Письмо Министерства искусственного интеллекта и цифрового развития Республики Казахстан от 5 мая 2026 года № ЖТ-2026-01644797 «О требованиях к документам при аудите систем искусственного интеллекта»

Письмо Министерства искусственного интеллекта и цифрового развития Республики Казахстан от 5 мая 2026 года № ЖТ-2026-01644797

Какие документы необходимо подготовить для аудита информационных систем, а именно систем искусственного интеллекта? Потому как это новая отрасль и немного не ясно из Приказа Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 «Об утверждении Правил проведения аудита информационных систем» что необходимо для этого.

Министерство искусственного интеллекта и цифрового развития Республики Казахстан, рассмотрев Ваше обращение, сообщает следующее. Порядок проведения аудита информационных систем определен Правилами проведения аудита информационных систем, утвержденными приказом Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263.

В соответствии с Правилами, работы по аудиту информационных систем включают инициирование процедуры аудита, сбор информации, анализ данных, выработку рекомендаций, подготовку и подписание заключения.

К видам работ по аудиту информационных систем относятся проведение анализа экспертным методом, оценка соответствия рекомендациям стандартов по информационной безопасности и единым требованиям, а также инструментальное обследование компонентов информационных систем.

При проведении аудита систем искусственного интеллекта Правилами дополнительно предусмотрена оценка:

1. качества и правомерности использования библиотек данных, применяемых для обучения моделей искусственного интеллекта;

2. наличия запрещенных функциональных возможностей систем искусственного интеллекта в соответствии с пунктом 3 статьи 17 Закона Республики Казахстан «Об искусственном интеллекте».

Кроме того, оценка качества и правомерности использования библиотек данных осуществляется путем проверки наличия и корректности обязательных метаданных библиотеки данных в соответствии с Требованиями по управлению данными, утвержденными постановлением Правительства Республики Казахстан от 7 ноября 2024 года № 925.