0–3 ответа «не знаю»
Хорошая база — но её стоит закрепить документально: регламент, классификация данных и назначенный ответственный, чтобы порядок не зависел от пары конкретных сотрудников.
Закрепить документально: составы пакетов →
Бесплатный материал
Чек-лист готовности ИИ-проекта к 420-ФЗ
12 вопросов, которые задаст любой серьёзный заказчик или проверка. Пройдите по списку — если на 4 и более отвечаете «не знаю», пора наводить порядок.
Подготовлен практиками НЬЮ-ССТ
5 минут на чтение
Как считать: каждый ответ «не знаю» или «скорее нет» — один балл. Итог сверьте с расшифровкой в конце страницы.
Самооценка
12 вопросов о вашем ИИ-контуре
Три блока — от картинки «кто чем пользуется» до документов, которые можно показать проверяющим.
Блок 01
Инвентаризация
Без полной картинки «кто и чем пользуется» остальные шаги не работают.
- 1. Знаете ли вы полный список ИИ-сервисов и LLM, которыми пользуются сотрудники?
- 2. Понятно ли, какие данные в них утекают сегодня?
- 3. Есть ли запрет или разрешение на «серые» сервисы в письменном виде?
Блок 02
Данные и доступы
Данные — главный актив, который через ИИ-сервисы уходит первым.
- 4. Классифицированы ли данные, которые обрабатывают ваши ИИ-функции?
- 5. Ограничен ли доступ сотрудников к чувствительным данным в ИИ-инструментах?
- 6. Хранятся ли логи использования — и кто их смотрит?
Блок 03
Регламент и документы
То, что можно показать заказчику, аудитору и регулятору.
- 7. Есть ли утверждённый регламент использования LLM?
- 8. Знаете ли вы, касается ли вас 420-ФЗ (объекты ИИ-инфраструктуры от 500 млн ₽)?
- 9. Понимаете ли вы требования ПП РФ №127 для вашего случая?
- 10. Готовы ли вы показать заказчику политику безопасности ИИ-функций?
- 11. Определён ли ответственный за ИИ-риски в компании?
- 12. Знаете ли вы триггеры налогового мониторинга (от 1 млрд ₽) применительно к своим процессам?
Результат
Что делать с результатом
Посчитайте ответы «не знаю» — и выберите ближайший шаг. Двигаться удобнее с готовой методикой, а не с чистого листа.
4–7 ответов «не знаю»
Есть дыры, которые заказчик или проверка найдут первыми. Начните с «Ревизии»: инвентаризация сервисов и данных, карта разрывов и понятный план на 1–2 недели.
Начать с «Ревизии»: пакеты и цены →8 и больше «не знаю»
Высокий риск: процессами никто не управляет, а данные уходят неконтролируемо. Нужен «Полный» цикл — от аудита до готовых документов и внедрения регламента.
Нужен «Полный» цикл: посмотреть состав →
Следующий шаг
Хотите пройти аудит по этому чек-листу вместе?
Разберём ваши ответы, отметим реальные разрывы и предложим объём работ под вашу ситуацию — без лишних пакетов.
Или пришлите список ваших ИИ-сервисов на sales@vyshka.cloud — ответим с составом и стоимостью.
Материал носит информационный характер и не является юридической консультацией. Применимость конкретных норм зависит от вашей ситуации.