Интегрированная модель зрелости проектного управления для инициатив Digital Qazaqstan: встраивание требований кибербезопасности, управления искусственным интеллектом и прогнозной оценки киберрисков в СТ РК ISO 21502-2022

Аннотация

Общенациональная стратегия «Digital Qazaqstan» до 2029 года, утверждённая Указом Президента Республики Казахстан от 9 июня 2026 года № 1311, и План действий по её реализации, утверждённый постановлением Правительства Республики Казахстан от 26 августа 2026 года № 760, возлагают на центральные и местные государственные органы и национальные компании исполнение 136 мероприятий, значительная часть которых предусматривает внедрение искусственного интеллекта (ИИ) в сервисы для граждан, бизнеса и внутригосударственного взаимодействия. Проектные офисы, которые в настоящее время переводят эти мероприятия в планы реализации, должны одновременно соблюдать требования руководства по управлению проектами СТ РК ISO 21502-2022, требования информационной безопасности СТ РК ISO/IEC 27001-2023 и Единых требований в области ИКТ и обеспечения информационной безопасности, а также формирующиеся требования к управлению ИИ, установленные СТ РК ISO/IEC 42001-2025, ISO/IEC 42005:2025, ISO/IEC 42006:2025 и Законом Республики Казахстан «Об искусственном интеллекте». Существующие модели зрелости проектного управления нейтральны к предметной области и не содержат критериев кибербезопасности и управления ИИ, тогда как модели зрелости кибербезопасности и ИИ не учитывают жизненный цикл проекта. В статье предложена интегрированная модель зрелости проектного управления (IPM3-DQ), расширяющая базовый уровень, построенный на практиках СТ РК ISO 21502-2022, тремя сквозными доменами: кибербезопасность (S), управление ИИ (A) и прогнозная оценка киберрисков (F). Модель использует единую шкалу 0–5 с закреплёнными дескрипторами, весовые коэффициенты, полученные методом анализа иерархий (AHP) и дифференцированные по классам проектов, а также некомпенсаторное правило ограничения, согласно которому уровень зрелости проекта, затрагивающего критически важные цифровые объекты или системы ИИ, не может превышать уровень его кибербезопасности или управления ИИ более чем на один уровень. Рабочий пример проекта ИИ-ассистента G2C показывает, что традиционный подход на основе среднего арифметического относит проект к уровню «Управляемый» (3,67), тогда как интегрированная модель определяет его как «Регламентированный» (2,67), при этом ограничивающим фактором выступает управление ИИ. Описан протокол валидации на основе экспертных панелей, коэффициента конкордации Кендалла (W), альфы Кронбаха и внутриклассовой корреляции. Модель предоставляет проектным офисам государственных органов единый инструмент самооценки, аудита и полугодовой отчётности в рамках Плана действий, а регулятору — основанный на зрелости взгляд на национальную программу стандартизации в сфере кибербезопасности.