Venäjä asettaa vaatimuksia henkilötietojen suojaamiselle tekoälyä käytettäessä
Venäjän teknillisen ja vientivalvonnan liittovaltiopalvelu (FSTEC) päivitti heinäkuussa 2026 henkilötietojen turvallisuusvaatimuksiaan, mukaan lukien erilliset toimenpiteet tekoälylle, esineiden internetille ja virtualisoinnille. Käyttöön otetaan pakollinen kypsyystason arviointi, ja joustava kolmiportainen järjestelmä korvaa vuoden 2013 jäykän listan.
Venäjän FSTEC julkaisi 24. heinäkuuta 2026 luonnoksen määräyksestä, joka päivittää henkilötietojen suojaamiseen tarkoitettuja organisatorisia ja teknisiä toimenpiteitä tietojärjestelmissä. Asiakirjan odotetaan tulevan voimaan 1. syyskuuta 2026. Uusia toimenpiteitä ovat muun muassa tekoälyn, esineiden internetin, virtualisoinnin, pilvipalvelujen, mobiililaitteiden ja etäyhteyksien erillinen suojaaminen. Kolmitasoinen joustava järjestelmä antaa operaattoreille mahdollisuuden mukauttaa perustoimenpiteet omaan it-arkkitehtuuriinsa, minkä jälkeen vaaditaan pakollinen kypsyystason arviointi ennen tietojenkäsittelyn aloittamista ja sen jälkeen jokaisena kolmantena vuotena sekä it-vaaratilanteiden jälkeen. Kriittisen tietoinfrastruktuurin osalta vaaditaan jatkuvaa vuorovaikutusta valtion GosSOPKA-järjestelmän kanssa. Asiantuntijat toteavat, että tekoälyn suojausstandardit ovat maailmanlaajuisesti vielä kypsymättömiä, ja uudet vaatimukset keskittyvät todennäköisesti tekoälyn käytön sääntelyyn ja henkilötietovuotojen estämiseen ulkoisille malleille.
Lähde: CNews —
Alkuperäinen