Нормативная рамка: пять слоёв
ГИС регулируются сразу несколькими актами, и ИИ-компонент должен пройти через каждый:
| Слой | Норма | Что требует для LLM |
|---|---|---|
| Базовый закон о ГИС | 568-ФЗ от 29.12.2025 | ИИ-компонент — часть системы; внешние сервисы — по порядку использования (ПП № 1024 от 18.08.2026) |
| Защита информации | Приказ ФСТЭК № 117 (в силе с 01.03.2026) | Процессная модель защиты, меры для всех компонент, включая модели |
| Криптозащита | Приказы ФСБ (№ 117 от 18.03.2025, № 321 от 22.08.2026) | Сертифицированные СКЗИ при необходимости, включая внешние сервисы ГИС |
| Данные | 152-ФЗ | Персональные данные — по закону: локализация, уведомления, меры |
| ПО и закупки | Указ № 166, нацрежим ПП № 1875 | Госорганы не закупают иностранное ПО с 01.01.2025 |
Слой 243-ФЗ добавляется сверху: статусы суверенных и национальных моделей с 01.09.2026 создают основу для требований о применении конкретных классов моделей в госсистемах — случаи обязательности будет определять Правительство.
Что уже можно делать
Поиск и навигация по документам. Ассистент поверх нормативной базы системы: пользователь спрашивает — система отвечает со ссылками на источники. Данные остаются внутри контура; риски управляются фильтрами и проверкой ответов.
Подготовка черновиков. Проекты писем, уведомлений, внутренних справок по шаблонам. Человек подписывает; журнал генераций сохраняется.
Обработка обращений. Классификация, маршрутизация, поиск похожих кейсов. Решение остаётся за сотрудником — принцип человека-в-контуре.
Аналитика и отчётность. Сводки, выявление аномалий, помощь в подготовке регламентированных отчётов. Выгрузки наружу — через контроль данных.
Что требует отдельного обоснования
- Автоматические решения с правовыми последствиями для граждан и организаций.
- Обработка специальных категорий персональных данных моделью.
- Обучение моделей на данных системы (помимо инференса).
- Передача данных ГИС во внешние сервисы — даже российские: внешний сервис должен соответствовать порядку использования внешних сервисов ГИС и требованиям защиты.
Архитектурные требования к ИИ-компоненту ГИС
- Периметр. Предпочтителен инференс внутри контура системы: на инфраструктуре оператора ГИС или в доверенном российском облаке по установленным правилам; как строить контур — в разборе on-premise LLM.
- Аттестация. ИИ-компонент — часть ГИС и попадает в область аттестации; изменения системы после аттестации оформляются по установленному порядку. Дополнительная повторная аттестация при замене приказа № 17 на приказ № 117 не требуется — прежние аттестаты действуют.
- Журналирование. Запросы к модели, ответы, использованные документы — в журналах системы; для расследований и контроля корректности.
- Контроль качества. Регламент проверки ответов: выборочная ревизия, метрики корректности, механизм обратной связи пользователей.
- Безопасность модели. Тесты на промпт-инъекции и обход фильтров до ввода в эксплуатацию — методика тестов; классы атак — в OWASP LLM Top-10.
Типовые ошибки внедрения
- ИИ-компонент вне проектной документации. Модель подключили «сбоку» без включения в состав системы — при аттестации или проверке это отдельная проблема. Включайте компонент в документацию изначально.
- Облачный сервис без проверки. Внешний API с обработкой данных за пределами установленного порядка — нарушение рамки ГИС и 152-ФЗ одновременно.
- Ответы без ссылок на источник. Ассистент в ГИС отвечает «по памяти» — значит, неотслеживаемо. Требуйте цитирование источников из базы системы.
- Модель в тестовом контуре с реальными данными. Классика жанра: пилот подключили к боевой базе. Пилоты — только на обезличенных или синтетических данных.
План на 2026–2027 годы
- Классифицируйте сценарии: какие ГИС получают ИИ-компоненты и какого класса.
- Включите компоненты в документацию систем и планы защиты информации.
- Выберите архитектуру инференса внутри рамки (своя инфраструктура или доверенное облако).
- Проведите тесты безопасности и качества на стенде.
- Введите в эксплуатацию с журналированием и регламентом контроля; пересматривайте по мере выхода подзаконных актов о статусах моделей.
Операторам ГИС и интеграторам — заявка: НЬЮ-ССТ проектирует ИИ-компоненты в рамках нормативных требований и проводит их проверку.