# A47: Риски сторонних поставщиков AI (Third-party AI vendor risk)

> AI-системы, разработанные вне компании, требуют проверки безопасности ещё на этапе закупки: модели угроз, условий обработки данных и мер контроля при развёртывании. Иначе организация передаёт данные поставщику без прозрачности и попадает в зависимость от него.

- Канонический HTML: [/threats/a47-third-party-ai-vendor-risk](https://ai-first.tech/threats/a47-third-party-ai-vendor-risk)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

## Домен

Управление AI

## Как проявляется риск

Подразделение приобретает облачного AI-ассистента напрямую. Поставщику не направляют опросный лист по безопасности, соглашение об обработке данных не заключают. Условия ведения журналов и сроки хранения остаются неоговорёнными. Граница доверия переносится на сторону поставщика, но обязательства на ней ничем не закреплены. Выяснять, как используются данные, приходится уже после начала эксплуатации.

## Влияние на бизнес

- **Данные.** Корпоративные сведения передаются поставщику без ясности, как они используются и когда удаляются.
- **Право и комплаенс.** Слабые обязательства по безопасности и уровню обслуживания не дают оснований для претензий.
- **Операции.** Зависимость от одного поставщика затрудняет смену решения.

## Где риск наиболее вероятен

- Закупка облачных AI-ассистентов подразделениями
- AI-функции в составе бизнес-приложений
- Заказная разработка AI-решений подрядчиком
- Подключение внешних моделей через API

## Кому и что решать

- **ИТ-директор.** Включить проверку безопасности AI в процедуру закупки и предусмотреть план выхода для каждого значимого поставщика.
- **Директор по кибербезопасности.** Запрашивать у поставщика модель угроз и подтверждения зрелости процессов защиты; закрепить право на аудит.
- **Владелец бизнес-процесса.** Не подписывать договор на AI-сервис, пока не определены условия использования, хранения и удаления данных.

## Признаки для службы мониторинга

- Поставщик не даёт ясного ответа, как используются переданные данные
- Отсутствуют подтверждения соответствия SOC 2 или ISO
- Поставщик не предоставил модель угроз своего решения
- В договоре нет гарантий удаления данных
- AI-сервис используется без опросного листа по безопасности

## Меры защиты

- **Комплексная проверка поставщика** (организационная). Оценивать безопасность, условия обработки данных и развёртывания до заключения договора.
- **Договорные обязательства по безопасности** (организационная). Закрепить требования к защите, срокам хранения и удалению данных, уровню обслуживания.
- **Право на аудит и план выхода** (организационная). Предусмотреть возможность проверки поставщика и порядок перехода на другое решение с возвратом данных.
- **Запрос модели угроз решения** (техническая). Получить от поставщика описание угроз и мер защиты и сопоставить его с собственной архитектурой.
- **Контроль журналов и хранения данных** (техническая). Настроить на своей стороне ведение журналов обращений и ограничения на передаваемые категории данных.
- **Периодическая переоценка поставщиков** (мониторинг). Регулярно пересматривать подтверждения и условия, фиксировать изменения в обработке данных.

## Вопросы команде и поставщику

- Какие поставщики AI имеют доступ к нашим данным и на каких условиях?
- Использует ли поставщик наши данные для обучения своих моделей?
- Есть ли у нас право на аудит и гарантии удаления данных?
- Как быстро мы сможем сменить поставщика?

## Показатели контроля

- Доля поставщиков AI, прошедших проверку безопасности
- Доля договоров с условиями об удалении данных и праве на аудит
- Число значимых поставщиков без плана выхода

## Первые 30 дней

- Составить перечень действующих договоров на AI-сервисы
- Подготовить опросный лист по безопасности для поставщиков AI
- Выявить договоры без соглашения об обработке данных и начать их пересмотр

## Классы решений

- Управление AI (AI Governance)
- Управление рисками поставщиков

## Сопоставления

- OWASP: LLM09
- MITRE: ATLAS: AI Governance
- NIST: NIST AI RMF: Govern

## Первоисточники

- [CISA: Joint Guidance on Deploying AI Systems Securely](https://www.cisa.gov/news-events/alerts/2024/04/15/joint-guidance-deploying-ai-systems-securely) — Безопасное внедрение AI-систем.
- [Cloud Security Alliance: AI Controls Matrix](https://cloudsecurityalliance.org/artifacts/ai-controls-matrix) — Контрольные домены AI security и governance.
- [ISO: ISO/IEC 42001 AI management system](https://www.iso.org/standard/42001) — Система менеджмента AI.

## Ограничение

Карточка описывает признаки и меры защиты. Она не является эксплуатационной инструкцией и не заменяет модель угроз конкретной организации.