Перейти к содержимому

Разработчик экосистемы ВЫШКА Cloud

+7 (4852) 60-91-96 mail@new-sst.ru
+7 (4852) 60-91-96 Обсудить проект
Комплаенс

Комплаенс и ИБ для ИТ-компаний: режимы и услуги простыми словами

Шесть комплаенс-режимов и десять услуг ИБ и ИИ-комплаенса под задачи разработчика ПО и его заказчиков: закупки, персональные данные, ИИ, аттестация, защита ИИ-контуров и реагирование на инциденты. Без пересказа норм — только что делать, в какой срок и чем это грозит.

Как мы работаем · актуально на 2026-09-20

Каждая страница отвечает на три вопроса: кого касается режим или услуга, что конкретно сделать и что будет, если не сделать. Ссылки на первоисточники (КоАП, приказы ФСТЭК, ПП) — в текстах. Актуальность проверена на сентябрь 2026, включая приказ ФСТЭК № 117 и закон об ИИ 243-ФЗ.

Нужен разбор под вашу систему или продукт — пришлите ТЗ, разбор бесплатный.

По теме:руководства по госзакупкамуслуга: ИСПДн и 152-ФЗцены аттестации 2026

6 комплаенс-режимов

Бесплатно: разбор вашей задачи + расчёт

Получить расчёт +7 902 227-00-02 — напрямую менеджеру

Разбор ТЗ ведёт инженер, а не менеджер по продажам. ООО «НЬЮ-ССТ» · ИНН 7733311994 · микропредприятие в реестре МСП · работаем с 2016 года

Сколько стоит комплаенс: 243-ФЗ, ИСПДн и ГИС в 2026 году?

УслугаЧто входитЦенаСрок
Подготовка к 243-ФЗ («Ревизия»)ревизия ИИ-систем и регламентов, регламент использования LLMот 70 000 ₽—
Аудит ИИ-системAI BOM, проверка по OWASP LLM Top-10от 150 000 ₽1–2 недели
Аудит требований к ИИ-системеприказы ФСТЭК России № 17/21 и № 117от 300 000 ₽—
Аттестация ИСПДнза одну систему60 000–350 000 ₽—
Аттестация ГИСза одну системуот 500 000 ₽—
Рынок: комплекс «защита информации + аттестация»закрытые комплексные закупки0,58–1,45 млн ₽—

Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ); исполнитель аттестации определяется после проверки состава работ, действующей лицензии и договора. Рыночные факты — сентябрь 2026: выборка 236 закрытых ИТ-лотов, замеры 18–19.09.2026.

1. 44-ФЗ для исполнителей ПО

Как участвовать в закупках по 44-ФЗ с нуля: регистрация в ЕИС, ЭТП, обеспечение, контракт и оплата — пошаговый порядок и суммы.

Руководстворегистрация в ЕИС → контракт и оплата
Читать

2. 223-ФЗ для исполнителей

Закупки госкомпаний простыми словами: Положение о закупке, квота МСП, электронные процедуры, отличие от 44-ФЗ.

РуководствоПоложение о закупке · квота МСП 18%
Читать

3. 152-ФЗ при разработке ПО

Персональные данные в проекте: какие данные затрагивает продукт, модель угроз, меры защиты и штрафы за утечки.

Руководствомодель угроз · приказ ФСТЭК № 21 · штрафы 420-ФЗ
Читать

4. 243-ФЗ об ИИ в 2026 году

Закон об ИИ от 26.07.2026: что уже действует, что на втором этапе, добровольная маркировка — практический план действий для компаний.

Руководстводва этапа · порог 1 млрд параметров
Читать

5. Аттестация ИСПДн в 2026

Порядок, сроки и стоимость аттестации: приказы ФСТЭК № 21 и № 77, что изменил приказ № 117, как подготовиться с первого раза.

Руководствоприказы № 21/77/117 · рынок от 60 тыс. ₽
Читать

6. Национальный режим для ПО

Запреты и ограничения в закупках ПО: ПП № 1875, запрет иностранного ПО по Указу № 166, реестр российского ПО — что проверять поставщику.

РуководствоПП № 1875 · Указ № 166 · реестр Минцифры
Читать

10 услуг ИБ и ИИ-комплаенса: защита контуров и доверие к ИИ

УслугаФокусЦена и срок
Аудит ИБ перед внедрением ИИмодель угрозот 150 000 ₽
Защита ПДн в RAG-контурахизоляция индексовот 150 000 ₽
KYC/AML-автоматизация с ИИ115-ФЗот 480 000 ₽
Мониторинг регуляторов для ИИкарта обязательствот 70 000 ₽ и от 70 000 ₽/мес
Инцидент-респонс для ИИ-системплейбукиот 70 000 ₽, реагирование от 150 000 ₽
DPIA-оценка для ИИ-системоценка вредаот 150 000 ₽
Обучение ИБ-гигиене ИИролевые трекиот 70 000 ₽
Страхование ИИ-рисковсценарии ущербаот 70 000 ₽ (тариф — у страховщика)
Аудит алгоритмов на предвзятостьfairness-метрикиот 300 000 ₽
Внутренние документы по ИИ (243-ФЗ)политика ИИот 70 000 ₽

7. Аудит ИБ перед внедрением ИИ

Проверка готовности ИБ до запуска ИИ-контура: модель угроз по OWASP LLM, разрыв-анализ по 152-ФЗ и ФСТЭК, дорожная карта.

Услугамодель угроз · разрыв-анализ · от 150 000 ₽
Читать

8. Защита ПДн в RAG-контурах

Приведение RAG-поиска по документам в соответствие 152-ФЗ: карта потоков, изоляция индексов, маскирование, тесты на извлечение.

Услугаизоляция индексов · тесты на извлечение · от 150 000 ₽
Читать

9. KYC/AML-автоматизация с ИИ

Идентификация через ЕСИА и OCR, скоринг операций, кейс-менеджмент ПОД/ФТ по 115-ФЗ — решения за человеком.

Услуга115-ФЗ · human-in-the-loop · от 480 000 ₽
Читать

10. Мониторинг регуляторов для ИИ

Отслеживание 243-ФЗ, 152-ФЗ, приказов ФСТЭК и практики РКН с ежемесячным отчётом «что делать именно вам».

Услугакарта обязательств · ежемесячный отчёт · от 70 000 ₽
Читать

11. Инцидент-респонс для ИИ-систем

Подготовка и реагирование на ИИ-инциденты: плейбуки, локализация контуров, уведомления РКН 24/72 часа.

Услугаплейбуки · уведомления 24/72 · от 70 000 ₽
Читать

12. DPIA-оценка для ИИ-систем

Оценка воздействия ИИ-обработки на права субъектов по 152-ФЗ: риски, меры, условия эксплуатации, триггеры переоценки.

Услугаоценка вреда · ст. 16 · от 150 000 ₽
Читать

13. Обучение ИБ-гигиене ИИ

Практикумы для сотрудников: промпт-инъекции, утечки через чат-боты, теневой ИИ — с замерами «до/после».

Услугаролевые треки · замер до/после · от 70 000 ₽
Читать

14. Страхование ИИ-рисков

Подготовка к страхованию: реестр активов, сценарии ущерба, анкеты для страховщика, план снижения рисков под тариф.

Услугасценарии ущерба · анкеты · подготовка от 70 000 ₽
Читать

15. Аудит алгоритмов на предвзятость

Проверка моделей на дискриминацию: fairness-метрики по группам, прокси-признаки, парные тесты, мониторинг дрейфа.

Услугаfairness-метрики · прокси-признаки · от 300 000 ₽
Читать

16. Внутренние документы по ИИ (243-ФЗ)

Комплект локальных актов: политика ИИ, регламент LLM, порядок маркировки ИИ-контента, журнал моделей, приказы.

Услугаполитика ИИ · маркировка · от 70 000 ₽
Читать

17. Аттестация ГИС пошагово: план руководителя

Приказ ФСТЭК № 117 с 01.03.2026 и обязательность аттестации до ввода в эксплуатацию: пошаговый план руководителя на 2026–2027 год.

Руководствоприказ № 117 · ГИС · до ввода в эксплуатацию
Читать

18. 420-ФЗ для малого бизнеса: риски и защита

Штрафы за утечку персональных данных от 3 млн ₽ — исключений нет: как малому бизнесу защититься без бюро и штата юристов.

Руководство420-ФЗ · утечки ПДн · малый бизнес
Читать

Что вам подходит

Участвуете в закупках — начните с 44-ФЗ и 223-ФЗ; проверить, не попадает ли ваш продукт под ограничения, — национальный режим. Продукт трогает персональные данные — 152-ФЗ при разработке ПО и аттестация ИСПДн.

Разрабатываете или внедряете ИИ — 243-ФЗ об ИИ: порог 1 млрд параметров, два этапа, добровольная маркировка. Практическую сторону закупок (ТЗ, НМЦК, аукцион) разбираем в соседнем хабе; полный разбор закона об ИИ — тематический хаб 243-ФЗ.

Защищаете ИИ-контуры — до запуска: аудит ИБ перед внедрением и защита ПДн в RAG; для работающих систем: инцидент-респонс и мониторинг регуляторов; документальная база и люди: внутренние документы по ИИ и обучение ИБ-гигиене.

Не нашли свой режим? Пришлите ТЗ — разберём бесплатно

Опишите продукт или систему — подскажем, какие режимы вас касаются и что сделать первым шагом.

Или напишите напрямую: sales@vyshka.cloud

Следующий шаг

Бесплатный разбор ТЗ — до любого договора

Пришлите ТЗ, описание задачи или номер закупки — инженеры разберут, назовём риски, объём и вилку цены. Разбор бесплатный.

Отправить ТЗ на разбор Все контакты

Цены и рыночные факты приведены по состоянию на 2026-09-20. НДС не облагается в связи с применением УСН (п. 2 ст. 346.11 НК РФ).