Логика бюджета: обязательства сначала, эффективность потом
Любой ИТ-бюджет делится на три слоя: нормативный (что требует закон), инфраструктурный (что ломается и устаревает) и развивающий (что приносит эффект). Ошибка 2027 года — начинать с третьего слоя: пилоты ИИ при неготовой инфраструктуре дают именно те 90%+ компаний из опроса Яндекс.Клауда (июль 2026), которые эффекта не видят.
Правильная последовательность для 2027 года: закрыть нормативные дедлайны, укрепить базу (мониторинг, резервное копирование, обучение персонала) и только затем инвестировать в ИИ-сценарии с измеримой отдачей.
Слой 1. Нормативный: два дедлайна и один приказ
243-ФЗ. Федеральный закон от 26.07.2026 о поддержке развития технологий искусственного интеллекта. С 01.09.2026 действует общая часть (понятия, полномочия, статусы моделей — обязанностей для бизнеса нет). С 01.03.2027 вступают ст. 5 ч. 2 п. 3–5, ст. 6 ч. 2–5, ст. 8–10: порядок присвоения статусов суверенных и национальных моделей, обязанности их разработчиков, правила маркировки (добровольная для авторов, техвозможность обязаны дать платформы от 500 тыс. пользователей в сутки) и режим использования результатов интеллектуальной деятельности при обучении.
Для большинства организаций это не новые расходы, а изменения в закупочных ТЗ и договорах: локализация обработки данных, оговорки о статусах моделей, правка пользовательских соглашений. Бюджет здесь — на юридическую и техническую экспертизу, не на «комплаенс-панику».
ЗО КИИ. С 01.01.2028 на значимых объектах критической информационной инфраструктуры запрещено внедрять новые зарубежные ПАК. 2027 год — последний полный год для миграционных проектов: аудит, поставка, внедрение, испытания. Инициативы о продлении сроков до 2031/2036 годов на 18.09.2026 не приняты — планировать нужно к действующему дедлайну.
Приказ ФСТЭК № 117 (действует с 01.03.2026): процессное управление защитой информации в ГИС и иных информационных системах госорганов, 21 мероприятие, отчётность не позднее 5 рабочих дней. В бюджет 2027 закладывается сопровождение: мониторинг, актуализация документации, реагирование.
Слой 2. Инфраструктурный: то, что не видно в презентациях
| Статья расходов | Зачем в 2027 | Ориентир доли ИБ-бюджета |
|---|---|---|
| Мониторинг и SOC-услуги | Рост атак на госсектор и бизнес; база для отчётности по приказу № 117 | 25–35% |
| Аттестация и переоформление документации | КТРУ 71.20.19.115; новые системы после миграции аттестуются заново | 15–20% |
| Обучение персонала | Человеческий фактор — главная причина инцидентов с ПДн и ИИ-сервисами | 5–10% |
| Запас на инциденты | Расследования, уведомления РКН (24/72 часа), штрафные риски | 10% |
Доли — экспертная раскладка для планирования, не норма. Корректируйте под свою структуру систем.
Слой 3. ИИ: от пилотов к эффекту
Менее 10% российских компаний видят реальный эффект от ИИ (опрос Яндекс.Клауда, июль 2026). Причина — не в технологиях, а в сценариях: «внедрить ИИ» вместо «снизить время обработки документа на N часов». Рынок при этом растёт: по оценке TAdviser от 04.09.2026, рынок ИИ в России в 2025 году — 316,1 млрд ₽ (+29,7% к 2024).
Рабочие сценарии 2027 года с быстрой окупаемостью:
- Диктовка и саммари для документов — снижает время на протоколы и отчёты.
- Поиск по базе знаний организации (RAG) — сокращает время поиска норм и прецедентов.
- Голосовые сервисы для стандартных обращений — разгружает первую линию.
- Анализ закупочных данных — помогает и заказчику, и поставщику.
Каждый сценарий требует оценки рисков: данные не должны утекать во внешние сервисы. Утечка персональных данных через публичные ИИ-сервисы — реальный штрафной риск: от 3 до 20 млн ₽ в зависимости от масштаба (ч. 13–14 ст. 13.11 КоАП, нормы введены 420-ФЗ от 30.11.2024).
Рыночные ориентиры для обоснования бюджета
| Показатель | Значение | Источник и дата |
|---|---|---|
| Рынок ИБ РФ, 2026 (прогноз) | 459–467 млрд ₽, рост 12–14% | по оценке TAdviser, июль 2026 |
| Рынок ИБ РФ, 2025 | 364,4 млрд ₽ (методика «сумма выручек») | по оценке novostiitkanala.ru, июль 2026 |
| Рынок ИИ РФ, 2025 | 316,1 млрд ₽, +29,7% | по оценке TAdviser, 04.09.2026 |
| AI Security РФ, 2026 | 3–4 млрд ₽ (0,5–2,5 млрд в 2025) | по оценке TAdviser, 2026 |
| Госзакупки ИБ, 2025 | 191,7 млрд ₽, +9,3% | по оценке Контур/Ъ |
Методики оценок расходятся: TAdviser и НИК считают по-разному, поэтому в обоснованиях всегда указывайте источник и период. Это требование и хорошего тона, и защиты при проверке обоснования НМЦК.
Чек-лист защиты бюджета перед руководством
- Каждый расход привязан к дате закона или к риску с оценкой потерь.
- Дедлайн ЗО КИИ представлен графиком: какой объём работ должен закрыться в 2027, чтобы успеть к 01.01.2028.
- ИИ-расходы представлены как сценарии с метрикой эффекта (часы, рубли, снижение риска), а не как «внедрение ИИ».
- Отдельной строкой — обучение: персонал, не знающий регламентов, обнуляет и комплаенс, и ИИ-эффект.
- Запас 10–15% на изменения: подзаконные акты к 243-ФЗ могут выйти в течение 2027 года и скорректировать требования.
Чем помочь
Мы помогаем собрать ИТ-бюджет 2027 года с приоритетами ИБ и ИИ: инвентаризация систем и моделей, оценка рисков, обоснование статей расходов, подготовка ТЗ под план-график. Начать можно с короткого аудита текущего контура — его результат ложится в основу и бюджета, и плана защиты, и ИИ-стратегии.