0–3 ответа «не знаю»
Хорошая база — но её стоит закрепить документально: регламент, классификация данных и назначенный ответственный, чтобы порядок не зависел от пары конкретных сотрудников.
Закрепить документально: составы пакетов →
Бесплатный материал
Чек-лист готовности ИИ-проекта: 243-ФЗ и 420-ФЗ
Быстрый ответ
Чек-лист из 12 вопросов проверяет готовность ИИ-проекта по трём блокам: инвентаризация ИИ-сервисов, данные и доступы, регламент и документы. Если на четыре и более вопросов отвечаете «не знаю» — пора наводить порядок: именно эти документы запрашивают заказчики и проверки.
Готовность к закону об ИИ 243-ФЗ (этапы 01.09.2026 и 01.03.2027) и защита от утечек персональных данных по 420-ФЗ — два разных контура требований; чек-лист закрывает оба.
12 вопросов, которые задаст любой серьёзный заказчик или проверка — от инвентаризации ИИ-сервисов до готовности к 243-ФЗ и защиты от утечек по 420-ФЗ. Пройдите по списку: если на 4 и более отвечаете «не знаю», пора наводить порядок.
Подготовлен практиками НЬЮ-ССТ
5 минут на чтение
Как считать: каждый ответ «не знаю» или «скорее нет» — один балл. Итог сверьте с расшифровкой в конце страницы.
Самооценка
12 вопросов о вашем ИИ-контуре
Три блока — от картинки «кто чем пользуется» до документов, которые можно показать проверяющим.
Блок 01
Инвентаризация
Без полной картинки «кто и чем пользуется» остальные шаги не работают.
- 1. Знаете ли вы полный список ИИ-сервисов и LLM, которыми пользуются сотрудники?
- 2. Понятно ли, какие данные в них утекают сегодня?
- 3. Есть ли запрет или разрешение на «серые» сервисы в письменном виде?
Блок 02
Данные и доступы
Данные — главный актив, который через ИИ-сервисы уходит первым.
- 4. Классифицированы ли данные, которые обрабатывают ваши ИИ-функции?
- 5. Ограничен ли доступ сотрудников к чувствительным данным в ИИ-инструментах?
- 6. Хранятся ли логи использования — и кто их смотрит?
Блок 03
Регламент и документы
То, что можно показать заказчику, аудитору и регулятору.
- 7. Есть ли утверждённый регламент использования LLM?
- 8. Понимаете ли вы, что ваши ИИ-сервисы под риском штрафов за утечки ПДн по 420-ФЗ (санкции определяются по конкретному составу ст. 13.11 КоАП; 15 млн ₽ не являются универсальным пределом), если они обрабатывают персональные данные?
- 9. Понимаете ли вы требования ПП РФ №127 для вашего случая?
- 10. Готовы ли вы показать заказчику политику безопасности ИИ-функций?
- 11. Определён ли ответственный за ИИ-риски в компании?
- 12. Знаете ли вы, попадает ли ваша разработка под закон об ИИ 243-ФЗ (совокупность признаков БФМ и роль организации; статья 8 — для разработчиков суверенных и национальных БФМ с 01.03.2027)?
Результат
Что делать с результатом
Посчитайте ответы «не знаю» — и выберите ближайший шаг. Двигаться удобнее с готовой методикой, а не с чистого листа.
4–7 ответов «не знаю»
Есть дыры, которые заказчик или проверка найдут первыми. Начните с «Ревизии»: инвентаризация сервисов и данных, карта разрывов и понятный план на 1–2 недели.
Начать с «Ревизии»: пакеты и цены →8 и больше «не знаю»
Высокий риск: процессами никто не управляет, а данные уходят неконтролируемо. Нужен «Полный» цикл — от аудита до готовых документов и внедрения регламента.
Нужен «Полный» цикл: посмотреть состав →Расширьте самопроверку: тест зрелости защиты ИИ из 20 вопросов покажет зону риска, а правовой контекст — в гайде «ИИ-комплаенс: 420-ФЗ и 243-ФЗ».
Следующий шаг
Хотите пройти аудит по этому чек-листу вместе?
Разберём ваши ответы, отметим реальные разрывы и предложим объём работ под вашу ситуацию — без лишних пакетов.
Или пришлите список ваших ИИ-сервисов на sales@vyshka.cloud — ответим с составом и стоимостью.
Материал носит информационный характер и не является юридической консультацией. Применимость конкретных норм зависит от вашей ситуации.
243-ФЗ от 26.07.2026: общая часть действует с 01.09.2026; обязанности для разработчиков и правила маркировки вступают в силу с 01.03.2027. Маркировка ИИ-контента для авторов — добровольная; закон собственных штрафов не вводит. Штрафы за утечки ПДн — нормы 420-ФЗ от 30.11.2024 (ст. 13.11 КоАП). Актуально на: 18.09.2026.