Сотрудники уже пользуются нейросетями — регламента нет. Разрабатываем рабочий документ: правила, запреты, ответственность, порядок проверок — и внедряем его, а не просто отдаём PDF.
Нейросети уже работают у ваших сотрудников — вопрос лишь в том, знаете вы об этом или нет. Пока правил нет, риски копятся тихо и проявляются внезапно: по данным, по деньгам или по репутации — и почти всегда дороже, чем стоил бы документ.
Сотрудники вставляют клиентские данные, фрагменты договоров и внутренние документы в публичные чат-боты. Информация покидает контур компании ещё до того, как кто-то об этом узнает, — а точных следов, кто, куда и что отправлял, почти не остаётся. Регламент закрывает этот сценарий явным запретом с объяснением причины: правило, у которого есть «почему», соблюдают чаще, чем голый запрет.
Никто не знает, какие ИИ-сервисы можно использовать для работы, а какие — нельзя. Один сотрудник работает через корпоративный аккаунт, другой — через личный, и каждый по-своему прав. Запрещать задним числом, когда привычка уже сформирована, почти бесполезно.
При инциденте неясно, кто отвечает: сотрудник, ИТ или руководство. Разбирательство начинается с нуля — без процедур, без зафиксированных зон ответственности и без плана действий. Клиент, аудитор и регулятор каждый раз получают один и тот же ответ: «разбираемся». Регламент фиксирует зону ответственности каждого участника заранее — до инцидента, а не после него.
Это не абстрактная «политика применения ИИ», а документ, по которому ежедневно работают люди. Восемь разделов, каждый из которых отвечает на конкретный рабочий вопрос — от «каким сервисом можно пользоваться» до «что делать в первые часы после инцидента».
Регламент — часть контура защиты ИИ-разработок: как мы защищаем ИИ целиком — аудит и документы →
Документ, который написан без знания ваших процессов, не соблюдают. Поэтому начинаем с интервью, а заканчиваем — контролем, а не передачей файла.
Разговариваем с теми, кто уже работает с нейросетями: какие задачи решают, какими сервисами пользуются, какие данные вводят. Правила должны попадать в реальность, а не в вакуум. Заодно собираем фактуру для раздела о данных — что через какие сервисы проходит уже сегодня.
Пишем регламент под вашу отрасль, структуру и стек инструментов — не пересказываем чужой шаблон. Каждый запрет снабжаем причиной, чтобы правила понимали, а не просто исполняли.
Вместе обсуждаем ответственность, запреты и порядок проверок — до того, как документ увидят сотрудники. Спорные места решаются здесь, а не в момент первого инцидента.
Готовим короткие памятки и проводим сессию вопросов-ответов: люди узнают правила не сухим приказом, а с возможностью спросить — так регламент принимают, а не обходят.
Договариваемся, как и чем проверять соблюдение: от выборочного аудита до логирования. Регламент без контроля — это пожелание, а не правило работы компании. Через оговоренный срок возвращаемся с итогами: что соблюдается, где правила буксуют и что стоит поправить в тексте.
Можно взять готовый каркас и адаптировать самим, а можно передать весь цикл нам — от интервью до контроля соблюдения. Любой вариант опирается на карту сервисов и данных из «Ревизии»: правила пишутся по тому, что реально происходит в компании, а не по догадкам.
Универсальный регламент под ваш отраслевой профиль: правила, запреты, ответственность, порядок пересмотра. Детали адаптируете под себя — быстро получаете рабочую основу вместо пустого листа и чужих шаблонов из интернета.
70 000 ₽ — входит в стартовый аудит «Ревизия»
С интервью по ролям и адаптацией под ваши процессы: от черновика до согласованного документа, который отражает то, как реально работает компания, — включая отраслевую специфику и ваши ограничения.
140 000 ₽ — в составе пакета «Контур»
Полный цикл: интервью, документ под компанию, ознакомление сотрудников и настройка контроля соблюдения. Регламент не просто написан — он работает, а вы видите, как правила соблюдаются на практике, а не на бумаге.
400 000 ₽ — пакет «Полный»
Состав и стоимость каждого варианта фиксируются в КП и договоре — без сюрпризов в процессе. Оценить готовность компании к требованиям можно заранее: чек-лист готовности к 420-ФЗ →
Это внутренний локальный акт компании. Пишем деловым языком, без канцелярской воды: каждое положение применимо к работе ваших команд и проверяемо. Если документ нужно согласовать с юристами, структура позволяет вносить правки без перестройки всего текста.
Дело не в объёме, а в применимости. Наш ориентир — 6–10 страниц правил, которые реально соблюдают, а не 60 страниц, которые никто не откроет. Короткие памятки для сотрудников идут отдельным документом — регламент остаётся управленческим инструментом.
Скорее наоборот: регламент снимает неопределённость. Сейчас каждый сам решает, что можно, — и опасается, что «потом запретят». Мы фиксируем не только запреты, но и разрешённое: людям официально разрешают те сервисы, которыми они уже привыкли пользоваться, — просто теперь для рабочих задач и без клиентских данных. Правила игры названы, и работать с ними спокойнее.
В пакете «Сопровождение» — да: 60 000 ₽ в месяц. Мы актуализируем регламент при изменениях в требованиях и в компании, поддерживаем при проверках и запросах, консультируем вашу команду по ИИ-вопросам. Подключается после любого варианта работы.
Да. Работа начинается с инвентаризации — пакета «Ревизия»: без карты сервисов и данных регламент превращается в угадывание. Дальше выбираете: готовый каркас или документ под вашу компанию — с внедрением или без. Отдельные разделы, например правила согласования сервисов, можно ввести в работу сразу после «Ревизии», не дожидаясь финального текста.
Напишите пару предложений о том, как компания использует нейросети сегодня. Ответим с составом работ, сроком и стоимостью под ваш объём.