О компании: Разрабатываем ИИ-сервисы под задачи бизнеса

Закон об ИИ · 243-ФЗ

Переходный период 243-ФЗ до 2032 года

243-ФЗ от 26.07.2026 содержит щадящую оговорку: до 1 сентября 2032 года ограничение на применение только суверенных и национальных моделей не затрагивает уже работающие системы — при одном условии. Объясняем, кого защищает переходный период, а кого нет. Актуально на 18.09.2026.

Опубликовано: 18 сентября 2026 · Обновлено: 18 сентября 2026

Быстрый ответ

Переходный период 243-ФЗ до 01.09.2032 защищает системы, созданные или эксплуатируемые на 01.03.2027, от ограничения на применение только суверенных и национальных моделей — при обязательном условии: хранение и обработка данных в России. Главное следствие: принудительной замены работающих внедрений не будет, а уход инференса за рубеж защиту снимает.

Ключевые факты

  • Оговорка действует до 01.09.2032 — более пяти лет после старта нормы 01.03.2027
  • Условие защиты — хранение и обработка данных на территории России
  • Защита не распространяется на новые системы, внедряемые после 01.03.2027
  • Проекты в реализации на 01.03.2027 формально считаются созданными

Суть оговорки

Когда 01.03.2027 начнёт работать норма о случаях обязательного применения только суверенных и национальных больших фундаментальных моделей, возникнет вопрос: что делать с системами, которые уже внедрены и работают? Ответ 243-ФЗ — переходный период до 01.09.2032.

Формулировка по смыслу такова: ограничение не затрагивает системы, которые на 01.03.2027 уже созданы или эксплуатируются, при условии, что хранение и обработка данных осуществляются на территории России. В дебатах вице-премьер подтверждал переходный режим для существующих решений до 2032 года.

Разбираем, что это значит для разных категорий систем и компаний.

Кого защищает переходный период

Заказчиков с работающими внедрениями. Если у вас в продуктиве стоит система с зарубежной или нестатусной большой моделью и она введена в эксплуатацию до 01.03.2027 — принудительной замены не будет до 01.09.2032. Но условие про обработку данных в России обязательное: если инференс и хранение уходят за пределы страны, защита снимается.

Вендоров с действующими контрактами. Продукт, поставленный и работающий у заказчика, не придётся срочно переписывать. Это снижает риск волны расторжений и «дедлайн-паники» весной 2027 года.

Интеграторов. Проекты, находящиеся в реализации на 01.03.2027, формально «созданы» до контрольной даты — но для находящихся в разработке систем безопаснее заранее обеспечить локализацию обработки, чтобы не доказывать свой статус постфактум.

Кого переходный период НЕ защищает

Новые внедрения после 01.03.2027. Если система создаётся после контрольной даты и попадает в перечень сфер обязательного применения (когда Правительство его утвердит), она обязана использовать статусные модели. Дата создания системы — ключевой факт, который стоит фиксировать документально: акт ввода в эксплуатацию, дата подписания, журнал развёртывания.

Системы с обработкой за пределами России. Условие локализации — безальтернативное. Проверьте: где физически выполняется инференс, где хранятся данные, кто владеет дата-центром. Для статусов моделей закон требует, чтобы инференс и хранение были в российских ЦОД, принадлежащих российским юридическим лицам, — переходный период использует ту же логику в мягкой форме.

Компании вне периметра закона. Переходный период вообще не про них: если ваша система не большая фундаментальная модель и вы не предоставляет доступ к чужой БФМ, ограничения обязательного применения на вас не действуют ни в 2027-м, ни в 2032-м.

Календарь: как соотносятся даты

ДатаСобытиеЗначение
01.09.2026общая часть законапонятия, полномочия, поддержка
01.03.2027профильные нормы + фиксация «созданных» системконтрольная дата для переходной защиты
после 01.03.2027акты Правительстваперечень сфер обязательности, порядок статусов
01.09.2032конец переходного периодавсе системы в зонах обязательности — по новым правилам

Обратите внимание на асимметрию: конец переходного периода (2032) фиксирован законом, а начало наполнения перечня сфер обязательности зависит от сроков правительственных актов — они могут выйти и позже 01.03.2027.

Практические шаги

  1. Зафиксируйте статус систем на 01.03.2027. Составьте перечень: система, дата ввода, модель внутри (своя/чужая, параметры), где обрабатываются данные. Этот документ — ваше доказательство на следующие пять лет.
  2. Проведите локализационный аудит. Где инференс, где хранение, кто владелец ЦОД. Если обработка за рубежом — оцените миграцию до весны 2027 года, иначе защита переходного периода не сработает.
  3. Разделите портфель на «до» и «после». Для систем, запуск которых планируется после 01.03.2027, продумайте абстракцию над провайдером модели — чтобы замена на статусную модель не означала переписывания продукта.
  4. Мониторьте перечень сфер. Появление правительственного акта — триггер: сразу проверьте, какие из ваших систем и планов попадают в зоны обязательности.

Почему 2032 — это не «отпуск»

Пять лет — срок достаточный, чтобы не спешить, и недостаточный, чтобы забыть. Рынок сместится раньше регуляторных дедлайнов: госзаказчики начнут требовать статусные компоненты в новых закупках с первых дней перечня, страховщики и аудиторы — уточнять состав ИИ-компонентов, а вендоры — конкурировать локализацией. Компании, которые используют переходный период для инвентаризации и плавной миграции, получат преимущество перед теми, кто отложит всё на 2031 год.

Отсюда и рабочая позиция по всему кластеру 243-ФЗ: закон смягчён — но готовиться надо.

Коротко о главном

ПараметрЗначение
Срок переходного периодадо 01.09.2032
Что защищеносистемы, созданные или эксплуатируемые на 01.03.2027
Условие защитыхранение и обработка данных в России
От чего защищаетограничение на применение только суверенных/национальных моделей
Не защищаетновые системы после 01.03.2027 в зонах обязательности
Контрольная дата фиксации01.03.2027
Перечень сфер обязательностиакт Правительства, не принят на 18.09.2026

Частые вопросы о переходном периоде

Нет, если система создана или эксплуатируется на 01.03.2027, а хранение и обработка данных идут в России, — ограничение на применение только суверенных и национальных моделей её не затронет до 01.09.2032. Зафиксируйте документально факт эксплуатации и локализацию обработки.

Скорее нет: системы, создаваемые после 01.03.2027, под переходную защиту не подпадают. Если внедрение попадёт в сферу обязательного применения (когда появится перечень Правительства), потребуется статусная модель. Планируйте архитектуру с возможностью замены компонента.

Три вещи: факт создания/эксплуатации системы на 01.03.2027 (документы ввода), локализацию хранения и обработки данных в России и состав ИИ-компонентов. Если инференс выполняется за рубежом — защита не действует, сколько бы лет система ни работала.

Срок установлен самим законом — пять лет с момента начала работы профильных норм (01.03.2027 + переходный горизонт до 01.09.2032). Вице-премьер в дебатах подтверждал переходный режим для существующих решений до 2032 года. Точный смысл оговорки сверяйте по тексту закона.

Никуда: ограничение обязательного применения касается только больших фундаментальных моделей в случаях, которые установит Правительство. Скоринговые системы, антифрод, сценарные боты и прочее узкопрофильное машинное обучение под периметр 243-ФЗ не подпадают — переходный период для них иррелевантен.

Нужна помощь с ИБ и защитой ИИ?

Аудит ИИ-использования, реестр ИИ-активов, регламент и контроли — приведём ИИ-контур в соответствие требованиям до того, как его проверят.

Или напишите напрямую: sales@vyshka.cloud

Следующий шаг

Проверить ваш ИИ-контур

Начните с чек-листа ИИ-комплаенса — бесплатно, без звонков. Дальше по результатам: аудит, реестр активов, регламент.

Обсудить защиту ИИ Чек-лист ИИ-комплаенса

Материал носит информационный характер и не является юридической консультацией. 243-ФЗ от 26.07.2026: обязанности для разработчиков и правила маркировки вступают в силу с 01.03.2027; на 01.09.2026 вступила общая часть. Маркировка ИИ-контента для авторов добровольная. Закон собственных штрафов не вводит. Актуально на: 18.09.2026.