Зачем руководителю календарь, а не список новостей
Календарь событий 2027 года — это расписание дедлайнов, вокруг которых строится ИТ- и ИБ-повестка организации: бюджет, закупки, проекты внедрения и отчётность. Ниже — сводная лента с датами, правовыми основаниями и рекомендацией, что готовить к каждой вехе. Мы сознательно разделяем факты и ожидания: у принятых норм указана дата вступления в силу, у непринятых актов — статус на 18.09.2026 и пометка «ожидается».
Лента дат: конец 2026 — 2027 год
| Дата | Событие | Кого касается | Что делать заранее |
|---|---|---|---|
| до 01.12.2026 | Регионы сдают планы реализации национальной стратегии развития ИИ | Региональные органы, подведомственные учреждения | Отслеживать мероприятия плана региона — под ними придут задачи и бюджеты-2027 |
| декабрь 2026 (ориентир) | Проекты планов-графиков закупок-2027 | Все заказчики по 44-ФЗ | Заложить ИБ и ИИ-работы в план-график до его утверждения — потом менять дороже |
| 01.01.2027 | Старт бюджетного года | Госсектор | Годовые контракты на обслуживание ИБ, аттестацию, сопровождение |
| с 01.07.2026 по 01.02.2028 | Послабления в ГОЗ-учёте: часть «мелких» контрактов не включается в реестр | Подрядчики гособоронзаказа | Пересмотреть учёт контрактов, использовать единый пост-отчёт |
| 01.03.2027 | 243-ФЗ: вступают ст. 5 ч. 2 п. 3–5, ст. 6 ч. 2–5, ст. 8–10 | Разработчики и поставщики больших фундаментальных моделей, платформы от 500 тыс. пользователей в сутки | Инвентаризация моделей, правка пользовательских соглашений, механика маркировки — см. что изменится с 1 марта 2027 |
| 01.04.2027 | Отчёты о закупках у СМП/СОНКО за 2026 год в ЕИС | Заказчики по 44-ФЗ и 223-ФЗ | Сверить доли: квоты 25% и 18% соответственно |
| весна 2027 (ожидается) | Возможное постановление о случаях обязательного применения суверенных/национальных моделей | Госсектор, крупный бизнес | Мониторить статус; дата в законе не установлена, акт не принят на 18.09.2026 |
| 01.09.2027 (ожидается) | Плановое вступление «второго закона» об основах госрегулирования ИИ | Все, кто применяет ИИ в госсистемах | Законопроект в Госдуму не внесён — страница-трекер статуса надёжнее прогнозов |
| 01.01.2028 | Дедлайн ЗО КИИ: запрет новых зарубежных ПАК | Субъекты КИИ | 2027 — последний полный год миграции; план в статье о подготовке ЗО КИИ |
| 31.12.2030 | Переход федеральных систем на постквантовую криптографию | Федеральные системы, КИИ | Стартовать с оценки угрозы HNDL и инвентаризации криптоактивов |
Главные развилки года
1 марта 2027. Центральное событие года для всех, кто связан с ИИ. Общие положения 243-ФЗ работают с 01.09.2026, но обязанностей для бизнеса в них нет; с 01.03.2027 включаются нормы о статусах моделей, обязанностях разработчиков, маркировке и использовании результатов интеллектуальной деятельности при обучении. Подробный разбор — в статье что изменится с 1 марта 2027, помесячный план подготовки — в дорожной карте ИИ-комплаенса.
Весна 2027. Ожидается постановление Правительства о случаях обязательного применения суверенных и национальных моделей — главный рычаг для госсектора. На 18.09.2026 акт не принят, срок в законе не установлен: правила начнут действовать только после выхода документа. До этого момента единственная рабочая стратегия — инвентаризация ИИ-компонентов и договорные оговорки.
Осень 2027. Плановая дата вступления «второго закона» об основах госрегулирования ИИ (реестр доверенных моделей для госсистем, порог платформ 100 тыс. пользователей в сутки). Законопроект в Госдуму не внесён — относитесь к этой дате как к маркеру мониторинга, а не как к обязательству. Обзор закона, который уже действует, — 243-ФЗ: полный разбор.
Регулярная отчётность, которая не ждёт дедлайнов
Помимо событийных дат, у организации есть постоянный контур: отчётность по приказу ФСТЭК № 117 (документы и сведения — не позднее 5 рабочих дней с момента получения требования), уведомления Роскомнадзора об инцидентах с персональными данными (24 часа на первичное, 72 часа на итоги расследования), ежегодные отчёты о квотах закупок. 2027 год — первый полный календарный год отчётности по приказу № 117: как его пройти без штрафов, разбираем в статье отчётность по приказу 117 в 2027 году.
Как использовать календарь
- Перенесите даты, релевантные вашей организации, в план ИТ/ИБ-комитета с ответственными и бюджетом.
- Для каждой даты фиксируйте правовое основание — норму с датой вступления в силу (как в таблице выше).
- Непринятые акты держите в списке мониторинга с еженедельной проверкой: статус «внесён», «принят в первом чтении», «подписан» меняет план работ.
- Не откладывайте инвентаризацию: и ИИ-комплаенс, и миграция с зарубежного ПО, и постквантовая готовность начинаются с одного и того же шага — описания того, что у вас уже работает.
Пройдите тест зрелости защиты ИИ — за 10 минут увидите, какие из дат календаря касаются вас напрямую, и получите приоритизированный список работ. Для сверки плана с вашими системами — заявка специалисту.