Почему RAG-контур — особый случай для 152-ФЗ
RAG (Retrieval-Augmented Generation) — архитектура, в которой языковая модель отвечает на вопрос, предварительно найдя релевантные фрагменты в подключённой базе знаний. Удобно и опасно: в индекс попадают приказы, договоры, кадровые документы, переписка — всё, что содержит персональные данные. Модель не различает «кому можно показывать этот документ»: она честно возвращает фрагмент любому, кто сформулировал вопрос. Классическое разграничение доступа к файлам внутри RAG размывается.
Отдельный пласт — векторные хранилища. Эмбеддинги текстов с персональными данными остаются производными этих данных: по существу их обрабатывают в том же контуре, а значит, на них распространяются те же требования — основания, меры защиты, локализация. Наконец, если контур использует зарубежный API модели, появляется трансграничная передача данных со своими уведомлениями. Всё это закрывается не запретом RAG, а настройкой контура — чем и занимается услуга.
Нормативная база
| Акт / стандарт | Что устанавливает | Что это значит для RAG-контура |
|---|---|---|
| 152-ФЗ, ст. 6 и 9 | правовые основания и согласия на обработку | каждая категория ПДн в базе знаний должна иметь основание |
| 152-ФЗ, ст. 18 (ч. 5) | первичный сбор ПДн россиян — в базах на территории РФ | размещение индексов и хранилищ контура |
| 152-ФЗ, ст. 18.1 и 19 | меры защиты, локальные акты, оценка эффективности | комплект мер и документов именно для RAG-контура |
| 152-ФЗ, ст. 21 | уведомление РКН об утечке: 24 часа, дополнение — 72 часа | процедура на случай инцидента с контуром |
| Приказ ФСТЭК № 21 | состав мер защиты ИСПДн | уровень защищённости и конкретные меры |
| OWASP LLM Top 10 (LLM04, LLM08) | отравление данных, слабости векторов и эмбеддингов | чек-лист угроз специфично для RAG |
Как проходит работа: шесть этапов
- Карта данных и потоков. Описываем контур целиком: источники (СЭД, файловые хранилища, CRM) → загрузчики → индексация → векторное хранилище → retrieval → генерация ответа. На карте отмечаем, где персональные данные появляются, хранятся и пересылаются, включая вызовы внешних API.
- Категории ПДн и основания. Классифицируем данные в базе: какие категории субъектов, какие цели обработки, какие правовые основания, нужны ли согласия и уведомления РКН. Здесь же решаем, что из документов вообще не должно попадать в индекс.
- Анализ векторного хранилища. Проверяем изоляцию индексов по подразделениям и ролям, права доступа к API хранилища, фильтрацию на этапе retrieval (метаданные документов), ретенцию и журналирование запросов.
- Меры защиты. Проектируем и внедряем: маскирование чувствительных фрагментов до индексации, разграничение прав на уровне источников, детерминированные фильтры при поиске, логирование промптов и выдач, шифрование, локализация хранения.
- Тесты на извлечение. Проверяем контур контролируемыми атаками: попытки выудить ПДн через наводящие вопросы, инъекции в документы (отравление базы), обход фильтров. Каждая находка — в план устранения, потом повторный прогон.
- Документы и регламент. Оформляем результат: регламент эксплуатации RAG-контура, локальные акты по 152-ФЗ, журнал доступа, инструкцию реагирования на инциденты с шаблонами уведомлений.
Сроки и стоимость
| Пакет | Что входит | Срок | Цена |
|---|---|---|---|
| Экспресс-оценка контура | карта потоков, категории ПДн, топ-риски | 1–2 недели | от 70 000 ₽ |
| Приведение в соответствие | полный цикл: меры, фильтрация, тесты, документы | 3–5 недель | от 150 000 ₽ |
| Контур под аттестацию | плюс подготовка к требованиям ФСТЭК для смежных ГИС | 6–8 недель | от 300 000 ₽ |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Объём зависит от числа источников данных и ролей доступа в контуре.
Документы на выходе
- Карта потоков данных RAG-контура с границами ИСПДн;
- Перечень категорий ПДн и правовых оснований;
- Регламент эксплуатации RAG-контура;
- Журнал доступа и шаблоны уведомлений РКН (24/72 часа);
- Отчёт тестов на извлечение с планом устранения;
- Локальные акты по 152-ФЗ для контура.
Кому подходит и с какого масштаба
Формальный порог один: как только в базу знаний попадают персональные данные, контур становится ИСПДн со всеми обязанностями оператора. Практический порог ниже: даже «безобидный» поиск по внутренним регламентам тянет за собой приказы с ФИО и должностями. Типовые заказчики: компании с корпоративными ассистентами на базе СЭД и файловых хранилищ, HR-порталы с поиском по кадровым документам, сервисы поддержки клиентов с доступом к их данным, юридические и бухгалтерские службы с массивами чужих документов.
Типичные ошибки при защите RAG-контуров
- Индексация «всего подряд». В базу попадают документы, которые никто не собирался открывать через ассистента, — от сканов паспортов до коммерческих условий. Правило: в индексе только то, что нужно для ответов, остальное — за фильтром.
- Один общий индекс на всю компанию. Ассистент стажёра ищет по тем же фрагментам, что и финансовый директор. Изоляция индексов по ролям и подразделениям — базовая мера, о которой вспоминают после первой утечки.
- Проверка прав на файле, но не на фрагменте. Классический RAG возвращает чанки; если права проверяются только на уровне источника, фрагмент из закрытого документа всплывает в ответе на общий вопрос.
- Тестирование «на своих вопросах». Команда проверяет контур удобными запросами и не видит, что наводящие вопросы извлекают ПДн соседних подразделений. Нужны сценарии атак, а не сценарии демонстрации.
- Забытые внешние API. Контур «внутренний», но модель вызывается за рубеж — и весь контур становится трансграничной передачей без уведомления. Проверяется на первом же этапе карты потоков.
Связанные услуги
- LLM-интеграции и RAG — построение контура сразу с мерами защиты;
- ИСПДн и 152-ФЗ — системное приведение в соответствие;
- 152-ФЗ и искусственный интеллект — разбор требований к ИИ-обработке;
- Как защитить RAG-систему — короткий ответ на пять векторов атак.
Как мы помогаем
Мы сами разрабатываем RAG-системы, поэтому защита для нас — не абстрактный чек-лист, а инженерная задача: фильтры retrieval, изоляция индексов, маскирование до индексации, логирование промптов. Работаем и с собственными контурами заказчиков, и с уже купленными решениями. Начало — бесплатная консультация: покажите архитектуру контура, и мы скажем, где реальные риски, а где перестраховка.
Итог
RAG-контур можно сделать удобным и законным одновременно: изолированные индексы, фильтрация на выдаче, маскирование чувствительных фрагментов и аккуратный комплект документов по 152-ФЗ. Работы на 3–5 недель и от 150 000 ₽ достаточно, чтобы ассистент по документам не превратился в канал утечек с уведомлением РКН на 24-м часе. Присылайте архитектуру контура на бесплатный разбор — покажем, где реальные риски именно у вас.