Госслужба требует логировать все запросы к корпоративному ИИ

Министерство внутренних дел выпустило обязательные требования к логированию всех обращений к корпоративным системам ИИ для компаний, работающих с государством. Записи должны содержать входной запрос, дату и время, результат, а также идентификатор пользователя и его роль в организации.

Требование распространяется на закупки и контракты стоимостью свыше 10 миллионов рублей. Логи должны сохраняться не менее трёх лет и предоставляться проверяющим органам по запросу.

Влияние на бизнес-процессы

Компании столкнулись с необходимостью пересмотра архитектуры ИИ-решений: облачные сервисы общего назначения не соответствуют требованиям закона, так как поставщик не гарантирует суверенное размещение логов.

Спрос на локальные решения и приватные облачные инстансы увеличился на 60 процентов. Это повысило расходы на инфраструктуру, но создало новый рынок для отечественных провайдеров.

Первые компании завершили внедрение логирования к июлю этого года и отметили усложнение процесса разработки: время интеграции моделей увеличилось на две недели из-за подготовки логирующего слоя.