Перейти к основному содержимому

Финальное правило GSA сужает сферу применения LLM и вводит рамки NIST для подрядчиков

Behzat AIgsa-llm-ruleai-procurementnist-frameworkcontractor-compliancedata-safeguarding
Макросъёмка печатной платы с дорожками, паяными соединениями и поверхностно монтируемыми компонентами в крупном плане.

Управление общих служб США (GSA) опубликовало финальное правило о больших языковых моделях, вступающее в силу в октябре 2026 года. По сравнению с более ранними предложениями правило сужает сферу охватываемой деятельности с LLM и расширяет защиту интеллектуальной собственности. Для подрядчиков существенное изменение носит процедурный характер: правило называет рамки NIST в качестве точки отсчёта для работ в области AI в рамках контрактов GSA, превращая ранее добровольный набор практик в закупочное ожидание.

Minimalist facade with orange and white geometric panels

Отдельный меморандум GSA устанавливает требования к защите данных для LLM подрядчиков. В совокупности эти два документа описывают, как выглядит соответствующее требованиям развёртывание модели для государственных работ: определённая сфера обработки, договорные условия об интеллектуальной собственности и меры защиты, которые соотносятся с названными рамками, аDesk with colorful graphs, sticky notes, and a marker, a stock photo for data analysis

Эта комбинация важна не только для федеральных закупок. Язык государственных контрактов, как правило, распространяется на корпоративные соглашения с вендорами, и покупатели, оценивающие платформы агентов, будут всё чаще требовать от вендоров демонстрации соответствия опубликованным рамкам и принятия явных условий обработки данных. Командам, выпускающим агентов для регулируемых или близких к госсектору клиентов, следует рассматривать это правило как предварительный просмотр опросника по должной осмотрительности, который они получат.

Что остаётся неясным из доступных материалов: какие именно рамки NIST упоминаются, как суженная сфера применения определена в тексте правила и что меморандум требует в операционных терминах. Первичные документы следует читать напрямую, прежде чем делать какие-либо заявления о соответствии.

Давайте поговорим!