Зачем нужны внутренние документы, если есть закон
Комплаенс по ИИ — это два слоя. Первый — внешний: уведомления, маркировка, отчётность. Второй — внутренний: как компания сама себе разрешает и запрещает использовать ИИ. Без второго слоя первый не работает: чтобы подать уведомление, нужно знать, какие модели где используются; чтобы маркировать ИИ-контент, нужно определить, кто и по каким признакам это делает; чтобы исполнить 152-ФЗ, нужно, чтобы сотрудники не таскали персональные данные по публичным чатам.
243-ФЗ закрепляет рамку: два этапа, порог 1 млрд параметров для фундаментальных моделей, добровольная маркировка ИИ-контента, полномочия Роскомнадзора с 1 марта 2027 года. Внутренние документы переводят эту рамку в плоскость конкретных приказов и журналов. Одновременно комплект закрывает требования 152-ФЗ о локальных актах и организационных мерах и организационную часть приказов ФСТЭК. По сути это «операционная система» ИИ-комплаенса компании.
Нормативная база
| Акт / стандарт | Что устанавливает | Какой документ закрывает |
|---|---|---|
| 243-ФЗ об ИИ (26.07.2026) | этапы, порог 1 млрд параметров, добровольная маркировка | политика ИИ, регламент маркировки, реестр моделей |
| 152-ФЗ, ст. 18.1 и 19 | локальные акты, меры защиты, внутренний контроль | регламенты обработки данных в ИИ-контурах |
| 152-ФЗ (согласия, уведомления) | основания обработки, взаимодействие с РКН | шаблоны согласий, порядок подачи уведомлений |
| Приказ ФСТЭК № 21 | организационные меры защиты | приказы, журналы, роли по доступу к данным |
| ТК РФ и локальные акты | правила работы сотрудников | инструкции для персонала по использованию ИИ |
Как проходит работа: пять этапов
- Ревизия. Фиксируем фактическое состояние: какие ИИ-сервисы и модели используются (официально и теневые), какие данные затрагиваются, какие документы уже есть, какие процессы реально работают. Дальше комплект проектируется под реальность, а не под абстрактную компанию.
- Карта пробелов. Сопоставляем ревизию с требованиями 243-ФЗ, 152-ФЗ и организационными мерами ФСТЭК: чего не хватает — документов, ролей, журналов, порядка согласования. Каждый пробел получает приоритет и форму закрытия.
- Разработка комплекта. Пишем документы: политику применения ИИ; регламент разработки и внедрения ИИ-систем; регламент использования LLM-сервисов (разрешённые инструменты, красные линии для промптов); порядок маркировки ИИ-контента; приказы о назначении ответственных; журналы учёта моделей и решений; шаблоны согласий и уведомлений.
- Согласование и внедрение. Проносим документы через юристов, ИБ и бизнес: правят формулировки, фиксируют роли. Проводим короткое обучение сотрудников — документ, о котором никто не знает, не работает. Встраиваем формы в текущие процессы (онбординг, закупки, релизы).
- Поддержка актуальности. Определяем регламент обновления: пересмотр при изменении 243-ФЗ и подзаконных актов (этапы 2026–2027), при запуске новых ИИ-систем, не реже раза в год. Сопровождение включает мониторинг изменений — в связке с нашей услугой мониторинга регуляторов.
Сроки и стоимость
| Пакет | Что входит | Срок | Цена |
|---|---|---|---|
| Базовый комплект | политика ИИ, регламент LLM, приказы, памятка сотрудников | 2 недели | от 70 000 ₽ |
| Полный комплект | плюс регламент разработки, журналы, шаблоны маркировки и согласий | 3–4 недели | от 150 000 ₽ |
| Комплект + ревизия ИИ-активов | плюс инвентаризация моделей и сервисов с реестром | 4–6 недель | от 300 000 ₽ |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Для групп компаний комплект масштабируется; обновления — в рамках сопровождения.
Документы на выходе
- Политика использования ИИ — рамочный документ компании;
- Регламент разработки и внедрения ИИ-систем;
- Регламент использования LLM-сервисов с красными линиями;
- Порядок маркировки ИИ-контента по 243-ФЗ;
- Приказы о ответственных и порядке согласования;
- Журнал учёта моделей и решений, шаблоны согласий.
Кому подходит и с чего начинают
Минимальный контур — компании, где ИИ используют точечно (маркетинг, поддержка, код): им достаточно базового комплекта из четырёх документов и памятки сотрудникам. Средний контур — продукты с ИИ-функциями для клиентов: добавляются регламент разработки и порядок маркировки ИИ-контента. Максимальный — разработчики моделей и операторы ИИ-систем под 243-ФЗ: полный комплект с журналом моделей, договорными формами и привязкой к этапам закона. Тип начала одинаков: ревизия фактического использования ИИ, включая теневые сервисы, о которых ИБ узнаёт последним.
Типичные ошибки в документах по ИИ
- Копия чужого регламента. Скачанный документ описывает чужие системы и роли; при первом инциденте выясняется, что «ответственный за модели» в компании не существует. Комплект пишется под реальность.
- Документы без владельца. Политика подписана и забыта: никто не ведёт журнал, не согласует новые сервисы. Каждому документу — владелец и регулярность пересмотра.
- Канцелярит вместо правил. Сотрудник не может понять из регламента, можно ли вставлять черновик договора в публичный чат. Правила формулируются ответами на конкретные вопросы, а не «осуществлять меры».
- Маркировка «потом настроим». Порядок маркировки ИИ-контента по 243-ФЗ проектируется в процессах публикации заранее — задним числом размечать контент дорого и не всегда возможно.
- Нет связи с 152-ФЗ. Регламент ИИ существует отдельно от политики обработки ПДн, хотя данные одни и те же. Комплект собирается единым слоем, чтобы проверяющие видели систему, а не набор бумаг.
Связанные услуги
- ИИ-консалтинг — стратегия, с которой стыкуются документы;
- ИСПДн и 152-ФЗ — локальные акты оператора ПДн;
- Дообучение моделей на данных компании — с оформлением прав на данные;
- Заказчикам: обоснование закупки ИИ — документы для госсектора.
Как мы помогаем
НЬЮ-ССТ сам разрабатывает и эксплуатирует ИИ-системы, поэтому наши регламенты написаны языком процессов, а не канцеляритом: что можно вставлять в промпт, как согласовать новую модель, кто подписывает запуск. Документы проходят проверку на «работоспособность» — их читают люди, которые будут исполнять. Начало — бесплатная консультация: разберём текущее состояние и предложим минимальный работающий комплект.
Итог
Внутренние документы по ИИ — это управление, а не канцелярия: понятные правила для сотрудников, журнал моделей для уведомлений, порядок маркировки под 243-ФЗ и связка с 152-ФЗ одной системой. Базовый комплект — от 70 000 ₽ и 2 недели, полный — 3–4 недели. Заказывайте ревизию текущего состояния: часто минимального комплекта достаточно, чтобы закрыть главные пробелы и не платить за лишнее.