Перейти к содержимому

Разработчик экосистемы ВЫШКА Cloud

+7 (4852) 60-91-96 Обсудить проект
Закон об ИИ · 243-ФЗ

Переходный период 243-ФЗ до 2032 года

243-ФЗ от 26.07.2026 содержит щадящую оговорку: до 1 сентября 2032 года действует исключение для указанных в ч. 3 ст. 13 систем с БФМ, созданными и/или эксплуатируемыми на 01.03.2027, при хранении и обработке данных в России. Объясняем, кого защищает переходный период, а кого нет. Актуально на 18.09.2026.

Опубликовано: 18 сентября 2026 · Обновлено: 18 сентября 2026

Быстрый ответ

Переходный период 243-ФЗ до 01.09.2032 защищает указанные в ч. 3 ст. 13 системы с БФМ, созданными и/или эксплуатируемыми на 01.03.2027, от ограничения на применение только суверенных и национальных моделей — при обязательном условии: хранение и обработка данных в России. Исключение касается только определённых законом случаев обязательного применения статусных моделей; остальные обязанности сохраняются.

Ключевые факты

  • Оговорка действует до 01.09.2032 — более пяти лет после старта нормы 01.03.2027
  • Условие защиты — хранение и обработка данных на территории России
  • Защита не распространяется на новые системы, внедряемые после 01.03.2027
  • Проекты в реализации на 01.03.2027 формально считаются созданными

Суть оговорки

Когда 01.03.2027 начнёт работать норма о случаях обязательного применения только суверенных и национальных больших фундаментальных моделей, возникнет вопрос: что делать с системами, которые уже внедрены и работают? Часть 3 статьи 13 предусматривает до 01.09.2032 специальное исключение для указанных в ней систем с БФМ, созданными и/или эксплуатируемыми на 01.03.2027, при хранении и обработке данных в России.

Формулировка по смыслу такова: ограничение не затрагивает указанные в ч. 3 ст. 13 системы с БФМ, созданными и/или эксплуатируемыми на 01.03.2027, при условии, что хранение и обработка данных осуществляются на территории России. Применимость исключения проверяют по части 3 статьи 13, без обещания общей отсрочки.

Разбираем, что это значит для разных категорий систем и компаний.

Кого защищает переходный период

Заказчиков с работающими внедрениями. Если у вас в продуктиве стоит система с зарубежной или нестатусной большой моделью с БФМ, созданной и/или эксплуатируемой на 01.03.2027 — применимость исключения до 01.09.2032 проверяют по всем условиям ч. 3 ст. 13, включая создание и/или эксплуатацию БФМ на контрольную дату. Но условие про обработку данных в России обязательное: если инференс и хранение уходят за пределы страны, защита снимается.

Вендоров с действующими контрактами. Продукт, поставленный и работающий у заказчика, не придётся срочно переписывать. Это снижает риск волны расторжений и «дедлайн-паники» весной 2027 года.

Интеграторов. Проекты, находящиеся в реализации на 01.03.2027, формально «созданы» до контрольной даты — но для находящихся в разработке систем безопаснее заранее обеспечить локализацию обработки, чтобы не доказывать свой статус постфактум.

Кого переходный период НЕ защищает

Новые внедрения после 01.03.2027. Если система создаётся после контрольной даты и попадает в перечень сфер обязательного применения (когда Правительство его утвердит), она обязана использовать статусные модели. Дата создания системы — ключевой факт, который стоит фиксировать документально: акт ввода в эксплуатацию, дата подписания, журнал развёртывания.

Системы с обработкой за пределами России. Условие локализации — безальтернативное. Проверьте: где физически выполняется инференс, где хранятся данные, кто владеет дата-центром. Для статусов моделей закон требует, чтобы инференс и хранение были в российских ЦОД, принадлежащих российским юридическим лицам, — переходный период использует ту же логику в мягкой форме.

Компании вне периметра закона. Переходный период вообще не про них: если ваша система не большая фундаментальная модель и вы не предоставляет доступ к чужой БФМ, ограничения обязательного применения на вас не действуют ни в 2027-м, ни в 2032-м.

Календарь: как соотносятся даты

ДатаСобытиеЗначение
01.09.2026общая часть законапонятия, полномочия, поддержка
01.03.2027профильные нормы + фиксация «созданных» системконтрольная дата для переходной защиты
после 01.03.2027акты Правительстваперечень сфер обязательности, порядок статусов
01.09.2032конец переходного периодавсе системы в зонах обязательности — по новым правилам

Обратите внимание на асимметрию: конец переходного периода (2032) фиксирован законом, а начало наполнения перечня сфер обязательности зависит от сроков правительственных актов — они могут выйти и позже 01.03.2027.

Практические шаги

  1. Зафиксируйте статус систем на 01.03.2027. Составьте перечень: система, дата ввода, модель внутри (своя/чужая, параметры), где обрабатываются данные. Этот документ — ваше доказательство на следующие пять лет.
  2. Проведите локализационный аудит. Где инференс, где хранение, кто владелец ЦОД. Если обработка за рубежом — оцените миграцию до весны 2027 года, иначе защита переходного периода не сработает.
  3. Разделите портфель на «до» и «после». Для систем, запуск которых планируется после 01.03.2027, продумайте абстракцию над провайдером модели — чтобы замена на статусную модель не означала переписывания продукта.
  4. Мониторьте перечень сфер. Появление правительственного акта — триггер: сразу проверьте, какие из ваших систем и планов попадают в зоны обязательности.

Почему 2032 — это не «отпуск»

Пять лет — срок достаточный, чтобы не спешить, и недостаточный, чтобы забыть. Рынок сместится раньше регуляторных дедлайнов: госзаказчики начнут требовать статусные компоненты в новых закупках с первых дней перечня, страховщики и аудиторы — уточнять состав ИИ-компонентов, а вендоры — конкурировать локализацией. Компании, которые используют переходный период для инвентаризации и плавной миграции, получат преимущество перед теми, кто отложит всё на 2031 год.

Отсюда и рабочая позиция по всему кластеру 243-ФЗ: закон смягчён — но готовиться надо.

Коротко о главном

ПараметрЗначение
Срок переходного периодадо 01.09.2032
Что защищеноуказанные в ч. 3 ст. 13 системы с БФМ, созданными и/или эксплуатируемыми на 01.03.2027
Условие защитыхранение и обработка данных в России
От чего защищаетограничение на применение только суверенных/национальных моделей
Не защищаетсистемы, не соответствующие совокупности условий ч. 3 ст. 13
Контрольная дата фиксации01.03.2027
Перечень сфер обязательностиактуальный акт Правительства требует отдельной проверки

Частые вопросы о переходном периоде

Наша система работает с 2025 года на зарубежной модели — её придётся менять к 2027 году?

Нет, если информационная система отвечает ч. 3 ст. 13 и содержит БФМ, созданную и/или эксплуатируемую на 01.03.2027, а хранение и обработка данных идут в России, — ограничение на применение только суверенных и национальных моделей её не затронет до 01.09.2032. Зафиксируйте документально факт эксплуатации и локализацию обработки.

Мы планируем внедрение на лето 2027 года — попадаем ли под переходный период?

Самой даты внедрения системы недостаточно: контрольная дата ч. 3 ст. 13 относится к созданию и/или эксплуатации БФМ на 01.03.2027; остальные условия исключения, включая хранение и обработку данных в России, проверяют отдельно. Если внедрение попадёт в сферу обязательного применения (когда появится перечень Правительства), потребуется статусная модель. Планируйте архитектуру с возможностью замены компонента.

Что проверить, чтобы не потерять защиту переходного периода?

Три вещи: факт создания/эксплуатации системы на 01.03.2027 (документы ввода), локализацию хранения и обработки данных в России и состав ИИ-компонентов. Если инференс выполняется за рубежом — защита не действует, сколько бы лет система ни работала.

Почему дата 2032, а не 2030?

Срок 01.09.2032 установлен частью 3 статьи 13 для специального исключения при совокупности условий; контрольная дата создания и/или эксплуатации БФМ — 01.03.2027. Точный смысл оговорки сверяйте по тексту закона.

Куда девать системы, которые не являются большими фундаментальными моделями?

Никуда: ограничение обязательного применения касается только больших фундаментальных моделей в случаях, которые установит Правительство. Скоринговые системы, антифрод, сценарные боты и прочее узкопрофильное машинное обучение под периметр 243-ФЗ не подпадают — переходный период для них иррелевантен.

Нужна помощь с ИБ и защитой ИИ?

Аудит ИИ-использования, реестр ИИ-активов, регламент и контроли — приведём ИИ-контур в соответствие требованиям до того, как его проверят.

Или напишите напрямую: sales@vyshka.cloud

Следующий шаг

Проверить ваш ИИ-контур

Начните с чек-листа ИИ-комплаенса — бесплатно, без звонков. Дальше по результатам: аудит, реестр активов, регламент.

Обсудить защиту ИИ Чек-лист ИИ-комплаенса

Материал носит информационный характер и не является юридической консультацией. 243-ФЗ от 26.07.2026: обязанности для разработчиков и правила маркировки вступают в силу с 01.03.2027; на 01.09.2026 вступила общая часть. Маркировка ИИ-контента для авторов добровольная. Закон собственных штрафов не вводит. Актуально на: 18.09.2026.