Государственный заказчик — та роль, для которой 243-ФЗ имеет наибольшие практические последствия, не вводя при этом ни одной прямой обязанности. Закон создаёт язык, на котором госзаказчики будут говорить о происхождении ИИ-решений: статусы моделей, случаи обязательного их применения, национальный режим. Эта страница — что меняется в закупочной практике ИИ и как готовиться поставщикам и заказчикам.
Практику экспертизы ИИ-компонентов мы разбираем в материале экспертизы по ИИ-компонентам в госзакупках; общие обязанности бизнеса по закону — на странице «Обязанности заказчиков» в этом разделе.
Статусы моделей как критерий закупки
Центральная конструкция 243-ФЗ для госсектора — статусы «суверенной» и «национальной» большой фундаментальной модели. Статус может получить только российское юридическое лицо; порядок учёта и присвоения статусов устанавливает Правительство РФ. С 01.03.2027 начинается работа норм о случаях, когда применять можно только суверенные и национальные модели. Для госзаказчика это означает: в перспективе выбор ИИ-решения для государственных систем будет привязан к статусу модели, которая лежит в его основе.
Уже сегодня требование происхождения ИИ-компонентов заходит в закупки через смежные механизмы: национальный режим в закупках (запреты, ограничения, преимущества для российской радиоэлектронной продукции — постановление № 1875), позиции каталога КТРУ, отраслевые требования к ГИС. 243-ФЗ добавляет к этому языку третий слой — статус модели. Поставщикам ИИ-решений стоит готовить доказательную базу происхождения моделей заранее: чья базовая модель, где обучалась, где обрабатываются данные.
Переходный период до 1 сентября 2032 года
Защита для действующих систем — важнейшая норма для бюджетников с уже внедрённым ИИ. Ограничение на применение только суверенных и национальных моделей не затрагивает системы, созданные или эксплуатируемые на 01.03.2027, — при условии, что хранение и обработка данных ведутся в России. Переходный период длится до 01.09.2032. Практические следствия: зафиксируйте документально дату создания и ввода в эксплуатацию действующих ИИ-систем и локализацию обработки данных — это доказательство применимости переходного режима. Новые внедрения после определения «случаев обязательного применения» будут подчиняться новым правилам. Подробнее — в материале о переходном периоде до 2032 года.
Что меняется в документации закупки
Техническое задание на ИИ-решение после 243-ФЗ разумно дополнять тремя блоками. Первый — происхождение: чья модель в основе решения, заявляет ли поставщик статус по 243-ФЗ (суверенная/национальная модель, российское юрлицо), как решается вопрос с дообучением. Второй — данные: где хранятся и обрабатываются, какие меры защиты, как соблюдается 152-ФЗ; для ГИС — требования ФСТЭК и ФСБ. Третий — жизненный цикл: правила эксплуатации, обновления и вывода из работы (зеркалит обязанности разработчика из закона), уведомления об изменениях поведения модели. Экспертизу таких заявок стоит строить по трём осям: соответствие формальным требованиям, реальное происхождение компонентов, безопасность контура.
Для поставщиков: что готовить к торгам
Если вы поставляете ИИ-решения госзаказчику, ваш пакет соответствия должен отвечать на вопросы закона до их задавания: описание модели и её происхождения; права на обучающие данные (с учётом режима opt-out для статусных моделей); меры безопасности и результаты технических проверок; правила эксплуатации и поддержки; локализация обработки. Это ровно тот набор, который разбирает наш чек-лист готовности к 243-ФЗ, — и та область, где НЬЮ-ССТ работает с обеих сторон: разрабатывает ИИ-решения для госсектора и проводит due diligence контуров. Пример проекта — в кейсе защиты ИИ-активов по 243-ФЗ.
Разбор типового ТЗ на ИИ-решение
Как выглядит сильное ТЗ после 243-ФЗ, на примере типовой задачи «ИИ-ассистент для внутренней службы поддержки госорганизации». Раздел «Модель»: базовая модель с указанием вендора и версии; заявление о статусе по 243-ФЗ (суверенная/национальная модель) или обоснование его отсутствия; режим дообучения и границы использования клиентских данных. Раздел «Контур»: развёртывание на территории РФ (это же условие переходного периода до 2032 года), защита каналов, разграничение доступов, журналирование. Раздел «Данные»: категория обрабатываемых данных, основание обработки по 152-ФЗ, порядок обезличивания. Раздел «Жизненный цикл»: правила эксплуатации, регламент обновлений, порядок вывода из работы, уведомления об изменениях поведения. Раздел «Приёмка»: какие проверки проходит решение — от функциональных тестов до защиты от промпт-инъекций. Такое ТЗ защищает заказчика независимо от сроков выхода подзаконных актов — все требования в нём уже проверяемы.
Риски сторон: что ломается на практике
Со стороны заказчика частые проблемы: размытые требования к происхождению модели («ИИ от российского вендора» вместо проверяемых критериев), приёмка без технических проверок контура, отсутствие в контракте регламента обновлений — поведение ассистента меняется после патча, и никто не отвечает. Со стороны поставщика: несоответствие маркетинга и факта (заявленная «суверенная модель» как бренд, а не статус по закону), отсутствие документации, которую запросит экспертиза, данные в иностранном облаке при заявленной локализации. Обе стороны экономят недели, если техническая экспертиза ИИ-компонентов проводится до подписания, а не после первого инцидента. Методика — в материале экспертизы ИИ-компонентов в госзакупках.
Таблица: что меняется в закупках ИИ
| Аспект закупки | До 243-ФЗ | После 01.03.2027 |
|---|---|---|
| Критерий происхождения ИИ | национальный режим (ПП № 1875), КТРУ | плюс статусы суверенных/национальных моделей в определяемых законом случаях |
| Требование к поставщику | общие требования 44-ФЗ | плюс документы о происхождении модели и мерах безопасности |
| Действующие системы | эксплуатируются по контракту | защищены переходным периодом до 01.09.2032 при обработке данных в РФ |
| Экспертиза приёмки | ст. 94 44-ФЗ | плюс проверка ИИ-компонентов: модель, данные, контур, жизненный цикл |
| Риск заказчика | несоответствие нацрежиму | плюс выбор модели без статуса в случае, где он обязателен |
Частые вопросы госзаказчика
Обязан ли заказчик применять только статусные модели уже сейчас? Нет: случаи обязательного применения суверенных и национальных моделей начнут определяться с 01.03.2027 подзаконными актами; до их выхода руководствуйтесь действующими механизмами национального режима. Нужно ли выводить из эксплуатации действующие системы на зарубежных моделях? До 01.09.2032 переходный режим защищает системы, работающие на 01.03.2027, при обработке данных в России — вывод не требуется. Можно ли требовать «сертификат 243-ФЗ»? Нет: сертификации закон не создаёт; корректно запрашивать документацию и подтверждение статуса модели. Ответственность заказчика за выбор ИИ остаётся общей — экспертиза по 44-ФЗ и обоснование закупки.
Почему закон назван законом о поддержке
В названии 243-ФЗ — «О поддержке развития технологий искусственного интеллекта», и для гос-сектора это не декларация, а рабочий инструмент. Меры поддержки статусных моделей (финансовые, имущественные, гарантийные, доступ к данным ГИС) означают, что экосистема российских больших моделей будет расти — и закупщику стоит планировать не разовое решение, а линейку: сегодня ассистент на статусной модели, завтра — аналитика и генерация документов на той же базе. Единый язык статусов упрощает и планирование кадров: требования к компетенциям в ТЗ формулируются от терминов закона. Наконец, поддержка снижает цену входа для нишевых отраслевых решений — строительные, медицинские, образовательные модели на национальной базе появятся быстрее, чем «с нуля». Закупочная стратегия, учитывающая этот вектор, выигрывает у стратегии «купить раз и забыть».
Календарь для госсектора
До конца 2026 года: инвентаризация ИИ-компонентов в действующих ГИС и системах; фиксация дат ввода и локализации обработки; ревизия действующих контрактов на ИИ. Первый квартал 2027 года: мониторинг подзаконных актов о статусах и случаях обязательного применения; корректировка типовых ТЗ. После 01.03.2027: пересмотр закупочной документации по мере выхода актов, обучение контрактных служб. Хронология закона в целом — на странице «Сроки и этапы 243-ФЗ».