Методические рекомендации Банка России по безопасности ИИ: обзор и практические шаги

Банк России выпустил методические рекомендации № 3-МР, которые устанавливают требования к информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке. Документ вступает в силу 16 июня 2026 года и содержит детальные требования к оценке рисков, управлению данными и тестированию моделей. Для финтех-компаний и банков это означает необходимость пересмотра процессов разработки и внедрения ИИ, чтобы соответствовать новым стандартам. Разбираем, что изменится и как подготовиться.

Что содержат методические рекомендации Банка России № 3-МР

Методические рекомендации Банка России № 3-МР, утверждённые 16 июня 2026 года, устанавливают требования к информационной безопасности при разработке и применении систем искусственного интеллекта на финансовом рынке. Документ охватывает все этапы жизненного цикла ИИ-систем: от проектирования до вывода из эксплуатации. Особое внимание уделяется управлению рисками, качеству данных, прозрачности моделей и защите от атак. Ключевые положения включают обязательную оценку влияния ИИ на безопасность, классификацию моделей по степени риска, требования к тестированию на устойчивость к состязательным атакам, а также необходимость ведения реестра инцидентов. Рекомендации распространяются на банки, страховые компании, профессиональных участников рынка ценных бумаг и другие организации, поднадзорные ЦБ.

Как классифицируются модели ИИ по степени риска?

Документ предписывает организациям внедрить процесс непрерывной оценки рисков ИИ, включая анализ возможных негативных последствий для клиентов и финансовой стабильности. Модели должны быть классифицированы по трём категориям риска: низкий, средний и высокий. Для каждой категории установлены свои требования к тестированию, документированию и контролю. Например, модели высокого риска, используемые для принятия кредитных решений, должны проходить более строгую валидацию и обеспечивать объяснимость результатов. Такая классификация помогает организациям сосредоточить ресурсы на наиболее критичных системах.

Предыстория и контекст

Документ разработан в рамках стратегии Банка России по регулированию цифровых технологий в финансовом секторе. Ранее регулятор выпускал рекомендации по кибербезопасности для облачных сервисов и открытых API, но ИИ требует отдельного подхода из-за своей специфики: недетерминированности, зависимости от данных и уязвимости к атакам на модели. Появление № 3-МР связано с ростом числа инцидентов с участием ИИ в финансовой сфере: манипуляции с кредитными скорингами, мошенничество с генеративными моделями, утечки данных через ML-сервисы. Кроме того, документ гармонизирован с международными стандартами, такими как ISO/IEC 42001 (системы менеджмента ИИ) и NIST AI Risk Management Framework, но адаптирован под российскую нормативную базу.

Чем отличаются рекомендации ЦБ от методики ФСТЭК?

Ранее мы разбирали методику ФСТЭК к приказу № 117, которая регулирует безопасность ИИ в государственных системах и на объектах КИИ. Главное отличие — область применения: ФСТЭК фокусируется на госсекторе и критической инфраструктуре, а ЦБ — на финансовом рынке. Второе различие — детализация: методика ФСТЭК более общая, а № 3-МР содержит конкретные метрики и сценарии тестирования для финансовых продуктов. Например, ЦБ требует оценивать не только точность модели, но и её устойчивость к атакам с изменением входных данных, что критично для кредитных конвейеров. Также в рекомендациях ЦБ больше внимания уделяется защите персональных данных и объяснимости решений, что соответствует требованиям Федерального закона «О цифровых финансовых активах».

Ключевые требования к безопасности ИИ на финансовом рынке

Особое внимание в документе уделяется защите данных: необходимо обеспечить конфиденциальность обучающих наборов, предотвращать утечки через инференс (например, атаки с восстановлением записей) и внедрить механизмы разграничения доступа к моделям. Также требуется проводить регулярное тестирование на состязательные атаки (adversarial attacks) и атаки через отравление данных (data poisoning). Ещё один важный блок — объяснимость решений ИИ. Для моделей высокого риска необходимо предоставлять клиентам понятные объяснения результатов. Это снижает риски недовольства и судебных исков, а также повышает доверие к финансовым услугам.

Какие меры защиты данных предусмотрены?

Рекомендации требуют внедрения механизмов разграничения доступа к моделям и обучающим данным, а также шифрования данных при передаче и хранении. Особое внимание уделяется защите от атак, направленных на восстановление записей из модели (инференс-атаки). Для этого рекомендуется использовать методы дифференциальной приватности и ограничивать количество запросов к модели. Также необходимо проводить регулярное тестирование на устойчивость к состязательным атакам, чтобы выявить уязвимости до того, как ими воспользуются злоумышленники.

Кого затронут новые рекомендации

Методические рекомендации обязательны к применению для всех участников финансового рынка, поднадзорных Банку России: кредитных организаций, страховщиков, негосударственных пенсионных фондов, микрофинансовых организаций, а также операторов финансовых платформ. Для компаний из других секторов, которые используют ИИ для финансовых услуг (например, финтех-стартапов), рекомендации носят рекомендательный характер, но фактически становятся стандартом рынка. Для разработчиков ИИ-решений в финансовом секторе это означает необходимость пересмотра процессов разработки: внедрение MLOps с акцентом на безопасность, добавление этапов валидации моделей на соответствие требованиям ЦБ, а также подготовку документации для аудита. В России это особенно актуально для банков, которые активно внедряют ИИ в скоринг, антифрод и робоэдвайзинг.

Какие шаги нужно предпринять финтех-компаниям?

Финтех-компаниям, которые не поднадзорны ЦБ напрямую, но работают с финансовыми данными, стоит добровольно следовать рекомендациям, чтобы быть конкурентоспособными и избежать проблем при сотрудничестве с банками. Первым шагом должен стать аудит текущих ИИ-систем на соответствие требованиям № 3-МР, особенно в части классификации рисков и тестирования на состязательные атаки. Затем необходимо разработать план по устранению выявленных несоответствий, включая внедрение процессов мониторинга и реагирования на инциденты. Также рекомендуется назначить ответственного за безопасность ИИ и обучить сотрудников новым процедурам.

Что будет дальше

Документ вступает в силу с даты подписания, но полный переход на новые требования ожидается в течение 2026-2027 годов. Банк России планирует проводить пилотные проверки соблюдения рекомендаций в 2027 году, а с 2028 года, вероятно, включит их в обязательные нормативы. Параллельно ЦБ разрабатывает методику оценки соответствия для внешних аудиторов и готовит разъяснения по отдельным пунктам. Участникам рынка стоит уже сейчас начать аудит своих ИИ-систем на соответствие № 3-МР, особенно в части классификации рисков и тестирования на состязательные атаки. Рекомендуется также следить за обновлениями на сайте Банка России и участвовать в обсуждениях проекта, так как возможны корректировки по итогам правоприменительной практики.

Как подготовиться к проверкам ЦБ?

Чтобы быть готовым к пилотным проверкам, организациям следует создать внутреннюю рабочую группу по безопасности ИИ, которая будет координировать внедрение требований. Необходимо задокументировать все процессы, связанные с разработкой и эксплуатацией ИИ, включая оценку рисков, тестирование и реагирование на инциденты. Также важно наладить взаимодействие с регулятором: участвовать в консультациях и публичных обсуждениях, чтобы быть в курсе изменений. Рекомендуется провести предварительный аудит с привлечением внешних экспертов, чтобы выявить слабые места до официальной проверки.

Итог

Методические рекомендации Банка России № 3-МР — важный шаг к системному регулированию ИИ в финансах. Документ задаёт чёткие требования к безопасности, которые помогут снизить риски мошенничества и технических сбоев. Компаниям, которые уже используют или планируют внедрять ИИ, стоит заранее подготовиться к новым правилам, чтобы избежать штрафов и репутационных потерь. Следите за обновлениями — регулирование ИИ в России будет только ужесточаться.