# Требования ФСТЭК к сторонним сервисам и машинный перевод

URL: https://mostiq.ru/baza/temy/konfidentsialnost/fstek/

Актуально на: 25 августа 2026

> **Коротко.** ФСТЭК России в 2022 году рекомендовала государственным органам провести инвентаризацию сторонних веб-сервисов и удалить со своих ресурсов иностранные компоненты, включая сервисы перевода, аналитики и защиты от ботов. Формально рекомендация адресована госорганам, но для компаний, работающих с госзаказчиками и объектами КИИ, она задаёт ориентир допустимой практики.

## О чём именно шла речь

Суть рекомендации — в инвентаризации: организация должна знать, какие сторонние компоненты подключены к её информационным ресурсам и куда уходят данные. Сервисы перевода попали в этот перечень наравне с аналитикой и защитой от ботов, потому что механизм один и тот же: пользовательские данные передаются во внешнюю систему, находящуюся вне контроля организации.

> **Что проверить у себя.** Инвентаризация касается не только сайта. Стоит отдельно посмотреть, какие сервисы перевода используются сотрудниками на рабочих устройствах: это тот же механизм передачи данных наружу, только без записи в конфигурации.

## На кого это распространяется

| Кто | Как относится |
|---|---|
| Государственные органы | Прямые адресаты рекомендации |
| Компании с госзаказчиками | Требование обычно транслируется через договор или закупочную документацию |
| Субъекты КИИ | Отдельный режим — [подробнее](https://mostiq.ru/baza/temy/konfidentsialnost/kii/) |
| Прочие коммерческие компании | Формально не обязаны, но используют как ориентир зрелой практики |

## Как это влияет на выбор инструмента перевода

Логика проверяющего проста: если текст обрабатывается на серверах внешнего поставщика, организация не может ответить на вопросы о хранении, доступе и удалении. Если обработка выполняется на устройстве работника и текст не покидает контур, эти вопросы снимаются вместе с самой передачей.

- **Инвентаризация.** Составьте перечень фактически используемых сервисов перевода, включая личные привычки сотрудников.
- **Замещение.** Утвердите инструмент с локальной обработкой — [как оформить в политике ИБ](https://mostiq.ru/baza/temy/konfidentsialnost/politika-ib/).
- **Документирование.** Запросите у поставщика описание архитектуры обработки данных и перечень сетевых обращений.
- **Реестр ПО.** Для части заказчиков имеет значение наличие продукта в реестре отечественного ПО — [подробнее](https://mostiq.ru/baza/temy/konfidentsialnost/reestr-po/).

## Частые вопросы

**Обязательна ли рекомендация ФСТЭК для коммерческой компании**

Формально она адресована государственным органам. Для компаний с госзаказчиками требование обычно приходит через договор или закупочную документацию.

**Касается ли это только сайта организации**

В формулировке речь о сторонних компонентах на ресурсах организации, но тот же механизм передачи данных работает и когда сотрудник пользуется публичным сервисом с рабочего устройства.

**Что запросить у поставщика инструмента перевода**

Описание архитектуры обработки данных, перечень сетевых обращений приложения, договор с обязательствами о конфиденциальности и порядок обновлений.

**Снимает ли вопрос локальная обработка**

В части передачи данных внешнему поставщику — да: если текст не уходит с устройства, вопросы о хранении и доступе на стороне сервиса не возникают.

## Источники
- ФСТЭК России — официальный сайт — https://fstec.ru/ (обращение 25 августа 2026)

## Смежные материалы
- [152-ФЗ и облачный перевод](https://mostiq.ru/baza/temy/konfidentsialnost/152-fz/)
- [Перевод и объекты КИИ](https://mostiq.ru/baza/temy/konfidentsialnost/kii/)
- [Реестр отечественного ПО](https://mostiq.ru/baza/temy/konfidentsialnost/reestr-po/)
- [Переводчики в политике ИБ](https://mostiq.ru/baza/temy/konfidentsialnost/politika-ib/)

---
Mostiq — офлайн-переводчики для делового общения с рынками Азии. https://mostiq.ru/