🤝
Сделки тормозятся
Крупный заказчик просит регламент работы с ИИ и документы по данным. Без них контракт или тендер откладывается — в пользу тех, у кого бумаги готовы.
Услуга · соответствие и безопасность
Ваш ИИ-продукт приведём к требованиям регуляторов
ИИ-продукт работает — но при проверке, выходе на крупного заказчика или росте выручки требования регуляторов становятся блокером: сделки тормозятся, а штрафы и предписания стоят дороже подготовки. Проводим аудит и готовим документы: регламент использования LLM, классификацию данных, политики доступа.
Защищаем: данные · промпты-ноу-хау · базы знаний/RAG · агентные конвейеры · результаты генерации · доступы
5 слоёв контура: доступ → транспорт → исполнение → хранение → мониторинг
Цены действуют до 01.03.2027
от 70 000 ₽
стартовый аудит «Ревизия» — быстрый аудит текущего состояния
втрое быстрее
подготовка документов — за счёт готовой методики
Риски
Чем рискуете без регламента
Требования регуляторов никуда не денутся — вопрос только в том, готовы вы к ним заранее или разбираетесь с ними под давлением обстоятельств.
⚖️
Предписания и штрафы
Проверка с предписанием и устранением нарушений в сжатые сроки обходится заметно дороже, чем спокойная подготовка документов заранее.
🔓
Утечки через «серые» LLM
Сотрудники вставляют рабочие данные в несанкционированные ИИ-сервисы. Без правил и учёта вы не знаете, куда уходит информация компании.
🧭
Риски ИИ-функций не видны
ИИ уже встроен в ваш продукт, но никто не может ответить, какие данные он обрабатывает и куда передаёт. Оценить это до проверки — наша задача.
Услуга
Что делаем
Аудит и приведение ИИ-разработки к требованиям регуляторов: от инвентаризации сервисов до готового комплекта документации.
📋
Инвентаризация ИИ-сервисов и данных
- Находим все ИИ-сервисы в работе компании — от официальных подписок до личных аккаунтов сотрудников
- Размечаем, какие данные через них проходят: клиентские, финансовые, персональные
- Классифицируем данные по уровням критичности
- Оцениваем текущее состояние относительно требований регуляторов
📜
Регламент LLM и политики доступа
- Регламент использования LLM: какие сервисы разрешены и для каких задач
- Политики доступа: кто и к каким данным и системам имеет доступ
- Правила обработки данных, которые нельзя передавать во внешние сервисы
- Памятки для сотрудников — короткие и выполнимые
🗂️
Документация под требования
- Комплект документов под 420-ФЗ и ПП РФ №127 — для объектов ИИ-инфраструктуры
- Документы с учётом требований НКЦКИ при ФСБ России
- Материалы с ориентацией на требования и профили защиты ФСТЭК России
- Подготовка к налоговому мониторингу — для компаний у порога от 1 млрд ₽
Прейскурант
Пакеты и стоимость
Можно начать с быстрой «Ревизии» и дойти до полного цикла — каждый следующий пакет включает предыдущий.
Ревизия
Быстрый аудит текущего состояния — с чего начинают, чтобы увидеть полную картину.
70 000 ₽ разово
- Инвентаризация используемых ИИ-сервисов
- Карта данных, проходящих через LLM
- Оценка текущего состояния по требованиям регуляторов
- Отчёт о разрывах и приоритетах
- Рекомендации: с чего начинать
Контур
Аудит плюс базовый регламент и политики — правила работы с ИИ появляются в компании.
140 000 ₽ разово
- Всё из пакета «Ревизия»
- Регламент использования LLM
- Политики доступа к ИИ-сервисам и данным
- Памятки для сотрудников
- Рекомендации по внедрению
Выбирают чаще всего
Полный
Полный цикл: регламент, классификация данных, документация, внедрение.
Всё из «Контур» + документация по 420-ФЗ + внедрение — в один шаг
400 000 ₽ разово
- Всё из пакета «Контур»
- Классификация данных
- Документация под требования 420-ФЗ, ПП-127, НКЦКИ, ФСТЭК
- Внедрение регламента в процессы компании
- Передача комплекта и инструкции команде
Сопровождение
Регламент остаётся актуальным, а вы — готовы к проверкам и запросам.
60 000 ₽ в месяц
- Актуализация регламента при изменениях
- Поддержка при проверках и запросах
- Консультации вашей команды по ИИ-вопросам
- Подключается после любого пакета
Состав и стоимость каждого пакета фиксируются в КП и договоре. Сначала оцените себя сами: чек-лист готовности к 420-ФЗ →. Полная редакция условий и пакетов — в КП №51 «Защита ИИ-активов».
Калькулятор
Соберите ориентир за 30 секунд
Отметьте нужные элементы — сразу увидите ориентировочную стоимость вашего комплекта. Стартовый аудит «Ревизия» входит в любой состав.
Состав попадёт прямо в заявку — вам останется оставить контакты.
Процесс
Как проходит работа
Срок зависит от объёма — количество систем, данных и требований фиксируем в КП до старта. Подготовка документов занимает примерно втрое меньше за счёт готовой методики.
01
Анкета и доступы
Вы заполняете короткую анкету об ИИ-сервисах и данных, предоставляете нужные доступы. Объём, срок и стоимость фиксируем в КП.
02
Аудит
Инвентаризируем сервисы, размечаем потоки данных, сверяем состояние с требованиями регуляторов. Аудит — обычно 1–2 недели.
03
Отчёт и регламент
Передаём отчёт о разрывах и готовые документы: регламент, политики доступа, комплект под требования регуляторов.
04
Внедрение и сопровождение
Вводим регламент в работу и обучаем команду. Дальше — по желанию: сопровождение и актуализация документов.
Соответствие
Регуляторная карта
Ключевые требования, под которые мы готовим вашу компанию. Применимость конкретных норм к вашей ситуации определяем на аудите.
| Норматив | Что это значит для вас |
|---|---|
| Федеральный закон №420-ФЗ | Требования к объектам информатизации ИИ-инфраструктуры — речь об объектах от 500 млн ₽. Проверяем, попадает ли ваш объект под закон, и готовим необходимый комплект документов. |
| Постановление Правительства РФ №127 | Правительственный акт, определяющий порядок в сфере объектов ИИ-инфраструктуры. От него зависит состав документов, которые стоит иметь к проверке. |
| НКЦКИ при ФСБ России | Национальный центр по компьютерным инцидентам: для ряда систем предусмотрены взаимодействие и отчётность при инцидентах. Прописанные в регламенте процедуры позволяют действовать по плану, а не импровизировать. |
| ФСТЭК России | Требования и профили защиты по безопасности информации. Используем их как ориентир при выборе мер защиты в ваших регламентах и политиках доступа. |
| Налоговый мониторинг триггер от 1 млрд ₽ | При росте выручки компания становится кандидатом на налоговый мониторинг: требования к данным и их защищённости возрастают. Регламент работы с ИИ снижает риск сюрпризов при подключении. |
Карта носит информационный характер и не пересказывает нормы дословно: применимость требований к вашей ситуации определяем на аудите.
Вопросы
Частые вопросы
Да, и именно в этом сценарии риски самые заметные: рабочие данные уходят во внешние сервисы, а правил работы с ними в компании нет. Регламент и классификация данных закрывают основную часть вопросов — независимо от того, какими именно сервисами пользуются сотрудники.
Наша услуга — консалтинг и подготовка документов: аудит, регламенты, политики. Для такой работы лицензирование не требуется. Мы не проводим аттестацию и не выдаём сертификаты соответствия — мы готовим документы и снижаем риск предписаний, а итоговую оценку даёт регулятор.
Тем лучше: выстроить правила до масштабирования дешевле, чем переделывать после. Начните с пакета «Ревизия» за 70 000 ₽ — получите карту сервисов и данных, поймёте, какие требования применимы, и решите, нужен ли следующий шаг.
Зависит от объёма: количества систем, данных и требований, под которые готовимся. Точный срок фиксируем в КП до старта. За счёт готовой методики подготовка занимает примерно втрое меньше, чем разработка документов с нуля.
Да, сопровождение подключается после любого пакета. Это 60 000 ₽ в месяц: актуализируем регламент при изменениях в компании и требованиях, поддерживаем при проверках и запросах, консультируем вашу команду.
Следующий шаг
Пришлите описание ваших ИИ-сервисов — предложим пакет
Двух-трёх предложений о том, какими ИИ-сервисами пользуется компания, достаточно, чтобы начать. Ответим с составом работ и стоимостью по вашему объёму.