США: Национальный орган по стандартизации ANSI готовит к запуску в эксплуатацию «Реестр ИИ» - сводный каталог стандартов, сертификатов и информации о подтверждении соответствия в сфере ИИ

Данная заметка вице-президента по стратегии и инновациям компании A-LIGN и эксперта технического подкомитета ISO/IEC JTC1/SC42 Патрика Салливана (Patrick Sullivan – на фото) была опубликована 22 октября 2026 года в социальной сети LinkedIn

22 октября 2026 года Американский национальный институт стандартов (American National Standards Institute, ANSI) анонсировал предстоящий запуск в эксплуатацию «Реестра ИИ» (ANSI AI Register) - единой платформы для поиска и изучения стандартов, сертификатов, оценок, подтверждений и деклараций, касающихся искусственного интеллекта.

Одним словом - это событие огромной важности.

Наиболее значимым аспектом архитектуры реестра является то, что представленные в нем сведения классифицируются в зависимости от того, кто именно делает соответствующее заявление:

• декларации «первой стороны» (самого участника рынка), когда организации описывают собственные подходы к стратегическому управлению и рискам; 
  
  
• подтверждения от «второй стороны» - например, оценки, проводимые клиентами или поставщиками; и
  
  
• аудиты и сертификации, проведенные «третьей стороной» - независимыми организациями.

Покупатели и регуляторы уже давно нуждаются в таком разграничении: ведь само-декларация и сертификат соответствия стандарту ISO 42001 от аккредитованной организации имеют совершенно разный вес, однако участники рынка зачастую ошибочно полагают, что они равнозначны.

Мой комментарий: Речь идёт о стандарте ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html ).

Стоит отметить несколько важных деталей:

• перед запуском реестра в работу ANSI опубликует критерии для включения в реестр;
  
  
• наличие записи в реестре не означает какой-либо сертификации, аккредитации или одобрения со стороны ANSI;
  
  
• инфраструктуру платформы создаёт Cyber Engagement Forum (CyberEF).

Если у Вашей организации имеются независимые подтверждения соответствия в сфере ИИ, Вам определенно стоит обратить внимание на эту инициативу. 

Источники: сайт LinkedIn / сайт ANSI 
https://www.linkedin.com/posts/the-patrick-sullivan_iso42001-share-7519069091484024832-Hveg/ 
https://www.ansi.org/standards-news/all-news/10-22-26--ansi-introduces-the-ansi-ai-register 
https://www.ansi.org/ansi-products/ai-register 

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27090:2026 «Устранение угроз и нарушений безопасности для систем ИИ»

В октябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27090:2026 «Кибербезопасность - Искусственный интеллект - Устранение угроз и нарушений безопасности для систем ИИ» (Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems) объёмом 65 страниц, см. https://www.iso.org/standard/27090 

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В аннотации на документ говорится следующее:

Что представляет собой стандарт ISO/IEC 27090?

Стандарт ISO/IEC 27090 содержит рекомендации в отношении понимания, выявления и смягчения угроз безопасности, специфических для систем искусственного интеллекта (ИИ) на протяжении их жизненного цикла. В стандарте объясняется, как могут быть использованы уязвимости, к каким последствиям это может привести и какие меры помогут противостоять таким угрозам.

Данный стандарт помогает разрабатывающим и/или использующим ИИ организациям выявить требующие защиты объекты, от обучающих данных до моделей ИИ. В нём рассматриваются такие угрозы, как «отравление» данных (data poisoning) и кража моделей, при этом подчеркивается, что традиционные методы обеспечения кибербезопасности остаются по-прежнему необходимыми.

Чем важен стандарт ISO/IEC 27090?

Вместе с внедрением ИИ появляются специфические проблемы безопасности, для устранения которых может быть недостаточно одних лишь традиционных мер кибербезопасности. Манипуляции с обучающими данными способны изменить поведение системы, а внешне безобидные запросы могут быть использованы для кражи модели. Подобные атаки, которые зачастую может быть трудно обнаружить, способны скомпрометировать системы даже в случае наличия традиционных мер защиты. 

По мере расширения использования ИИ организациями сбои в обеспечении безопасности могут иметь серьёзные последствия как для деловых организаций, так и для физических лиц - особенно в критически-важных в плане безопасности областях. Стандарт ISO/IEC 27090 помогает организациям оценить потенциальное воздействие таких угроз и принять обоснованные решения относительно их выявления и нейтрализации. Это способствует более безопасному развитию и использованию технологий ИИ в условиях эволюции как самих систем ИИ, так и угроз, с которыми они сталкиваются.

Преимущества стандарта ISO/IEC 27090 заключаются в том, что он поддерживает:

• Выявление специфических для ИИ уязвимостей и оценка их возможных последствий,
  
  
• Принятие обоснованных решений по выявлению и нейтрализации угроз,
  
  
• Усиление защиты обучающих данных, моделей ИИ и интеллектуальной собственности,
  
  
• Смягчение рисков безопасности на этапах разработки, эксплуатации и обновления моделей ИИ,
  
  
• Дополнение существующих практик обеспечения кибербезопасности мерами, специфическими для систем ИИ.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Аббревиатуры
5. Применение информационной безопасности
6. Виды потенциальных компрометаций систем ИИ
7. Меры смягчения рисков и их взаимосвязь с угрозами и другими применяемыми мерами
Приложение A: Соотнесение атак с этапами жизненного цикла систем ИИ и с активами
Приложение B: Специфические для систем ИИ варианты традиционных атак
Приложение C: Федеративное машинное обучение
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27090 

Ассоциация IEEE опубликовала стандарт IEEE 2863-206 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации»

16 октября 2026 года сайт Международной ассоциации специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике») сообщил о публикации окончательной редакции нового стандарта IEEE 2863-2026 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации» (IEEE Recommended Practice for Organizational Governance of Artificial Intelligence) объёмом 84 страницы, см. https://standards.ieee.org/ieee/2863/10142/ .

Документ подготовлен Комитетом по стандартам искусственного интеллекта (Artificial Intelligence Standards Committee, C/AISC). О работе над ним я уже рассказывала на блоге здесь: https://rusrim.blogspot.com/2026/10/ieee-ieee-p2863.html .

Во вводной части стандарта отмечается следующее:

Область применения

Данная Рекомендуемая практика устанавливает такие существенные критерии стратегического управления, как безопасность, прозрачность, подотчетность, ответственность и минимизация предвзятости, - а также этапы процесса, необходимые для эффективного внедрения, аудита эффективности, обучения и обеспечения соответствия требованиям при разработке и/или использовании искусственного интеллекта в организациях.

Назначение

В данной Рекомендуемой практике приведены ключевые принципы и этапы процессов, которым должна следовать разрабатывающая и/или использующая искусственный интеллект организация для обеспечения ответственной, этичной и подотчетной разработки и/или применения ИИ в своей оперативной деятельности. 

Данный комплекс рекомендаций объединяет внутренние меры, включающие адаптацию ИИ, обучение персонала, внедрение и обеспечение соблюдения установленных в организации содержательных и процедурных требований к стратегическому управлению. 

Кроме того, в данной Рекомендуемой практике описываются способы участия в формировании внешних инструментов стратегического управления и взаимодействия с ними - включая государственные нормативно-правовые акты, профессиональные стандарты и кодексы поведения, соответствующие рекомендации академических, неправительственных организаций и заинтересованных сторон, а также общественные ценности, имеющие отношение к ответственной разработке и использованию искусственного интеллекта.

В аннотации на документ отмечается:

«Настоящая Рекомендуемая практика описывает меры стратегического управления, которые следует использовать разрабатывающей и/или использующей ИИ организации для обеспечения ответственной, этичной и подотчётной разработки и/или использования ИИ в её оперативной деятельности. 

Рекомендуемая практика описывает принципы стратегического управления, которые органу стратегического управления организации следует принять во внимание и приоритизировать. В ней также приводится перечень процессов, о внедрении которых, с целью реализации принципов, следует подумать органу стратегического управления организации.

Кроме того, в Рекомендуемой практике приведен ряд вариантов применения с использованием конкретных приложений ИИ, которые демонстрируют, каким образом следует использовать описанные в документе процессы для реализации принципов Рекомендуемой практики, в том числе для разрешения противоречий между принципами.»

Содержание документа следующее:

Введение
1. Обзор
2. Нормативные ссылки
3. Определения, обозначения и сокращения
4. Ключевые понятия стратегического управления
5. Принципы стратегического управления ИИ
6. Процессы
7. Краткий обзор вариантов использования
Приложение A (справочное): Варианты использования 
Приложение B (справочное): Библиография

Источники: сайт IEEE / магазин стандартов IEEE SA
https://standards.ieee.org/ieee/2863/10142/
https://store.accuristech.com/standards/ieee-p2863?product_id=3019458 

Доклад Энди Поттера на конференции в Стокгольме

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 14 октября 2026 года в социальной сети LinkedIn в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

14 октября 2026 года я выступил с докладом «От требований к способностям и компетенциям: Измерение зрелости управления документами» (From Requirements to Capability: Measuring Records Management Maturity) на осенней конференции Шведского общества архивистов и специалистов по управлению документами Arkeion, проходившей в Стокгольме 13–14 октября. 

Конференция собрала вместе специалистов в области архивного дела и управления информацией для обсуждения широкого круга вопросов - от искусственного интеллекта и обеспечения долговременной сохранности электронных материалов до готовности к кризисным ситуациям.

На фото: Выступает Энди Поттер

В своём докладе я рассказал о начинающейся в техническом подкомитете TC46/SC11 «Управление документами» Международной организации по стандартизации (ИСО) работе над проектом оценки способности управлять документами, - показав, как стандарты ISO 15489 и ISO 30301 могут быть использованы для совершенствования практической деятельности организаций. 

Мой комментарий: Здесь имеется в виду проект разработки новых технических спецификаций ISO/AWI TS 25174 «Информация и документация – Модель оценивания способности управлять документами» (Information and documentation — Records management capability assessment model), см. https://www.iso.org/standard/89251.html 

Я обсудил вопрос о том, как оценка предложенных направлений деятельности может помочь организациям понять свои текущие возможности, выявить пробелы и определить приоритеты для дальнейшего развития.

Основная мысль, которую я хотел донести до аудитории, заключалась в следующем: Стандарты задают определенные ожидания, в то время, как оценка способностей помогает организациям понять, насколько эффективно эти ожидания воплощаются в повседневной практике.

Я благодарю общество Arkeion за возможность представить эти перспективные наработки шведским коллегам.

Энди Поттер (Andy Potter)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:groupPost:4175551-7516178513222221824/