовым организациям защитить ИИ-системы по новым рекомендациям ЦБ РФ

16 июня 2026 года Центробанк (ЦБ РФ, Банк России) утвердил Методические рекомендации № 3-МР «По обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке». В документе Банк России впервые сформулировал комплексный подход к обеспечению информационной безопасности при разработке и применении ИИ на финансовом рынке, а также связал управление рисками ИИ с действующей системой управления операционными рисками.

Формально рекомендательный характер документа не означает, что его положения можно игнорировать. Методические рекомендации Банка России дают понять, чего регулятор ожидает от участников рынка, и на практике нередко становятся обязательными к исполнению. Поэтому коммерческим банкам, страховым компаниям, микрофинансовым организациям, брокерам и субъектам национальной платёжной системы стоит готовиться заранее.

Регулятор выделяет шесть рисков, связанных с ИИ, способных напрямую нарушить информационную безопасность и операционную надежность финансовой организации:

1. Риски управления данными: Использование некорректных или намеренно испорченных данных для обучения моделей.
2. Риски нарушения конфиденциальности: Угроза утечки чувствительной информации, коммерческой тайны или персональных данных клиентов при работе с моделью.
3. Риски сбоя модели, в том числе галлюцинации, дрейф данных и иные варианты деградации модели: Угроза генерации ложной правдоподобно выглядящей информации, снижение точности решений, общее ухудшение качества выдаваемых искусственным интеллектом результатов.
4. Риски отсутствия объяснимости и предсказуемости, приводящие к некорректным выводам и решениям: неспособность модели объяснить свою логическую цепочку рассуждений.
5. Риски цепочки поставок: уязвимости внутри чужих библиотек или сторонних сервисов.
6. Риски нарушения операционной надежности: Прерывание основных бизнес-процессов организации из-за умышленных атак на ИИ или халатности персонала (некорректные апдейты, ошибки конфигурирования).

Организации должны учитывать данные риски при определении целесообразности разработки и/или применения сервисов искусственного интеллекта в отдельных задачах или бизнес-процессах.

Утверждённые методические рекомендации также предусматривают разработку модели угроз для систем, использующих технологии ИИ, с учётом результатов оценки перечисленных выше рисков.

Для разработки модели угроз Банк России определил характерные для ИИ угрозы и возможные способы их реализации:

Помимо этого организациям рекомендуется разработать Политику обеспечения информационной безопасности при разработке и применении искусственного интеллекта (ИИ). Ответственность за разработку Политики и контроль ее реализации рекомендуется возложить на заместителя руководителя организации, ответственного за обеспечение информационной безопасности.

Общие требования к Политике предполагают закрепление следующих положений:

• Обеспечение целостности, доступности, конфиденциальности и киберустойчивости (в том числе проведение тестирования red team).
• Реализация принципа наименьших привилегий.
• Запрет на использование избыточных персональных данных клиентов для обучения и эксплуатации моделей.
• Адаптация процесса безопасной разработки под процесс создания модели искусственного интеллекта.
• Повышение осведомлённости персонала об особенностях разработки и применения ИИ.
• Закреплённые обязанности и роли сотрудников в рамках процесса разработки и использования ИИ.
• Соответствие разработанной и/или используемой системы ИИ национальным и/или международным стандартам, методическим документам.
• Закрепление механизмов реализации Политики и определение ответственности за невыполнение требований Политики.
• Разработка требований к моделям ИИ с открытым исходным кодом и оценка безопасности таких моделей.
• Маркировка выходных данных ИИ.
• Минимизация информации об используемых в организации моделях ИИ.
• Регистрация и реагирование на инциденты защиты информации и инциденты операционной надежности в системах ИИ.
• Разработка плана восстановления операционной надежности и порядка действий работников организации в нештатных ситуациях при эксплуатации систем ИИ.

Для минимизации рисков информационной безопасности при использовании сервисов ИИ поставщиков услуг и организации работ с цепочками поставок организациям рекомендуется руководствоваться положениями стандарта Банка России СТО БР ИББС-1.4-2018.

В целях обеспечения безопасного использования данных, моделей ИИ поставщиков услуг и/или компонентов технологий ИИ с открытым исходным кодом организациям рекомендуется обеспечить доверие к таким данным, моделям и/или компонентам в отношении информационной безопасности в соответствии с национальным стандартом Российской Федерации ГОСТ Р 59276-2020.

Помимо этого, организациям рекомендуется разработать методику оценки доверия в отношении безопасности данных, моделей ИИ поставщиков услуг и/или компонентов технологий ИИ с открытым исходным кодом, учитывающую, в том числе, следующие факторы оценки:

1. Наличие у поставщика спецификации программного обеспечения со списком всех вложенных компонентов и их версий.
2. Участие ИИ-модели в программах Bug Bounty.
3. Наличие оценки соответствия объектов информационно-коммуникационной инфраструктуры, требованиям безопасности информации, установленным в Российской Федерации.
4. Наличие Модели угроз, учитывающей возможности как внешнего, так и внутреннего нарушителя.
5. Реализация мер защиты для модели ИИ, определенных в проектной и эксплуатационной документации.
6. Регулярное проведение поставщиком услуг анализа уязвимостей и тестирования на проникновение.
7. Наличие подтверждения внедрения и использования процессов безопасного жизненного цикла при разработке систем и (или) сервисов ИИ.

В договоры с поставщиками услуг рекомендуется включать пункты об ответственности поставщика услуг за нарушения информационной безопасности предоставленных сервисов, а также встречные обязательства по раскрытию информации о найденных уязвимостях. Средства контроля целостности в цепочке поставок должны быть сертифицированы ФСТЭК.

Утверждённые Банком России Методические рекомендации № 3 не внедряются обособленно, они прежде всего встраиваются в текущие требования Банка России:

Любой технологический сбой искусственного интеллекта определяется как чистый операционный риск. Банкам необходимо актуализировать внутренние документы и базы событий, добавив туда типы инцидентов, связанных с искусственным интеллектом.

Системы искусственного интеллекта переводятся в статус критичных информационных активов, если они используются в критически важных процессах. Это значит, что ИИ-модели должны быть включены в общие планы обеспечения непрерывности бизнеса, а в регламенты ежегодного тестирования операционной надежности должны быть заложены сценарии полного отказа ИИ-инфраструктуры или сбоя внешних провайдеров. В этих же документах нужно описать алгоритмы перевода систем на резервные ручные рельсы.

Как отмечает Юлия Задубровская, руководитель направления безопасности финансовых организаций Infosecurity, новые рекомендации Банка России не стоит рассматривать как отдельный документ — они дополняют уже действующую систему требований регулятора:

Для выполнения требований ЦБ к использованию ИИ, рекомендуем в первую очередь выполнить шаги ниже.

1. Определить политику компании в части использования ИИ и политику ИБ этого направления.
2. Определить области, в которых задействованы (или будут задействованы) технологии ИИ, процессы, инфраструктуру и контрагентов.
3. Определить актуальные угрозы при использовании технологий ИИ.
4. Определить необходимые для внедрения меры защиты и реализовать их.

(!) Напоминаем, что рекомендации ЦБ на практике часто приравниваются к обязательным требованиям.

Реализовать новые требования регулятора помогут специалисты Infosecurity
☑︎ Актуализация ОРД под требования 3-МР
☑︎ Разработка модели угроз для используемой модели ИИ
☑︎ Проведение оценки соответствия требованиям Положений ЦБ РФ с учётом требований методических рекомендаций
☑︎ Внедрение мер защиты, требуемых Банком России