Зачем нужен отдельный мониторинг под ИИ
До 2026 года комплаенс-календарь ИТ-компании был предсказуем: 152-ФЗ менялся редко, закупочные правила — по графику. С ИИ всё иначе. 243-ФЗ от 26.07.2026 вступает по этапам: с 1 марта 2027 года Роскомнадзор получает полномочия в отношении больших моделей (порог — свыше 1 млрд параметров) и маркировки ИИ-контента. Приказ ФСТЭК № 117 заработал с 1 марта 2026 года. Поправки 420-ФЗ уже превратили утечки персональных данных в штрафы до десятков миллионов рублей с уведомлением РКН за 24 часа.
Читать всё это в первоисточниках — работа на четверть ставки. Не читать — риск пропустить срок подачи уведомления или новую обязанность. Мониторинг закрывает разрыв: мы следим за изменениями и переводим их на язык «что конкретно делать вашей компании в этом квартале». Это не юридическая подписка на обзоры, а рабочий процесс с картой ваших систем и обязательств.
Нормативная база
| Акт / требование | Что меняется | За чем следим |
|---|---|---|
| 243-ФЗ об ИИ (26.07.2026) | два этапа, порог 1 млрд параметров, добровольная маркировка | подзаконные акты, полномочия РКН с 01.03.2027, практика маркировки |
| 152-ФЗ (уведомления) | о начале обработки, о трансграничной передаче, об утечке — 24/72 часа | формы и регламенты подачи, правоприменение |
| 420-ФЗ (штрафы за утечки) | оборотные штрафы 1–3% выручки при повторной утечке | новые составы и размеры штрафов |
| Приказы ФСТЭК № 21, № 77, № 117 | меры защиты, аттестация, требования к ГИС с 01.03.2026 | разъяснения, методики, изменения состава мер |
| Реестры и перечни | реестр российского ПО, перечни для ПОД/ФТ и экстремистских материалов | актуальность для ваших продуктов и контрагентов |
| Отраслевые требования | акты ЦБ, Минцифры, отраслевые стандарты доверия к ИИ | по вашей поднадзорности (финансы, госсектор, медицина) |
Как проходит услуга: шесть этапов
- Карта регуляторов и обязательств. Составляем перечень ваших систем и ИИ-активов, для каждого — действующие обязательства: уведомления, меры, отчёты, сроки. Карта — базовый документ: без неё мониторинг превращается в поток новостей.
- Настройка мониторинга первоисточников. Подключаем официальные источники: publication.pravo.gov.ru, сайты ФСТЭК, Роскомнадзора, Минцифры, отраслевых регуляторов. Плюс — систематизация разъяснений и писем, которые определяют практику раньше, чем меняется норма.
- Ежемесячный отчёт применимости. Каждое изменение — с вердиктом: «касается вас / не касается / касается при условии». Для касающегося — что сделать, к какому сроку, кто отвечает. Без пересказа норм ради пересказа.
- Обновление реестра ИИ-активов и документов. Новая обязанность — это обычно новый пункт в регламенте, новая графа в реестре или новое уведомление. Держим комплект в актуальном состоянии, а не копим изменения к проверке.
- Подготовка уведомлений и отчётов. Когда срок подходит, комплект уведомления (например, по 152-ФЗ или в рамках этапов 243-ФЗ) готовится заранее и подаётся без спешки последних дней.
- Ежеквартальный разбор с руководством. Короткая сессия для руководителя или внутреннего наблюдательного совета по ИИ: что изменилось в ландшафте, что сделали, что в плане. Управление рисками — регулярный процесс, а не реакция на проверку.
Сроки и стоимость
| Пакет | Что входит | Срок | Цена |
|---|---|---|---|
| Карта обязательств (разовая) | перечень систем, обязательств и сроков с приоритетами | 2–3 недели | от 70 000 ₽ |
| Мониторинг + ежемесячный отчёт | карта, первоисточники, отчёты применимости, консультации | постоянно | от 70 000 ₽/мес |
| Мониторинг + сопровождение уведомлений | плюс подготовка и проверка комплектов уведомлений | постоянно | индивидуально, от 150 000 ₽/мес за мультиюрisdiction |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Для группы компаний и мультиюрисдикционных профилей объём считаем индивидуально.
Документы на выходе
- Карта обязательств по системам и регуляторам;
- Ежемесячные отчёты применимости с поручениями и сроками;
- Реестр изменений нормативной базы за период;
- Комплекты уведомлений (по событию и графику);
- Протоколы квартальных разборов для руководства;
- Обновляемые локальные акты — по договорённости.
Кому подходит услуга
Первый профиль — компании, у которых ИИ уже в продакшене: свои модели, RAG-контуры, ИИ-функции в продуктах. Второй — разработчики ИИ-продуктов, которые поставляют их заказчикам из регулируемых отраслей и обязаны соответствовать их требованиям, а не только своим. Третий — компании на пороге: ИИ планируется, и нужно понимать, какие обязательства появятся к дате запуска. Для малых команд без штатного юриста по ИТ формат карты обязательств + ежемесячного отчёта закрывает вопрос за фиксированную подписку.
Типичные ошибки в отслеживании требований
- Мониторинг по новостным лентам. Пересказы в СМИ искажают сроки и объём обязанностей; работать можно только с первоисточниками — текстов закона, приказа, разъяснения регулятора.
- Подписка без карты систем. Компания узнаёт о новой норме, но не может ответить, касается ли она её: нет реестра систем и данных. Без карты мониторинг не даёт решений, только тревогу.
- Реакция «к дате». Уведомление или отчёт готовят в последнюю неделю срока; любая нестыковка — просрочка. Комплекты собираются заранее, по календарю карты обязательств.
- Игнорирование писем и разъяснений. Практика складывается раньше поправок: позиция РКН или ФСТЭК в письме меняет требования де-факто. Отслеживаем и этот слой.
- Ответственный «и так завалён». Комплаенс-календарь вешают на сотрудника вдобавок к основной работе — процесс умирает за месяц. Либо выделенная роль, либо внешняя подписка.
Связанные услуги
- ИИ-консалтинг — стратегия и приоритеты внедрения ИИ;
- ИСПДн и 152-ФЗ — исполнение обязательств оператора ПДн;
- Защита ИИ-систем — аудит и меры для ИИ-контуров;
- Госзакупки: руководства — если поставляете ИИ госсектору.
Как мы помогаем
НЬЮ-ССТ живёт в этом регулировании: 243-ФЗ, 152-ФЗ, приказы ФСТЭК и закупочные режимы — наша ежедневная практика, а не новостная лента. Мы пишем отчёты применимости так, чтобы руководитель принимал решение за пять минут чтения. Начало — бесплатная консультация: соберём первую карту обязательств по вашим системам и покажем формат отчёта.
Итог
Регулирование ИИ будет меняться ещё много раз: этапы 243-ФЗ, подзаконные акты, практика РКН. Компании, у которых есть карта обязательств и ежемесячный отчёт применимости, встречают эти изменения планом работ, а не штрафной перепиской. Настройка мониторинга стоит от 70 000 ₽, сопровождение — от 70 000 ₽/мес; первая карта обязательств собирается бесплатно на консультации. Проверьте, что вы знаете о своих сроках до того, как о них напомнит регулятор.