COBIT перестаёт быть только про ИТ-риски — теперь и про управление ИИ

COBIT — фреймворк, который мы используем как основу флагманского ИТ-аудита, — почти двадцать лет ассоциировался с довольно предсказуемым набором тем: контроль рисков, соответствие, управление данными. В 2026 году эта картина расширяется: материалы по фреймворку всё чаще упоминают его применимость к аудиту ИИ/ML-систем и governance над облачными платформами — областям, где решения принимаются быстрее, чем успевают появляться формальные политики.

Логика понятна: домены COBIT (EDM, APO, BAI, DSS, MEA) изначально построены не вокруг конкретной технологии, а вокруг вопроса «кто отвечает и как это проверить» — а это ровно то, чего не хватает большинству компаний, которые за последний год начали использовать ИИ-инструменты без единой политики.

Для наших клиентов это означает одно: аудит по COBIT, который мы проводим, — не «бумажная» проверка, а способ вовремя увидеть слепые зоны до того, как они станут дорогими. Актуальный статус фреймворка можно посмотреть на сайте ISACA — организации, которая его развивает.