Требования ФСТЭК к сторонним сервисам и машинный перевод
ФСТЭК России в 2022 году рекомендовала государственным органам провести инвентаризацию сторонних веб-сервисов и удалить со своих ресурсов иностранные компоненты, включая сервисы перевода, аналитики и защиты от ботов. Формально рекомендация адресована госорганам, но для компаний, работающих с госзаказчиками и объектами КИИ, она задаёт ориентир допустимой практики.
Источники (1)
- ФСТЭК России — официальный сайт — обращение 25 августа 2026
О чём именно шла речь#
Суть рекомендации — в инвентаризации: организация должна знать, какие сторонние компоненты подключены к её информационным ресурсам и куда уходят данные. Сервисы перевода попали в этот перечень наравне с аналитикой и защитой от ботов, потому что механизм один и тот же: пользовательские данные передаются во внешнюю систему, находящуюся вне контроля организации.
На кого это распространяется#
| Кто | Как относится |
|---|---|
| Государственные органы | Прямые адресаты рекомендации |
| Компании с госзаказчиками | Требование обычно транслируется через договор или закупочную документацию |
| Субъекты КИИ | Отдельный режим — подробнее |
| Прочие коммерческие компании | Формально не обязаны, но используют как ориентир зрелой практики |
Как это влияет на выбор инструмента перевода#
Логика проверяющего проста: если текст обрабатывается на серверах внешнего поставщика, организация не может ответить на вопросы о хранении, доступе и удалении. Если обработка выполняется на устройстве работника и текст не покидает контур, эти вопросы снимаются вместе с самой передачей.
- Инвентаризация. Составьте перечень фактически используемых сервисов перевода, включая личные привычки сотрудников.
- Замещение. Утвердите инструмент с локальной обработкой — как оформить в политике ИБ.
- Документирование. Запросите у поставщика описание архитектуры обработки данных и перечень сетевых обращений.
- Реестр ПО. Для части заказчиков имеет значение наличие продукта в реестре отечественного ПО — подробнее.
Частые вопросы#
Обязательна ли рекомендация ФСТЭК для коммерческой компании
Формально она адресована государственным органам. Для компаний с госзаказчиками требование обычно приходит через договор или закупочную документацию.
Касается ли это только сайта организации
В формулировке речь о сторонних компонентах на ресурсах организации, но тот же механизм передачи данных работает и когда сотрудник пользуется публичным сервисом с рабочего устройства.
Что запросить у поставщика инструмента перевода
Описание архитектуры обработки данных, перечень сетевых обращений приложения, договор с обязательствами о конфиденциальности и порядок обновлений.
Снимает ли вопрос локальная обработка
В части передачи данных внешнему поставщику — да: если текст не уходит с устройства, вопросы о хранении и доступе на стороне сервиса не возникают.
История изменений#
- Материал опубликован.