Действует№ 162-ФЗ от 29.06.2015 «О стандартизации в Российской Федерации»

ГОСТы по искусственному интеллекту: что они требуют и обязательны ли

Проверено по первоисточнику:

В России действует серия национальных стандартов по ИИ. Разбираем, обязательны ли они, что дают на практике и когда их применение становится условием.

Коротко

  • Национальные стандарты в России применяются добровольно — это прямо следует из закона о стандартизации. ГОСТ по искусственному интеллекту сам по себе ни к чему не обязывает.
  • Добровольность заканчивается там, где вы на стандарт сослались: применение ГОСТа становится обязательным, если вы указали его в договоре, в документации или в декларации о продукте.
  • Стандарты по ИИ разрабатывает технический комитет ТК 164 «Искусственный интеллект». Базовые — ГОСТ Р 59276-2020 о способах обеспечения доверия и ГОСТ Р 59277-2020 о классификации систем ИИ.
  • Практическая ценность ГОСТов не в соответствии как таковом, а в готовом языке: они дают структуру для технической документации и для разговора с заказчиком о том, что именно вы гарантируете.

Кого касается

Разработчики ИИ-решений, которые продают их корпоративным заказчикам и госсектору: там ссылка на стандарты часто появляется в требованиях закупки.

Компании, участвующие в закупках, где ГОСТ указан в техническом задании — с этого момента он для них обязателен.

Разработчики медицинского ПО: для клинической медицины действует отдельная серия стандартов ГОСТ Р 59921.

Организации, которым нужно доказать заказчику или регулятору качество и предсказуемость своей системы, — стандарт даёт для этого готовую рамку.

Что требует

Понимать, что стандарт добровольный по умолчанию

162-ФЗ

Закон о стандартизации строит национальную систему на принципе добровольности применения документов по стандартизации. Никакой ГОСТ по ИИ не создаёт обязанности сам по себе — обязанность возникает из вашего собственного решения его применять.

Соблюдать стандарт, на который сослались

Как только обозначение стандарта попало в договор, техническое задание, эксплуатационную документацию или маркировку продукта, его требования становятся обязательными для вас. Несоответствие в этом случае — это нарушение обязательств перед контрагентом, а не абстрактное несоответствие ГОСТу.

Учитывать отраслевые требования

В отдельных сферах стандарты подтягиваются обязательными процедурами: для медицинских изделий это оценка соответствия при регистрации, для критической информационной инфраструктуры — требования к защите. Там добровольность стандарта уже не спасает, потому что обязательна сама процедура.

Сроки

Принят закон о стандартизацииФедеральный закон № 162-ФЗ, закрепляет принцип добровольности применения стандартов
Утверждены базовые стандарты по системам ИИГОСТ Р 59276-2020 «Способы обеспечения доверия» и ГОСТ Р 59277-2020 «Классификация систем искусственного интеллекта»

Что грозит за нарушение

За несоответствие добровольному стандарту ответственности как таковой нет — нечему не соответствовать, пока вы на него не сослались.

Если ссылка на стандарт есть в договоре, несоответствие является нарушением договорных обязательств со стандартными последствиями: устранение недостатков, неустойка, отказ заказчика от приёмки.

В закупках несоответствие заявленному в техническом задании стандарту — основание для отклонения заявки или для расторжения контракта.

Для продукции, проходящей обязательную оценку соответствия, отрицательный результат означает невозможность вывода на рынок — но источником обязанности здесь является процедура, а не сам стандарт.

Как проверить себя

  1. Проверьте свои договоры и технические задания на упоминание ГОСТов: если обозначение стандарта там есть, вы уже обязаны ему соответствовать.

  2. Посмотрите, что вы обещаете заказчикам в части качества и предсказуемости модели. Формулировки из стандартов здесь удобнее самодельных — они понятны обеим сторонам.

  3. Для медицинских продуктов отдельно сверьтесь с серией ГОСТ Р 59921 по клинической медицине: там стандарт связан с обязательной процедурой регистрации.

  4. Оцените, чего у вас нет из того, что стандарты считают базовым: описания ограничений системы, порядка обновления модели, критериев качества, процедуры вывода из эксплуатации.

  5. Если участвуете в госзакупках — заранее проверьте, встречается ли ссылка на стандарты по ИИ в требованиях вашей отрасли.

Главное различие, которое экономит время

Про ГОСТы задают два разных вопроса, и их постоянно путают:

«Обязаны ли мы соответствовать?» — нет, пока сами не сослались. Добровольность применения стандартов заложена в законе о стандартизации.

«Спросят ли с нас соответствие?» — вполне возможно. Не регулятор, а заказчик: в корпоративных и государственных закупках ссылка на стандарт в техническом задании встречается всё чаще, и с момента её появления в вашем договоре стандарт для вас обязателен.

Что стандарты дают бесплатно

Даже без формального соответствия из стандартов по ИИ можно взять готовую структуру технической документации: описание системы и её границ, перечень ограничений и условий применения, критерии качества, порядок обновления модели и вывода из эксплуатации.

Это ровно тот набор, который спрашивает и корпоративный заказчик при закупке, и, для отдельных категорий продуктов, регулятор при регистрации. Собрать его один раз по стандарту дешевле, чем каждый раз отвечать на вопросы в свободной форме.

Проверьте свою компанию бесплатно

Шесть вопросов о том, как в компании используется ИИ. Результат — сразу на экране: какие требования вас касаются и к каким датам.

Пройти экспресс-проверку →

Частые вопросы

Нет. Национальные стандарты применяются добровольно — это базовый принцип закона о стандартизации. Обязанность возникает только тогда, когда вы сами на стандарт сослались: в договоре, в технической документации или в декларации о продукте.

По двум причинам. Первая: они дают готовую структуру для технической документации, которую иначе придётся придумывать. Вторая: они дают общий язык с заказчиком — вместо спора о том, что считать качественной моделью, вы ссылаетесь на документ, который читают обе стороны одинаково.

Базовые — ГОСТ Р 59276-2020 «Системы искусственного интеллекта. Способы обеспечения доверия. Общие положения» и ГОСТ Р 59277-2020 «Системы искусственного интеллекта. Классификация систем искусственного интеллекта». Есть стандарты по оценке качества и отраслевая серия ГОСТ Р 59921 для клинической медицины. Разработкой занимается технический комитет ТК 164.

Обязательной сертификации систем искусственного интеллекта как таковой в России нет. Обязательные процедуры возникают из отраслевого регулирования: медицинское изделие проходит государственную регистрацию, средства защиты информации — свои процедуры. Добровольная сертификация существует и используется как аргумент в закупках.

Это значит, что вам нужно прочитать конкретный стандарт и подготовить документацию по его структуре. Требования большинства стандартов по ИИ организационные: описать систему, её ограничения, порядок обновления и критерии качества. Это работа с документами, а не переделка продукта.

Напрямую — нет: закон об ИИ не вводит обязанности соответствовать стандартам. Но он оперирует понятиями, которые в стандартах раскрыты подробнее, и требует от разработчиков суверенных и национальных моделей вести техническую документацию. Стандарты дают готовый формат такой документации.

Технический комитет по стандартизации ТК 164 «Искусственный интеллект». В его работе участвуют профильные научные и отраслевые организации, а сами стандарты утверждаются приказами Федерального агентства по техническому регулированию и метрологии.

Серия по ИИ активно пополняется: отдельные части отраслевых серий выходят и обновляются ежегодно. Отслеживать имеет смысл только те, на которые вы сослались или планируете ссылаться, — следить за всей серией нет практического смысла.

Читайте также

ИИ и КИИ (187-ФЗ)Как закон о безопасности КИИ применяется к ИИ-системам: кто субъект КИИ, категорирование объектов, требования к защите и переход на российские решения.ИИ в здравоохраненииПрограмма с ИИ, влияющая на диагностику или лечение, подлежит регистрации как медицинское изделие. Разбираем критерий, процедуру и требования к ИИ.243-ФЗ об ИИРазбор ФЗ-243 «О поддержке развития технологий искусственного интеллекта»: кого касается, что требуют статьи 8-10, сроки и что делать компании.152-ФЗ и персданные в ИИКак закон о персональных данных применяется к ИИ: кто оператор, что считается обработкой, локализация, трансграничная передача и ответственность.