Банк России выпустил методичку по безопасности ИИ на финрынке: что изменится для разработчиков

Банк России выпустил методические рекомендации № 3-МР от 16.06.2026, посвящённые обеспечению информационной безопасности при разработке и внедрении ИИ на финансовом рынке. Документ ориентирован на кредитные организации, страховщиков, участников рынка ценных бумаг и других поднадзорных ЦБ субъектов.

Рекомендации охватывают полный жизненный цикл ИИ-систем: от проектирования и обучения до эксплуатации и вывода из эксплуатации. Особый упор сделан на управление рисками, связанными с атаками на модели (data poisoning, adversarial examples), а также на прозрачность алгоритмов и контроль за их решениями.

Для практического внедрения ЦБ рекомендует проводить регулярное тестирование моделей на устойчивость к атакам, внедрять механизмы логирования и аудита, а также назначать ответственных за безопасность ИИ на уровне топ-менеджмента. Документ не является обязательным, но задаёт вектор для регуляторных ожиданий.

Это продолжение линии регулятора на стандартизацию ИИ в финансовом секторе: ранее вышли методики ФСТЭК для госинформсистем и КИИ. Теперь финсектор получает собственные ориентиры, что особенно важно на фоне роста числа финтех-продуктов на базе ИИ.