Добровольная архитектурная модель runtime-governance для автономных ИИ-агентов именно в финансовой сфере.
**SAFR — Safeguards for Agentic Finance at Runtime**, опубликованный Monetary Authority of Singapore (MAS) 3 июля 2026 года как white paper в рамках инициативы BuildFin.ai.

**Официальный документ (PDF):** [Safeguards for Agentic Finance at Runtime (SAFR)](https://www.mas.gov.sg/-/media/mas-media-library/development/fintech/ai-safr/safr.pdf)[1]

Ну Что это за документ

SAFR — не «правила» в смысле обязательного регуляторного акта, а добровольная архитектурная модель runtime-governance для автономных ИИ-агентов именно в финансовой сфере. Ее ключевая идея: между решением агента и фактическим исполнением действия должен стоять технический контур контроля. Иными словами, агент не должен иметь возможности самостоятельно провести платеж, изменить параметры сделки, передать данные или совершить иное существенное действие без проверки полномочий, применимых ограничений и фиксации решения.[1][2]

Корректная формулировка для публичного текста:

> SAFR — один из первых в мире публичных, регуляторно поддержанных фреймворков, подробно описывающих контроль автономных ИИ-агентов в момент совершения ими финансовых действий.

Фраза «первые в мире правила» звучит эффектно, но ее лучше уточнять: документ сам по себе не является обязательным правовым регулированием и не устанавливает надзорных ожиданий MAS. Это добровольный reference framework, подготовленный регулятором совместно с индустрией.[3][4]

Главная конструкция SAFR

Фреймворк вводит **Governance Envelope** — структурированную запись для каждого предлагаемого действия агента. В ней фиксируются:

– что именно агент намерен сделать;

– на каком основании и в рамках какого мандата он действует;

– какие данные, контекст и доказательства лежат в основе решения;

– какие правила и ограничения были применены;

– каков итог проверки и разрешено ли исполнение.

Контур SAFR состоит из четырех элементов:

| Компонент | Назначение |

|—|—|

| **Agent Identity** | Устанавливает и подтверждает идентичность агента, его регистрацию, полномочия и контекст делегирования |

| **Controls Repository** | Хранилище машиночитаемых ограничений: законов, регуляторных норм, внутренних политик, продуктовых правил и клиентских поручений |

| **Disposition Engine** | Проверяет предложенное агентом действие по применимым контролям и определяет дальнейшую судьбу операции |

| **Audit Log** | Ведет защищенный, неизменяемый журнал действий, проверок и решений для аудита, расследований и восстановления цепочки ответственности |

Именно проверка **до исполнения**, а не только тестирование модели до внедрения или последующий разбор инцидента, составляет центральную ценность подхода.[1]

Возможные решения по действию

После оценки действие агента может получить один из четырех исходов:

– **Deny** — запретить;

– **Escalate** — передать человеку или иному уполномоченному контуру для решения;

– **Auto-Execute** — исполнить автоматически;

– **Observe** — разрешить с усиленным мониторингом.

При определении исхода учитываются, в частности, обратимость операции, материальность финансовых последствий, воздействие на клиента, регуляторная чувствительность, новизна сценария и уровень неопределенности.[5]

Почему это важно рынку

SAFR предлагает переход от контроля «модели как таковой» к контролю **конкретного действия**. Это критично для агентных систем, которые не просто подготавливают рекомендацию, а могут инициировать платеж, проводить ребалансировку портфеля, менять условия обслуживания, исполнять торговое поручение, взаимодействовать с внешними API и совершать последовательность операций.

Для финансового рынка эта логика особенно содержательна:

– делает делегирование полномочий агенту явным и проверяемым;

– позволяет встроить требования защиты прав клиента непосредственно в процесс исполнения;

– создает доказательную базу для аудита, внутреннего контроля, разбора споров и ответственности;

– снижает риск того, что автономность превратится в неконтролируемую автоматизацию;

– дает основу для единых отраслевых стандартов взаимодействия банков, финтехов, платежных компаний и поставщиков ИИ.

Документ был подготовлен при участии крупных финансовых организаций и технологических компаний, включая Ant International, Circle, HSBC, J.P. Morgan, Manulife, Mastercard, OCBC и Visa.[6][7]

Официальная позиция MAS

MAS подчеркивает, что SAFR описывает возможный подход к тому, как:

1. авторизуются действия агента;

2. запускается человеческий контроль;

3. формируется запись по каждому существенному решению.

Это не замена действующим требованиям к управлению рисками, комплаенсу, защите данных, кибербезопасности или защите потребителей. Скорее, это слой исполнения, который связывает такие требования с реальным действием ИИ-агента в производственной среде.