Письмо Министерства искусственного интеллекта и цифрового развития Республики Казахстан от 5 мая 2026 года № ЖТ-2026-01644797
Какие документы необходимо подготовить для аудита информационных систем, а именно систем искусственного интеллекта? Потому как это новая отрасль и немного не ясно из Приказа Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 «Об утверждении Правил проведения аудита информационных систем» что необходимо для этого.
Министерство искусственного интеллекта и цифрового развития Республики Казахстан, рассмотрев Ваше обращение, сообщает следующее. Порядок проведения аудита информационных систем определен Правилами проведения аудита информационных систем, утвержденными приказом Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263.
В соответствии с Правилами, работы по аудиту информационных систем включают инициирование процедуры аудита, сбор информации, анализ данных, выработку рекомендаций, подготовку и подписание заключения.
К видам работ по аудиту информационных систем относятся проведение анализа экспертным методом, оценка соответствия рекомендациям стандартов по информационной безопасности и единым требованиям, а также инструментальное обследование компонентов информационных систем.
При проведении аудита систем искусственного интеллекта Правилами дополнительно предусмотрена оценка:
1. качества и правомерности использования библиотек данных, применяемых для обучения моделей искусственного интеллекта;
2. наличия запрещенных функциональных возможностей систем искусственного интеллекта в соответствии с пунктом 3 статьи 17 Закона Республики Казахстан «Об искусственном интеллекте».
Кроме того, оценка качества и правомерности использования библиотек данных осуществляется путем проверки наличия и корректности обязательных метаданных библиотеки данных в соответствии с Требованиями по управлению данными, утвержденными постановлением Правительства Республики Казахстан от 7 ноября 2024 года № 925.