Когда аттестация обязательна: три случая
| Ситуация | Основание | Что требуется |
|---|---|---|
| ИИ-модуль встроен в ГИС | требования к ГИС | аттестация соответствия требованиям защиты информации |
| ИИ-сервис обрабатывает ПДн (ИСПДн) | 152-ФЗ, приказы ФСТЭК | техмеры и модель угроз; необходимость аттестации устанавливается по применимым актам и процедуре |
| ИИ в госсекторе после 01.03.2027 | 243-ФЗ | проверка применимости норм по модели, статусу и роли; универсальная аттестация любой ИИ-системы из этой даты не следует |
Если ваш ИИ-ассистент работает на сайте коммерческой компании с обезличенными данными — как правило, достаточно организационных мер и политики обработки ПДн; если он отвечает гражданам в контуре МФЦ или ГИС — контур требований совсем другой.
Что происходит с 1 марта 2027 года (243-ФЗ)
Закон 243-ФЗ устанавливает обязанности операторов моделей в ГИС: маркировка контента, реестровые обязанности, ограничения для биометрических моделей, экспертиза систем. Мы ведём отдельный разбор закона и его практических следствий — см. «Закон 243-ФЗ», «Подпадает ли система под 243-ФЗ» и «Что изменится с 1 марта 2027».
Практический вывод: если вы внедряете ИИ в госсекторе сейчас — проектируйте контур сразу с запасом под 243-ФЗ (логирование генераций, маркировка, документирование модели), это дешевле, чем перестраивать после вступления требований.
Как проходит работа (наша модель)
- Аудит — определяем класс системы, наличие ПДн, применимость 152-ФЗ/243-ФЗ, карту потоков данных (1–3 недели).
- План мер — организационные документы + технические меры (модель угроз, политика, разграничение доступа).
- Аттестация — аттестационные работы ведёт наш лицензированный соисполнитель (лицензии ФСТЭК/ФСБ на его стороне); мы выступаем единым подрядчиком, вам не нужно сводить двух исполнителей.
Сколько это стоит
| Работа | Цена «от» |
|---|---|
| Аудит ИСПДн / карта потоков ПДн | 300 000 ₽ (рыночный коридор аудитов 0,3–3 млн ₽, медиана НМЦК 1,45 млн) |
| Аттестация (с лицензированным соисполнителем) | по объёму — расчёт бесплатно за 1 раб. день |
Рыночные факты: закрытая закупка на аттестацию/защиту информации — контракт 577 900 ₽ (−10,4% от НМЦК); аудиты ИБ-класса торгуются в коридоре 0,3–0,96 млн ₽ (данные закрытых закупок VIII–IX.2026).