Что уже действует и что ожидается
Закон № 243-ФЗ подписан 26.07.2026. С 01.09.2026 работает общая часть: понятия (большая фундаментальная модель — от 1 млрд параметров), статусы моделей как категории, полномочия органов. Обязанностей для бизнеса в общей части нет.
С 01.03.2027 вступает вторая часть: ст. 5 ч. 2 п. 3–5 (случаи обязательного применения только суверенных или национальных моделей — устанавливает Правительство), ст. 6 ч. 2–5 (критерии статусов и порядок их присвоения), ст. 8–10 (обязанности разработчиков статусных моделей, правила маркировки, режим использования результатов интеллектуальной деятельности при обучении).
Статус на 18.09.2026: ни постановление о порядке присвоения статусов, ни постановление о случаях обязательного применения не приняты. Сроки принятия большинства подзаконных актов в законе не установлены — нормы могут «ждать» акты и после 01.03.2027. Планировать закупки нужно по закону с оговорками, а не по слухам о будущих требованиях.
Что это значит для ТЗ на закупку ИИ
Даже без подзаконных актов три изменения в технических заданиях 2027 года уже обоснованы.
1. Локализация обработки данных. Критерии статусов (ст. 6) требуют инференса и хранения данных в РФ; запрет иностранного ПО для госорганов (Указ № 166, полностью с 01.01.2025) и нацрежим ПП № 1875 действуют независимо от 243-ФЗ. Формулировка в ТЗ: «обработка данных должна выполняться в информационных системах, расположенных на территории Российской Федерации».
2. Прозрачность модели. Запросите у участников: какая модель используется, кто её разработчик, где выполняется инференс, планируется ли получение статуса по 243-ФЗ. Схема «российский интерфейс + зарубежный API» статус не получит — это следует из критериев ст. 6.
3. Договорные оговорки. Условие об изменении требований к модели после выхода постановлений Правительства (срок выполнения, цена) — легальный способ не перестраивать контракт посреди исполнения.
Матрица требований к ИИ-закупке 2027
| Требование | Основание | Статус |
|---|---|---|
| Отказ от иностранного ПО в закупках госорганов | Указ № 166 | действует, полностью с 01.01.2025 |
| Нацрежим: запреты и ограничения по ПП № 1875 | с 01.01.2025 | действует |
| Локализация обработки данных в РФ | критерии статусов, ст. 6 243-ФЗ | с 01.03.2027 (полномочия) |
| Применение только статусных моделей в отдельных случаях | ст. 5 ч. 2 243-ФЗ | ожидается: акт не принят на 18.09.2026 |
| Порядок присвоения статусов | ст. 6 ч. 5 243-ФЗ | ожидается: акт не принят на 18.09.2026 |
| Описание объекта закупки по КТРУ | ст. 42 44-ФЗ | действует; штраф 50 тыс. ₽ за неприменение |
Частая ошибка: прикладная система против большой модели
243-ФЗ регулирует большие фундаментальные модели от 1 млрд параметров. Кредитный скоринг, антифрод, классическое машинное обучение на таблицах, классификаторы изображений, сценарные чат-боты — всё это вне периметра закона. Когда заказчик пишет в ТЗ «система должна соответствовать 243-ФЗ» для сценарного бота, он требует невозможного и непроверяемого.
Корректная логика ТЗ: если закупается сервис на большой модели (генерация текста, ассистент) — требования локализации и прозрачности модели; если прикладная ML-система — общие требования ИБ и нацрежима, без отсылок к статусам моделей.
Как описать объект закупки: практический каркас
- Функциональность: какие задачи решает система (сгенерировать проект документа, найти норму в базе, принять обращение) — через измеримые показатели, не через «использование ИИ».
- Данные: какие массивы обрабатываются, где хранятся, какой режим доступа; персональные данные — по 152-ФЗ с локализацией при необходимости.
- Модель: тип (большая/прикладная), локализация инференса, права разработчика, готовность к статусам.
- ИБ: границы системы (ГИС/не ГИС), требования защиты, журналирование обращений к модели.
- Эксплуатация: сопровождение, обновления, порядок вывода из работы, метрики качества.
- Правовые оговорки: изменение требований при выходе подзаконных актов к 243-ФЗ.
Штрафная мотивация для заказчика
Прямых штрафов за «неприменение суверенной модели» нет — и не будет до принятия постановления и, если потребуется, поправок в КоАП. Реальные штрафные риски заказчика ИИ-закупки сегодня другие: неприменение позиции КТРУ — 50 тыс. ₽ (ч. 1.2 ст. 7.30 КоАП); нарушения при описании объекта закупки и обосновании НМЦК — по ст. 7.30 КоАП в зависимости от состава; утечка персональных данных, переданных ИИ-сервису, — от 3 до 20 млн ₽ (ч. 13–14 ст. 13.11 КоАП, нормы введены 420-ФЗ от 30.11.2024).
Переходный период: что с уже работающими системами
До 01.09.2032 ограничение на применение только суверенных и национальных моделей не затрагивает системы, созданные или эксплуатируемые на 01.03.2027, при условии хранения и обработки данных в РФ. Это защищает действующие внедрения, но не новые закупки: система, купленная в 2027-м после выхода постановления о случаях обязательного применения, подпадает под новые требования целиком.
Мониторинг для заказчика: три точки контроля
- Карточки постановлений Правительства по 243-ФЗ (порядок статусов, случаи обязательного применения) — статус на дату.
- Изменения КТРУ и ОКПД2 для ИИ-услуг — актуальная позиция на дату публикации извещения.
- Реестр отечественного ПО: новые правила включения действуют с 01.03.2026 (совместимость с доверенными ОС, критерий контроля), для офисного ПО — с 01.09.2026; обновление сведений вендорами — ежегодно до 01.04.
Чем помочь
Мы готовим ТЗ на ИИ-закупки для государственных заказчиков: формулировки объекта закупки по КТРУ, требования локализации и защиты, договорные оговорки под будущие постановления, поддержка при претензиях. Для поставщиков — проверка своих решений под требования заказчиков и помощь с позиционированием статусов моделей.