Venäjän keskuspankki julkaisee metodologisia suosituksia tekoälyn tietoturvasta finanssialalla: Yleiskatsaus ja käytännön toimenpiteet

Venäjän keskuspankki julkaisi 16. kesäkuuta 2026 metodologiset suositukset nro 3-MR, jotka käsittelevät tietoturvaa tekoälyn kehittämisessä ja käytössä rahoitusmarkkinoilla. Asiakirja kohdistuu pankkeihin, ei-luottolaitoksiin, maksujärjestelmien osallistujiin ja muihin markkinatoimijoihin. Se perustuu rahoitusalan tekoälyn eettiseen säännöstöön ja ottaa käyttöön tekoälykohtaisia termejä, kuten hallusinaatiot, datan ajautuminen, kehotteen injektio ja myrkytetyt tietoaineistot, ja se on yhdenmukaistettu kansallisten standardien (GOST R) kanssa. Riskit luokitellaan kuuteen tyyppiin: tiedonhallinta, luottamuksellisuus, mallin toimintahäiriöt, selitettävyys, toimittaja-/avoimen lähdekoodin riskit sekä toiminnallinen luotettavuus. Uhkamallien on noudatettava FSTEC-metodologiaa; toimenpiteet ovat oikeassa suhteessa riskin vakavuuteen. Tekoälyn elinkaari on jaettu neljään vaiheeseen: tiedon valmistelu, kehittäminen, koulutus/testaus ja käyttö. Erityisiä uhkia ovat muun muassa evasio, myrkytys, mallin varastaminen ja adversiaaliset hyökkäykset. Asiakirja korostaa toimitusketjun turvallisuutta ja edellyttää, että organisaatiot arvioivat ulkoisen tiedon, mallien ja avoimen lähdekoodin komponenttien luotettavuutta sekä käyttävät puhdistettua tai synteettistä dataa jakaessaan tietoja toimittajille. Kriittisiin automatisoituihin prosesseihin, kuten maksuihin, suositellaan ihmisen suorittamaa validointia. Organisaatioiden tulisi kartoittaa tekoälykomponentit, arvioida riskit, rakentaa uhkamallit, toteuttaa turvatoimenpiteet elinkaaren kaikissa vaiheissa ja vahvistaa tekoälyn tietoturvapolitiikka. Punaisen joukon testaus, tiedon minimointi, tulosten merkitseminen ja hätäpysäytyssuunnitelmat nostetaan esiin. Suositukset ovat neuvoa-antavia, mutta ne osoittavat sääntelijän suunnan ja kannustavat ennakoivaan vaatimustenmukaisuuteen.