Сколько стоит защита ИИ и аудит ИИ-безопасности?
| Пакет | Что входит | Цена | Срок |
|---|---|---|---|
| «Ревизия» | ревизия ИИ-систем и регламентов под 243-ФЗ | от 70 000 ₽ | — |
| Аудит ИИ-систем | AI BOM, проверка по OWASP LLM Top-10, регламент LLM | от 150 000 ₽ | 1–2 недели |
| ИИ red teaming | имитация атак на модель | от 300 000 ₽ | — |
| Полный пакет защиты ИИ | дорожная карта к 243-ФЗ | от 400 000 ₽ | — |
| Сопровождение | поддержка регламентов и защита ИИ | от 60 000 ₽/мес | — |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Рыночные факты — сентябрь 2026: выборка 236 закрытых ИТ-лотов, замеры 18–19.09.2026.
Три уровня защиты
Технический. Проверка системы по OWASP LLM Top-10 — десяти критическим рискам приложений на LLM: от промпт-инъекций и утечек через модель до избыточных полномочий и безлимитного потребления ресурсов. Глубже — плановые атаки: ИИ red teaming имитирует прямые и косвенные инъекции, включая атаки через документы в базе знаний; отличие от классического пентеста — в сравнении red teaming против пентеста.
Данные и активы. Фундамент — AI BOM, реестр ИИ-активов: какие модели, датасеты и сервисы реально работают в организации. Без него невозможно ни оценить угрозы ИИ-разработкам, ни расследовать инцидент. Рядом — отравление данных и supply chain моделей.
Ответственность за утечки персональных данных определяется по конкретной части статьи 13.11 КоАП РФ, категории данных, масштабу, повторности и другим обстоятельствам. Для конкретного нарушения необходимо проверить действующую редакцию закона; диапазон одной нормы не является универсальной санкцией.
243-ФЗ и документы
Ответственность необходимо проверять по конкретному нарушению и применимому нормативному акту. Размеры штрафов и основания их назначения требуют отдельной проверки первичного источника; из упоминания 243-ФЗ нельзя вывести размер санкции.
С чего начать
- Экспресс-самопроверка: тест зрелости защиты ИИ (5 минут)
- Инвентаризация: пакет «Ревизия» от 70 000 ₽ — состав и цены
- Техническая проверка: аудит ИИ-систем от 150 000 ₽, пентест ИИ-систем
- Смежные хабы: LLM-интеграции · ИИ-ассистенты · защита голоса и deepfake · карта кластера
- Подразделы направления: обучение и дообучение моделей · 152-ФЗ и персональные данные в ИИ · аттестация ИИ-систем