Федеральный закон 243-ФЗ обязывает заказчиков критических информационных систем отвечать за используемые информационные технологии — включая ИИ-компоненты. Значит, выбирать вендора «по презентации» больше нельзя: его неготовность становится вашим нарушением. Проверка 243-ФЗ-готовности — это конкретная процедура из семи шагов, которая укладывается в две недели и защищает контракт, бюджет и репутацию. Гайд описывает её по пунктам.
Гайд дополняет общие инструкции отбора: чек-лист выбора подрядчика по ИИ и отбор подрядчика по СМЭВ; здесь фокус узкий — комплаенс-готовность поставщика ИИ-решений под требования закона.
Ценовые ориентиры для проверки контура: аудит ИИ-решения — 150 000 ₽ за 1–2 недели, сопровождение — от 50 000–60 000 ₽/мес, полный промышленный контур LLM — 0,9–1,2 млн ₽. Для госзакупок ориентиры «ассистентного класса» — заявки на 630 000 и 1 200 000 ₽; enterprise-контракты доходят до 17–26 млн ₽. Эти цифры помогают оценить, насколько реалистично предложение вендора.
Проверка построена как воронка из семи шагов: от ваших обязательств к формальным признакам, режимам данных, документам, устойчивости к атакам, договору и пилоту. Каждое следующее усилие тратится только на прошедших предыдущий шаг — так двухнедельный цикл не расползается на месяцы переговоров. Выход воронки — протокол сравнения финалистов: одинаковые критерии, одинаковая шкала, документ, который можно показать юристам, службе безопасности и руководству.
Пошаговый план
Выпишите свои обязательства
Начните с себя: какие требования закон и ваши внутренние регламенты предъявляют к информационным системам — класс данных, категория объекта, требования к учёту технологий и отчётности. Из обязательств выводится список требований к вендору: режим обработки, документы, гарантии. Пока этого списка нет, вендор продаёт вам «готовность» как абстракцию. Проверьте, какие требования относятся именно к вашему типу организации: они различаются для КИИ, госсектора и частного бизнеса.
Отсейте по формальным признакам
Первый фильтр быстрый: юридическое лицо в РФ, продукт или компоненты в реестре отечественного ПО (если требуется), обработка данных на территории России, опыт работы с сопоставимыми заказчиками. Формальные признаки не гарантируют качества, но отсекают тех, с кем договориться будет невозможно в принципе. Запросите выписки и подтверждения — не скриншоты с сайта. На этом шаге обычно остаётся половина списка.
Проверьте режимы обработки данных
Ключевой вопрос: где физически обрабатываются данные и что происходит с запросами. Варианты: облако провайдера в РФ с договором, выделенный контур, поставка on-premise с моделью внутри вашего периметра. Для персональных данных и коммерчески чувствительных потоков приемлем не каждый вариант — сверяйтесь с матрицей классов данных. Попросите описать путь запроса от отправки до ответа и журналирования: вендор, который не может рассказать это ясно, не управлял этим никогда.
Запросите документы комплаенса
Минимальный пакет: состав решения с указанием моделей и версий (по сути AI BOM), описание мер защиты, политика обработки персональных данных, результаты собственных испытаний безопасности, лицензии на ПО. Просите не «общие слайды», а рабочие документы: их готовность показать — сам по себе тест зрелости. Зафиксируйте версию каждого документа: при спорах важно, что именно вам показали до договора.
Оцените устойчивость решения к атакам
Спросите, как решение противостоит типовым угрозам LLM: промпт-инъекциям, извлечению данных из базы знаний, джейлбрейкам, утечкам через журнал. Готовность подтверждается протоколами испытаний и, для значимых систем, проведённым красной командой. Общие слова «у нас безопасно» — не ответ; должен быть перечень угроз и мер по каждой. Глубже этот разбор — в гайде красной команды и в материале по защитным ограничителям.
Согласуйте договорные гарантии
В договор переносятся все устные обещания: место и режим обработки данных, запрет передачи третьим лицам, порядок реагирования на инциденты и уведомления, поддержка версий и обновлений безопасности, порядок выхода с миграцией данных. Отдельно — ответственность за нарушение режима обработки. Юрист проверяет формулировки на исполнимость: гарантия, которую нельзя проверить, — это декорация.
Подтвердите готовность пилотом
Финальная проверка — пилот на ваших данных с чек-листом готовности: сценарий, метрики, сроки, порядок приёмки. Пилот LLM+RAG на одном процессе стоит от 480 000 ₽ и длится 4–6 недель; наработки остаются у вас независимо от решения о поставщике. Если вендор отказывается от пилота со ссылками на «уникальность решения» — это последний и самый честный тест, который он провалил.
| Блок | Вопрос вендору | Признак готовности |
|---|---|---|
| Юридический | юрлицо РФ, реестр ПО при необходимости | выписка, номер записи |
| Данные | где обрабатываются запросы и данные | схема контура + договор |
| Комплаенс | состав решения с моделями и версиями | AI BOM или аналог |
| Безопасность | меры против инъекций и утечек | протоколы испытаний |
| Договор | ответственность и порядок инцидентов | формулировки в договоре |
| Практика | сопоставимые внедрения | кейсы с контактами |
Что влияет на итоговый выбор
Решение складывается из трёх групп факторов: комплаенс (территория обработки, документы, договор), инженерная устойчивость (режимы контура, версии моделей, меры против атак) и практическая проверяемость (кейсы, пилот на ваших данных). Перекос в любую сторону дорог: только комплаенс даёт «безопасный, но неработающий» контур, только техника — удобный, но юридически уязвимый, только презентация — ни того, ни другого.
Чек-лист
Пройдите список по каждому финалисту; решение фиксируйте протоколом сравнения, а не впечатлениями.
- Список ваших обязательств и требований составлен до контакта
- Юрлицо, реестр ПО и территория обработки подтверждены документами
- Путь запроса и режим данных описаны и понятны вам
- Получен состав решения с моделями и версиями
- Меры против типовых атак LLM перечислены предметно
- Договор содержит режим данных, инциденты, выход и ответственность
- Есть кейсы сопоставимого масштаба и класса данных
- Пилот предусмотрен планом с метриками приёмки
- Наработки пилота остаются у вас при любом исходе
- Сравнение финалистов оформлено протоколом
- Требования зафиксированы до переговоров и не меняются под давлением продавца
- Юрист подтвердил исполнимость договорных гарантий
Ошибки новичков
Пять ошибок, из-за которых «проверенный» вендор приносит проблемы после подписания.
- Готовность по презентации. слайды о безопасности не являются обязательствами; всё, что не в договоре и документах, — маркетинг
- Проверка не своих требований. копируют чужой чек-лист без понимания своего класса данных и категории объекта
- Игнор пути запроса. не спросили, где физически обрабатываются данные, — выяснилось после договора в обход требований
- Отсутствие версий. вендор молча подменяет модель или компонент в работающей системе, комплаенс-описание устаревает
- Пилот как демонстрация. принимают показательное демо вместо пилота на своих данных с метриками и приёмкой
Инструменты и сроки
Инструменты шага — ваш список требований, запрос документов и протокол сравнения; помощь извне: аудит решения 150 000 ₽ за 1–2 недели, ИИ-консалтинг по контуру — от 90 000 ₽ за проработку. Полный цикл отбора с пилотом — 6–8 недель.
- Список требований из ваших обязательств
- Запрос документов комплаенса
- Протокол сравнения финалистов
Что получится в итоге
Результат — обоснованный выбор: вендор прошёл проверку по вашим обязательствам, гарантии перенесены в договор, готовность подтверждена пилотом на ваших данных, а документы сравнения хранятся у вас. Вы получаете не «самое красивое предложение», а поставщика, чьи решения переживут и проверку контролирующих органов, и первый серьёзный инцидент. И протокол сравнения, который защитит решение на любом уровне.